Evaluasi Tingkat Keamanan Teknologi Informasi Menggunakan Indeks KAMI Pada Pondok Pesantren di Kabupaten Situbondo

Abstract

Dalam era digital yang semakin berkembang, tata kelola teknologi informasi (TI) memiliki peran krusial dalam mendukung efektivitas operasional dan strategis suatu organisasi, termasuk lembaga pendidikan Islam seperti pondok pesantren. Penelitian ini bertujuan untuk mengevaluasi tingkat kematangan keamanan teknologi informasi di 21 pondok pesantren di Kabupaten Situbondo dengan menggunakan Indeks KAMI versi 5.0 yang berbasis pada standar SNI ISO/IEC 27001:2022. Metode penelitian yang digunakan adalah kualitatif. Data dikumpulkan melalui penyebaran kuesioner serta verifikasi kuesioner yang mencakup tujuh area utama indeks keamanan informasi (KAMI) dan satu area suplemen. Hasil penelitian menunjukkan bahwa sebagian besar pondok pesantren berada pada tingkat kematangan I dan I+, yang menandakan bahwa pengelolaan keamanan teknologi informasi masih dilakukan secara informal dan belum terdokumentasi dengan baik. Beberapa aspek penting, seperti manajemen risiko, perlindungan data pribadi, serta pengelolaan aset informasi, belum diimplementasikan secara optimal. Selain itu, keterlibatan pihak ketiga dalam mendukung pengelolaan sistem informasi masih sangat terbatas. Dengan demikian, dapat disimpulkan bahwa tingkat kesiapan keamanan teknologi informasi di pondok pesantren Kabupaten Situbondo masih rendah sehingga diperlukan intervensi strategis melalui kebijakan, peningkatan kapasitas sumber daya manusia, serta kerja sama eksternal untuk mencapai minimal tingkat kematangan Level III+.

Kata kunci: Tata Kelola Teknologi Informasi, Indeks KAMI, Pondok Pesantren, SNI ISO/IEC 27001:2022

--------------------------------------------------------------------------------------------------

Evaluation of Information Technology Security Level Using the KAMI Index at Islamic Boarding Schools in Situbondo Regency

In the rapidly evolving digital era, information technology (IT) governance plays a crucial role in supporting both operational and strategic effectiveness within organizations, including Islamic educational institutions such as Islamic boarding schools (pondok pesantren). This study aims to evaluate the maturity level of information technology security in 21 Islamic boarding schools in Situbondo Regency using the KAMI Index version 5.0, which is based on the SNI ISO/IEC 27001:2022 standard. A qualitative research method was employed, with data collected through questionnaires and their verification, covering seven main areas of the KAMI information security index and one supplementary area. The findings reveal that most Islamic boarding schools are at maturity levels I and I+, indicating that information technology security management is still carried out informally and has not been properly documented. Key aspects such as risk management, personal data protection, and information asset management have not yet been optimally implemented. Furthermore, third-party involvement in supporting information system management remains very limited. Therefore, it can be concluded that the readiness level of information technology security in Situbondo’s Islamic boarding schools is still low, requiring strategic interventions through policy development, capacity building of human resources, and external collaboration to achieve at least maturity level III+.

Keywords: Information Technology Governance, KAMI Index, Islamic Boarding Schools, SNI ISO/IEC 27001:2022