Pada tanggal 15 Juli 2026, saya mengikuti Coaching Clinic #5 Layanan Keamanan Siber dan Sandi Pemerintah Daerah yang diselenggarakan oleh Badan Siber dan Sandi Negara (BSSN) secara daring. Kegiatan ini mengangkat tema "Keamanan Siber dan Sandi dalam Pemerintah Digital" dan bertujuan meningkatkan pemahaman aparatur pemerintah mengenai tata kelola keamanan siber.
Pada sesi kedua, terdapat dua materi utama yang sangat relevan dalam mendukung penerapan keamanan informasi di lingkungan instansi pemerintah, yaitu:
- Kriteria Keamanan untuk Audit Keamanan, disampaikan oleh Primadiaz Normauntika, S.S.T., M.P.
- Prosedur Audit Keamanan Eksternal, disampaikan oleh Faris Firana Febrian, S.Tr.Kom.
Kriteria Keamanan untuk Audit Keamanan
Materi pertama menjelaskan pentingnya audit keamanan sebagai sarana untuk menilai efektivitas penerapan pengamanan sistem informasi. Audit keamanan tidak hanya berfokus pada aspek teknologi, tetapi juga mencakup kebijakan, tata kelola, sumber daya manusia, serta proses operasional yang berjalan di organisasi.
Beberapa poin penting yang disampaikan antara lain:
- Pentingnya penerapan standar keamanan informasi sebagai acuan pelaksanaan audit.
- Identifikasi aset informasi yang perlu dilindungi.
- Penilaian terhadap risiko keamanan siber yang berpotensi mengganggu layanan.
- Evaluasi pengendalian keamanan yang telah diterapkan.
- Penyusunan rekomendasi perbaikan berdasarkan hasil audit.
Materi ini memberikan pemahaman bahwa audit keamanan merupakan proses yang sistematis untuk memastikan pengelolaan keamanan informasi telah berjalan secara efektif dan sesuai dengan ketentuan yang berlaku.
Prosedur Audit Keamanan Eksternal
Pada materi kedua dijelaskan mengenai tahapan pelaksanaan audit keamanan eksternal yang dilakukan oleh pihak independen atau lembaga yang memiliki kewenangan.
Beberapa tahapan yang dipaparkan meliputi:
- Perencanaan dan penentuan ruang lingkup audit.
- Pengumpulan dokumen dan informasi pendukung.
- Pelaksanaan pemeriksaan terhadap kebijakan, infrastruktur, serta implementasi pengamanan.
- Analisis temuan dan identifikasi tingkat risiko.
- Penyusunan laporan hasil audit beserta rekomendasi perbaikan.
- Tindak lanjut terhadap rekomendasi untuk meningkatkan tingkat keamanan organisasi.
Melalui audit eksternal, organisasi memperoleh penilaian yang objektif mengenai kondisi keamanan sistem informasi sehingga dapat meningkatkan kepatuhan terhadap standar keamanan dan meminimalkan potensi ancaman siber.