IMPLEMENTASI KEAMANAN SISTEM INFORMASI Berdasarkan ISO_IEC 27001.pdf

IMPLEMENTASI KEAMANAN SISTEM INFORMASI

1. Implementasi Keamanan Sistem Informasi (ISO 27001) Mata Kuliah: Keamanan Sistem Informasi Dosen: Dwi Wijonarko, S.Kom., M.Kom Tujuan: Memahami proses penerapan keamanan informasi sesuai ISO 27001.

2. Tujuan Pembelajaran 1. Memahami tahapan implementasi keamanan informasi 2. Menjelaskan peran manajer proyek 3. Membedakan strategi teknis & nonteknis 4. Mengenal sertifikasi & akreditasi ISO 27001

3. Konsep Dasar Implementasi Implementasi = tahap penerapan rancangan keamanan (SecSDLC) Melibatkan perubahan pada: - Prosedur - Orang - Perangkat keras/lunak - Data - Struktur organisasi

4. Hubungan dengan SecSDLC Tahap implementasi adalah fase ke-4 setelah analisis & desain. Tujuannya menerapkan blueprint keamanan menjadi proyek nyata.

5. Manajemen Proyek Keamanan Informasi Langkah-langkah: 1. Perencanaan proyek 2. Pengawasan & pelaksanaan 3. Evaluasi & penutupan proyek

6. Work Breakdown Structure (WBS) WBS berisi: - Daftar pekerjaan utama - Penanggung jawab - Jadwal mulai & selesai - Estimasi biaya - Ketergantungan antar tugas

7. Pertimbangan Proyek Aspek penting: - Keuangan - Prioritas - Waktu - SDM - Lingkup - Pengadaan - Kelayakan organisasi - Pelatihan

8. Pertimbangan Keuangan Lakukan Analisis Biaya–Manfaat (CBA) Bandingkan dengan organisasi sejenis untuk menilai kelayakan anggaran.

9. Prioritas & Waktu Prioritaskan kontrol terhadap ancaman paling kritis. Waktu mencakup pemesanan, instalasi, pelatihan, dan ROI.

10. Pertimbangan SDM & Pengadaan Kekurangan staf terlatih dapat menghambat proyek. Solusi: pelatihan internal atau rekrut staf ahli baru.

11. Lingkup & Tahapan Implementasi Proyek keamanan besar harus dilakukan bertahap: - Parallel implementation - Phased implementation - Pilot implementation

12. Strategi Implementasi Teknis Empat pendekatan utama: 1. Direct Changeover 2. Parallel Operation 3. Phased Implementation 4. Pilot Implementation

13. Model Bull’s-Eye Pendekatan berlapis dalam prioritas keamanan: 1. Kebijakan 2. Jaringan 3. Sistem 4. Aplikasi

14. Tata Kelola Teknologi & Kontrol Perubahan Tujuan: - Komunikasi yang lebih baik - Koordinasi antar unit - Pengurangan efek negatif perubahan - Kepatuhan kebijakan TI

15. Aspek Non-Teknis Implementasi Melibatkan faktor manusia dan budaya kerja. Kunci: Manajemen perubahan dan komunikasi.

16. Model Perubahan Lewin 1. Unfreezing – Persiapan untuk berubah 2. Moving – Proses perubahan 3. Refreezing – Menetapkan budaya baru

17. Mengatasi Resistensi Perubahan Langkah: - Komunikasi terbuka - Edukasi tentang manfaat - Libatkan karyawan sejak awal proyek

18. Membangun Budaya Adaptif Organisasi perlu resilien terhadap perubahan. Setiap proyek perubahan harus dianggap peluang peningkatan.

19. Sertifikasi & Akreditasi (ISO 27001) Certification: evaluasi sistem keamanan. Accreditation: izin resmi bahwa sistem memenuhi standar keamanan. Proses NIACAP: Definisi, Verifikasi, Validasi, Pasca-Akreditasi.

20. Kesimpulan Implementasi keamanan mencakup aspek teknis & manusia. Perencanaan, pelatihan, dan manajemen proyek menentukan keberhasilan. ISO 27001 menjadi standar global yang meningkatkan kepercayaan dan kualitas keamanan.