Penulis: Septian R.F. ; Pamuji G.C.
DOI: 10.1088/1757-899X/662/2/022041
Abstrak
Tujuan penelitian ini adalah untuk memastikan kinerja dan kualitas keamanan sistem informasi kesehatan dari Perusahaan Belanda yang berlokasi di Rotterdam, Belanda. Penelitian ini menerapkan COBIT 5 untuk mengaudit sistem manajemen keamanan informasi (ISMS) yang ada berdasarkan ISO 27001 dan NEN 7510-2 2017 untuk mengaudit keamanan sistem informasi untuk isu spesifik kesehatan. Audit diterapkan untuk mengidentifikasi risiko apa pun yang mungkin muncul selama implementasi ISMS. Di sisi lain, hasilnya akan digunakan sebagai peningkatan untuk versi penerus ISMS yang kompatibel dengan ISO 27001 dan NEN 7510-2. Penelitian ini disusun dengan menerapkan metode kualitatif yang terdiri dari observasi aktivitas perusahaan dan peninjauan dokumen-dokumen terkait ISMS yang ada. Sebagai hasil audit ini, ISMS perusahaan memiliki pencapaian dari hasil audit NEN 7510-2:2017 dengan skor 92,86% pada bagian manajemen keamanan. Untuk hasil COBIT 5, audit menghasilkan hasil yang terdiri dari dua level “Proses yang Teruji” pada APO13 dan MEA02 serta level “Proses yang Dapat Diprediksi” pada DSS 05. Hasil ini menunjukkan hasil yang baik dan mendorong perusahaan untuk meningkatkan ISMS mereka untuk periode berikutnya. © Diterbitkan di bawah lisensi oleh IOP Publishing Ltd.
Kata kunci terindeks
Istilah terkontrol teknik
Perawatan kesehatan; Manajemen industri; Sistem informasi; Penggunaan informasi; Sistem informasi manajemen; Analisis risiko; Penilaian risiko; Keamanan data
Istilah tidak terkontrol teknik
Perusahaan perawatan kesehatan; Sistem manajemen keamanan informasi; Keamanan sistem informasi; Metode kualitatif; Kualitas perawatan kesehatan; Rotterdam; Manajemen Keamanan
Judul Utama Teknik
Manajemen Informasi
Artikel ini dapat diakses di: https://www.scopus.com/pages/publications/85075861540
