Analisis Keamanan Sistem Informasi Menggunakan Cobit 2019 pada Sistem Sawit Rakyat Online (SRO) Studi Kasus PTPN V

Abstract

Salah satu usaha yang memanfaatkan teknologi informasi (TI) khususnya di PTPN V yaitu menggunakan sistem Sawit Rakyat Online (SRO) yang mana sistem ini digunakan untuk jual beli bibit kelapa sawit secara online. Sistem SRO sebelumnya pernah diserang oleh malware. Dan juga belum adanya keamananan terkait bagi pengguna dan sistem tersebut. Demikian diperlukannya Analisisi Keamanan Sistem Informasi Menggunakan Cobit 2019 Pada Sistem SRO. kerangka kerja COBIT 2019 merupakan salah satu framework yang digunakan untuk menganalisis keamanan sistem informasi pada sebuah organisasi. Pengumpulan data melalui wawancara dan kuisioner dengan pemangku kepentingan, serta evaluasi data menggunakan Kerangka kerja COBIT 2019 yang digunakan dalam penelitian ini, terutama area DSS (Deliver, Service, and Support), dengan fokus pada subdomain DSS05 (manage security services). Tujuannya untuk mengetahui seberapa aman sebenarnya penanganan sistem informasi SRO di PTPN V. Penelitian ini melihat seberapa aman sistem informasi Sawit Rakyat Online (SRO) di PT Perkebunan Nusantara V (PTPN V). Hal ini menunjukkan bahwa DSS05.01 dan DSS05.02 berada pada level 5 yaitu “Optimizing” Di sisi lain, DSS05.03, DSS05.04, DSS05.06, dan DSS05.07 berada pada level 4 “Quantitative”, dan DSS05.05 berada pada level “Optimizing”. Dan untuk tingkat keamanan nya berada pada level 4 “Quantitative”karena total ratingnya adalah 4,33. Meskipun sistem SRO memenuhi persyaratan COBIT 2019, namun tetap diperlukan ide-ide baru untuk menghadapi risiko keamanan.One of the businesses that utilise information technology (IT), especially at PTPN V, is using the Sawit Rakyat Online (SRO) system, which is used to buy and sell oil palm seeds online. The SRO system has previously been attacked by malware. And there is also no related security for users and the system. Thus the need for Information System Security Analysis Using Cobit 2019 on the SRO System. 2019 COBIT framework is one of the frameworks used to analyse information system security in an organisation. Data collection through interviews and questionnaires with stakeholders, as well as data evaluation using the 2019 COBIT Framework used in this study, especially the DSS (Deliver, Service, and Support) area, with a focus on subdomain DSS05 (manage security services). The goal is to find out how secure the actual handling of the SRO information system at PTPN V is. This research looks at how secure the Sawit Rakyat Online (SRO) information system is at PT Perkebunan Nusantara V (PTPN V). This shows that DSS05.01 and DSS05.02 are at level 5, namely "Optimizing" On the other hand, DSS05.03, DSS05.04, DSS05.06, and DSS05.07 are at level 4 "Quantitative", and DSS05.05 is at the "Optimizing" level. And for the security level, it is at level 4 "Quantitative" because the total rating is 4.33. Although the SRO system meets the requirements of COBIT 2019, new ideas are still needed to deal with security risks.