Soal Ujian Akhir Semester (UAS) Manajemen Keamanan SI

Tujuan Audit keamanan sistem informasi pada PT. AJBS adalah untuk:

• Mengukur tingkat keamanan teknologi informasi
• Memeriksa Keuangan PT. AJBS
• Memeriksa Tingkat Kemajuan PT. AJBS
• Memperbaiki Sistem Keuangan PT. AJBS
• Mencegah Korupsi di PT AJBS

Kombinasi dari teknologi informasi dan aktivitas, yang menggunakan teknologi untuk mendukung kinerja, manajemen dan pembuatan keputusan

• Audit
• Teknologi High Tech
• Teknologi Evaluasi
• Pemeriksaan Sistem
• Ssistem Informasi

Proses atau aktivitas dalam suatu instansi yang sistematik, independen dan terdokumentasi untuk menemukan suatu bukti-bukti (audit evidence) dan dievaluasi secara obyektif untuk menentukan apakah telah memenuhi kriteria pemeriksaan yang ditetapkan disebut dengan:

• Sistem Informasi
• Audit
• Sistem Pemeriksaan
• Sistem Terintegrasi
• Sistem Pencegahan

Penjagaan informasi dari seluruh ancaman yang mungkin terjadi dalam upaya untuk memastikan atau menjamin kelangsungan bisnis (business continuity), meminimasi resiko bisnis (reduce business risk) dan memaksimalkan atau mempercepat pengembalian investasi dan peluang bisnis disebut dengan

• Keamanan Informasi
• Audit
• Sistem Informasi
• Jaminan Mutu Sistem
• Audit Sistem Informasi

Panduan yang menjelaskan contoh penerapan keamanan informasi dengan menggunakan bentuk-bentuk kontrol tertentu agar mencapai sasaran kontrol yang ditetapkan. adalah:

• ISO 27001
• ISO 27002
• ISO 27003
• ISO 27004
• COBIT

Pengidentifikasian maturity level sistem informasi mengacu pada kerangka kerja mengacu kepada:

• COBIT atau CCMI (Capability Marturity Model For Integration).
• ISO 17799
• ISO 270001
• Pedoman Pemerintah
• Peraturan Perundang-undangan

Manakah berikut ini yang bukan merupakan Hasil Kesimpulan dan Saran dari Hasil Audit Sistem Informasi di PT. AJBS?

• Penyalahgunaan password disebabkan karena peraturan perusahaan yang kurang tegas dan kurang spesififk untuk kerahasiaan password, belum adanya perjanjian atau pernyataan tertulis yang ditandatangani untuk benar-benar menjaga kerahasiaan password masing-masing, kurangnya kesadaran serta pengetahuan karyawan terhadap pentingnya merahasiakan password.
• Terdapat kebijakan dan prosedur yang belum terdokumentasi, bahkan ada beberapa tindakan dalam perusahaan yang dilakukan berdasarkan spontanitas dan tanpa ada aturan baku yang bersifat formal.
• Nilai maturity level yang dihasilkan oleh PT. Aneka Jaya Baut Sejahtera yaitu 2.49 yang termasuk pada kategori level 2 yaitu repeatable. Hal tersebut menandakan bahwa proses keamanan sistem informasi pada PT. Aneka Jaya Baut Sejahtera telah dilakukan secara rutin, namun belum berdasarkan aturan dan panduan formal.
• Berdasarkan hasil audit keamanan sistem informasi telah dilakukan, didapatkan pernyataan bahwa pihak perusahaan belum pernah diaudit dengan standar-standar lain. Untuk itu dapat dilakukan audit sistem informasi menggunakan standar lain selain ISO.
• Audit keamanan sistem informasi ini masih belum menggunakan keseluruhan klausul dan kontrol keamanan yang ada pada ISO 9002. Diharapkan dapat dilakukan audit keamanan sistem informasi kembali dengan menggunakan keseluruhan klausul dan kontrol keamanan ISO 9002 setelah pihak perusahaan melakukan perbaikan keamanan sistem informasinya.

Melakukan pengkajian ulang tentang hak akses masing-masing dan pembaharuan hak akses apabila terjadi pemindahan bagian maupun kenaikan jabatan sesuai dengan hak akses masing-masing. Merupakan Langkah Audit Sistem informasi untuk:

• Penyusunan Rekomendasi
• Perumusan Masalah
• Penentuan Batasan Masalah
• Penentuan Tujuan
• Menentukan Landasan Teori

Model yang digunakan untuk mengendalikan proses teknologi informasi yang terdiri dari pengembangan suatu metode penilaian sehingga suatu organisasi dapat mengukur dirinya sendiri dari non-eksisten ke tingkat optimal dengan range nilai: (value 0 sampai dengan value 5).

• value 0 sampai dengan value 5
• value 0 sampai dengan value 4
• value 0 sampai dengan value 10
• value 0 sampai dengan value 100
• value 0 sampai dengan value 1000

Berkaitan dengan keamanan system informasi, diperlukan tindakan berupa pengendalian terhadap sistem informasi. Kontrol-kontrol untuk pengamanan sistem informasi manakah yang tidak diperlukan?

• Kontrol Operasi
• Proteksi Fisik terhadap Pusat Data
• Kontrol terhadap Akses Informasi
• Kontrol terhadap Tenaga Ahli
• Kontrol Terhadap Perlidungan Terakhir