[Danang jaya] Audit Keamanan SPBE - Pembinaan.pdf

AUDIT KEAMANAN SPBE

1. Audit Keamanan SPBE
Danang Jaya
Sandiman Madya pada Direktorat Keamanan Siber dan Sandi Pemerintah Pusat
4 Juli 2023

2. Tata Kelola Audit Keamanan SPBE
(R)Perban BSSN tentang Standar dan
Tata Cara Pelaksanaan Audit
Keamanan SPBE
Perpres 95 tahun 2018 tentang SPBE
Pasal 41 ayat (1) & Pasal 48
Perban BSSN no 4 tahun 2021
Pedoman Manajemen Keamanan SPBE dan
Standar Teknis & Prosedur Keamanan SPBE
Permen Kominfo no 16 tahun 2022 tentang
Kebijakan Umum Penyelenggaraan Audit TIK
Audit Teknologi Informasi dan Komunikasi yang selanjutnya disebut Audit TIK adalah
proses yang sistematis untuk memperoleh dan mengevaluasi bukti secara objektif
terhadap aset TIK dengan tujuan untuk menetapkan tingkat kesesuaian antara TIK
dengan kriteria dan/atau standar yang telah ditetapkan
Pedoman Audit Keamanan
SNI/ISO 27001
SNI 8799

3. LatarBelakang
PSE wajibmenjaminKeamananInfomasi
Permenpan Nomor59 Tahun2020
Perpres Nomor 95 Tahun 2018
RPB BSSN tentang
Standar & Tata Cara Pelaksanaan
Audit Keamanan SPBE
Permen Kominfo no 16 tanun 2022 tentang
Kebijakan Umum Penyelenggaraan Audit TIK

4. Tingkat KematanganPelaksanaan
Audit Keamanan SPBE
Apakah Instansi melaksanakan Audit Keamanan SPBE?

5. Perencanaan
KAK -RAB
Disain Sistem
Arsitektur
Standar Teknis
Coding
Pengembangan
IntegrasiUji Coba
Manajemen
Operasional
Pemantauan
Uji Kelaikan
Pemeliharaan
Perbaikan
Berkelanjutan
Audit Internal
ITSA
Insiden
Pemulihan
Penanggulangan
Audit Eksternal
Implementasi
PSE
Perbaikan
PSE
PSE
PSE
Kontrak
Clearance
Rekomendasi
Perbaikan
PSE
Siklus Hidup
Pengelolaan Keamanan SPBE

6. Pengaturan (R)Perban BSSN tentang
Standar & Tata Cara Pelaksanaan Audit Keamanan
Sedang
dilakukan
penyesuaian,
pembaharuan
sampai 27
Maret 2023
akan ditandai
https://bssn.go.id/audit-keamanan-spbe/
SUBSTANSI MATERI
PENGATURAN
1.STANDAR AUDIT
KEAMANAN SPBE
1.Ruang Lingkup
2.Pelaksana
3.Hal PokokTeknis
2.TATA CARA AUDIT
KEAMANAN SPBE
1.Tahapan Pelaksanan
2.Sumber DayaAudit
Keamanan Spbe

7. Ruang Lingkup & Pelaksana
AUDIT TIK
AUDIT
KEAMANAN
SPBE
AUDITAPLIKASI &
INFRASTRUKTUR
SPBE
Pelaksana Audit Internal (IP dan PD)
1 kali dalam 1 tahun
minimal 1 kali
dalam2 tahun
IPPD MELALUI
LEMBAGA
PELAKSANA AUDIT
TERAKREDITASI

8. •Pengevaluasian
•Pengarahan
•Pemantauan
•Komunikasi
Tata Kelola Keamanan
Sistem Manajemen
Keamanan
•Perencanaan
•Pengembangan
•Pelaksanaan
•Evaluasi
•Peningkatan Berkelanjutan
Manajemen
Keamanan
•Kelengkapan Fungsi Keamanan
•Kebenaran Fungsi Keamanan
•Kelayakan Fungsi Keamanan
Fungsionalitas Keamanan
•Waktu
•Utilisasi
•Kapasitas
Kinerja Keamanan
Area Audit Keamanan SPBE
Pengendalian
Keamanan
•Organisasi Keamanan
•Keamanan Personil
•Keamanan Fisik
•Keamanan Teknologi

9. MATRIKSKESIMPULAN AUDIT KEAMANAN SPBE
Hasil Evaluasi Desain
Pengendalian
Hasil Evaluasi Implementasi
Pengendalian
Hasil Pengujian Terinci
Efektivitas Pengendalian
Kesimpulan Audit
Keamanan SPBE
Memadai Sesuai Dengan Desain
Pengendalian
Efektif Memadai
Perlu Peningkatan Memadai
Belum Efektif Perlu Peningkatan
Tidak Sesuai Dengan Desain
Pengendalian
Efektif Perlu Peningkatan
Perlu Peningkatan Tidak Memadai
Belum Efektif Tidak Memadai
Perlu PeningkatanSesuai Dengan Desain
Pengendalian
Efektif Memadai
Perlu Peningkatan Perlu Peningkatan
Belum Efektif Tidak Memadai
Tidak Sesuai Dengan Desain
Pengendalian
Efektif Tidak Memadai
Perlu Peningkatan Tidak Memadai
Belum Efektif Tidak Memadai
Tidak Memadai - Efektif Tidak Memadai
Perlu Peningkatan Tidak Memadai
Belum Efektif Tidak Memadai

10. Pelaksanaan
Pemahaman
Evaluasi
Desain
Evaluasi
Implementasi
Evaluasi
Efektifitas
auditor melakukan langkah-langkah untuk memperoleh keyakinan yang memadai
bahwa desain pengendalian Keamanan SPBE telah sesuai dengan kriteria yang
digunakan
auditor melakukan langkah-langkah untuk mengidentifikasi
informasi terdokumentasi untuk memperoleh pemahaman
yang memadai tentang pengendaliankeamanan

11. Pelaksanaan
Pemahaman
Evaluasi
Desain
Evaluasi
Implementasi
Evaluasi
Efektifitas
auditor melakukan langkah-langkah untuk memperoleh keyakinan
yang memadai bahwa implementasi pengendalian Keamanan
SPBE telah sesuai dengan desain pengendalian yang ada
auditor melakukan langkah-langkah untuk memperoleh
keyakinan yang memadai bahwa pengendalian Keamanan SPBE
telah dapat mencapai tujuannya dengan efektif

12. Pemetaan Waktu Audit

13. Pemetaan
Profil
Audit

14. Tata Cara Pelaksanaan Audit Keamanan SPBE

15. JadikanKeamanansebagai syarat dasar untuk mendapatkan
Kenyamanan
Karena tanpakeamanan tidak akan ada kenyamanan