Evaluasi Keamanan Informasi pada Kementerian Agama Kota Yogyakarta Menggunakan INDEKS KAMI 4.2

M. Fajratul Ikhsan; Nur Fikri Khuluq; Muh. Naufal Muzhaffar; Bambang Sugiantoro

Penulis

M. Fajratul Ikhsan UIN Sunan Kalijaga
Nur Fikri Khuluq UIN Sunan Kalijaga Yogyakarta
Muh. Naufal Muzhaffar UIN Sunan Kalijaga Yogyakarta
Bambang Sugiantoro UIN Sunan Kalijaga Yogyakarta

Kata Kunci:

Keamanan Informasi, Indeks KAMI, Tata Kelola, Evaluasi Kematangan, Kementerian Agama

Abstrak

Kemajuan teknologi informasi di instansi pemerintah seperti Kementerian Agama Kota Yogyakarta meningkatkan risiko keamanan terhadap data sensitif. Penelitian ini bertujuan untuk mengevaluasi tingkat kematangan keamanan informasi di instansi tersebut guna mengidentifikasi kekuatan dan kelemahan yang ada. Tahapan penelitian meliputi studi literatur, observasi awal, pengumpulan data, pemrosesan dan evaluasi menggunakan Indeks Keamanan Informasi (KAMI), serta penyusunan hasil dan saran. Metodologi yang digunakan adalah kuantitatif evaluatif dengan menerapkan instrumen Indeks KAMI versi 4.2 yang dikembangkan oleh Badan Siber dan Sandi Negara (BSSN). Pengumpulan data dilakukan melalui kuesioner terstruktur yang diisi oleh personel kunci, kemudian data diolah menggunakan perangkat lunak Indeks KAMI untuk menghasilkan skor kematangan. Hasil evaluasi menunjukkan tingkat keamanan informasi secara keseluruhan berada pada kategori cukup baik dengan skor total 469. Meskipun demikian, terdapat disparitas yang signifikan antar domain yaitu pengelolaan risiko mencapai level tertinggi (V), sedangkan kerangka kerja keamanan informasi berada pada level terendah (I+). Kelemahan paling krusial ditemukan pada domain pengamanan keterlibatan pihak ketiga dan perlindungan data pribadi, yang keduanya memperoleh skor 0%. Penelitian ini menyimpulkan adanya urgensi bagi instansi untuk memperkuat kerangka kerja keamanan dasar, tata kelola data pribadi, dan manajemen risiko pihak ketiga untuk mewujudkan sistem tata kelola pemerintahan yang lebih aman dan terpercaya.

Referensi

[1] A. Iskandar Sekolah Tinggi Ilmu Administrasi YPPT Tasikmalaya Jl Perintis Kemerdekaan, K. Kawalu, and J. Barat, “CosmoGov: Jurnal Ilmu Pemerintahan PUBLIC SERVICE INNOVATION IN THE SMART GOVERNANCE ERA: STRATEGIES TO INCREASE TRANSPARENCY AND ACCOUNTABILITY IN INDONESIA,” vol. 11, no. 1, 2025, doi: 10.24198/cosmogov.v11i1.62484.

[2] J. M. Borky and T. H. Bradley, “Protecting Information with Cybersecurity,” in Effective Model-Based Systems Engineering, Springer International Publishing, 2019, pp. 345–404. doi: 10.1007/978-3-319-95669-5_10.

[3] S. Hamid and M. N. Huda, “Mapping the landscape of government data breaches: A bibliometric analysis of literature from 2006 to 2023,” Social Sciences and Humanities Open, vol. 11, Jan. 2025, doi: 10.1016/j.ssaho.2024.101234.

[4] Badan Siber dan Sandi Negara, “Pedoman Penggunaan Indeks Keamanan Informasi (KAMI) Versi 4.2,” BSSN. Accessed: Feb. 22, 2026. [Online]. Available: https://bssn.go.id/indeks-kami-versi-4-2/

[5] Sivitas, “INDEKS KEAMANAN INFORMASI (KAMI),” Kementerian Komunikasi dan Digital. Accessed: Feb. 22, 2026. [Online]. Available: https://www.komdigi.go.id/berita/pengumuman/detail/indeks-keamanan-informasi-kami

[6] Y. Li and H. Shang, “Service quality, perceived value, and citizens’ continuous-use intention regarding e-government: Empirical evidence from China,” Information and Management, vol. 57, no. 3, Apr. 2020, doi: 10.1016/j.im.2019.103197.

[7] G. Dagnew Gebrehiwot and P. Elantheraiyan, “A study on the effect of training on employee performance in the case of Mekelle City, Tigray, Ethiopia,” Social Sciences and Humanities Open, vol. 8, no. 1, Jan. 2023, doi: 10.1016/j.ssaho.2023.100567.

[8] S. T. Hossain, T. Yigitcanlar, K. Nguyen, and Y. Xu, “Cybersecurity in local governments: A systematic review and framework of key challenges,” Mar. 01, 2025, Elsevier B.V. doi: 10.1016/j.ugj.2024.12.010.

[9] M. Abdullah, M. M. Nawaz, B. Saleem, M. Zahra, E. binte Ashfaq, and Z. Muhammad, “Evolution Cybercrime—Key Trends, Cybersecurity Threats, and Mitigation Strategies from Historical Data,” Sep. 01, 2025, Multidisciplinary Digital Publishing Institute (MDPI). doi: 10.3390/analytics4030025.

[10] L. Bernardo, S. Malta, and J. Magalhães, “An Evaluation Framework for Cybersecurity Maturity Aligned with the NIST CSF,” Electronics (Switzerland), vol. 14, no. 7, Apr. 2025, doi: 10.3390/electronics14071364.

[11] Chelyne and R. Dwi Kurniawan, “Evaluasi Tata Kelola Keamanan Informasi Indeks KAMI 5.0: Studi Kasus PT. XYZ,” CESS (Journal of Computer Engineering, System and Science), vol. 11, no. 1, pp. 113–126, Jan. 2026, doi: 10.24114/cess.v11i1.71701.