Definisi Indeks KAMI

Indeks Keamanan Informasi (KAMI) merupakan sebuah metrik yang berfungsi sebagai alat bantu dalam melakukan penilaian dan evaluasi terhadap tingkat kesiapan penerapan keamanan informasi berdasarkan standar SNI ISO/IEC 27001. Standar ini mencakup beberapa kriteria utama, seperti Tata Kelola, Pengelolaan Risiko, Kerangka Kerja, Pengelolaan Aset, serta Aspek Teknologi.

Indeks KAMI tidak bertujuan untuk melakukan analisis terhadap keefektifan sistem keamanan yang sudah ada, melainkan sebagai alat untuk memberikan gambaran mengenai kondisi kesiapan kerangka kerja keamanan informasi yang diterapkan.

Alasan adanya KAMI (Indeks Keamanan Informasi)

Dalam era perkembangan teknologi informasi dan komunikasi terjadi dengan cepat dan adanya disrupsi dalam pola bisnis secara dinamis di dunia maya, risiko dan celah keamanan informasi semakin meningkat.

Proses digitalisasi dalam dunia kerja telah menjadikan keamanan informasi menjadi faktor yang sangat berpengaruh dalam seluruh proses bisnis, sehingga menjadi hal yang harus mendapat perhatian utama.

Keterlibatan pihak ketiga dalam rantai pasokan layanan perusahaan dapat menimbulkan risiko-risiko baru. Meskipun layanan yang berbasis cloud dapat memberikan peluang efisiensi dan peningkatan kinerja yang signifikan bagi perusahaan, namun juga membawa risiko-risiko baru terkait dengan keamanan data yang berada di bawah kendali penyelenggara layanan. Oleh karena itu, beberapa aspek baru dalam kebutuhan keamanan harus diidentifikasi dan dikelola dengan baik agar bisnis dapat berjalan dengan lancar.

Lumen Teknoindo merupakan konsultan IT yang dapat melakukan asesmen dan menyempurnakan nilai indeks KAMI yang sudah berpengalaman sesuai dengan panduan Indeks KAMI 5.0 dengan memperhatikan aspek indeks KAMI:

• Kategori Sistem Elektronik yang digunakan
• Tata Kelola Keamanan Informasi
• Pengelolaan Risiko Keamanan Informasi
• Kerangka Kerja Keamanan Informasi
• Pengelolaan Aset Informasi
• Teknologi dan Keamanan Informasi
• Suplemen (Tambahan pengukuran dilakukan untuk aspek Pengamanan Keterlibatan Pihak Ketiga Penyedia Layanan, Pengamanan Layanan Infrastruktur Awan (Cloud Service) dan Perlindungan Data Pribadi.