Panduan Penerapan Tata Kelola Keamanan Informasi bagi ...

40A.10 Mekanisme Penilaian KematanganPenilaian kemudian dilakukan dengan menganalisis jumlah di masing-masingarea dan menganalisis apakah jumlah tersebut sudah mencapai atau melewatiambang batas pencapaian tingkat kematangan (TK) tertentu. Penghitungandilakukan dengan dengan menerapkan prinsip: Pencapaian Tingkat Kematangan dilakukan sesuai dengan kelengkapandan (konsistensi + efektivitas) penerapannya. Tingkat Kematangan yang lebih tinggi mensyaratkan kelengkapan,konsistensi dan efektivitas pengamanan di level bawahnya.o Pencapaian suatu Tingkat Kematangan II dan III hanya dapatdilakukan apabila sebagian besar di Tingkat Kematangansebelumnya [x-1] sudah “Diterapkan Secara Menyeluruh”.o Khusus untuk pencapaian TKIV dan TKV mengharuskan seluruhbentuk pengamanan di tingkat-tingkat sebelumnya sudah“Diterapkan Secara Menyeluruh.” Hal ini memberikan efekkesulitan yang lebih tinggi untuk mencapai 2 (dua) tingkatanterakhir tingkat kematangan. Detail perhitungan ambang bataspencapaian Tingkat Kematangan I-V diuraikan di bagian laindalam dokumen ini. Untuk membantu memberikan uraian yang lebih detail, tingkatan iniditambah dengan tingkatan antara - I+, II+, III+, dan IV+, sehingga totalterdapat 9 tingkatan kematangan. Sebagai awal, semua responden akandiberikan kategori kematangan Tingkat I. Sebagai padanan terhadapstandar ISO/IEC 2700:2005, tingkat kematangan yang diharapkan untukambang batas minimum kesiapan sertifikasi adalah Tingkat III+."Ambang batas pencapaian TK tertentu dapat didefinisikan sebagaimanaditunjukkan pada Gambar A.7.VIV+III+IVIIIII+III+IGambar A.7 Gambaran Definisi Evaluasi Tingkat Kematangan@Kominfo, 2011,Klasifikasi: Umum