Detail Metadata Kegiatan Statistik

Informasi Umum

Judul Kegiatan
Survei Keamanan Informasi di Lingkup Dinas Komunikasi dan Informatika Kabupaten Malang

Tahun Kegiatan
2025

Cara Pengumpulan Data
Survei

Sektor Kegiatan
Teknologi Informasi dan Komunikasi

Jenis Kegiatan Statistik
Statistik Sektoral

Identitas Rekomendasi
V-25.3507.012

Penyelenggara

Instansi Penyelenggara
Dinas Komunikasi dan Informatika Kabupaten Malang

Alamat Lengkap Instansi Penyelenggara
Jln KH. Agus Sali No. 7 Kota Malang

Telepon:	082334453602
Faksimile:	(0341) 408788
Email:	suriyadi021976@gmail.com

Penanggung Jawab

Unit Eselon Penanggung Jawab

Eselon 1:	-
Eselon 2:	Drs. Atsalis Supriyanto, M.Si.

Penanggung Jawab Teknis

Nama:	Gatot Suwardiyono, S.Kom., M.Kom.
Jabatan:	Kepala Bidang Persandian dan Aplikasi Informatika
Alamat:	Jalan K.H. Agus Salim No. 7 Gedung J Lt. 3, Malang
Telepon:	0341408788
Faksimile:	(0341) 408788
Email:	kominfo@malangkab.go.id

Perencanaan dan Persiapan

Latar Belakang Kegiatan
Dasar Hukum : a. Peraturan Presiden No. 95 Tahun 2018 tentang Sistem Pemerintahan Berbasis Elektronik;b. Peraturan Menteri Komunikasi dan Informatika Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasic. Peraturan Badan Siber dan Sandi Negara Nomor 10 Tahun 2019 tentang Pelaksanaan Persandiaan Untuk Pengamanan Informasi di Pemerintah Daerah (Berita Negara Republik Indonesia Tahun 2019 Nomor 1054);d. Peraturan Bupati Malang Nomor 23 tahun 2020 tentang Sistem Pemerintahan Berbasis Elektronik;Indeks Keamanan Informasi (KAMI) adalah sebuah alat ukur yang digunakan untuk menilai sejauh mana tingkat keamanan informasi di suatu organisasi atau instansi. KAMI mengukur sejauh mana suatu entitas telah menerapkan prinsip-prinsip keamanan informasi yang baik, baik dalam hal perlindungan data, kebijakan, prosedur, teknologi, maupun kesadaran sumber daya manusia. KAMI bertujuan untuk memberikan gambaran secara objektif dan sistematis mengenai tingkat keamanan informasi di suatu entitas. Pengukuran ini melibatkan beberapa aspek penting dalam keamanan informasi, seperti:a) Keamanan fisik dan lingkungan – meliputi perlindungan terhadap perangkat keras, lokasi, dan infrastruktur lainnya.b) Keamanan akses dan kontrol – terkait dengan pengaturan akses ke sistem informasi, autentikasi, dan otorisasi.c) Keamanan data – fokus pada perlindungan terhadap data, baik data yang sedang diproses, disimpan, maupun yang sedang dikirimkan.d) Pengelolaan insiden dan respon darurat – mencakup bagaimana suatu organisasi merespon dan menangani insiden yang berhubungan dengan keamanan informasi.                e) Kesadaran dan pelatihan pengguna – memastikan bahwa seluruh pihak yang terlibat memahami dan dapat menjalankan kebijakan                 keamanan informasi dengan baik.

Tujuan Kegiatan
1. Mengukur dan Menilai: Menyediakan alat ukur yang objektif untuk menilai tingkat kesiapan dan penerapan kebijakan keamanan informasi dalam sebuah organisasi.2. Identifikasi Kelemahan: Membantu organisasi dalam mengidentifikasi area yang masih lemah dan memerlukan perbaikan.3. Meningkatkan Keamanan: Memberikan dasar bagi upaya peningkatan sistem keamanan informasi yang lebih baik, agar data dan informasi yang dimiliki tetap aman dan terlindungi.4. Kepatuhan terhadap Regulasi: Memastikan bahwa organisasi mematuhi regulasi dan standar yang berlaku dalam dunia keamanan informasi, seperti ISO 27001 atau peraturan pemerintah terkait.5. Meningkatkan Kesadaran: Meningkatkan kesadaran seluruh pihak yang terlibat mengenai pentingnya menjaga keamanan informasi, baik dalam level teknis maupun non-teknis.

Rencana Jadwal Kegiatan

Variabel (Karakteristik) yang Dikumpulkan

Pengumpulan Data

Apakah Melakukan Uji Coba (Pilot Survey)
Tidak

Metode Pemeriksaan Kualitas Pengumpulan Data
Kunjungan kembali (revisit)

Apakah Melakukan Penyesuaian Nonrespon
Ya

Petugas Pengumpulan Data
-

Persyaratan Pendidikan Terendah Petugas Pengumpulan Data
-

Jumlah Petugas
Supervisor/penyelia/pengawas: 0
Pengumpul data/enumerator: 0

Apakah Melakukan Pelatihan Petugas
Ya

Variabel Kegiatan

1. Tata Kelola Keamanan Informasi

   Bagian ini mengevaluasi kesiapan bentuk tata kelola keamanan informasi instansi/perusahaan beserta fungsi, tugas dan tanggung jawab pengelola keamanan informasi.
2. Kerangka Kerja Pengelolaan Keamanan Informasi

   Bagian ini mengevaluasi kelengkapan dan kesiapan kerangka kerja (kebijakan & prosedur) pengelolaan keamanan informasi dan strategi penerapannya.
3. Pengelolaan Risiko Keamanan Informasi

   Bagian ini mengevaluasi kesiapan penerapan pengelolaan risiko keamanan informasi sebagai dasar penerapan strategi keamanan informasi.
4. Teknologi dan Keamanan Informasi

   Bagian ini mengevaluasi kelengkapan, konsistensi dan efektifitas penggunaan teknologi dalam pengamanan aset informasi.
5. Sistem Elektronik

   Bagian ini mengevaluasi tingkat atau kategori sistem elektronik yang digunakan
6. Pelindungan Data Pribadi

   Bagian ini mengevaluasi kelengkapan, konsistensi dan efektifitas penerapan kontrol keamanan terkait Pelindungan Data Pribadi (PDP).
7. Pengamanan Keterlibatan Pihak Ketiga

   Bagian ini mengevaluasi kelengkapan, konsistensi dan efektivitas penerapan mekanisme keamanan terkait risiko keterlibatan pihak ketiga eksternal dalam operasional penyelenggaraan layanan instansi/perusahaan
8. Pengelolaan Aset Informasi

   Bagian ini mengevaluasi kelengkapan pengamanan aset informasi, termasuk keseluruhan siklus penggunaan aset tersebut.

Indikator Kegiatan

1. Indeks Keamanan Informasi (KAMI)

   Alat evaluasi mandiri yang dikembangkan oleh Badan Siber dan Sandi Negara (BSSN) untuk menilai tingkat kesiapan (maturity) penerapan keamanan informasi pada suatu instansi atau organisasi di Indonesia.