Panduan Penerapan Tata Kelola Keamanan Informasi bagi ...

82 TujuanTujuan disusunnya Panduan Penerapan Tata Kelola Keamanan Informasiini,agar instansi/lembaga penyelenggara pelayanan publik:2.1 Mampu menerapkan tatakelola keamanan informasi secara efektif, efisien,dan konsisten dengan pendekatan berbasis risiko.2.2 Mampu melakukan penilaian mandiri (self-assesment) secara objektifdengan menggunakan Indeks Keamanan Informasi (Indeks KAMI)2.3 Mampu menyusun sistem dokumentasi minimum yang diperlukan untukmenerapkan tata kelola keamanan informasi2.4 Memahami roadmap penerapan tata kelola keamanan informasi3 Ruang Lingkup Penerapan3.1 Area PenggunaanPanduan ini direkomendasikan untuk diterapkan di lingkungan penyelenggaranpelayanan publik yang meliputi:3.1.1 Instansi pemerintah pusat dan daerah3.1.2 BUMN3.1.3 BUMD3.1.4 Penyelenggara pelayanan publik lainnya3.2 Area EvaluasiKondisi keamanan yang akan dievaluasi meliputi 5 (lima) area berikut:3.2.1 Tata Kelola Keamanan Informasi3.2.2 Manajemen Risiko Keamanan Informasi3.2.3 Kerangka Kerja Pengelolaan Keamanan Informasi3.2.4 Pengelolaan Aset Informasi3.2.5 Teknologi Keamanan InformasiLima area evaluasi ini merupakan rangkuman kontrol-kontrol keamanansebagaimana dijelaskan dalam ISO/ISO 27001:2005 denganmempertimbangkan karakteristik kondisi penerapan sistem manajemenkeamanan informasi, khususnya instansi/lembaga penyelenggara pelayananpublik di Indonesia. Area evaluasi ini akan terus disempurnakan sesuaipeningkatan kepedulian dan kematangan penerapan tata kelola keamananinformasi di lingkungan penyelenggara pelayanan publik. Penjelasan lebihlanjut tentang sub-bab 3.2 ini dicantumkan di Lampiran tentang Indeks KAMI.@Kominfo, 2011,Klasifikasi: Umum