PENILAIAN RISIKO KEAMANAN INFORMASI MENGGUNAKAN ISO/IEC 27005: 2022 (Studi Kasus: SPADA Wimaya UPN “Veteran” Yogyakarta)

CHRISHYANDRA, BRIGITTA (2026) PENILAIAN RISIKO KEAMANAN INFORMASI MENGGUNAKAN ISO/IEC 27005: 2022 (Studi Kasus: SPADA Wimaya UPN “Veteran” Yogyakarta). Skripsi thesis, UPN "Veteran" Yogyakarta.

	Text 124220010_Cover - Brigitta Chrishyandra.pdf Download (84kB)
	Text 124220010_Abstrak - Brigitta Chrishyandra.pdf Download (157kB)
	Text 124220010_Halaman Pengesahan - Brigitta Chrishyandra.pdf Download (1MB)
	Text 124220010_Daftar Isi - Brigitta Chrishyandra.pdf Download (85kB)
	Text 124220010_Daftar Pustaka - Brigitta Chrishyandra.pdf Download (141kB)
	Text 124220010_Fulltext - Brigitta Chrishyandra.pdf Restricted to Repository staff only Download (4MB)

Abstract

SPADA Wimaya merupakan platform pembelajaran daring berbasis Moodle yang
digunakan oleh Universitas Pembangunan Nasional “Veteran” Yogyakarta untuk menunjang
aktivitas akademik. Sistem ini menyimpan dan mengelola berbagai aset penting, sehingga
dinilai rentan terhadap ancaman keamanan informasi yang mengganggu kerahasiaan,
integritas dan ketersediaan data. Observasi awal dan wawancara dengan pengelola sistem
mengungkap adanya insiden nyata, yaitu infeksi malware yang muncul dari adanya
eksploitasi kerentanan pada Moodle yang dipakai, serta percobaan serangan brute force pada
akun pengguna. Hal ini menunjukkan bahwa institusi belum memiliki proses penilaian risiko
keamanan informasi yang terstruktur, sehingga prioritas penanganan risiko pun belum jelas
dokumentasinya. Kondisi ini mendorong perlunya penilaian risiko untuk memetakan aset,
ancaman, dan kerentanan, serta merumuskan langkah penanganan yang sesuai.
Pada penelitian ini bertujuan menilai risiko keamanan informasi pada SPADA
Wimaya dengan mengacu pada ISO/IEC 27005:2022 melalui pendekatan berbasis aset. Data
yang dibutuhkan dikumpulkan melalui observasi langsung terhadap kondisi sistem,
wawancara dengan Unit Penunjang Akademik Teknologi Informasi dan Komunikasi (UPA
TIK) selaku pengelola serta penelusuran dokumen pendukung lainnya. Proses penelitian
mengikuti tahapan manajemen Risiko pada ISO/IEC 27005:2022, yakni penetapan konteks,
identifikasi, analisis, evaluasi, hingga penanganan Risiko. Pada tahap identifikasi, aset
utama maupun pendukung dilakukan analisis ancaman dan kerentanan yang berpotensi
memengaruhi keamanan informasi. Hasil penilaian Risiko kemudian akan menjadi acuan
dalam merumuskan rekomendasi kontrol keamanan berdasarkan Annex A ISO/IEC
27001:2022, sekaligus dasar penyusunan dokumen Statement of Applicability (SOA).
Dari penelitian, telah teridentifikasi 33 aset teknologi informasi, 52 ancaman dan 34
kerentanan yang menghasilkan 238 skenario risiko pada SPADA Wimaya. Analisis risiko
menghasilkan 73 risiko Low, 157 Medium, dan 8 High. Hasil evaluasi menetapkan 73 risiko
dapat diterima dan 165 memerlukan mitigasi. Penanganan risiko didominasi oleh kontrol
pencadangan informasi (8.13), aktivitas pemantauan (8.16), dan perlindungan dari ancaman
fisik (7.5). Dihasilkan dokumen SOA yang memuat 51 kontrol keamanan beserta status
penerapannya, disesuaikan dengan hasil penilaian risiko, regulasi, dan kebutuhan
operasional UPA TIK. Secara keseluruhan, diharapkan hasil penelitian ini dapat menjadi
panduan dasar untuk SPADA Wimaya dalam membangun implementasi dari Sistem
Manajemen Keamanan Informasi (SMKI).
Kata Kunci: Keamanan Informasi, Penilaian Risiko TI, ISO/IEC 27005:2022, ISO/IEC
27001:2022, SPADA Wimaya, SOA

Item Type:	Tugas Akhir (Skripsi)
Uncontrolled Keywords:	Keamanan Informasi, Penilaian Risiko TI, ISO/IEC 27005:2022, ISO/IEC 27001:2022, SPADA Wimaya, SOA
Subjek:	Q Science > QA Mathematics > QA75 Electronic computers. Computer science
Divisions:	Fakultas Teknik Industri > (S1) Sistem Informasi
Depositing User:	A.Md Eko Suprapti
Date Deposited:	15 Oct 2026 02:22
Last Modified:	15 Oct 2026 02:22
URI:	http://eprints.upnyk.ac.id/id/eprint/49899

Actions (login required)

View Item