Keamanan sistem informasi merupakan aspek yang krusial dalam operasional suatu
perusahaan, terutama dalam pengelolaan data karyawan. Guna mendukung proses operasional
perusahaan, PT. Dekatama Centra menggunakan aplikasi presensi berbasis verifikasi wajah
untuk mencatat kehadiran karyawan. Namun, seperti sistem lainnya, aplikasi ini memiliki
potensi risiko keamanan yang perlu dievaluasi guna memastikan perlindungan data yang
optimal.
Penelitian ini bertujuan untuk menganalisis tingkat keamanan aplikasi presensi HRMS dengan
menggunakan framework COBIT 5, khususnya pada domain APO13 (Manage Security) dan
DSS05 (Manage Security Service). Proses penelitian dilakukan melalui wawancara, observasi,
dan kuesioner, yang dirancang untuk mengukur tingkat kematangan sistem keamanan aplikasi
berdasarkan model penilaian COBIT 5.
Hasil audit menunjukkan bahwa tingkat kematangan keamanan sistem masih berada pada
level “Performed” (Level 1), yang berarti proses keamanan sudah diterapkan tetapi belum
terdokumentasi dengan baik. Beberapa aspek yang masih memerlukan perbaikan termasuk
pengelolaan akses pengguna yang harus diperkuat dengan autentikasi ganda dan pembatasan
hak akses berdasarkan peran, perlindungan terhadap malware dengan meningkatkan sistem
keamanan jaringan dan perlindungan endpoint, serta pemantauan keamanan secara berkala
dengan penerapan sistem logging dan monitoring berbasis Securtiy Information and Event
Management (SIEM).
Untuk mengatasi masalah tersebut, penelitian ini merekomendasikan penerapan Sistem
Manajemen Keamanan Informasi (ISMS) yang sesuai dengan standar ISO/IEC 27001,
peningkatan mekanisme enkripsi data, serta peningkatan kesadaran keamanan siber bagi
karyawan melalui program pelatihan berkelanjutan.
Dengan menerapkan rekomendasi ini, PT. Dekatama Centra diharapkan dapat meningkatkan
ketahanan sistem terhadap ancaman siber, menjaga kerahasiaan data karyawan, serta
memastikan kelangsungan operasional perusahaan yang lebih aman dan efisien.
Kata Kunci: Audit aplikasi, COBIT 5, APO13, DSS05, Human Resource Management.