ANALISIS TINGKAT GOOD IT SECURITY GOVERNANCE PADA KOPERASI MENGGUNAKAN INDIKATOR PAMAN KAMI BSSN

Koperasi sebagai bentuk usaha yang memiliki peran penting dalam mendukung perekonomian daerah mulai memanfaatkan teknologi informasi, namun hal ini juga menimbulkan berbagai risiko ancaman siber. Evaluasi keamanan menggunakan kerangka kerja internasional seperti ISO/IEC 27001, NIST, dan COBIT dinilai memiliki kompleksitas tinggi dan membutuhkan sumber daya besar, sehingga kurang sesuai diterapkan pada koperasi. Oleh karena itu, penelitian ini menggunakan instrumen Penilaian Mandiri Keamanan Informasi (PAMAN KAMI) dari Badan Siber dan Sandi Negara (BSSN) sebagai metode evaluasi yang lebih praktis dan relevan. Menggunakan pendekatan kuantitatif deskriptif, kuesioner disebarkan kepada 38 koperasi di Kota Surabaya. Hasil penelitian menunjukkan tingkat penerapan keamanan informasi bervariasi: kategori baik (15 koperasi), sempurna (9), cukup (7), kurang (4), dan buruk (3). Meskipun mayoritas telah menerapkan praktik keamanan dengan baik, temuan menegaskan bahwa nilai rendah pada beberapa koperasi tidak mutlak mengindikasikan kerentanan siber kritis apabila mereka belum sepenuhnya menggunakan infrastruktur TI secara operasional. Berdasarkan hasil tersebut, rumusan rekomendasi perbaikan tidak dijabarkan per butir, melainkan dirangkum secara umum (general) menjadi dua aspek utama: teknis Keamanan Informasi dan Tata Kelola. Mengingat hasil ini murni didasarkan pada penilaian mandiri (self-assessment), disarankan adanya validasi teknis lanjutan untuk mencegah risiko overclaim atas tingkat keamanan sistem sesungguhnya.