Dalam proses penggunaan tata kelola teknologi informasi pada suatu instansi,
keamanan pada informasi merupakan aspek yang sangat penting untuk melindungi
aset dari segala ancaman. Instansi harus melakukan evaluasi secara berkala untuk
mengetahui sejauh mana tingkat pengamanan yang sudah diterapkan. Diskominfo
Provinsi XYZ merupakan instansi pemerintahan yang memanfaatkan teknologi
informasi dalam melaksanakan proses bisnisnya. Proses bisnis tersebut merupakan
aset utama bagi instansi yang harus dilindungi. Instansi sudah menerapkan
pengamanan informasi dan melakukan evaluasi. Namun, hasilnya menunjukkan
masih adanya kelemahan terutama di bagian risiko. Instansi belum menerapkan
manajemen risiko keamanan informasi. Hal itu menyebabkan masih sering
terjadinya insiden internal maupun eksternal. Pemerintah sudah berupaya dengan
mengeluarkan peraturan mengenai penerapan tata kelola keamanan informasi bagi
instansi penyelenggara publik termasuk Diskominfo Provinsi XYZ untuk
menggunakan ISO 27000. Oleh karena itu penelitian ini dilakukan dengan
melakukan analisis penilaian hasil Indeks KAMI yang merupakan implementasi
dari SNI ISO/IEC 27001. Langkah rekomendasi perbaikan pengelolaan risiko
menggunakan Annex pada ISO/IEC 27001:2013 sebagai kontrol penanganan risiko
yang akan disesuaikan dengan kondisi dalam instansi. Penelitian ini bertujuan
untuk mengetahui tingkat kesiapan pengamanan informasi yang sudah diterapkan
oleh instansi dan membuat rencana perbaikan pada pengelolaan risiko keamanan
informasi untuk meningkatkan kualitas layanan dalam instansi.