Penurunan jumlah ASN IT

Kehilangan kepercayaan publik dan terganggunya layanan vital

Bertambahnya jumlah aplikasi SPBE

Turunnya belanja modal daerah

Karena data pribadi bersifat konsumtif

Karena kebocoran data hanya merugikan pengguna

Karena kebocoran data dapat memicu tuntutan hukum dan menurunkan kepercayaan masyarakat

Karena data pribadi hanya milik pemerintah pusat

Keamanan informasi menentukan skor anggaran pemerintah digital

Keamanan informasi akan menjadi indikator dalam penilaian indeks

Keamanan informasi hanya faktor tambahan tanpa pengaruh besar

Indeks pemerintahan digital hanya menilai jumlah aplikasi, bukan keamanannya

Karena prinsip ini memudahkan pengelolaan aplikasi SPBE

Karena prinsip ini digunakan dalam semua standar manajemen publik

Karena prinsip ini memastikan informasi tetap andal, terlindungi, dan tidak dapat dipalsukan

Karena prinsip ini hanya berlaku untuk data terenkripsi

Sebagai pengendali akhir dari kebijakan, implementasi, dan pengawasan keamanan informasi

Hanya berfungsi sebagai operator perangkat keamanan

Tidak signifikan karena semua dikendalikan software

Digunakan hanya pada organisasi besar

Karena kebijakan membuat instansi terlihat profesional

Karena tanpa SOP, teknologi tidak bisa berjalan konsisten dan berkelanjutan

Karena SOP adalah syarat audit keuangan

Karena

Karena kebijakan membuat instansi terlihat profesional

Karena tanpa SOP, teknologi tidak bisa berjalan konsisten dan berkelanjutan

Karena SOP adalah syarat audit keuangan

Karena SOP dapat menggantikan fungsi perangkat keamanan

Menentukan besaran anggaran IT

Memberikan gambaran kesiapan keamanan informasi secara menyeluruh

Menentukan jumlah SDM yang dibutuhkan

Menghitung jumlah server

Karena tata kelola menunjukkan jumlah aplikasi yang digunakan

Karena tata kelola menentukan struktur, tugas, dan tanggung jawab keamanan informasi

Karena tata kelola berfungsi hanya sebagai formalitas

Karena tata kelola hanya mengukur kinerja vendor IT

People menggantikan Technology, Process menggantikan People

Technology lebih penting daripada People dan Process

Ketiganya saling mendukung: SDM kompeten, prosedur jelas, teknologi tepat

Process hanya bersifat administratif tanpa dampak nyata

Karena CSIRT hanya bertugas mencatat insiden

Karena CSIRT menjadi pusat koordinasi penanganan insiden siber

Karena CSIRT mengurangi kebutuhan perangkat keras

Karena CSIRT menggantikan fungsi SOP

Menghitung kapasitas server

Mengetahui celah keamanan dan memastikan penerapan kontrol berjalan

Mengurangi biaya operasional IT

Menambah jumlah aplikasi

Agar instansi mendapat tambahan anggaran

Untuk menilai apakah sistem masih sesuai dengan kebijakan dan standar keamanan

Agar aplikasi lebih banyak digunakan masyarakat

Supaya Pemda bisa bersaing dengan swasta

Teknologi akan cepat usang

Keamanan tidak efektif karena salah konfigurasi atau penyalahgunaan

Vendor tidak mau bekerja sama

Teknologi akan cepat usang

Keamanan tidak efektif karena salah konfigurasi atau penyalahgunaan

Vendor tidak mau bekerja sama

Anggaran belanja IT berkurang

Agar aplikasi terlihat modern

Untuk memastikan autentikasi, integritas, dan non-repudiation pada transaksi digital

Untuk menambah kapasitas penyimpanan data

Agar aplikasi bisa diakses secara offline

Menyembunyikan data agar ASN tidak bisa mengakses

Mengamankan data dengan enkripsi sehingga tidak dapat dibaca pihak tak berwenang

Menambah kapasitas server Pemda

Mengurangi jumlah aplikasi yang digunakan

Data mudah dipindahkan ke cloud

Data sulit ditemukan

Semua data diperlakukan sama sehingga menimbulkan risiko kebocoran data sensitif

Layanan publik menjadi lebih lambat

Karena insiden siber bisa muncul kapan saja tanpa terduga

Karena monitoring hanya dilakukan jika ada serangan besar

Karena monitoring berguna untuk menghitung biaya operasional

Karena monitoring hanya syarat administratif

Tidak ada hubungan langsung

Keamanan informasi yang kuat meningkatkan kepercayaan publik

Reputasi hanya bergantung pada pelayanan publik, bukan keamanan

Reputasi hanya dipengaruhi media massa

Karena ketiganya merupakan syarat administrasi

Karena teknologi bisa berjalan otomatis tanpa perlu people dan process

Karena keberhasilan keamanan informasi hanya terjadi jika ketiganya sinergis

Karena keseimbangan hanya dibutuhkan saat audit