Analisis Keamanan Informasi pada Sistem Komputerisasi Terpadu Menggunakan Metode Indeks KAMI dan Octave Allegro | Information Security Analysis on the Integrated Computerized System using KAMI Index and OCTAVE Allegro Method

印度尼西亚. Transformasi digital meningkatkan pelayanan publik melalui teknologi, seperti Sistem Komputerisasi Terpadu di Kementerian XYZ, yang memproses data secara terpadu. Namun, ancaman keamanan data menjadi perhatian utama. Upaya mitigasi melibatkan Indeks KAMI untuk evaluasi keamanan berbasis ISO 27001 dan metode OCTAVE Allegro untuk identifikasi risiko aset informasi, sehingga mendukung pengelolaan data yang aman dan andal. Penelitian ini dimulai dengan identifikasi masalah keamanan informasi, dilanjutkan tinjauan pustaka terkait teori, standar, dan metode seperti Indeks KAMI dan Octave Allegro. Data dikumpulkan melalui observasi, wawancara, dan kuesioner, lalu dianalisis menggunakan kedua metode tersebut. Berdasarkan penilaian Indeks KAMI menunjukkan skor 570 dengan predikat “Cukup Baik”. Sedangkan dalam penilaian Octave Allegro menghasilkan 4 dari 5 area risiko memiliki kategori mitigate or transfer dan 1 area lainya berkategori defer. Risiko seperti pencurian perangkat dapat ditangani kantor kabupaten, sementara risiko besar seperti peretasan atau kegagalan backup ditransfer ke kantor pusat untuk mitigasi lebih lanjut. Analisis keamanan informasi dengan Indeks KAMI dan Octave Allegro menunjukkan bahwa kantor kabupaten memiliki pencapaian baik dalam kepatuhan ISO 27001, namun pengelolaan risiko masih bergantung pada kantor pusat. Octave Allegro lebih efektif dalam mengidentifikasi dan menangani risiko, sehingga cocok digunakan untuk instansi dengan kewenangan yang terbatas.

英语. Digital transformation improves public services through technology, such as the Integrated Computerized System at the XYZ Ministry, which ensures comprehensive data processing. However, data security threats remain a critical concern. Mitigation efforts include using the KAMI Index for security evaluation based on ISO 27001 and the OCTAVE Allegro method for identifying information asset risks, supporting secure and reliable data management. This study identifies information security issues, reviews relevant theories and methods, and collects data through observations, interviews, and questionnaires. The KAMI Index assessment scored 570 with a "Fairly Good" rating. OCTAVE Allegro identified 7 out of 8 risk areas as "mitigate or transfer", while 1 area was categorized as "defer". Risks like device theft can be managed at the district level, whereas major risks such as hacking or backup failures are transferred to the central office for further handling. The analysis shows that the district office performs well in ISO 27001 compliance but remains dependent on the central office for risk management. OCTAVE Allegro proves more effective in identifying and addressing risks, making it ideal for organizations with limited authority.