Keamanan adalah salah satu aspek yang penting untuk melindungi aset dari ancaman yang dapat
menyerang dalam melaksanakan tata Kelola teknologi informasi dari sebuah instansi. Sebuah instansi
sebaiknya melakukan sebuah evaluasi terhadap keamanan informasinya agar dapat menilai Tingkat
pengamanan yang telah diterapkan. Dinas Komunikasi, Informatika dan Persandian (Diskominfosandi)
Kabupaten XYZ adalah sebuah instansi pemerintah yang menggunakan teknologi informasi dalam
melaksanakan kegiatan bisnisnya. Kegiatan bisnis tersebut merupakan aset utama yang dimiliki instansi
dan harus dilindungi. Instansi terkait telah menerapkan pengamanan informasi dan melakukan evaluasi.
Namun hasil menunjukkan masih adanya kelemahan terutama di bagian kerangka kerja keamanan
informasi. Hal tersebut menyebabkan tidak adanya pedoman dalam mengatur layanan TIK mulai dari
kebijakan, standar, prosedur, sampai dengan personil yang melaksanakan masing-masing kegiatan
layanan TIK tersebut. Pemerintah telah berupaya dengan menetapkan peraturan terkait dengan
penerapan tata Kelola keamanan informasi bagi penyelenggara publik termasuk Diskominfosandi
Kabupaten XYZ untuk menerapkan SNI ISO/IEC 27001. Berdasarkan hal tersebut, peneliti melakukan
penelitian ini dengan tujuan menganalisis hasil penilaian Indeks KAMI yang merupakan implementasi dari
SNI ISO/IEC 27001. Penelitian ini memiliki hasil akhir untuk mengetahui tingkat kesiapan pengamanan
informasi yang telah diterapkan oleh instansi dan dapat membuat rekomendasi perbaikan untuk
manajemen pengamanan informasi agar kualitas layanan terhadap setiap komponen yang
berkepentingan meningkat.