Contoh kegiatan "Melakukan Evaluasi Norma, Standar, Prosedur, dan Kriteria (NSPK) Keamanan Informasi, Keamanan Siber, dan Persandian" yang dapat diterapkan oleh instansi atau organisasi terkait

 

Contoh kegiatan "Melakukan Evaluasi Norma, Standar, Prosedur, dan Kriteria (NSPK) Keamanan Informasi, Keamanan Siber, dan Persandian" yang dapat diterapkan oleh instansi atau organisasi terkait:

1. Peninjauan Ulang Kebijakan Keamanan Informasi

• Tujuan: Mengevaluasi dan memperbarui norma dan kebijakan keamanan informasi yang diterapkan sesuai dengan perkembangan teknologi dan regulasi terbaru.
• Aktivitas:
  • Meninjau dokumen kebijakan keamanan informasi yang berlaku.
  • Membandingkan dengan standar nasional dan internasional (contoh: ISO 27001, Perban BSSN No. 4 Tahun 2021).
  • Mengidentifikasi celah atau ketidakcocokan kebijakan dengan kebutuhan organisasi.
  • Menyusun usulan revisi kebijakan yang mencakup tata kelola data, manajemen risiko, dan pengendalian akses.

2. Evaluasi Standar Keamanan Siber

• Tujuan: Menilai efektivitas standar keamanan siber yang diterapkan untuk melindungi sistem informasi dari serangan siber.
• Aktivitas:
• Mengevaluasi standar yang digunakan dalam pengamanan jaringan, aplikasi, dan infrastruktur teknologi informasi.
• Melakukan benchmarking dengan standar keamanan siber yang digunakan oleh instansi atau organisasi lain.
• Mengukur kinerja sistem keamanan melalui audit dan pengujian penetrasi.
• Menyusun rekomendasi perbaikan standar untuk menghadapi ancaman siber yang semakin kompleks.

3. Penilaian Prosedur Operasional Keamanan Informasi

• Tujuan: Mengevaluasi prosedur operasional yang diterapkan dalam pengelolaan keamanan informasi untuk memastikan konsistensi dan kepatuhan terhadap standar.
• Aktivitas:
  • Melakukan audit prosedur operasional terkait keamanan informasi, seperti manajemen insiden, backup data, dan kontrol akses.
  • Mengidentifikasi area prosedur yang kurang efektif atau yang tidak sesuai dengan NSPK yang berlaku.
  • Menyusun laporan hasil evaluasi dengan usulan perbaikan atau penyempurnaan prosedur.
  • Mengembangkan prosedur baru jika diperlukan berdasarkan temuan audit.

4. Pengukuran Kinerja Implementasi Kriteria Keamanan Persandian

• Tujuan: Mengevaluasi kriteria keamanan persandian untuk memastikan keamanan komunikasi dan perlindungan data sensitif.
• Aktivitas:
  • Meninjau standar enkripsi dan persandian yang digunakan dalam komunikasi dan penyimpanan data.
  • Mengevaluasi efektivitas penggunaan sandi dalam sistem informasi organisasi.
  • Melakukan pengujian terhadap keamanan sandi, termasuk kekuatan enkripsi dan kerentanan terhadap pembobolan.
  • Mengajukan rekomendasi pembaruan algoritma sandi atau teknik enkripsi sesuai perkembangan teknologi terkini.

5. Monitoring dan Evaluasi Penerapan NSPK Keamanan Informasi dan Siber

• Tujuan: Memastikan penerapan NSPK keamanan informasi dan keamanan siber berjalan sesuai dengan yang diatur dan memberikan hasil optimal.
• Aktivitas:
  • Menyusun indikator kinerja utama (KPI) untuk mengukur efektivitas penerapan NSPK di seluruh unit kerja.
  • Melakukan evaluasi berkala (misalnya setiap enam bulan atau setahun) terhadap penerapan NSPK di lapangan.
  • Menganalisis kepatuhan pegawai dan unit kerja terhadap standar prosedur keamanan yang berlaku.
  • Melaporkan hasil monitoring kepada pimpinan dan menyusun rencana tindak lanjut untuk perbaikan.

6. Evaluasi dan Penyusunan Pedoman Baru untuk NSPK

• Tujuan: Menyusun pedoman baru atau revisi pedoman yang ada untuk meningkatkan NSPK keamanan informasi, keamanan siber, dan persandian.
• Aktivitas:
  • Melakukan kajian literatur tentang standar internasional terbaru dalam keamanan informasi dan siber.
  • Menggali masukan dari pegawai atau pihak eksternal terkait pelaksanaan NSPK saat ini.
  • Menyusun pedoman baru yang lebih relevan dan adaptif terhadap perubahan teknologi dan ancaman keamanan.
  • Mensosialisasikan pedoman baru kepada seluruh pegawai untuk memastikan pemahaman dan implementasi yang efektif.

Kegiatan-kegiatan tersebut bertujuan untuk menjaga agar NSPK yang diterapkan dalam pengelolaan keamanan informasi, siber, dan persandian tetap relevan, efektif, dan adaptif terhadap perubahan teknologi serta ancaman keamanan yang terus berkembang.