DOMAIN KEBIJAKAN SPBE
Kebijakan Internal Manajemen Keamanan Informasi
Deskripsi Indikator | : | a. Manajemen keamanan informasi merupakan serangkaian proses yang meliputi penetapan ruang lingkup , penetapan penanggung jawab , perencanaan, dukungan pengoperasian , evaluasi kinerja, dan perbaikan berkelanjutan terhadap keamanan informasi dalam SPBE b. Kebijakan sudah mengatur penerapan manajemen keamanan informasi IPPD secara menyeluruh dan terpadu c. Kebijakan sudah dilakukan reviu/telaah terhadap perubahan kebutuhan teknologi dan lingkungan serta inisiatif kebijakan dalam peningkatan/optimalisasi manajemen keamanan informasi IPPD dengan menghasilkan rekomendasi tindak lanjut d. Kebijakan sudah mengatur muatan manajemen keamanan informasi secara lengkap |
Ketentuan Penilaian | : | Penilaian dilakukan terhadap bukti dukung dokumen Kebijakan Manajemen Keamanan Informasi Pemerintah Daerah yang memenuhi kriteria ruang lingkup Referensi Kebijakan Manajemen Keamanan Informasi Pemerintah Daerah dan terdokumentasi secara formal. |
Contoh Bukti Dukung | : | Bukti dukung tingkat kematangan dilampirkan berupa dokumen sesuai huruf b, c, dan d. Data Pendukung dapat disampaikan lebih dari 1 (satu) jenis dokumen. |