Pasal 9

Hasil kerja tugas jabatan bagi Jabatan Fungsional Manggala Informatika sesuai dengan jenjang jabatannya adalah sebagai berikut: a. Manggala Informatika Ahli Pertama, meliputi:

1. laporan penerapan prosedur akses data;

2. dokumen prosedur acceptable use;

3. data dan informasi terkait prosedur pengelolaan data strategis;

4. data dan informasi program peningkatan kesadaran dan kompetensi di bidang Sistem Manajemen Keamanan Informasi;

5. laporan forum diskusi peningkatan kesadaran dan kompetensi di bidang Sistem Manajemen Keamanan Informasi;

6. dokumen program peningkatan kesadaran dan kompetensi di bidang Sistem Manajemen Keamanan Informasi;

7. data atau bukti kompetensi di bidang Sistem Manajemen Keamanan Informasi;

8. rancangan struktur organisasi penerapan Sistem Manajemen Keamanan Informasi berikut tugas pokok dan fungsinya;

9. laporan pelaksanaan forum diskusi tentang struktur organisasi penerapan Sistem Manajemen Keamanan Informasi berikut tugas pokok dan fungsinya;

10. laporankoordinasi untuk penerapan Sistem Manajemen Keamanan Informasi dengan satuan kerja lain;

11. data dan informasi terkait standar perjanjian kerahasiaan;

12. dokumen standar perjanjian kerahasiaan;

13. data terkait pemenuhan persyaratan Sistem Manajemen Keamanan Informasibagi pihak eksternal;

14. daftar inventaris aset (informasi, perangkat keras, perangkat lunak, personil dan sebagainya);

15. data dan informasi terkait penanggung jawab aset;

16. dokumen perubahan penanggung jawab aset;

17. dokumen klasifikasi informasi;

18. laporan kegiatan penanganan informasi;

19. bahan kebijakan dan prosedur pengendalian akses;

20. laporan pengendalian akses pengguna;

21. laporan pengendalian akses sistem dan aplikasi;

22. dokumen identifikasi pemberian dan penarikan hak akses aset informasi;

23. laporan pemantauan pemberian dan penarikan hak akses aset informasi;

24. rencana evaluasi tingkat kepatuhan personil pihak ketiga terhadap kebijakan dan prosedurSistem Manajemen Keamanan Informasi;

25. laporan evaluasi tingkat kepatuhan personil pihak ketiga terhadap kebijakan dan prosedur Sistem Manajemen Keamanan Informasi;

26. bahan terkait prosedur pengamanan;

27. laporan keamanan akses fisik;

28. bahan tentangtata tertib Sistem Manajemen Keamanan Informasi di lokasi kerja dan ruangan peralatan komputer;

29. dokumen tata tertib Sistem Manajemen Keamanan Informasi di lokasi kerja dan ruangan peralatan komputer;

30. bahan panduan pengamanan fisik aset di lokasi kerja;

31. panduan pengamanan fisik aset di lokasi kerja;

32. laporan pelaksanaan pengamanan fisik aset di lokasi kerja;

33. laporan penerapan kontrol keamanan fisik dan lingkungan;

34. bahan panduan instalasi dan pemeliharaan infrastruktur, sistem dan peralatan pendukung;

35. panduan instalasi dan pemeliharaan infrastruktur, sistem dan peralatan pendukung;

36. laporan pengamanan instalasi dan pemeliharaan infrastruktur, sistem dan peralatan pendukung;

37. bahan prosedur pengelolaan aset;

38. dokumen prosedur pengelolaan aset;

39. laporan pengelolaan media (media handling);

40. bahan prosedur audit atau kaji-ulang tingkat efektifitas mitigasi risiko yang telah berjalan;

41. daftar risiko dari aset;

42. dokumen prosedur pengelolaan media (universal serial bus, removeable storage dan lain-lain);

43. dokumen standar dan prosedur mekanisme enkripsi data;

44. laporan penerapan mekanisme enkripsi data;

45. bahan prosedur keamanan jaringan;

46. laporan penerapan standar konfigurasi keamanan pada sistem elektronik dan peralatan komunikasi;

47. daftar induk Standar Operasional Prosedur (SOP) Sistem Manajemen Keamanan Informasi;

48. laporan kesiapan pengamanan terkait serah terima sistem elektronik ke dalam lingkup operasional;

49. pedoman pengendalian terhadap kode berbahaya;

50. dokumen Standar Operasional Prosedur (SOP) back up data dan sistem;

51. laporan back up data dan sistem;

52. laporan pengamanan atas layanan jaringan;

53. pedoman perlindungan informasi elektronik;

54. Standar Operasional Prosedur (SOP) pemantauan penggunaan sistem elektronik;

55. laporan pelaksanaan sinkronisasi waktu sistem elektronik;

56. laporan pengamanan peralatan;

57. laporan ketersediaan fasilitas pendukung untuk pengamanan informasi;

58. laporan pengamanan sistem pengkabelan;

59. laporan pemeliharaan peralatan;

60. laporan penerapan prosedur pemindahan aset;

61. laporan pengamanan peralatan yang berada di luar area kerja;

62. laporan prosedur pemusnahan peralatan;

63. Standar Operasional Prosedur (SOP) clear desk dan clean screen;

64. Laporan pelaksanaan prosedur mobile computing;

65. dokumen bahan standar protokol pertukaran informasi;

66. dokumen standar protokol pertukaran informasi;

67. dokumen kontrak pihak ketiga yang memuat persyaratan Sistem Manajemen Keamanan Informasi;

68. dokumen kontrak yang memenuhi persyaratan keamanan informasi pada penggunaan teknologi informasi dalam pengelolaan rantai pasokan (supply chain);

69. laporan penerapankebijakan dan pedoman penggunaan kriptografi;

70. laporan penerapan manajemen kunci kriptografi;

71. laporan pengelolaan terhadap gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik;

72. laporan identifikasi peraturan hukum yang berlaku;

73. laporan penerapan hak kekayaan intelektual (HAKI);

74. dokumen Standar Operasional Prosedur (SOP pengendalian rekaman (evidence) terhadap

penyelenggaraan sistem elektronik; 75. laporan penerapan Standar Operasional Prosedur (SOP pengendalian rekaman (evidence) terhadap penyelenggaraan sistem elektronik; 76. standar operasional prosedur (SOP) perlindungan data pribadi; 77. laporan penerapan perlindungan data pribadi; 78. laporan penerapan aturan tentang kontrol kriptografi; 79. laporan pelaksanaan kebijakan dan standar Sistem Manajemen Keamanan Informasi; 80. dokumen prosedur penanganan gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik; 81. dokumen prosedur untuk menyediakan layanan sistem elektronik dalam kondisi darurat; 82. dokumen prosedur untuk pemulihan layanan sistem elektronik; 83. daftar peraturan perundang-undangan di bidang Sistem Manajemen Keamanan Informasi; 84. kompilasi peraturan perundang-undangan di bidang Sistem Manajemen Keamanan Informasi; 85. laporan identifikasi isu aktual di bidang Sistem Manajemen Keamanan Informasi; 86. data dan informasi mengenai isu kebijakan di bidang Sistem Manajemen Keamanan Informasi; 87. laporan desk study isu-isu kebijakan di bidang Sistem Manajemen Keamanan Informasi; 88. data dan informasi mengenai isu terkait penerapan kebijakan di bidang Sistem Manajemen Keamanan Informasi; 89. laporan desk study; 90. datadan informasi mengenai masterplan/blueprint di bidang Sistem Manajemen Keamanan Informasi; 91. hasil analisis masterplan di bidang Sistem Manajemen Keamanan Informasi;

92. datadan informasi mengenai peta keamanan informasi nasional;

93. data dan informasi mengenai NSPK tata kelola;

94. pendapat ahli terkait dengan NSPK tata kelola;

95. data dan informasi mengenai NSPK Perangkat Lunak;

96. data dan informasi mengenai NSPK Perangkat Keras;

97. data dan informasi mengenai NSPK Tenaga Ahli di bidang Sistem Manajemen Keamanan Informasi;

98. data dan informasi mengenai NSPK Sistem Pengamanan;

99. bahan kegiatan bimbingan teknis di bidang Sistem Manajemen Keamanan Informasi;

100. laporan kegiatan bimbingan teknis di bidang Sistem Manajemen Keamanan Informasi;

101. bahan kegiatan seminar di bidang Sistem Manajemen Keamanan Informasi;

102. laporan kegiatan seminar di bidang Sistem Manajemen Keamanan Informasi;

103. daftar peserta tenaga ahli dan auditor yang lulus sertifikasi (white list);

104. bahan kegiatan Forum Keamanan Informasi Nasional;

105. laporan pelaksanaan Forum Keamanan Informasi Nasional;

106. bahan kegiatan diskusi publik atas regulasi di bidang Sistem Manajemen Keamanan Informasi;

107. laporan diskusi publik atas regulasi di bidang Sistem Manajemen Keamanan Informasi; dan

108. bahan kegiatan monitoring dan evaluasi di bidang Sistem Manajemen Keamanan Informasi; b. Manggala Informatika Ahli Muda, meliputi:

109. dokumen persyaratan atau standar eksternal;

110. dokumen analisis aspek teknis dan fisik yang terkait dengan sumber daya manusia dan kontrol keamanan informasi;

111. dokumen kebijakan dan standar operasional prosedur Sistem Manajemen Keamanan Informasi;

112. laporan pelaksanaan kebijakan dan standar operasional prosedur Sistem Manajemen Keamanan Informasi;

113. laporan analisis kinerja penerapan Sistem Manajemen Keamanan Informasi sesuai dengan parameter yang telah ditentukan;

114. laporan hasil analisis kesenjangan kondisi saat ini terhadap standar dan prosedur Sistem Manajemen Keamanan Informasi;

115. laporan pelaksanaan tindakan perbaikan sesuai dengan rekomendasi;

116. bahan kaji ulang kerangka kerja keamanan informasi;

117. laporan identifikasi kebijakan keamanan data terkait penerapan Sistem Manajemen Keamanan Informasi sesuai dengan tingkat risiko sistem elektronik;

118. kebijakan keamanan data terkait penerapan Sistem Manajemen Keamanan Informasi sesuai dengan tingkat risiko sistem elektronik;

119. dokumen prosedur otentikasi dan otorisasi akses bagi pengguna;

120. laporan evaluasi penerapan prosedur akses data;

121. laporan evaluasi penerapan prosedur acceptable use;

122. laporan analisis prosedur pengelolaan data strategis;

123. laporan forum diskusi terkait prosedur pengelolaan data strategis;

124. dokumen prosedur pengelolaan data strategis;

125. laporan analisis kebutuhan program peningkatan kesadaran dan kompetensi di bidang Sistem Manajemen Keamanan Informasi;

126. laporan pelaksanaan diseminasi informasi peningkatan kesadaran dan kompetensi bidang Sistem Manajemen Keamanan Informasi;

127. laporan evaluasi efektivitas diseminasi informasi peningkatan kesadaran dan kompetensi bidang

Sistem Manajemen Keamanan Informasi; 20. materi peningkatan kesadaran dan kompetensi bidang Sistem Manajemen Keamanan Informasi; 21. laporan analisis peningkatan kompetensi sumber daya manusia di bidang Sistem Manajemen Keamanan Informasi; 22. laporan audit internal di bidang Sistem Manajemen Keamanan Informasi; 23. dokumen persyaratan hukum dan peraturan di bidang Sistem Manajemen Keamanan Informasi; 24. laporan hasil analisis struktur organisasi penerapan Sistem Manajemen Keamanan Informasi berikut tugas pokok dan fungsinya; 25. dokumen hasil analisis pemenuhan persyaratan Sistem Manajemen Keamanan Informasibagi pihak eksternal; 26. dokumen Standar Operasional Prosedur (SOP) klasifikasi dan penanganan informasi; 27. laporan evaluasi Standar Operasional Prosedur (SOP) klasifikasi dan penanganan informasi; 28. dokumen peran dan tanggung jawab pegawai dan pihak ketiga; 29. laporan sosialisasi dokumen peran dan tanggung jawab pegawai dan pihak ketiga; 30. dokumen prosedur pengendalian akses; 31. laporan diseminasi prosedur pengendalian akses; 32. dokumen perubahan prosedur pengendalian akses; 33. laporan penerapan persyaratan bisnis untuk pengendalian akses; 34. rekomendasi persyaratan pada seleksi pegawai dan pihak ketiga dalam penerapan Sistem Manajemen Keamanan Informasi; 35. laporan identifikasi pelanggaran terhadap prosedur Sistem Manajemen Keamanan Informasi oleh pegawai atau personil pihak ketiga; 36. laporan tindak lanjut terhadap pelanggaran terhadap prosedur Sistem Manajemen Keamanan

Informasi oleh pegawai atau personil pihak ketiga; 37. laporan analisis perimeter keamanan fisik; 38. dokumen prosedur keamanan fisik; 39. dokumen hasil analisis tata tertib Sistem Manajemen Keamanan Informasi di lokasi kerja dan ruangan peralatan komputer; 40. laporan hasil analisis tentang panduan pengamanan fisik aset di lokasi kerja; 41. dokumen perubahan pedoman pengamanan fisik aset; 42. laporan identifikasi persyaratan dan spesifikasi keamanan fisik; 43. dokumen persyaratan dan spesifikasi keamanan fisik; 44. laporan penilaian ancaman dan kerentanan; 45. laporan hasil analisis panduan instalasi dan pemeliharaan infrastruktur, sistem, dan peralatan pendukung; 46. laporan hasil analisis tentang prosedur pengelolaan aset; 47. laporan identifikasi risiko terkait hubungan kerja dengan pihak ketiga; 48. risk register terkait hubungan kerja dengan pihak ketiga; 49. dokumen hasil analisis perubahan kerangka kerja dan strategi manajemen risiko keamanan informasi; 50. dokumen hasil kaji-ulang tingkat efektifitas mitigasi risiko keamanan informasi; 51. dokumen langkah perbaikan mitigasi risiko yang belum efektif; 52. laporan penerapan tindakan perbaikan mitigasi risiko yang belum efektif; 53. laporan penilaian risiko; 54. laporan kajian risiko (risk register); 55. dokumen identifikasi rencana mitigasi risiko; 56. laporan penerapan mitigasi risiko; 57. laporan validasi kajian risiko (risk register);

58. laporan verifikasikajian risiko (risk register);

59. dokumen rencana analisa kerentanan dan pengujian penetrasi keamanan sistem informasi;

60. laporan koordinasi proses analisa kerentanan dan pengujian penetrasi keamanan sistem informasi;

61. laporan analisis kerentanan penetrasi keamanan sistem elektronik;

62. laporan hasil uji penetrasi keamanansistem elektronik;

63. rekomendasi dan tindak lanjut terhadap hasil pengujian penetrasi keamanan sistem elektronik;

64. laporan kajian keamanan informasi terhadap proses manajemen perubahan;

65. laporan diseminasi informasi terkait kerentanan, perbaikan atau mitigasi risiko yang telah diterapkan;

66. laporan penerapan pengendalian akses terhadap sistem operasi, aplikasi, dan jaringan;

67. laporan pemeliharaan pengendalian akses terhadap sistem operasi, aplikasi, dan jaringan;

68. laporan data jaringan;

69. laporan deteksi, penilaian, dan monitor kerentanan dan ancaman keamanan jaringan;

70. laporan perbaikan kerentanan dan ancaman keamanan jaringan;

71. laporan audit keamanan jaringan;

72. laporan hasil analisis prosedur keamanan jaringan;

73. laporan pelaksanaan prosedur keamanan jaringan;

74. laporan terkait indikasi adanya anomali;

75. dokumen uraian pemisahan tugas operasional;

76. laporan pemisahan fasilitas pengembangan, pengujian dan operasional;

77. laporan hasil identifikasi keamanan layanan sistem elektronik;

78. laporan pemantauan kinerja Sistem Manajemen Keamanan Informasi dalam pelaksanaan layanan pihak ketiga;

79. panduan pengelolaan perubahan terhadap layanan pihak ketiga;

80. panduan pengelolaan kapasitas sumber daya;

81. dokumentasi sistem infrastruktur dan aplikasi;

82. dokumen Standar Operasional Prosedur (SOP) pertukaran informasi;

83. dokumen Standar Operasional Prosedur (SOP) keamanan sistem elektronik untuk pelayanan publik;

84. dokumen rekomendasi kebijakan keamanan informasi yang tersedia untuk umum atau publik;

85. dokumen panduan audit log sistem;

86. dokumen standar rekaman data log sistem;

87. dokumen kebijakan sinkronisasi waktu sistem elektronik;

88. dokumen prosedur perlindungan terhadap barang yang ditinggal oleh penggunanya (unattended user equipment);

89. dokumen kebijakan mobile computing;

90. dokumen prosedur teleworking;

91. dokumen hasil identifikasi arsitektur keamanan informasi;

92. dokumen arsitektur keamanan informasi;

93. draft pengembangan mekanisme dan standar keamanan informasi untuk mengamankan proses bisnis atau platform teknologi;

94. laporan kajian penerapan protokol pertukaran informasi;

95. dokumen kebijakan keamanan informasi terkait hubungan dengan pihak ketiga;

96. dokumen hasil pemantauan dan review layanan pihak ketiga;

97. dokumen perubahan terhadap layanan pihak ketiga;

98. dokumen hasil analisis persyaratan keamanan informasi dalam siklus hidup pengembangan sistem elektronik;

99. laporan penerapan persyaratan Sistem Manajemen Keamanan Informasi terhadap layanan aplikasi pada jaringan publik;

100. laporan penerapan persyaratan Sistem Manajemen Keamanan Informasi terhadap layanan transaksi pada aplikasi;

101. dokumen standar keamanan informasi terhadap pengembangan sistem elektronik;

102. dokumen prosedur kontrol perubahan sistem elektronik;

103. laporan pengendalian perubahan atas software packages;

104. dokumen secure system engineering principle;

105. dokumen kajian keamanan lingkungan pengembangan sistem elektronik;

106. laporan penerapan persyaratan keamanan informasi dalam pengembangan aplikasi oleh pihak ketiga;

107. laporan pengujian keamanan sistem elektronik;

108. laporan pengujian tingkat penerimaan sistem elektronik;

109. dokumen standar operasional prosedur (SOP) perlindungan data uji sistem;

110. dokumen kebijakan dan pedoman penggunaan kriptografi;

111. dokumen panduan dan Standar Operasional Prosedur (SOP) penerapan manajemen kunci kriptografi;

112. pusat pengendalian terhadap gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik;

113. laporan kegiatan pusat pengendalian terhadap gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik;

114. laporan pengendalian terhadap gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik;

115. laporan evaluasi upaya pengendalian terhadap gangguan, kegagalan dan kerugian atas penyelenggaraan sistem elektronik untuk pelayanan publik;

116. dokumen panduan penerapan Hak Kekayaan Intelektual (HAKI);

117. dokumen aturan tentang kontrol kriptografi;

118. laporan analisis tingkat kepatuhan terhadap ketentuan internal dan eksternal;

119. dokumen kerangka kerja dan kebijakan manajemen Keberlangsungan layanan sistem elektronik sesuai dengan persyaratan Sistem Manajemen Keamanan Informasi yang berlaku;

120. dokumen perencanaan, pengembangan, dan penerapan strategi keberlangsungan layanan dan rencana penanggulangan krisis atau bencana;

121. laporan sosialisasi rencana keberlangsungan layanan sistem elektronik dan penanggulangan krisis atau bencana;

122. laporan pelaksanaan proses yang menjamin kesiapan kemampuan sumber daya manusia dalam menjaga keberlangsungan layanan;

123. dokumen kebijakan terkait koordinasi untuk menjaga kelangsungan dan pemulihan layanan dengan stakeholder terkait;

124. dokumen prosedur terkait koordinasi kegiatan menjaga kelangsungan dan pemulihan layanan dengan stakeholder terkait;

125. laporan hasil analisis peraturan perundang- undangan di bidang Sistem Manajemen Keamanan Informasi;

126. daftar klasifikasi peraturan perundang-undangan di bidang Sistem Manajemen Keamanan Informasi;

127. laporan hasil analisis isu aktual di bidang Sistem Manajemen Keamanan Informasi;

128. naskah rekomendasi kebijakan di bidang Sistem Manajemen Keamanan Informasi;

129. laporan forum diskusi terkait dengan isu-isu kebijakan di bidang Sistem Manajemen Keamanan Informasi;

130. naskah akademik di bidang Sistem Manajemen Keamanan Informasi;

131. laporan forum diskusi terkait dengan penyusunan naskah akademik di bidang Sistem Manajemen Keamanan Informasi;

132. dokumen Regulatory Impact Analysis (RIA) di bidang Sistem Manajemen Keamanan Informasi;

133. laporan forum diskusi terkait dengan masterplan di bidang Sistem Manajemen Keamanan Informasi;

134. dokumen masterplan keamanan informasi nasional;

135. dokumen analisis peta keamanan informasi nasional;

136. laporan forum diskusi terkait dengan peta keamanan informasi nasional;

137. dokumen peta keamanan informasi nasional;

138. laporan hasil analisis norma, standar, prosedur dan kriteria (NSPK) tata kelola keamanan informasi;

139. dokumen norma, standar, prosedur dan kriteria (NSPK) tata kelola keamanan informasi;

140. laporan hasil analisis norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat lunak;

141. laporan forum diskusi terkait dengan norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat lunak;

142. dokumen norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat lunak;

143. dokumen hasil analisis norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat keras;

144. laporan forum diskusi terkait norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat keras;

145. dokumen norma, standar, prosedur dan kriteria (NSPK) pengamanan perangkat keras;

146. hasil analisis norma, standar, prosedur dan kriteria (NSPK) tenaga ahli di bidang Sistem Manajemen Keamanan Informasi;

147. laporan forum diskusi terkait dengannorma, standar, prosedur dan kriteria (NSPK) tenaga ahli di bidang Sistem Manajemen Keamanan Informasi;

148. dokumen norma, standar, prosedur dan kriteria (NSPK) tenaga ahli di bidang Sistem Manajemen Keamanan Informasi;

149. hasil analisis norma, standar, prosedur dan kriteria (NSPK) Sistem Manajemen Keamanan Informasi;

150. laporan forum diskusi terkait dengan norma, standar, prosedur dan kriteria (NSPK) Sistem Manajemen Keamanan Informasi;

151. dokumen norma, standar, prosedur dan kriteria (NSPK) Sistem Manajemen Keamanan Informasi;

152. notulensi bimbingan teknis di bidang Sistem Manajemen Keamanan Informasi;

153. materi uji kompetensi;

154. laporan kegiatan forum keamanan informasi nasional; dan

155. hasil monitoring dan evaluasi di bidang Sistem Manajemen Keamanan Informasi; c. Manggala Informatika Ahli Madya, meliputi:

156. laporan identifikasi dan analisis risiko;

157. laporan kajian kondisi berjalan dan kebutuhan pengamanan informasi;

158. dokumen rencana kerja induk jangka menengah/panjang;

159. dokumen sasaran dan target kinerja utama terkait pengelolaan keamanan informasi nasional;

160. dokumen rencana pemantauan pelaksanaan keamanan informasi;

161. laporan evaluasi pelaksanaan Sistem Manajemen Keamanan Informasi di semua area terkait;

162. dokumen rencana pengukuran efektifitas dan efisiensi keamanan informasi di instansi;

163. laporan pengukuran efektifitas dan efisiensi keamanan informasi di setiap area;

164. dokumen perencanaan tingkat kematangan keamanan informasi di instansi;

165. laporan pengukuran tingkat kematangan keamanan informasi di setiap area;

166. laporan identifikasi dan analisis risiko sistem elektronik untuk pelayanan publik di sektor terkait;

167. dokumen hasil identifikasi permasalahan dan kebutuhan keamanan informasi penerapan Sistem Manajemen Keamanan Informasi padasistem elektronik strategis untuk pelayanan publik di sektor terkait;

168. laporan kajian kebutuhan keamanan dan standar teknis perlindungan informasi infrastruktur yang kritikal (critical information infrastructure) di sektor terkait;

169. materi rencana kerja induk jangka menengah & panjang terkaitSistem Manajemen Keamanan Informasi padasistem elektronik strategis untuk pelayanan publik di sektor terkait;

170. dokumen rencana konsultasi kepada Jabatan Fungsional Manggala Informatika satu tingkat dibawahnya;

171. laporan pelaksanaan konsultasi kepada Jabatan Fungsional Manggala Informatika satu tingkat dibawahnya;

172. dokumen rencana evaluasi kompetensi dan kinerja Jabatan Fungsional Manggala Informatika satu tingkat dibawahnya;

173. laporan evaluasi kompetensi dan kinerja Jabatan Fungsional Manggala Informatika satu tingkat dibawahnya;

174. dokumen perencanaan kegiatan diseminasi regulasi di bidang Sistem Manajemen Keamanan Informasi;

175. materi diseminasi regulasi di bidang Sistem Manajemen Keamanan Informasi;

176. laporan pelaksanaan kegiatan diseminasi regulasi di bidang Sistem Manajemen Keamanan Informasi;

177. draft program peningkatan kinerja Sistem Manajemen Keamanan Informasi;

178. laporan hasil analisis dan dokumen program peningkatan kinerja Sistem Manajemen Keamanan Informasi;

179. laporan evaluasi program peningkatan kinerja Sistem Manajemen Keamanan Informasi;

180. rancangan kerangka kerja di bidang Sistem Manajemen Keamanan Informasi;

181. laporan identifikasi sasaran kinerja Sistem Manajemen Keamanan Informasi;

182. laporan identifikasi mekanisme pengukuransasaran kinerjaSistem Manajemen Keamanan Informasi;

183. dokumen hasil kaji ulang kerangka kerja keamanan informasi;

184. dokumen analisis kajian kepatuhan kebijakan di bidang Sistem Manajemen Keamanan Informasi di instansi terhadap hukum dan peraturan terkait lainnya;

185. laporan evaluasi kepatuhan kebijakan sistem manajemen keamanan di instansi terhadap hukum dan peraturan terkait lainnya;

186. laporan evaluasi kebijakan Sistem Manajemen Keamanan Informasi mematuhi semua UNDANG-UNDANG dan peraturan perlindungan data pribadi;

187. rancangan struktur organisasi penerapan Sistem Manajemen Keamanan Informasi berikut tugas pokok dan fungsinya;

188. dokumen pemenuhan persyaratan Sistem Manajemen Keamanan Informasibagi pihak eksternal;

189. laporan peninjauan kontruksi fisik sesuai dengan kontrol keamanan informasi;

190. laporan evaluasi efektifitas kebijakan dan prosedur keamanan fisik dan lingkungan serta dokumen

rekomendasi untuk perbaikan yang diperlukan; 36. laporan evaluasi proses pengadaan memiliki implikasi terhadap keamanan fisik; 37. laporan penilaian akurasi dan efektivitas pengukuran kinerja sistem keamanan fisik beserta dokumen rekomendasi; 38. dokumen perubahan panduan instalasi dan pemeliharaan infrastruktur, sistem, dan peralatan pendukung; 39. dokumen perubahan kebijakan dan prosedur pengelolaan aset; 40. laporan evaluasi terhadap pihak ketiga terkait tingkat kepatuhan Sistem Manajemen Keamanan Informasi sesuai dengan kesepakatan; 41. dokumen strategi manajemen risiko keamanan informasi; 42. laporan pelaksanaan strategi manajemen risiko keamanan informasi; 43. dokumen perubahan strategi manajemen risiko keamanan informasi; 44. laporan kaji-ulang tingkat efektifitas mitigasi risiko keamanan informasi yang sudah berjalan; 45. laporan pemantauan proses penerapan mitigasi risiko keamanan informasi dan proses perbaikan yang diperlukan; 46. laporan pemeriksaan adanya kerentanan baru; 47. laporan penerapan langkah mitigasi yang diperlukan terhadap kerentanan baru; 48. laporan pemantauan tingkat kepatuhansecara kontinu terhadap prosedur pengelolaan media; 49. laporan pengujian efektifitas teknologi keamanan jaringan; 50. laporan pelaksanaan keamanan jaringan komunikasi elektronik yang bersifat rahasia dari gangguan dan penyadapan; 51. laporan kinerja keamanan jaringan;

52. dokumen perubahan kebijakan dan prosedur keamanan jaringan;
53. laporan evaluasi proses operasional untuk mengidentifikasi pelanggaran kebijakan Sistem Manajemen Keamanan Informasi;
54. laporan hasil integrasi solusi arsitektur keamanan informasi;
55. laporan kajian kesesuaian penerapan arsitektur keamanan informasi;
56. laporan usulan perubahanarsitektur keamanan informasi;
57. dokumen mekanisme dan standar keamanan informasi;
58. dokumen metodologi untuk evaluasi kelaikan langkah-langkah mitigasi risiko yang diterapkan dalam sistem elektronik;
59. laporan kajian efektifitas dan kehandalan keamanan sistem, mekanisme, dan produk;
60. laporan manajemen keberlangsungan layanan sistem elektronik;
61. dokumen hasil uji dan evaluasi rencana keberlangsungan layanan sistem elektronik;
62. dokumen analisis dampak terjadinya kondisi darurat dan menyusun recovery time objective (RTO) &recovery point objective (RPO) yang sesuai dengan kebutuhan instansi;
63. dokumen analisis azas-manfaat untuk penerapan kontrol keamanan informasi baru;
64. laporan evaluasi uji coba rencana kelangsungan layanan sistem elektronik;
65. laporan hasil pengukuran berkala rencana keberlangsungan layanan sistem elektronikdan rekomendasi langkah perbaikan;
66. laporan kesiapan infrastruktur dan fasilitas pemulihan layanan sistem elektronik; dan
67. laporan kegiatan pembinaan sumber daya manusia di bidang Sistem Manajemen Keamanan Informasi;

dan d. Manggala Informatika Ahli Utama, meliputi:

1. kebijakan manajemen risiko keamanan informasi di sektor terkait;
2. kebijakan mitigasi risiko keamanan informasi di sektor terkait;
3. dokumen rekomendasi rekomendasi hasil kajian risiko keamanan informasi di sektor terkait;
4. desain strategi dan kebijakan Sistem Manajemen Keamanan Informasidi sektor terkait;
5. dokumen rekomendasi strategi dan kebijakan Sistem Manajemen Keamanan Informasi di sektor terkait;
6. laporan koordinasi penyusunan rencana kerja induk Sistem Manajemen Keamanan Informasi di sektor terkait;
7. dokumen hasil analisis sasaran dan target kinerja utama Sistem Manajemen Keamanan Informasi di sektor terkait;
8. laporan evaluasi penerapan Sistem Manajemen Keamanan Informasi di sektor terkait;
9. laporan evaluasi tingkat efektifitas dan efisiensi penerapan Sistem Manajemen Keamanan Informasi di sektor terkait;
10. dokumen hasil analisis tingkat kematangan penerapan Sistem Manajemen Keamanan Informasi di sektor terkait;
11. konsep kerangka kerja manajemen risiko keamanan informasi terhadap penyelenggaraan sistem elektronik untuk pelayanan publik di sektor terkait;
12. dokumen hasil evaluasi mitigasi risiko keamanan informasi terhadap penyelenggaraan sistem elektronik untuk pelayanan publik di sektor terkait;
13. dokumen hasil kajian risiko keamanan informasi terhadap penyelenggaraan sistem elektronik untuk pelayanan publik di sektor terkait;
14. dokumen hasil identifikasi dan analisis sistem elektronik strategis untuk pelayanan publik di sektor

terkait; 15. konsep kerangka kerja penerapan Sistem Manajemen Keamanan Informasi pada sistem elektronik strategis untuk pelayanan publik di sektor terkait; 16. konsep strategi penerapan Sistem Manajemen Keamanan Informasi pada sistem elektronik strategis untuk pelayanan publik di sektor terkait; 17. laporan koordinasi penerapan Sistem Manajemen Keamanan Informasi dengan organisasi lainnya baik dalam maupun luar negeri; 18. dokumen hasil evaluasi dan rekomendasi hasil koordinasi terkait penerapan Sistem Manajemen Keamanan Informasi dengan organisasi lainnya baik dalam maupun luar negeri; 19. konsep persyaratan teknis kelaikan sistem elektronik strategis untuk pelayanan publik di sektor terkait; 20. konsep rencana kerja induk jangka menengah dan panjang terkait Sistem Manajemen Keamanan Informasi pada sistem elektronik strategis untuk pelayanan publik di sektor terkait; 21. dokumen rencana kerja induk terkait keamanan informasi sistem elektronik untuk pelayanan publik dan sektor strategis terkait; 22. dokumen rencana evaluasi penerapan Sistem Manajemen Keamanan Informasi padasistem elektronik strategis untuk pelayanan publik di sektor terkait; 23. laporan evaluasi penerapan Sistem Manajemen Keamanan Informasi pada sistem elektronik strategis untuk pelayanan publik di sektor terkait; 24. dokumen rencana penilaian tingkat kematangan penerapan Sistem Manajemen Keamanan Informasi di sektor terkait; 25. laporan analisis tingkat kematangan penerapan Sistem Manajemen Keamanan Informasi di sektor

terkait; 26. laporan validasi hasil analisis tingkat kematangan tingkat kematangan penerapan Sistem Manajemen Keamanan Informasi di sektor terkait; 27. laporan koordinasi mekanisme pelaporan terjadinya gangguan, kegagalan dan kerugian penyelenggaraan sistem elektronik untuk pelayanan publik dalam sektor terkait; 28. dokumen perencanaan kegiatan peningkatan kepedulian pengamanan penyelenggaraan sistem elektronik di sektor terkait; 29. laporan pelaksanaan kegiatan peningkatan kepedulian pengamanan penyelenggaraan sistem elektronik di sektor terkait; 30. laporan identifikasi permasalahan dan menganalisis terkait pengamanan penyelenggaraan sistem elektronik yang bersifat strategis; 31. dokumen rencana konsultasi terkait pengamanan penyelenggaraan sistem elektronik yang bersifat strategis; 32. laporan konsultasi terkait pengamanan penyelenggaraan sistem elektronik yang bersifat strategis; 33. laporan evaluasi hasil konsultasi terkait pengamanan penyelenggaraan sistem elektronik yang bersifat strategis; 34. dokumen perencanaan penelitian dan pengembangan model atau kerangka kerja baru terkait Sistem Manajemen Keamanan Informasi; 35. laporan koordinasi dengan stakeholder terkait dalam rangka penelitian dan pengembangan model atau kerangka kerja baru tentang Sistem Manajemen Keamanan Informasi; dan 36. dokumen model atau kerangka kerja baru terkait Sistem Manajemen Keamanan Informasi.