ABSTRAK
Nama : Rina Rahmawati
Program Studi : Magister Teknologi Informasi
Judul : Perancangan Manajemen Risiko Keamanan Informasi Sistem
Informasi Manajemen Keimigrasian
Pembimbing : Dr. Rizal Fathoni Aji, S.Kom., M.Kom.
Ditjen. Imigrasi sebagai pelaksana tugas dan fungsi Kementerian Hukum dan HAM RI di
bidang keimigrasian telah memanfaatkan SI/TI yang mengintegrasikan seluruh fungsi
keimigrasian baik di dalam maupun luar negeri, yaitu dengan Sistem Informasi
Manajemen Keimigrasian (SIMKIM). Lingkup SIMKIM yang meliputi hampir seluruh
aspek layanan keimigrasian menyebabkan ketersediaan layanan SIMKIM menjadi sangat
penting. Tidak tersedianya layanan SIMKIM menyebabkan proses pelayanan
keimigrasian menjadi tidak berjalan. Terjadinya insiden terkait keamanan informasi
dalam organisasi serta maraknya kasus serangan siber di instansi pemerintah Indonesia,
menuntut kepastian pengamanan SIMKIM untuk melindungi data krusial yang dimiliki.
Tingginya ketergantungan Imigrasi terhadap SIMKIM dan dalam rangka menjaga
kredibilitas instansi, dibutuhkan suatu perencanaan manajemen risiko keamanan
informasi untuk menjamin kerahasiaan, integritas, dan ketersediaan layanan SIMKIM.
Dalam menyusun perencanaan manajemen risiko keamanan informasi SIMKIM,
penelitian dilakukan dengan menggunakan kerangka kerja ISO/IEC 27005:2018 sebagai
kerangka kerja utama dalam proses manajemen risiko, NIST SP 800-30 Rev. 1 sebagai
panduan pelaksanaan aktivitas penilaian risiko, dan NIST SP 800-53 Rev. 5 sebagai acuan
penentuan rekomendasi. Dari penilaian risiko, diidentifikasi 23 skenario risiko yang perlu
dimitigasi oleh organisasi dan 5 skenario risiko yang dapat dialihkan ke pihak ketiga.
Penelitian ini menghasilkan dokumen rancangan manajemen risiko keamanan informasi
SIMKIM.
|