Asistensi Indeks KAMI 4.2, Diskominfo Kota Denpasar, 2023

April 13, 2023 · 3 min read

Mochamad Jazuly

Cybersecurity Analyst

Waktu dan Tempat Kegiatan

Kegiatan ini dilaksanakan secara daring pada:

Tanggal : 13 April 2023
Waktu : 09.00 s.d. 11.20 WIB
Agenda : Asistensi Indeks Keamanan Informasi (Indeks KAMI)
Peserta : Personil Jajaran Dinas Komunikasi, Informatika dan Statistik (Diskominfotik) Kota Denpasar

Pelaksana

Kegiatan ini dilaksanakan oleh personil BSSN sebagai berikut.

Firman Maulana, S.E., Sandiman Madya pada Direktorat KSS Pemda, Deputi III (Kelompok/Fungsi Manris PTK KSS Pemda)
Mochamad Jazuly, S.S.T.TP., Sandiman Pertama pada Direktorat KSS Pemda, Deputi III (Kelompok/Fungsi Manris PTK KSS Pemda)
Ni Putu Ayu Lhaksmi Wulansari, S.Tr.TP., Penelaah Teknis Kebijakan pada Direktorat KSS Pemda, Deputi III (Kelompok/Fungsi Manris PTK KSS Pemda)
Hana Pertiwi, S.Kom., Penelaah Teknis Kebijakan pada Direktorat KSS Pemda, Deputi III (Kelompok/Fungsi Manris PTK KSS Pemda)

Pelaksanaan

Kegiatan dibuka oleh Cokorda Istri Sri Kristinadewi, SS.,M.Hum (Kepala Bidang Persandian) yang menyampaikan urgensi penilaian indeks KAMI di Diskominfotik Kota Denpasar, salah satunya untuk menjawab tantangan SPBE pada domain keamanan.

Dilanjutkan oleh sambutan dari BSSN yang disampaikan oleh Firman Maulana, S.E. (Sandiman Madya pada Direktorat KSS Pemda) yang menyampaikan bahawa tujuan Indeks KAMI sebagai alat bantu penggambaran kondisi kesiapan kerangka kerja keamanan informasi pada suatu organisasi.

Kegiatan dilanjutkan dengan sharing session Indeks KAMI oleh Tim BSSN (M.Jazuly dan Ni Putu Ayu Lhaksmi W.), materi yang disampaikan antara lain:

Fundamental Sistem Manajemen Keamanan Informasi (SMKI), pada sesi ini dijelaskan beberapa dasar hukum pentingnya penerapan SMKI, pengertian, tujuan, dan alur penerapan SMKI;
Fundamental Indeks KAMI, pada sesi ini disampaikan urgensi penilaian Indeks KAMI, tujuan Indeks KAMI dan 7 area yang dilakukan evaluasi, selain itu dijelaskan pula proses penilaian Indeks KAMI sesuai dengan Peraturan BSSN No.8 dan 9 Tahun 2021 tentang Penyelenggaraan Penilaian Kesiapan Penerapan SNI ISO/IEC 27001 menggunakan Indeks Keamanan Informasi (Indeks KAMI);
Penjelasan Area yang dievaluasi dalam Indeks KAMI, dijelaskan terkait area yang ada dalam penilaian indeks KAMI beserta bukti baik dari sisi kebijakan, program dan implementasi, di antaranya:
- Pada area Kategori Sistem Elektronik, terdapat 10 butir kontrol untuk mengukur tingkat kritikalitas Sistem Elektronik.
- Pada area Tata Kelola terdapat 22 butir kontrol dengan tujuan mengevaluasi kesiapan bentuk tata kelola keamanan informasi beserta instansi/fungsi, tugas, dan tanggung jawab pengelola keamanan informasi.
- Pada area Pengelolaan Risiko Keamanan Informasi terdapat 16 butir kontrol dengan tujuan mengevaluasi kesiapan penerapan pengelolaan risiko keamanan informasi sebagai dasar penerapan strategi keamanan informasi.
- Pada area Kerangka Kerja Keamanan Informasi terdapat 29 butir kontrol dengan tujuan mengevaluasi kelengkapan dan kesiapan kerangka kerja (kebijakan & prosedur) pengelolaan keamanan informasi dan strategi penerapannya.
- Pada area Pengelolaan Aset terdapat 36 butir kontrol dengan tujuan mengevaluasi kelengkapan pengamanan terhadap aset informasi, termasuk keseluruhan siklus penggunaan aset tersebut.
- Pada area Teknologi Keamanan Informasi terdapat 26 butir kontrol dengan tujuan mengevaluasi kelengkapan, konsistensi dan efektivitas penggunaan teknologi dalam pengamanan aset informasi.
- Pada area Suplemen terdapat 55 butir kontrol yang terbagi ke dalam 3 domain, yaitu pengamanan pihak ketiga, layanan komputasi awan dan perlindungan data pribadi.