EVALUASI KEAMANAN INFORMASI SIMRS RSUD KHZ MUSTHAFA MENGGUNAKAN INDEKS KAMI 5.0 BERBASIS ISO/IEC 27001:2022

RSUD Kyai Haji Zaenal Musthafa, sebuah rumah sakit tipe C yang mulai
beroperasi pada 22 Februari 2011, telah mengadopsi sistem pendaftaran daring
dalam memberikan layanan kesehatan. Meskipun transformasi digital ini
meningkatkan efisiensi, penerapan teknologi informasi juga membawa risiko
terhadap keamanan siber, khususnya pada sistem informasi manajemen rumah sakit
(SIMRS). Penelitian ini bertujuan untuk mengevaluasi tingkat keamanan sistem
informasi di RSUD KHZ Musthafa dengan menggunakan Indeks Keamanan
Informasi (Indeks KAMI) berdasarkan acuan standar ISO/IEC 27001. Pendekatan
yang digunakan adalah wawancara terstruktur dengan pihak manajemen TI sebagai
responden utama untuk menilai aspek-aspek kesiapan sistem terhadap sertifikasi
ISO. Hasil evaluasi menunjukkan bahwa tingkat kematangan sistem elektronik
SIMRS berada pada kategori "Tinggi", namun tingkat kesiapan terhadap sertifikasi
ISO 27001 tergolong "Tidak Layak", dengan perolehan skor akhir sebesar 520. Hal
ini menunjukkan masih adanya kesenjangan signifikan dalam penerapan kontrol
keamanan informasi sesuai standar internasional. Studi ini menggarisbawahi
perlunya peningkatan kebijakan manajemen risiko dan strategi keamanan informasi
yang terintegrasi. Disarankan agar manajemen TI rumah sakit segera melakukan
perbaikan, khususnya dalam hal kebijakan pengelolaan risiko, berdasarkan
pedoman Indeks KAMI versi 5.0.
Kata Kunci: Evaluasi Risiko, Indeks KAMI 5.0, ISO/IEC 27001:2022, Keamanan
Informasi, SIMRS