PERENCANAAN TATA KELOLA KEAMANAN INFORMASI DALAM PENERAPAN CLOUD COMPUTING MENGGUNAKAN ISO 27001:2013 PADA PT.SPINDO,TBK.

INFORMATION SECURITY GOVERNANCE PLAN FOR CLOUD COMPUTING IMPLEMENTATION BASED ON ISO 27001:2013 AT PT.SPINDO,TBK.

PT.SPINDO,Tbk merupakan produsen pipa baja dengan kapasitas produksi terbesar di Indonesia. Sebagai perusahaan dengan aktivitas produksi besar, PT.SPINDO,Tbk ingin menerapkan layanan mail server berbasis cloud computing untuk memudahkan komunikasi namun tetap secara professional. Layanan cloud computing menjadi layanan yang paling diminati oleh perusahaan karena memberikan kemudahan dan kenyamanan diakses dimana saja melalui jaringan internet serta dapat menghemat biaya infrastruktur TIK. Namun, disamping kemudahan dan kenyamanan yang disediakan layanan cloud computing terdapat berbagai macam ancaman antara lain multi-tenant, kehilangan data, kehilangan kontrol, proteksi data dan privasi, serta penurunan performa. Ancaman dalam penerapan cloud computing sebagian besar terkait pada lingkup keamanan informasi. Permasalahan tersebut dapat diatasi dengan perencanaan tata kelola keamanan informasi yang baik. Perencanaan tata kelola keamanan informasi pada penelitian ini menggunakan SNI ISO 27001:2013 sebagai acuan kontrol keamanan informasi. Penelitian ini menggunakan metode OCTAVE dengan pendekatan evaluasi risiko terhadap aspek CIA. Hasil penelitian berupa perencanaan kebijakan dan prosedur yang diperlukan.

Kata Kunci: Tata Kelola Keamanan Informasi, Analisa Risiko, Metode OCTAVE

PT. SPINDO,Tbk is a steel pipe producer with the largest production capacity in Indonesia. As a company with large production activities, PT. SPINDO, Tbk wants to implement a cloud computing-based mail server service to facilitate communication but still in a professional manner. Cloud computing services are the most sought after by companies because they provide convenience and convenience to be accessed anywhere via the internet network and can save ICT infrastructure costs. However, in addition to the convenience provided by cloud computing services, there are various threats including multi-tenant, data loss, loss of control, data protection and privacy, and decreased performance. Threats in the application of cloud computing are mostly related to the scope of information security. These problems can be solved by planning good information security governance. Information security governance planning in this study uses SNI ISO 27001:2013 as a reference for information security control. This study uses the OCTAVE method with a risk evaluation approach to the CIA aspect. The results of the research are in the form of planning the necessary policies and procedures

Keywords: Information Security Governance, Risk Analysis, OCTAVE Method.