Menurut Rahardjo, 2005: 1.Hal-hal lain juga dapat menimbulkan kerugian bagi perusahaan misalnya kerugian apabila sistem informasi tidak bekerja selama kurun waktu tertentu, kerugian apabila:

Menurut Rahardjo, 2005: Pentingnya nilai sebuah informasi menyebabkan informasi seringkali ingin diakses oleh orang-orang tertentu secara

Menurut Asmuni dan Firdaus(2005):Perlunya mengevaluasi keamanan sistem informasi àmenjaga keamanan sistem informasi yang dimiliki disebut dengan:

Fungsinya untuk menjaga aspek kerahasiaan (Confidentiality), keutuhan (Integrity) dan ketersediaan (Availability) dari Informasi (ISO/IEC 27002, 2005:1) disebut dengan:

Dalam ISO 27002 pertimbangan Fleksibel yang dikembangkan ISO tergantung pada kecuali:

Tujuan audit keamanan sistem informasi pada PT. AJBS(sebagai studi kasus): adalah:

Kombinasi dari teknologi informasi dan aktivitas, yang menggunakan teknologi untuk mendukung kinerja, manajemen dan pembuatan keputusan (Beynon, 2004). disebut:

ISO 17799 memberikan kontrol keamanan tetapi tidak bagaimana kontrol itu dikembangkan atau diatur. Ini disebabkan ISO bukan standar teknis juga bukan untuk :

Salah Satu Kesimpulan Hasil dari Audit Sistem Informasi di PT. AJBS adalah: Nilai maturity level yang dihasilkan oleh PT. Aneka Jaya Baut Sejahtera yaitu 2.49 yang termasuk pada kategori level 2 yaitu repeatable. Hal tersebut menandakan bahwa proses keamanan sistem informasi pada PT. Aneka Jaya Baut Sejahtera telah dilakukan secara rutin, namun .........

Berkaitan dengan keamanan system informasi, diperlukan tindakan berupa pengendalian terhadap sistem informasi. Kontrol-kontrol untuk pengamanan sistem informasi antara lain (kecuali):

Kontrol administratif dimaksudkan untuk menjamin bahwa seluruh kerangka control dilaksanakan sepenuhnya dalam organisasi berdasarkan .....

Untuk melindungi kontrol ini, peran auditor sistem informasi sangatlah penting. Auditor sistem informasi harus dilibatkan dari masa pengembangan hingga pemeliharaan system, untuk memastikan bahwa system benar-benar terkendali, termasuk dalam hal otorisasi pemakai system. Aplikasi dilengkapi dengan audit trail sehingga kronologi transaksi mudah untuk ditelusuri

merupakan ontrol:

}Ada kemungkinan bahwa seseorang yang tak berhak terhadap suatu informasi berhasil membaca informasi tersebut melalui jaringan (dengan menggunakan teknik sniffer). Untuk mengantisipasi keadaan seperti ini, alangkah lebih baik sekiranya informasi tersebut dikodekan dalam bentuk yang hanya bisa dibaca oleh

.................

Studi tentang cara mengubah suatu informasi ke dalam bentuk yang tak dapat dibaca oleh orang lain dikenal dengan istilah

Secara lebih khusus, proses untuk mengubah teks asli (cleartext atau plaintext) menjadi teks yang telah dilacak (cliphertext) dinamakan enskripsi, sedangkan proses kebalikannya, dari chiphertext menjadi cleratext, disebut

Kontrol aplikasi adalah kontrol yang diwujudkan secara sesifik dalam suatu aplikasi sistem informasi. Wilayah yang dicakup oleh kontrol ini meliputi kecuali:

Asuransi merupakan upaya untuk mengurangi kerugian sekiranya terjadi bencana. Itulah sebabnya, biasanya organisasi mengansurasikan gedung atau asset-aset tertentu dengan tujuan kalau bencana terjadi, klaim asuransi dapat digunakan untuk

Kontrol terhadap perlindungan terakhir dapat berupa:

Keamanan sistem informasi tidak dilihat hanya dari kaca mata timbulnya serangan dari virus, mallware, spy ware dan masalah lain, akan tetapi dilihat dari berbagai segi sesuai dengan domain

Peraturan Pemerintah Tentang TI yang ada dan berlaku di Indonesia saat ini adalah

Manakah berikut ini yang bukan merupakan bagian Utama dari UU ITE RI No. 11 Tahun 2008?

Manakah berikut ini yang bukan merupakan Bisnis Teknologi Informasi?

Tata Kelola teknologi informasi adalah suatu cabang dari tata kelola perusahaan yang terfokus pada Teknologi informasi serta manajemen Kinerja dan .....

Tata kelola TI adalah struktur kebijakan atau prosedur dan kumpulan proses yang bertujuan untuk memastikan kesesuaian penerapan TI dengan dukungannya terhadap pencapaian tujuan institusi, dengan cara mengoptimalkan keuntungan dan kesempatan yang ditawarkan TI, mengendalikan penggunaan terhadap sumber daya TI dan .....

Tata kelola TI yang dilakukan secara tidak efektif akan menjadi awal terjadinya pengalaman buruk yang dihadapi perusahaan, yang memicu munculnya fenomena investasi TI yang

Dalam Strategci Alignment: Memastikan adanya hubungan perencanaan organisasi dan TI dengan cara menetapkan, memelihara, serta menyesuaikan operasional TI dengan ......

Fokus dengan melaksanakan proses TI agar supaya proses tersebut sesuai dengan siklusnya, mulai dari menjalankan rencana, memastikan TI dapat memberikan manfaat yang diharapkan, meng optimalkan penggunaan biaya sehingga pada akhirnya TI dapat mencapai hasil yang diinginkan disebut dengan:

Untuk melaksanakan pengelolaan terhadap risiko, dibutuhkan kesadaran anggota organisasi dalam memahami adanya risiko, kebutuhan organisasi, dan risiko-risiko signifikan yang dapat terjadi, serta menanamkan tanggung jawab dalam mengelola risiko yang ada di organisasi.

Sebuah organisasi di Amerika yang berdedikasi dalam meningkatkan kualitas pelaporan finansial mencakup etika bisnis, kontrol internal dan corporate governance, hal ini termasuk:

Peningkatan pendayagunaan teknologi informasi dan komunikasi dalam kehidupan bermasyarakat, berbangsa dan bernegara sudah merupakan tuntutan kita bersama baik pemerintah, dunia usaha maupun masyarakat.

Tuntutan itu berkembang dalam rangka mempersiapkan terwujudnya tatanan masyarakat informasi sebagaimana diprogramkan dalam ........... di Geneva pada bulan Desember 2003.

nUntuk menyiapkan Sumber Daya Manusia yang bermutu, sesuai dengan kebutuhan dunia usaha dan industri di era globalisasi ini, perlu adanya kerjasama antara dunia industri dengan .............

nSelain itu standar tersebut harus memiliki ekuivalen dan kesetaraan dengan standar-standar relevan yang berlaku pada sektor industri di negara lain bahkan berlaku secara internasional sehingga akan memudahkan tenaga-tenaga profesi Indonesia untuk bekerja di .......

Konsep dasar Standar Kompetensi ditinjau dari segi etimologi terbentuk atas kata "Standar” dan "Kompetensi"'. Kata "standar" diartikan sebagai ......

Kata "kompetensi" adalah kemampuan melaksanakan tugas-tugas di tempat kerja yang mencakup penerapan keterampilan yang didukung oleh ..................

Dengan dikuasainya standar kompetensi tersebut oleh seseorang maka yang bersangkutan akan memahami: (kecuali)

Struktur standar kompetensi model RMCS pada setiap standar kompetensi minimal memuat unsur-unsur sebagai berikut (kecuali) :

LEVEL KOMPETENSI KUNCI Dimaksudkan sebagai pengelompokan tingkat kemampuan dalam menyelesaikan suatu tugas/pekerjaan berdasarkan .................

Level kualifikasi jabatan adalah tingkatan jabatan pada suatu organisasi sesuai dengan tingkat kedalaman dan keluasan pengetahuan, keterampilan, tanggungjawab dan .............

Dalam Panduan Penilaian khususnya Konteks Penilaian:

Dalam penilaian unit ini harus mencakup uji keterampilan baik secara langsung ataupun melalui simulasi. Unit ini harus didukung oleh serangkaian metode untuk .......................

“Sesuatu yang akan terjadi yang dipengaruhi oleh faktor kemungkinan (likelihood), berupa ancaman terhadap beberapa kelemahan yang menghasilkan dampak (impact) yang merugikan" disebut dengan

“Semua tindakan yang dilakukan maupun aset yang digunakan untuk menjamin keamanan perusahaan” disebut dengan:

Yang termasuk Klasifikasi Resiko: Strategic risk: adalah

Klasifikasi ancaman dikaitkan dengan informasi dan data:

Informasi tidak lengkap, tidak sesuai aslinya, atau telah dimodifikasi diistilahkan dengan:

Yang termasuk Aset infrastruktur adalah:

Manakah berikut ini yang bukan merupakan pentingnya Aset?

Klasifikasi Nilai Aset: kehilangan fungsi aset mengganggu proses bisnis termasuk Aset yang:

Manakah berikut ini yang tidak termasuk Perlunya analisis resiko:

Analisis Resiko yang:

Dapat dijabarkan dlm bentuk neraca, laporan tahunan, analisis pasar dll dan

Digunakan untuk mengestimasi dampak, frekuensi, dan probabilitas

termasuk ke dalam analsis Resiko:

Respond terhadap resiko: pengurangan probabilitas terjadinya resiko dan/atau pengurangan nilai resiko ini termasuk respond