Perkembangan teknologi dalam 1 dekade terakhir berlangsung secara pesat.
Menurut APJII, pengguna internet di Indonesia telah mencapai 78,12% dari total
populasi. Hal ini pun terjadi pada layanan keuangan online yang memiliki disrupsi berupa
industry financial technology, sehingga pemerintah dan regulator merilis peraturan
untuk mengatur keamanan sistem informasi pada perusahaan. Peraturan ini diadopsi
dan dipatuhi oleh perusahaan untuk peraturan internal. Bentuk pengadopsian PT ABC
merupakan komitmen evaluasi keamanan sistem informasi minimal sekali setahun.
Maka dari itu, analisis tingkat kapabilitas tata kelola keamanan informasi PT ABC
dilakukan menggunakan framework COBIT 5, dengan proses EDM03, APO13, dan MEA03
dan tingkat kapabilitas ekspektasi 4. Metode penelitian yang digunakan adalah kualitatif
dengan wawancara dan pengumpulan dokumen. Hasil analisis penelitian ini
menunjukkan bahwa PT ABC telah mencapai tingkat kapabilitas ekspektasi pada proses
EDM03 dan APO13 dan belum mencapai tingkat kapabilitas ekspektasi dengan hasil
tingkat 2 pada proses MEA03. Kesimpulan dari penelitian ini menunjukkan bahwa PT
ABC memiliki beberapa hal yang bisa dilakukan untuk meningkatkan tingkat kapabilitas tata kelola keamanan teknologi informasi.