Abstrak

Dinas Perpustakaan dan Arsip Daerah Kota Bandung (Dispusip). Dispusip membutuhkan Tata Kelola Keamanan Informasi yang baik agar dapat meningkatkan pelayanannya terhadap masyarakat. Memanfaatkan Teknologi Informasi Perpustakaan dalam tiga tingkatan yaitu memberikan dukungan untuk pelayanan Perpustakaan, sebagai alat bantu pengelolaan perpustakaan dan sarana komunikasi serta pemanfaatan teknologi informasi untuk membantu pengambilan keputusan. Tujuan penelitian ini adalah melakukan penilaian terhadap tata kelola keamanan teknologi informasi perpustakaan yang berjalan dan menghasilkan model referensi tata kelola keamanan informasi di Dinas perpustakaan dan Arsip Daerah Kota Bandung. Analisis yang dilakukan dengan alat bantu pengukuran tata kelola keamanan informasi meliputi penurunan tujuan organisasi dan TI, pemetaan proses tata kelola terhadap proses mengacu pada COBIT 5, pemodelan referensi proses pemodelan penilaian proses, analisis Capability Level, Hasil analisis yang ada diharapkan dapat membantu dalam menemukan formulasi yang tepat untuk mengukur tata kelola yang ada di organisasi. Penerapan tata kelola keamanan informasi yang direkomendasikan merujuk kepada pendekatan manajemen perubahan dengan pendekatan diadopsi oleh COBIT 5 Implementation menjadi tujuh fase dalam siklus. Setiap fase tersebut terdiri dari tiga lapisan siklus yaitu Manajemen Program, Pemberdayaan Perubahan dan Siklus Perbaikan yang berkelanjutan, untuk peningkatan pengelolaan tata kelola keamanan informasi.

Kata kunci—COBIT 5; penilaian, tata kelola keamanan informasi; teknologi informasi perpustakaan; Dispusip.