Analisis Penerapan IT Security Awareness pada Quality Control (QC) PT Z Menggunakan Standar Keamanan ISO 27001: 2022

Abstract

PT Z merupakan perusahaan fabrikasi di sektor minyak dan gas yang menghadapi tantangan dalam menjaga keamanan serta integritas data pada proses Quality Control (QC). Meskipun perusahaan telah menerapkan sistem kendali mutu, permasalahan seperti hilangnya Material Test Report dan akses data yang tidak terkontrol masih kerap terjadi. Hal ini mengindikasikan bahwa masalah utama tidak terletak pada teknologi, melainkan pada kesadaran dan perilaku karyawan terhadap keamanan informasi. Penelitian ini bertujuan untuk menilai pemahaman karyawan mengenai pengelolaan data dan penerapan ISO 27001:2022 melalui kuesioner serta analisis statistik. Hasil penelitian menunjukkan tingkat kesadaran keamanan informasi sebesar 71,77%, yang dikategorikan cukup baik, meskipun beberapa aspek masih memerlukan perbaikan, khususnya pada prosedur audit internal dan kesiapsiagaan pemulihan bencana (disaster recovery). Berdasarkan temuan tersebut, penelitian ini merekomendasikan pengembangan prosedur pengelolaan dokumen digital, pembatasan akses data berdasarkan peran karyawan (role-based access control), serta penyusunan rencana pemulihan bencana yang didukung oleh pelatihan berkala, simulasi audit, dan latihan pemulihan sistem. Langkah-langkah ini diharapkan dapat membantu PT Z melindungi data krusial dari ancaman siber, memperkuat keamanan informasi, serta menjaga kelangsungan operasional. Penelitian ini menyimpulkan bahwa faktor manusia memegang peranan krusial dalam keamanan siber, sehingga pelatihan berkelanjutan dan evaluasi berkala sangat diperlukan guna memitigasi risiko.