Melola Discovery

← Melola Discovery

Open access Jurnal SINTA 2

Analysis of the Implementation of ISO 27001: 2022 and KAMI Index in Enhancing the Information Security Management System in Consulting Firms

IJCCS (Indonesian Journal of Computing and Cybernetics Systems) · Vol. 18 No. 4 (2024) · pp. 417–428

DOI
10.22146/ijccs.100385
ISSN
2460-7258, 1978-1520
Published
2024-10-31
Publisher
IndoCEISS in colaboration with Universitas Gadjah Mada, Indonesia.
Language
eng
License
creativecommons.org/licenses/by-sa/4.0

Abstract

Keamanan Informasi Elektronik ini kini sudah menjadi hal yang perlu diperhatikan oleh seluruh perusahaan agar aset penting perusahaan tetap terjaga dan mendapatkan kepercayaan dari pelanggan atau klien. Dalam operasional sehari-hari, banyak aktivitas dan data pribadi yang dikirimkan ke perusahaan untuk melakukan transaksi. Akan tetapi, belum banyak perusahaan yang memiliki kesadaran akan keamanan informasi, yang apabila tidak dilakukan akan merugikan perusahaan. Selain itu, dapat menurunkan nilai kompetitif karena dinilai tidak mampu melindungi data pribadi pelanggan atau klien. Setiap kebocoran data dan pelanggaran keamanan informasi dapat merusak reputasi organisasi [1]. Oleh karena itu, penting untuk memiliki ISMS yang efektif sesuai dengan standar ISO 27001:2022 yang merupakan standar keamanan informasi internasional yang telah diterapkan pada banyak perusahaan di seluruh dunia. ISO 27001:2022, standar internasional untuk manajemen keamanan informasi, memberikan panduan dan persyaratan yang jelas untuk membangun, menerapkan, dan memelihara sistem keamanan informasi yang efektif. Dalam makalah ini, penulis akan menilai tingkat kematangan sistem manajemen keamanan informasi berdasarkan ISO 27001: 2022. Berdasarkan penilaian tersebut, perusahaan masih mampu mencapai standar ISO 27001:2022 dan Index KAMI. Beberapa perbaikan harus dilakukan untuk mencapai tingkat kematangan minimum III+ dari penilaian Index KAMI. Selain itu, berdasarkan ISO/IEC 27001:2022, skor hasil yang diperoleh adalah 39% yang dapat disimpulkan bahwa sebagian besar perusahaan belum menerapkan prosedur apa pun dan beberapa kontrol telah diterapkan. Oleh karena itu, rekomendasi perbaikan diperlukan bagi perusahaan, mulai dari penerapan kebijakan dan prosedur terkait manajemen keamanan informasi.

Keywords

Collaboration network of the authors

2 authors · 1 co-authorship link

Hover or tap a name to highlight its co-authors. Double-click to open the author's page.

  • Binus University
  • Different organisations
  • Same organisation
  • Affiliation unknown
  • Thicker line = more joint articles · bigger circle = more articles
Show as table
Co-authorOrganisationJoint articles

Affiliations come from OpenAlex; journal OAI-PMH metadata carries none. Authors without an OpenAlex ID are matched by name, which can merge or split people.

Metadata source: OAI-PMH (metadata jurnal) https://journal.ugm.ac.id/ijccs/oai, first harvested 26 Okt 2026, last seen 26 Okt 2026.
Original metadata (oai_dc) 
<oai_dc:dc xmlns="http://www.openarchives.org/OAI/2.0/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:oai_dc="http://www.openarchives.org/OAI/2.0/oai_dc/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.openarchives.org/OAI/2.0/oai_dc/  http://www.openarchives.org/OAI/2.0/oai_dc.xsd">
	<dc:title xml:lang="en-US">Analysis of the Implementation of ISO 27001: 2022 and KAMI Index in Enhancing the Information Security Management System in Consulting Firms</dc:title>
	<dc:creator>Apriany, Allisha</dc:creator>
	<dc:creator>Wibowo, Antoni</dc:creator>
	<dc:subject xml:lang="en-US">Computer Science</dc:subject>
	<dc:subject xml:lang="en-US">information security; cyber security</dc:subject>
	<dc:description xml:lang="en-US">Keamanan Informasi Elektronik ini kini sudah menjadi hal yang perlu diperhatikan oleh seluruh perusahaan agar aset penting perusahaan tetap terjaga dan mendapatkan kepercayaan dari pelanggan atau klien. Dalam operasional sehari-hari, banyak aktivitas dan data pribadi yang dikirimkan ke perusahaan untuk melakukan transaksi. Akan tetapi, belum banyak perusahaan yang memiliki kesadaran akan keamanan informasi, yang apabila tidak dilakukan akan merugikan perusahaan. Selain itu, dapat menurunkan nilai kompetitif karena dinilai tidak mampu melindungi data pribadi pelanggan atau klien. Setiap kebocoran data dan pelanggaran keamanan informasi dapat merusak reputasi organisasi [1]. Oleh karena itu, penting untuk memiliki ISMS yang efektif sesuai dengan standar ISO 27001:2022 yang merupakan standar keamanan informasi internasional yang telah diterapkan pada banyak perusahaan di seluruh dunia. ISO 27001:2022, standar internasional untuk manajemen keamanan informasi, memberikan panduan dan persyaratan yang jelas untuk membangun, menerapkan, dan memelihara sistem keamanan informasi yang efektif. Dalam makalah ini, penulis akan menilai tingkat kematangan sistem manajemen keamanan informasi berdasarkan ISO 27001: 2022. Berdasarkan penilaian tersebut, perusahaan masih mampu mencapai standar ISO 27001:2022 dan Index KAMI. Beberapa perbaikan harus dilakukan untuk mencapai tingkat kematangan minimum III+ dari penilaian Index KAMI. Selain itu, berdasarkan ISO/IEC 27001:2022, skor hasil yang diperoleh adalah 39% yang dapat disimpulkan bahwa sebagian besar perusahaan belum menerapkan prosedur apa pun dan beberapa kontrol telah diterapkan. Oleh karena itu, rekomendasi perbaikan diperlukan bagi perusahaan, mulai dari penerapan kebijakan dan prosedur terkait manajemen keamanan informasi.</dc:description>
	<dc:publisher xml:lang="en-US">IndoCEISS in colaboration with Universitas Gadjah Mada, Indonesia.</dc:publisher>
	<dc:contributor xml:lang="en-US"></dc:contributor>
	<dc:date>2024-10-31</dc:date>
	<dc:type>info:eu-repo/semantics/article</dc:type>
	<dc:type>info:eu-repo/semantics/publishedVersion</dc:type>
	<dc:type xml:lang="en-US"></dc:type>
	<dc:format>application/pdf</dc:format>
	<dc:identifier>https://journal.ugm.ac.id/ijccs/article/view/100385</dc:identifier>
	<dc:identifier>10.22146/ijccs.100385</dc:identifier>
	<dc:source xml:lang="en-US">IJCCS (Indonesian Journal of Computing and Cybernetics Systems); Vol 18, No 4 (2024): October; 417-428</dc:source>
	<dc:source>2460-7258</dc:source>
	<dc:source>1978-1520</dc:source>
	<dc:language>eng</dc:language>
	<dc:relation>https://journal.ugm.ac.id/ijccs/article/view/100385/40369</dc:relation>
	<dc:rights xml:lang="en-US">Copyright (c) 2024 IJCCS (Indonesian Journal of Computing and Cybernetics Systems)</dc:rights>
	<dc:rights xml:lang="en-US">http://creativecommons.org/licenses/by-sa/4.0</dc:rights>
</oai_dc:dc>