PEMBUATAN DOKUMEN SOP (STANDAR OPERATING PROCEDURES) SISTEM MANAJEMEN KEAMANAN INFORMASI BERDASARKAN COBIT 5 DAN ISO 27001:2013 PADA BADAN PENGELOLAAN KEUANGAN DAN ASET DAERAH PROVINSI JAWA TIMUR

Preparation of Standard Operating Procedures Document for Information Security Management Systems based on Cobit 5 and ISO 27001: 2013 at the Financial and Asset Management Board of East Java

Pada suatu organisasi diperlukan teknologi informasi sebagai sarana utama dalam menjalankan aktivitas bisnis. Penggunaan teknologi informasi telah menjadi satu hal penting dalam meningkatkan efektifitas dan efisiensi operasional bisnis agar mendukung tercapainya tujuan organsiasi. Tetapi keamanan informasi merupakan suatu hal yang harus diperhatikan. Salah satu organisasi pemerintahan di Jawa Timur yang akan menerapkan keamanan informasi yaitu Badan Pengelola Keuangan dan Aset Daerah (BPKAD). Untuk menjaga konsistensi dalam menyediakan layanan yang optimal, perlu dilakukan pembenahan internal untuk membangun sistem manajemen yang akan menjamin kualitas proses layanan sesuai dengan standar yang ditetapkan. Oleh karena itu, pada penelitian ini yang diusulkan pembuatan sebuah standar berupa prosedur SOP (Standar Operating Procedure) mengenai manajemen informasi dengan menggunakan kerangka kerja Cobit 5 dan ISO 27001:2013. Kerangka kerja tersebut akan digunakan sebagai penentuan kontrol yang harus ada dalam penyusunan dokumen SOP terutama kontrol yang berkaitan dengan keamanan informasi.

In an organization, information technology is used as the main tools to carry out business activities. The use of information technology has become an important aspect to increase the effectiveness and efficiency of business operations in order to support achieving organizational goals. But an information security is something that must be considered. One of the government organizations in East Java that will implement information security is the Regional Financial and Asset Management Board (BPKAD). To maintain the consistency in providing optimal service, internal improvements are needed to build a management system that will guarantee the quality of service processes in accordance with established standards. Therefore, this study proposes the making of SOP (Standard Operating Procedure) as a standard regarding information management using the Cobit 5 and ISO 27001:2013 framework. This framework will be used as a determination of the controls that must be present in the preparation of the SOP document especially controls related to information security.