muhammadiyahkaranganyar.or.id, KARANGANYAR — Universitas Muhammadiyah Surakarta (UMS) memperkuat sistem tata kelola keamanan informasi melalui penerapan Sistem Manajemen Keamanan Informasi (SMKI) berstandar ISO/IEC 27001:2022. Langkah strategis ini diambil guna mengantisipasi ancaman kebocoran data dan serangan siber seiring tingginya ketergantungan pada sistem digital dalam layanan perguruan tinggi.
Penguatan tata kelola keamanan informasi tersebut dibahas dalam pembahasan resmi di Ruang Sidang BPH, Gedung Induk Siti Walidah UMS, Senin (5/10/2026). Konsultan ISO/IEC 27001:2022, Franciscus Martatko F., menjelaskan bahwa penerapan SMKI krusial untuk menjaga reputasi institusi karena seluruh aktivitas kampus melibatkan aliran data dan informasi.
Keamanan informasi bertumpu pada tiga prinsip utama, yaitu kerahasiaan (confidentiality), keutuhan (integrity), dan ketersediaan (availability). Menurut Franciscus, perlindungan aset informasi tidak hanya menjadi wewenang unit teknologi, melainkan membutuhkan pola pikir berbasis risiko dari seluruh civitas akademika.
Dalam struktur tata kelola UMS, Direktorat Sistem dan Teknologi Informasi (DSTI) berperan sebagai technical custodianyang memfasilitasi infrastruktur. Sementara itu, kepemilikan dan tanggung jawab atas keamanan data berada di masing-masing unit kerja yang mengelola informasi akademik, keuangan, hingga kemahasiswaan.
Wakil Rektor IV UMS, Prof. Dr. dr. EM Sutrisna, M.Kes., menegaskan pentingnya mitigasi risiko lantaran sistem digital telah menjadi fondasi utama proses bisnis pendidikan. Ia menyebutkan bahwa upaya meminimalkan risiko keamanan data dapat dilakukan melalui perubahan perilaku pengguna, penetapan kebijakan, serta pengaturan hak akses tanpa harus bergantung pada anggaran besar.
Direktur DSTI UMS, Ir. Bana Handaga, M.T., Ph.D., menambahkan bahwa penerapan SMKI dan target sertifikasi ISO/IEC 27001:2022 merupakan wujud komitmen UMS dalam meningkatkan kualitas layanan digital secara berkelanjutan. Pelaksanaan program ini melibatkan penyusunan risk register, SOP, hingga tahapan audit internal dan eksternal secara konsisten.
