The Audit Sistem Informasi Tata Kelola Keamanan pada Layanan Website Online Single Submission Menggunakan COBIT 2019

Studi Kasus pada PT Telkom Indonesia

Abstrak

Pemerintahan Indonesia sedang memasuki era digital untuk meningkatkan produktivitas melalui efisiensi, transparansi, dan akuntabilitas. Online Single Submission Risk Based Approach (OSS RBA) adalah sistem digital terintegrasi yang berfungsi untuk proses perizinan berusaha di seluruh Indonesia. OSS merupakan platform digital krusial bagi layanan perizinan usaha, yang memproses data sensitif, sehingga menuntut efektivitas tata kelola keamanan. Penelitian ini bertujuan untuk memantau keamanan dan mengukur tingkat kapabilitas tata kelola keamanan pada layanan OSS menggunakan framework COBIT 2019, khususnya pada domain DSS05 (Manage Security Service) dan MEA03 (Monitor, Evaluate and Assess Compliance with External Requirements). Metode penelitian ini menggunakan deskriptif kualitatif dengan pengumpulan data melalui wawancara, observasi, dan kuesioner yang disebarkan kepada responden yang aktif terlibat dalam pengelolaan, pengembangan, dan pengawasan sistem OSS. Teknik purposive sampling digunakan untuk penyebaran kuesioner dengan pendekatan validasi isi (content validity) melalui expert judgment dari narasumber ahli internal PT Telkom. Hasil evaluasi menunjukkan bahwa tingkat kapabilitas tata kelola informasi dan kepatuhan peran administrator berada pada level 3-Established, yang mengindikasikan proses keamanan telah terdokumentasi dan distandardisasi. Sementara itu, peran kontributor berada pada level 4-Predictable, yang menunjukkan proses telah dimonitor, diukur, dan dapat diprediksi secara konsisten. Analisis gap mengkonfirmasi adanya kesenjangan 1 poin pada sebagian sub-domain