Analisis Tingkat Kematangan dan Penerapan Model PDCA ISO/IEC 27001 dalam Penguatan Tata Kelola Keamanan Informasi di PT. XYZ

Abstract

Perkembangan teknologi informasi mendorong perusahaan untuk memperkuat tata kelola keamanan informasi melalui penerapan Information Security Management System (ISMS). PT. XYZ telah menerapkan ISO/IEC 27001:2022, namun evaluasi penerapan siklus Plan-Do-Check-Act (PDCA) belum dilakukan secara terukur. Penelitian ini bertujuan untuk menganalisis tingkat kematangan penerapan PDCA pada tata kelola keamanan informasi di PT. XYZ menggunakan Process Capability Model COBIT 2019. Metode penelitian yang digunakan adalah mixed-method dengan pengumpulan data melalui kuesioner, wawancara, dan dokumentasi. Hasil penelitian menunjukkan tingkat kematangan sebesar 88,75% atau berada pada Level 4 (Quantitative). Hasil tersebut menunjukkan bahwa penerapan ISMS telah berjalan dengan baik dan konsisten, meskipun masih terdapat beberapa kekurangan pada aspek awareness, monitoring, dokumentasi evaluasi, dan corrective action. Oleh karena itu, diperlukan peningkatan evaluasi dan perbaikan berkelanjutan untuk mencapai kondisi optimal.