Abstract
PT XYZ adalah salah satu lembaga pendidikan yang sering menggunakan teknologi informasi untuk mendukung kegiatan operasional agar lebih efektif dan efisien. Penelitian ini bertujuan untuk mengetahui bagaimana keamanan sistem informasi di PT XYZ memiliki tingkat keamanan yang berada pada tingkat standar pengukuran tertentu adalah dengan menggunakan domain COBIT 5 kerangka DSS05 dan APO13. Responden untuk mendapatkan sistem keamanan data adalah kepala departemen TI di PT XYZ . Proses Untuk mendapatkan hasil dari wawancara yang telah dilakukan, peneliti menggukan rumus yang telah ada di buku COBIT 5 Hasil yang diperoleh dari DSS05 Domain menunjukkan bahwa keamanan sistem di PT XYZ berada pada level 2 yang berarti bahwa keamanan sistem telah berjalan berdasarkan perencanaan, pemantauan, dan penyesuaian tetapi dalam Domain APO13 menunjukkan bahwa keamanan sistem belum diimplementasikan atau belum diimplementasikan karena level yang diperoleh di level 0. Oleh karena itu perlu untuk meningkatkan sistem keamanan yang ada di PT XYZ sesuai dengan standar Kerangka Kerja COBIT 5.