Strategi Tata kelola tik polri untuk mencapai P.A.3 memberikan ringkasan tentang upaya POLRI dalam meningkatkan tata kelola TIK untuk mencapai prinsip akuntabilitas, keandalan, dan keamanan informasi. Dokumen ini menjelaskan pentingnya manajemen risiko, kontrol, dan kerangka kerja governance untuk mengamankan sistem dan infrastruktur TIK POLRI.

1. STRATEGITATAKELOLATIKPOLRIUNTUKMENCAPAIP.A.3
RISKANDCONTROL
Sarwono Sutikno, Dr.Eng.,CISA,CISSP,CISM
Sekolah Teknik Elektro dan Informatika ITB
Rakernis TIK POLRI 2016
Jakarta, 25 Februari 2016

2. 2
Current:
• Cybersecurity Nexus Liaison, ISACA Indonesia Chapter
• ISACA Academic Advocate at ITB
• SME for Information Security Standard for ISO at ISACA HQ
• Associate Professor at School of Electrical Engineering and Informatics, Institut Teknologi Bandung
• Ketua WG Layanan dan Tata Kelola TI, anggota WG Keamanan Informasi serta Anggota Panitia Teknis 35-01 Program
Nasional Penetapan Standar bidang Teknologi Informasi, BSN – Kominfo.
• Asesor Kepala Lembaga Sertifikasi Sistem Manajemen Keamanan Informasi pada KAN BSN
Past:
• Ketua Kelompok Kerja Evaluasi TIK Nasional, Dewan TIK Nasional (2007-2008)
• Plt Direktur Operasi Sistem PPATK (Indonesia Financial Transaction Reports and Analysis Center, INTRAC), April 2009 –
May 2011
Professional Certification:
• Professional Engineering (PE), the Principles and Practice of Electrical Engineering, College of Engineering, the University
of Texas at Austin. 2000
• IRCA Information Security Management System Lead Auditor Course, 2004
• ISACA Certified Information System Auditor (CISA). CISA Number: 0540859, 2005
• Brainbench Computer Forensic, 2006
• (ISC)2 Certified Information Systems Security Professional (CISSP), No: 118113, 2007
• ISACA Certified Information Security Manager (CISM). CISM Number: 0707414, 2007
Award:
• (ISC)2 Asia Pacific Information Security Leadership Achievements (ISLA) 2011 award in category Senior Information
Security Professional. http://isc2.org/ISLA
Sarwono Sutikno, Dr.Eng.,CISA,CISSP,CISM
CV

3. KESEPAKATANDISKUSI
• Mohon maaf jika gaya/kebiasaan saya di ITB muncul dalam diskusi ini
• Niatnya agar Indonesia lebih berdaulat
• Boleh buka laptop dan akses internet
• Seluruh peserta harus bicara, bertanya, berpendapat, guyon sebagai pembuka
kreatifitas
• Sarwono Sutikno hanya fasilitator dan sedang belajar
• Semoga saya dan semua insan Indonesia menjadi orang merdeka !!!
• Semoga setiap insan Indonesia menjadi khalifah dalam arti tidak ada yang dapat
membatasi potensi seorang insan kecuali impian dirinya dan tuhannya.
Agar efektif berdiskusi

4. BLOOM’STAXONOMYOFEDUCATIONALOBJECTIVES
Apply
Comprehend
Remember
list, recite
explain, paraphrase
calculate, solve,
determine, apply
Analyze
compare, contrast, classify,
categorize, derive, model
Synthesize
create, construct, design,
improve, produce, propose
Evaluate
judge, critique, justify,
verify, assess, recommend

5. DISKUSI
1. Risiko
2. Peluang
3. Kontrol
4. Tata Kelola
5. Memahami kebijakan Pemerintah yang ideal dalam menghadapi Risiko dan Peluang
Informasi saat ini dan di masa mendatang.
6. Melihat sejauh mana koordinasi dan kerjasama antar instansi Pemerintah dalam
menghadapi Risiko dan Peluang Informasi
7. Memahami 7 enabler terkait tata kelola informasi.
Strategi Tata kelola tik polri untuk mencapai P.A.3

6. Presentation: KamInfo.ID6
GOVERNANCEQUESTIONS
• Governance answers four questions:
1. Are we doing the right things?
2. Are we doing them the right way?
3. Are we getting them done well?
4. Are we getting the benefits?

7. Presentation: KamInfo.ID7
TESTAWAL
7

8. KATEGORIRISIKOTI

9. PENGERTIANGANDARISIKO

10. Presentation: KamInfo.ID10
10
KEAMANANINFORMASIVERSIISACA
Information security is a business enabler that is strictly bound to
stakeholder trust, either by addressing business risk or by creating value
for an enterprise, such as competitive advantage.
At a time when the significance of information and related technologies is
increasing in every aspect of business and public life, the need to mitigate
information risk, which includes protecting information and related IT
assets from ever-changing threats, is constantly intensifying.
ISACA defines information security as something that:
Ensures that information is readily available (availability), when
required, and protected against disclosure to unauthorised users
(confidentiality) and improper modification (integrity).

11. Presentation: KamInfo.ID11
11
KEAMANANINFORMASI
......... pemerintah negara Indonesia yang melindungi segenap
bangsa Indonesia dan seluruh tumpah darah Indonesia dan untuk
memajukan kesejahteraan umum,
mencerdaskan kehidupan bangsa, dan ikut
melaksanakan ketertiban dunia yang berdasarkan kemerdekaan,
perdamaian abadi dan keadilan sosial........
Pemanfaatan INFORMASI sebagai darah nadi kehidupan bangsa
dalam perspektif Pertumbuhan Ekonomi
untuk Kesejahteraan Rakyat

12. Presentation: KamInfo.ID12
12
KEAMANANNASIONAL
......... pemerintah negara Indonesia yang melindungi segenap
bangsa Indonesia dan seluruh tumpah darah Indonesia dan untuk
memajukan kesejahteraan umum,
mencerdaskan kehidupan bangsa, dan ikut
melaksanakan ketertiban dunia yang berdasarkan kemerdekaan,
perdamaian abadi dan keadilan sosial........
Pemanfaatan INFORMASI sebagai darah nadi kehidupan bangsa
dalam perspektif Pertumbuhan Ekonomi
untuk Kesejahteraan Rakyat

13. 13
SASARANTATAKELOLA

14. NETWORKISCOMPROMISED

15. THREAT

16. RISK-BASEDCATEGORIZATIONCONTROL

17. INFORMATIONSECURITYINONEPAGE

18. THREELINESOFDEFENCE–SECURINGMOBILDEVICE

19. THREELINESOFDEFENCE–TRANFORMINGCYBERSECURITY

20. THREELINESOFDEFENCE–COBIT5FORRISK

21. The CSX Liaison reports to the chapter president.
BMIS

22. Presentation: KamInfo.ID22
IMPLEMENTINGFRAMEWORKSTOPOPULATEBMIS
ISO 27031COBIT 5 Enabling
Process

23. COBIT 5
SNI ISO 38500
Internal Control
Framework COSO
HUBUNGANANTAR KERANGKA
PP60/2008
Sistem Pengendalian Intern
Pemerintah
TataKelola
TataKelolaTI
ManajemenTI
Panduan Umum Tata Kelola TIK Nas
+
Kuesioner Evaluasi Pengendalian Intern TIK
SNI ISO 27001SNI ISO 20000
SNI ISO 15408
PerangkatTI

24. Presentation: KamInfo.ID24
24
SDM DAN ORGANISASI
INFRASTRUKTUR
APLIKASI
DATA DAN INFORMASI
DASHBOARD
BUSINESS INTELIGENCE DATAWAREHOUSE
WEB SITE
SOCMED
Keuangan
SDM
BAINTELKAMPIKNAS APP COLLABORATION &
COMMUNICATION :
MAIL , vicon, E-0FFICE
NETWORK
LAN WAN INTERNET
PC-PRINTER DATA CENTER
ORGANISASI PENGEMBANGAN SDM
T
A
T
A
K
E
L
O
L
A
IT
................

25. SARAN
•Strategis dan Kebijakan
•Kaji manfaat dan risiko Informasi
•Sumber daya manusia diutamakan
•Kaji risiko dan manfaat perangkat
teknologi, manusia, process dan organisasi

26. •Q&A
•cybersecurity.isaca.org
•ISACA Cybersecurity Teaching Materials