Manajemen Risiko pada Pengamanan Informasi Institusi Pendidikan Tinggi untuk Implementasi UU PDP

Abstract

Laporan Tugas Akhir ini menjelaskan urgensi serta implementasi Undang-Undang Pelindungan Data Pribadi dan manajemen risiko pada pengamanan informasi institusi pendidikan tinggi. Penelitian ini dibuat karena meningkatnya ancaman kejahatan siber, khususnya phising, yang menimbulkan risiko serius terhadap kerahasiaan data pribadi para civitas akademika di lingkungan kampus. Melalui Design Research Methodology, penelitian ini dimulai dengan studi literatur untuk memahami konsep dasar Undang-Undang Pelindungan Data Pribadi. Selanjutnya, dilakukan observasi dan wawancara di Universitas Islam Indonesia (UII) untuk memetakan proses bisnis pengamanan informasi yang ada saat ini. Berdasarkan analisis, diusulkan sebuah model proses bisnis baru dalam bentuk diagram BPMN yang telah diselaraskan dengan prinsip-prinsip dan kewajiban Undang-Undang Pelindungan Data Pribadi. Secara keseluruhan, laporan tugas akhir ini menjelaskan bagaimana penerapan Undang- Undang Pelindungan Data Pribadi yang didukung oleh manajemen risiko yang terstruktur dapat memperkuat keamanan siber dan pelindungan data pribadi di institusi pendidikan tinggi.