DAFTAR ISI
Halaman ABSTRAK .................................................................................................
v
KATA PENGANTAR ...............................................................................
vi
DAFTAR ISI ..............................................................................................
ix
DAFTAR TABEL .......................................................................................
xiii
DAFTAR GAMBAR ..................................................................................
xviii
........................................................................
xx
BAB I PENDAHULUAN .......................................................................
1
1.1 Latar Belakang ......................................................................
1
1.2 Perumusan Masalah ..............................................................
5
1.3 Batasan Masalah ...................................................................
6
1.4 Tujuan ...................................................................................
7
1.5 Sistematika Penulisan ...........................................................
7
BAB II LANDASAN TEORI ...................................................................
9
2.1 Audit .....................................................................................
9
2.2 Sistem Informasi ....................................................................
12
2.3 Audit Keamanan Sistem Informasi ........................................
13
2.4 Desktop Management ...........................................................
14
2.5 Standar Sistem Manajemen Keamanan Informasi .................
15
2.5.1 ISO/IEC 27002:2005 .................................................
19
DAFTAR LAMPIRAN
Halaman 2.5.2 Keputusan Direksi Perusahaan Perseroan (Persero) PT. Telekomunikasi Indonesia, Tbk. Nomor : KD.57/HK-290/ITS-30/2006 ......................................
25
BAB III METODE PENELITIAN..............................................................
26
3.1 Tahap Perencanaan Audit Keamanan Sistem Informasi........
34
3.1.1 Identifikasi Informasi Organisasi Perusahaan ...........
35
3.1.2 Pemahaman Proses Bisnis ..........................................
36
3.1.3 Penentuan Ruang Lingkup, Objek dan Tujuan Audit
37
3.1.4 Menentukan Klausul, Objektif Kontrol dan Kontrol .
37
3.1.5 Membuat dan Menyampaikan Engagement Letter ....
37
3.2 Tahap Persiapan Audit Keamanan Sistem Informasi ............
38
3.2.1 Penyusunan Audit Working Plan ...............................
38
3.2.2 Penyampaian Kebutuhan Data ...................................
38
3.2.3 Membuat Pernyataan .................................................
39
3.2.4 Melakukan Pembobotan Pernyataan .........................
40
3.2.5 Membuat Pertanyaan..................................................
41
3.3 Tahap Pelaksanaan Audit Keamanan Sistem Informasi ........
43
3.3.1 Melakukan Wawancara ..............................................
43
3.3.2 Proses Pemeriksaan Data ...........................................
45
3.3.3 Penyusunan Daftar Temuan Audit Keamanan Sistem Informasi dan Rekomendasi.......................................
46
3.3.4 Konfirmasi Daftar Temuan dan Rekomendasi...........
50
3.4 Tahap Pelaporan Audit Keamanan Sistem Informasi ............
51
3.4.1 Permintaan Tanggapan Atas Temuan ........................
51
Halaman 3.4.2 Penyusunan Draft Laporan Audit Keamanan Sistem Informasi .................................................................... 3.4.3 Persetujuan Draft Laporan Audit Keamanan Sistem Informasi .................................................................... 3.4.4 Pertemuan Penutup atau Pelaporan Hasil Audit Keamanan Sistem Informasi ......................................
51 52 52
BAB IV HASIL DAN PEMBAHASAN.....................................................
53
4.1 Hasil Perencanaan Audit Keamanan Sistem Informasi .........
54
4.1.1 Hasil Identifikasi Informasi Organisasi Perusahaan ..
54
4.1.2 Hasil Pemahaman Proses Bisnis ................................
58
4.1.3 Ruang Lingkup, Objek dan Tujuan Audit ..................
60
4.1.4 Hasil Klausul, Objektif Kontrol dan Kontrol.. ...........
64
4.1.5 Engagement Letter.. ...................................................
68
4.2 Hasil Persiapan Audit Keamanan Sistem Informasi ...............
68
4.2.1 Hasil Penyusunan Audit Working Plan ......................
68
4.2.2 Hasil Penyampaian Kebutuhan Data..........................
69
4.2.3 Hasil Pernyataan ........................................................
71
4.2.4 Hasil Pembobotan Pernyataan ...................................
76
4.2.5 Hasil Pertanyaan ........................................................
87
4.3 Hasil Pelaksanaan Audit Keamanan Sistem Informasi ...........
97
4.3.1 Hasil Wawancara .......................................................
97
4.3.2 Hasil Pemeriksaan Data .............................................
108
4.3.3 Hasil Temuan dan Rekomendasi................................
116
4.4 Hasil Pelaporan Audit Keamanan Sistem Informasi ..............
126
4.4.1
Hasil Permintaan Tanggapan Atas Daftar Temuan Audit Keamanan Sistem Informasi ............................
126
Halaman 4.4.2
Hasil Penyusunan dan Persetujuan Draft Laporan Audit Keamanan Sistem Informasi ............................ Hasil Pertemuan Penutup atau Pelaporan Audit Keamanan Sistem Informasi ......................................
126
BAB V PENUTUP ....................................................................................
127
5.1 Kesimpulan ...........................................................................
127
5.2 Saran .....................................................................................
128
DAFTAR PUSTAKA ................................................................................
129
LAMPIRAN ...............................................................................................
130
4.4.3
126
DAFTAR TABEL
Halaman
Tabel 2.1
Peta PDCA dalam proses SMKI .............................................
17
Tabel 2.2
Ringkasan jumlah klausul kontrol keamanan, objektif kontrol dan kontrol .................................................................
20
Detail Struktur Dokumen Kontrol Keamanan ISO/IEC 27002:2005 .............................................................................
21
Tabel 3.1
Pemetaan Standar ISO 27002:2005 dan Dokumen KD.57 .....
28
Tabel 3.2
Pemetaan Gambaran Proses Audit Menurut Davis dan Tahap Audit yang Dikembangkan ..........................................
34
Tabel 3.3
Contoh Wawancara dengan Manajemen dan Staf ..................
35
Tabel 3.4
Audit Working Plan Secara Keseluruhan ...............................
38
Tabel 3.5
Contoh Lampiran Kebutuhan Data Penunjang yang Diperlukan Dalam Pelaksanaan Audit ....................................
39
Contoh Pernyataan Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) ..................................
40
Tabel 3.7
Tingkat Kepentingan dalam Pembobotan Pernyataan ............
40
Tabel 3.8
Contoh Pembobotan Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) .......................
41
Contoh Pertanyaan Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) ..................................
42
Contoh Wawancara Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) ..................................
44
Contoh Dokumen Pemeriksaan Data Audit Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) .........................................................................................
45
Tabel 2.3
Tabel 3.6
Tabel 3.9
Tabel 3.10
Tabel 3.11
Halaman Tabel 3.12
Contoh Lampiran Temuan dan Rekomendasi Pada Klausul 11 (Sebelas) Kontrol Akses ....................................................
47
Job Description Desktop Management PT.Telkom DIVRE V Jatim ....................................................................................
57
Tabel 4.2
Pemetaan Alur Proses Bisnis dan Identifikasi Masalah .........
61
Tabel 4.3
Pemetaan Permasalahan dan Ruang Lingkup Audit Keamanan Sistem Informasi ...................................................
63
Pemetaan Klausul, Objektif Kontrol dan Kontrol yang Digunakan ...............................................................................
65
Pernyataan Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process).......................................
72
Pernyataan Klausul 9 Dengan Kontrol 9.1.1 Pembatas Keamanan Fisik (Physical security perimeter).......................
74
Pernyataan Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) ......................................................
75
Pembobotan Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process).......................................
78
Pembobotan Klausul 9 Dengan Kontrol 9.1.1 Pembatasan Keamanan Fisik (Physical security perimeter).......................
81
Pembobotan Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) ......................................................
84
Hasil Pembobotan Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process) Dengan Nilai Bobot Medium(0,4-0,69) dan High(0,7-1,0) .....................................
85
Hasil Pembobotan Klausul 9 Dengan Kontrol 9.1.1 Pembatasan Keamanan Fisik (Physical security perimeter) Dengan Nilai Bobot Medium(0,4-0,69) dan High(0,7-1,0) ....
86
Hasil Pembobotan Klausul 11 Dengan Objektif k Kontrol 11.3.1 (penggunaan password (Password Use)) Dengan Nilai Bobot Medium(0,4-0,69) dan High(0,7-1,0) ..................
87
Tabel 4.1
Tabel 4.4
Tabel 4.5
Tabel 4.6
Tabel 4.7
Tabel 4.8
Tabel 4.9
Tabel 4.10
Tabel 4.11
Tabel 4.12
Tabel 4.13
Halaman Tabel 4.14
Hasil Pertanyaan Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process)......................................
89
Hasil Pertanyaan Klausul 9 Dengan Kontrol 9.1.1 Pembatasan Keamanan Fisik (Physical security perimeter) .
91
Hasil Pertanyaan Klausul 11 Dengan Kontrol 11.3.1 Penggunaan password (Password Use) ..................................
94
Tabel 4.17
Pemetaan Wawancara dengan Beberapa Narasumber ............
98
Tabel 4.18
Hasil Wawancara Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process)......................................
99
Hasil Wawancara Klausul 9 Dengan Kontrol 9.1.1 Pembatasan Keamanan Fisik (Physical security perimeter) ..
101
Hasil Wawancara Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password (Password Use) .................................
106
Hasil Pemeriksaan Data Pada Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan (Disciplinary Process) ..................
109
Hasil Pemeriksaan Data Pada Klausul 9 Dengan Kontrol 9.1.1 Pembatas Keamanan Fisik (Physical security perimeter) ...............................................................................
111
Hasil Pemeriksaan Data Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan password (Password Use) .......................
113
Daftar Temuan dan Rekomendasi Pada Klausul 8 Dengan Kontrol 8.2.3 Proses Kedisiplinan ..........................................
118
Daftar Temuan dan Rekomendasi Pada Klausul 9 Dengan Kontrol 9.1.1 Pembatas Keamanan Fisik ...............................
121
Daftar Temuan dan Rekomendasi Pada Klausul 11 Dengan Kontrol 11.3.1 Penggunaan Password ....................................
123
Tabel 4.15
Tabel 4.16
Tabel 4.19
Tabel 4.20
Tabel 4.21
Tabel 4.22
Tabel 4.23
Tabel 4.24
Tabel 4.25
Tabel 4.26
DAFTAR GAMBAR
Halaman
Gambar 2.1
Gambaran Proses Audit .......................................................
10
Gambar 2.2
Aspek Keamanan Informasi .................................................
14
Gambar 2.3
Relasi Antar Keluarga Standar SMKI..................................
16
Gambar 3.1
Tahapan-Tahapan dalam Audit Keamanan Sistem Informasi ..............................................................................
27
Tahapan dalam Menentukan Temuan Audit dan Rekomendasi ........................................................................
47
Tahapan-Tahapan dalam Audit Keamanan Sistem Informasi ..............................................................................
53
Struktur Organisasi Desktop Management di PT. Telkom DIVRE V Jatim ....................................................................
56
Gambar 4.3
Bisnis Proses Desktop Management ....................................
60
Gambar 4.4
Hasil potongan Engagement Letter ....................................
70
Gambar 4.5
Hasil Audit Working Plan ....................................................
70
Gambar 4.6
Lampiran Kebutuhan Data Penunjang yang Diperlukan Dalam Pelaksanaan Audit ....................................................
71
Gambar 3.2
Gambar 4.1
Gambar 4.2
DAFTAR LAMPIRAN
Halaman
Lampiran 1
Engagement Letter................................................................
130
Lampiran 2
Daftar Kebutuhan Data Audit ...............................................
131
Lampiran 3
Pernyataan Audit ..................................................................
132
Lampiran 4
Pembobotan Pernyataan Audit .............................................
133
Lampiran 5
Hasil Pembobotan Pernyataan Audit ....................................
134
Lampiran 6
Pertanyaan Audit ..................................................................
135
Lampiran 7
Wawancara Audit .................................................................
136
Lampiran 8
Program Pemeriksaan Data Audit ........................................
137
Lampiran 9
Temuan Dan Rekomendasi...................................................
138
Lampiran 10 Persetujuan Draft Laporan Audit..........................................
139
Lampiran 11 Penutup Laporan Audit.........................................................
140
Lampiran 12 Berita Acara Persetujuan Hasil Pembobotan Pernyataan .....
141
Lampiran 13 Bukti Foto, Dokumen ataupun Rekaman .............................
142
