DAFTAR ISI ABSTRAK... DAFTAR TABEL... DAFTAR GAMBAR... DAFTAR LAMPIRAN... BAB I PENDAHULUAN Latar Belakang... 1 BAB II LANDASAN TEORI...

Transkripsi

1 DAFTAR ISI Halaman ABSTRAK... KATA PENGANTAR... DAFTAR ISI... DAFTAR TABEL... DAFTAR GAMBAR... DAFTAR LAMPIRAN... v vi ix xii xiv xv BAB I PENDAHULUAN Latar Belakang Perumusan Masalah Batasan Masalah Tujuan Sistematika Penulisan... 6 BAB II LANDASAN TEORI Keamanan Informasi Aspek Keamanan Informasi Alasan Dibutuhkan Audit Keamanan Informasi Audit Keamanan Sistem Informasi Langkah-Langkah Audit TI Standar Sistem manajemen Keamanan Informasi ISO/IEC 27002: Maturity Level viii

2 Halaman BAB III METODE PENELITIAN Tahap Perencanaan Audit Pemahaman Proses Bisis dan TI Penentuan ruang Lingkup, Resiko dan Objek Audit Menentukan klasusul, Obyektif Kontrol dan Kontrol Membuat dan Menyampaikan Engagement Letter Tahap Persiapan Audit Penyusunan Audit Working Plan Penyampaian Kebutuhan Data Membuat Pernyataan Membuat Pertanyaan Tahap Pelaksanaan Audit Pertemuan Pendahuluan Audit Proses Pemeriksaan Data dan Bukti Melakukan Wawancara Melakukan Uji Kematangan Penyusunan Daftar Temuan Audit TI dan Rekomendasi Konfirmasi Daftar Temuan dan Rekomendasi Tahap Pelaporan Audit Permintaan Tanggapan Atas Temuan Penyusunan Draft Laporan Audit Persetujuan Draft Laporan Audit ix

3 Halaman Pertemuan Penutup atau Pelaporan Hasil Audit BAB IV HASIL DAN PEMBAHASAN Tahap Perencanaan Audit Sistem Informasi Hasil Pemahaman Proses Bisins dan Ti Ruang Lingkup, Resiko dan Objek Audit Menentukan Klausul, Obyektif Kontrol dan Kontrol Membuat Engagement Letter Tahap Persiapan Audit Sistem Informasi Hasil Penyusunan Audit Working Plan Penyampaian Kebutuhan Data Hasil Pembuatan Pernyataan Hasil Membuat Pertanyaan Hasil Pelaksanaan Audit Hasil Pertemuan Pendahuluan Audit Hasil Pemeriksaan Data dan Bukti Hasil Wawancara Hasil Pelaksanaan Uji Kematangan Hasil Temuan dan Rekomendasi Hasil Pelaporan Audit Sistem Informasi Hasil Permintaan Tanggapan Atas aftar Temuan Hasil Penyusunan dan Persetujuan Draft Laporan Audit TI Hasil Pertemuan Penutup atau Pelaporan Audit TI.. 72 x

4 Halaman BAB V PENUTUP Kesimpulan Saran DAFTAR PUSTAKA LAMPIRAN xi

5 DAFTAR TABEL Halaman Tabel 2.1 Contoh Lampiran Kebutuhan Data Audit Tabel 2.2 Detail Struktur Kontrol Keamanan ISO/IEC 27002: Tabel 3.1 Contoh Lampiran Kebutuhan Data Auit Tabel 3.2 Contoh Pernyataan Audit Tabel 3.3 Contoh Pertanyaan Audit Tabel 3.4 Contoh Pemeriksaan Data dan Bukti dalam PKA Tabel 3.5 Contoh Kertas Kerja Audit Tabel 3.6 Contoh Penilaian Uji Kematangan Pada Pertanyaan Tabel 3.7 Contoh Salah Satu Hasil Uji Kematangan dari Pernyataan Tabel 3.8 Salah Satu Hasil Penilaian Maturity Level Pada Klausul Tabel 3.9 Contoh Daftar Temuan Audit TI Tabel 4.1 Job Description Instalasi SIM-RS RSUD Bangil Tabel 4.2 Hasil Audit Working Plan Tabel 4.3 Daftar kebutuhan Dokumen Tabel 4.4 Pernyataan pada Klausul Tabel 4.5 Pertanyaan pada Klausul Tabel 4.6 Pemeriksaan Data dan Bukti menggunakan Program Kerja Audit Tabel 4.7 Contoh Hasil Wawancara Klausul 7 Manajemen Aset Tabel 4.8 Contoh Salah Satu Hasil Penilaian Uji Kematangan dari Pertanyaan xii

6 Halaman Tabel 4.9 Contoh Salah Satu Hasil Penilaian Maturity Level Pada Klausul 7 dari Pertanyaan Tabel 4.10 Salah Satu Hasil Penilaian Maturity Level Pada Klausul Tabel 4.11 Hasil Nilai Rata-Rata Seluruh Klausul Tabel 4.12 Contoh Salah Satu Daftar temuan Audit pada Klausul 7 (Manajemen Aset) xiii

7 DAFTAR GAMBAR Halaman Gambar 2.1 Elemen-elemen Keamanan Informasi Gambar 2.2 Grafik Persentase Ancaman Keamanan Informasi ISBS Gambar 2.3 Grafik Persenase Ancaman Keamanan Informasi ISBS Gambar 2.4 Gambaran Proses Audit Menurut Davis Gambar 2.5 Langkah-Langkah Audit Teknologi Informasi Gambar 2.6 Hubungan Antar Standar Keluarga SMKI Gambar 3.1 Langkah Audit Keamanan Sistem Inormasi Instalasi SIM-RS Gambar 3.2 Langkah Melakukan Uji Kematangan Gambar 4.1 Struktur Organisasi Instlasi SIM-RS RSUD Bangil Gambar 4.2 Proses Bisnis dan TI Instalasi SIM-RS RSUD Bangil Gambar 4.3 Hasil Potongan Engagement Letter Gambar 4.4 Notulen Hasil Pendahuluan Audit Gambar 4.5 Gambaran Diagram Jaring Tingkat Kedewasaan Keseluruhan Klausul xiv

8 DAFTAR LAMPIRAN Halaman Lampiran 1 Surat perjanjian atau Engagement Letter Lampiran 2 Daftar Kebutuhan Dokumen Lampiran 3 Pernyataan Audit Lampiran 4 Pertanyaan Audit Lampiran 5 Program Kerja Audit Lampiran 6 Kertas Kerja Audit Lampiran 7 Penilaian Maturity Level Lampiran 8 Temuan dan Rekomendasi Lampiran 9 Persetujuan Draft Laporan Audit TI Lampiran 10 Penutup Pelaporan Audit atau Exit Meeting Lampiran 11 Bukti Foto, Dokumen ataupun Rekaman xv