Analisis Keamanan Sistem Informasi Berdasarkan Framework COBIT 5 Menggunakan Capability Maturity Model Integration (CMMI)

Rusydi Umar  -  Universitas Ahmad Dahlan, Indonesia
Imam Riadi  -  Universitas Ahmad Dahlan, Indonesia
*Eko Handoyo  -  Universitas Ahmad Dahlan, Indonesia
Received: 18 Oct 2018; Revised: 18 Feb 2019; Accepted: 20 Feb 2019; Published: 3 May 2019; Available online: 31 May 2019.
DOI: https://doi.org/10.21456/vol9iss1pp47-54 View
Analisis Keamanan Sistem Informasi Berdasarkan Framework COBIT 5 Menggunakan Capability Maturity Model Integration (CMMI)
Subject
Type Other
  Download (4MB)    Indexing metadata
Open Access
Citation Format:
Abstract

Information technology is a very important part of a company or institution. The information system itself is expected to provide better benefits for companies or institutions. However, along with technological developments are often misused by some irresponsible parties that can lead to threats of the use of technology. Information system security is very important for institutions to maintain information optimally and safely. The existence of a security problem triggers a procedure to control access rights in an information system. A good information system is an information system that can be assessed at a security level, so that it can provide comfort for users. COBIT 5 as an information technology security control standard. Whereas to achieve the standard level of achievement CMMI is needed in information technology security. The combination of the two standards in the information system is able to provide a level of achievement of information technology. The results obtained from the maturity value are 4,458 which means the institutions are at the Managed and Measurable level. This level, institutions are increasingly made aware of technological developments. Institutions have implemented the quantification concept in each process, and are always monitored and controlled for performance. Information system security at this level is good, it's just that it still needs innovation and development to be ready, fast and right in handling security threats.

Note: This article has supplementary file(s).

Keywords: CMMI; COBIT 5; Security; Managed and Measurable; Information Systems; Information Technology
Funding: Biro Sistem Informasi dan Komunikasi (BISKOM) Universitas Ahmad Dahlan (UAD)

Article Metrics:

Article Info
Section: Research Articles
Language: EN
In Vol 9, No 1 (2019): Volume 9 Nomor 1 Tahun 2019
Statistics: 2396 1200
Others articles
Sistem Temu Kembali Informasi dengan Metode Vector Space Model Penggunaan Jaringan Syaraf Tiruan Backpropagation Untuk Seleksi Penerimaan Mahasiswa Baru Pada Jurusan Teknik Komputer Di Politeknik Negeri Sriwijaya Perancangan Sistem Informasi Konsultasi Akademik Berbasis Website Studi Inferensi Fuzzy Tsukamoto Untuk Penentuan Faktor Pembebanan Trafo PLN Sistem Pemungutan Suara Elektronik Menggunakan Model Poll Site E-Voting Pengenalan Wajah dengan Matriks Kookurensi Aras Keabuan dan Jaringan Syaraf Tiruan Probabilistik
  1. Farida, S. I., Rahajeng, E., 2014. Usulan model tata kelola teknologi informasi pada domain monitor , evaluate and assess dengan metode framework COBIT 5.. Studi Informatika: Jurnal Sistem Informasi, (Vol. 7)
  2. Fathoni, L. F., Firdausy, K., Yudhana, A., 2016. Application information system based health services android. Jurnal Ilmu Teknik Elektro Komputer Dan Informatika (JITEKI), 2(1), 39–48
  3. Firmansyah, D., 2015. Pengukuran kapabilitas pengelolaan sistem informasi sub domain deliver , service , support 01 menggunakan framework Cobit 5 Studi Kasus : Politeknik Komputer Niaga LPKIA Bandung. In Konferensi Nasional Sistem & Informatika 2015 (pp. 689–695)
  4. Hermaduanti, N., Riadi, I., 2016. Automation framework for rogue access point mitigation in ieee 802.1X-based WLAN. Journal of Theoretical and Applied Information Technology, 93(2), 287–296
  5. Hicham, E., Boulafdour, B., Makoudi, M., Regragui, B., 2012. Information security, 4TH wave. Journal of Theoretical and Applied Information Technology, 43(1), 1–7
  6. ISACA., 2011. A Business Framework for the Governance and Management of Enterprise IT
  7. Karami, A. F., 2017. Manajemen kualitas data dan informasi berbantuan sistem informasi untuk meningkatkan kinerja operasional pabrik pengolahan kelapa sawit. JSINBIS (Jurnal Sistem Informasi Bisnis), 01, 88–95
  8. Konttinen, V., 2016. Towards Disciplined Software Development
  9. Kurniawan, A. D. E., Riadi, I., Luthfi, A., 2017. Forensic Analysis and Prevent of Cross Site Scripting in Single Victim Attack Using Open Web Application Security Project (OWASP) framework. Journal of Theoretical and Applied Information Technology, 95(6), 1363–1371
  10. Kurniawan, E., Riadi, I., 2018a. Analisis tingkat keamanan sistem informasi akademik berdasarkan standar ISO 27002 : 2013 menggunakan SSE-CMM. Jurnal Ilmia Penelitian Teknologi Dan Penerapan Sistem Informasi, 2(1), 12–23
  11. Kurniawan, E., Riadi, I., 2018b. Security level analysis of academic information systems based on standard ISO 27002:2003 using SSE-CMM. International Journal of Computer Science and Information Security (IJCSIS), 16(1), 139–147
  12. Otarkhani, A., Shokouhyar, S., Pour, S., 2017. Analyzing the impact of governance of enterprise it on hospital performance. International Journal of Healthcare Information Systems and Informatics, 12(3), 1–20
  13. Prasetyo, A., Mariana, N., 2011. Analisis tata kelola teknologi informasi (IT governance) pada bidang akademik dengan cobit framework studi kasus pada Universitas Stikubank Semarang. Jurnal Teknologi Informasi DINAMIK, 16(2), 139–149
  14. Rahayu, P., Sensuse, D. I., 2017. Penilaian implementasi e-government di PUSTEKOM Kemendikbud berbasis metode PEGI. Jurnal Sistem Informasi Bisnis, 02, 139–145
  15. Raichel, L., Brannon, K., Fumy, W., Soete, M. De, Humphreys, E. J., Naemura, K., Ohlin, M. 2005. INTERNATIONAL STANDARD ISO / IEC
  16. Riadi, Imam Sunardi Firdonsyah, A. F., 2019. Forensic investigation technique on android’s blackberry messenger using NIST framework. International Journal of Cyber-Security and Digital Forensics (IJCSDF) 6, 6(4), 198–205
  17. Riadi, I., 2016. Analisis keamanan informasi berdasarkan kebutuhan teknikal dan operasional mengkombinasikan standar ISO 27001 : 2005 dengan maturity level (studi kasus kantor biro teknologi informasi PT . XYZ). Seminar Nasional Teknologi Informasi Dan Multimedia 2016, 6(6), 6–7
  18. Riadi, I., Yudhana, A., Caesar, M., Putra, F., 2018. Forensic Tool Comparison on Instagram Digital Evidence Based on Android with The NIST Method, Scientific Journal of Informatics 5(2), 235–247
  19. Rosmiati, Riadi, I., Prayudi, Y., 2016. A Maturity level framework for measurement of information security performance. International Journal of Computer Applications, 141(8), 975–8887
  20. Syafitri, P. D., 2016. Penilaian kualitas pengembangan sistem informasi pada perusahaan distributor. Jurnal Sistem Informasi Bisnis, 10(01), 15–27
  21. Umar, R., Riadi, I., Handoyo, E., 2017. Analisis Tata kelola teknologi informasi menggunakan framework COBIT 5 Pada Domain Delivery, Service, And Support (DSS). In Seminar Nasional Teknologi Informasi dan Komunikasi - SEMANTIKOM 2017 (pp. 41–48)
  22. Umar, R., Riadi, I., Zamroni, G. M., 2018. Mobile Forensic tools evaluation for digital crime investigation. International Journal on Advanced Science, Engineering and Information Technology (IJASEIT), 8(3), 949. https://doi.org/10.18517/ijaseit.8.3.3591
  23. Yunanri, W., Riadi, I., Yudhana, A., 2016. Analisis keamanan webserver menggunakan metode penetrasi testing. In Annual Research Seminar (Vol. 2, pp. 300–304)

Last update: 2021-02-26 19:52:45

No citation recorded.

Last update: 2021-02-26 19:52:46

No citation recorded.

Penulis yang mengirimkan naskah harus memahami dan menyetujui bahwa jika diterima untuk dipublikasikan, hak cipta dari artikel adalah milik JSINBIS dan Universitas Diponegoro sebagai penerbit jurnal.

Hak cipta (copyright) meliputi hak eksklusif untuk mereproduksi dan memberikan artikel dalam semua bentuk dan media, termasuk cetak ulang, foto, mikrofilm dan setiap reproduksi lain yang sejenis, serta terjemahan. Penulis mempunyai hak untuk hal-hal berikut:

  1. menggandakan seluruh atau sebagian materi yang dipublikasikan untuk digunakan oleh penulis sendiri sebagai bahan pengajaran di kelas atau bahan presentasi lisan dalam berbagai forum;
  2. menggunakan kembali sebagian atau keseluruhan materi sebagai bahan kompilasi bagi karya tulis penulis;
  3. membuat salinan dari bahan yang dipublikasikan untuk didistribusikan di lingkungan institusi tempat penulis bekerja. 

JSINBIS dan Universitas Diponegoro serta Editor melakukan segala upaya untuk memastikan bahwa tidak ada data, pendapat atau pernyataan yang salah atau menyesatkan yang dipublikasikan di jurnal ini. Isi artikel yang diterbitkan di JSINBIS adalah tanggung jawab tunggal dan eksklusif dari masing-masing penulis.