Teknologi yang terus berkembang memudahkan dalam menemukan berbagai informasi dan
disebarluaskan sehingga menjadi aset yang dapat memfasilitasi berbagai sektor kehidupan. Perlindungan
informasi sangat penting karena informasi merupakan aset utama, dan berharga. Namun, kemajuan TI
membawa risiko ancaman keamanan informasi, mengancam kerahasiaan, integritas dan ketersediaan
data serta sistematisnya, dengan adanya ancaman, maka dipelunya keamanan informasi yang necakup
praktik, kebijakan, prosedur, dan teknologi untuk melindungi informasi dari akses illegal. Keamanan
informasi memiliki tiga aspek utama yaitu confidentiality, integrity, dan Availability. ISO/IEC 27001
membantu pemerinta, swasta, dan organisasi mengamankan aset informasi. Implementasi standar ini
wajib sesuai prosedur pemerintah dan peraturan perundang-undangan. Indeks KAMI merupakan alat
yang digunakan untuk melakukan asesmen dan evaluasi terkait tingkat kematangan, kelengkapan
penerapan ISO 27001, dan pemetaan area tata kelelola keamanan sistem informasi di suatu instansi
pemerintah atau perusahaan. Pada saat ini, Kantor Sistem informasi di Universitas X menerapkan aspek
CIA dan menggunakan teknologi seperti firewall dan framework autentikasi untuk melindungi jaringan
dan verifikasi identitas pengguna. Penanganan insiden dilakukan bersarkan kejadian dan dievaluasi untuk
perbaikan. meskipun ada upaya keamanan, Kantor Sistem Informasi di Universitas X masih menghadapi
insiden seperti peretasan website.