EVALUASI KEAMANAN INFORMASI MENGGUNAKAN INDEKS KEAMANAN INFORMASI (KAMI) 4.2 BERDASARKAN ISO/IEC 27001:2022 (Studi Kasus : STIKES Muhammadiyah Bojonegoro

Di era modern sekarang teknologi informasi sangatlah penting dan mengalami banyak perkembangan yang sangan maju, Dalam rangka untuk mencapai tujuan tersebut, perlu memastikan bahwa tingkat keamanan informasi terjamin dengan baik, mengingat potensi ancaman yang sangat tinggi. Oleh karena itu, kesiapan dalam teknologi menjadi krusial untuk menghadapi dan menjaga informasi dengan baik.Tidak hanya perusahaan besar yang rentan dengan ancaman informasi ini, tetapi instansi pendidikan juga sangat rentan akan hal tersebut.Sekolah Tinggi Ilmu Kesehatan Muhammadiyah bojonegoro atau yang lebih dikenal dengan STIKES Maboro merupakan salah satu sekolah tinggi yang menerapkan sistem informasi pada seluruh aktivitas kemahasiswaan, baik pada menyusun kartu rencana studi, melihat transkip nilai, upload tugas akhir hingga pelayanan teknologi informasi lainnya. Dimana seluruh aktivitas tersebut dikelola oleh bagian akademik. karena tingginya penggunaan layanan informasi yang disediakan memicu berbagai macam resiko seperti kerusakan akibat tegangan listrik, server down dan data corrupt juga dapat menjadi ancaman yang dapat menghambat segala aktivitas kemahasiswaan di lingkungan kampus. Kejadian semacam ini dapat mengancam integritas keamanan informasi. Maka Dari itu tujuan penelitian ini adalah untuk melakukan evaluasi terhadap tingkat keamanan informasi, umtuk mengetahui nilai setiap area kemanan dan untuk mengetahui tingkat kesiapan serta kematangannya dalam menangani keamanan informasi di STIKES Muhammadiyah Bojonegoro. Indeks keamanan informasi KAMI 4.2 berlandaskan ISO 27001:2022 diterapkan dalam penelitian ini yang berguna untuk mengukur tingkat keamanan dan kesiapan pada STIKES Muhammadiyah Bojonegoro dalam menjaga keamanan informasi. Dari hasil penelitian ditemukan hasil penilaian terhadap kategori Sistem Elektronik sebesar 18 yang artinya tinggi, hasil penelitian terhadap 5 area yaitu Area Tata Kelola,Pengelolaan Resiko,Kerangka Kerja, Pengelolaan Aset dan Teknologi adalah sebesar 119 dimana angka tersebut termasuk dalam kategori “Tidak Layak” dan untuk tingkat kematangan keamanan informasi STIKES Muhammadiyah Bojonegoro berada pada tingkat I+ yang artinya baru sampai pada “Kondisi Awal”, maka dari itu diberikan saran dan rekomendasi untuk meningkatkan proses bisnis Stikes Muhammadiyah Bojonegoro
Kata kunci : keamanan informasi, ISO/IEC 27001/2022, indeks KAMI 4.2