Pembuatan Standard Operating Procedure (SOP) Keamanan Informasi Berdasarkan Standar ISO 27002:2013 (Studi Kasus: UPT TIK Universitas Trunojoyo Madura)

ABSTRAKrnUPT TIK (Unit Pelaksana Teknis Teknologi Informasi dan Komunikasi) merupakan unit yang mengelola seluruh aktivitas kemahasiswaan Universitas, baik pada pelayanan sistem akademik hingga pelayanan teknologi informasi lainnya yang dimiliki oleh Universitas Trunojoyo Madura. Pada kondisi saat ini, kurangnya tingkat keamanan informasi di UPT TIK Universitas Trunojoyo Madura disebabkan oleh belum memiliki pedoman atau prosedur yang baku sesuai dengan standar tertentu dalam mengelola keamanan informasi. Akibatnya, seringkali terjadi permasalahan kehilangan data dan kerusakan pada beberapa perangkat dan aset teknologi informasi, yang menyebabkan gangguan dalam jalannya proses bisnis. Hal tersebut tidak hanya menimbulkan kerugian secara langsung, tetapi juga membuka celah keamanan pada sistem, sekaligus menjadi kelemahan ketika akan dilakukan proses audit sistem. Untuk mengatasi permasalahan ini, pendekatan yang mendukung adalah dengan menyusun Standard Operating Procedure (SOP) yang dibakukan berdasarkan standar sebagai acuan proses pengelolaan keamanan informasi pada UPT TIK Universitas Trunojoyo Madura.rnTujuan dari penelitian ini dengan penyusunan dokumen Standard Operating Procedure (SOP) diharapkan dapat memenuhi kebutuhan keamanan informasi untuk meminimalisir adanya hambatan dan dampak buruk serta untuk mendukung penyelarasan dalam mencapai tujuan UPT TIK Universitas Trunojoyo Madura dalam proses bisnisnya.rnBerdasarkan dokumen SOP yang telah dihasilkan dilakukan verifikasi dan validasi untuk memastikan dokumen SOP tersebut telah benar dan sesuai dengan kebutuhan dari tujuan UPT TIK Universitas Trunojoyo Madura. Sehingga penelitian ini menghasilkan dokumen Standard Operating Procedure (SOP) keamanan informasi berdasarkan kontrol pada standar ISO 27002:2013 yang terverifikasi dan valid sehingga dapat membantu UPT TIK Universitas Trunojoyo Madura dalam mengelola keamanan informasi.rnKata kunci: keamanan informasi, Standard Operating Procedure, ISO 27002:2013.