Universitas Nusa Putra Sukabumi adalah salah satu perguruan tinggi yang ada di Kabupaten Sukabumi yang menggunakan Sistem Informasi yang di Kelola oleh UPT SIM Universitas Nusa Putra Sukabumi. Mengingat pentingnya keamanan informasi, maka kebijakan tentang keamanan informasi harus baik dan harus mencakup beberapa prosedur seperti prosedur pengelolaan asset prosedur pengelolaan sumber daya manusia, prosedur pengamanan fisik dan lingkungan, prosedur pengamanan logical security, prosedur pengamanan oprasional teknologi informasi dan prosedur penanganan insiden dalam pengamanan informasi. Untuk itu perlu dilakukan audit keamanan sistem informasi untuk memastikan keamanan informasi diterapkan sesuai dengan prosedur ISO/IEC 27001 : 2013 yang merupakan dokumen standar Sistem Manajemen Keamanan Informasi (SMKI) dan apa saja yang seharusnya dilakukan dalam usaha mengimplementasian konsep-konsep keamanan informasi pada Universitas Nusa Putra Sukabumi dari aspek keamanan sistem informasi, jaringan dan pengelolaan berdasaran standar ISO/IEC 27001:2013 Mengukur keamanan sistem informasi, mengaudit berdasarkan SMKI. Tujuan Melakukan audit terhadap keamanan sistem di Universitas Nusa Putra Sukabumi yang diteratpkan sehingga dapat memberikan solusi terhadap keamanan sistem informasi yang berada di Universitas Nusa Putra Sukabumi.
Audit keamanan informasi ini dilakukan dengan menggunakan standar SNI ISO/IEC27001:2013 yang berfokus pada dengan 4 kontrol subjek klausul Annex 5 (Kebijakan Keamanan), Annex 8 (Manajemen Aset), Annex 9 (Akses Kontrol) dan Annex 12 (Keamanan Operasional).
Hasil penelitian dari audit adalah rekomendasi yang tepat untuk perbaikan tingkat sistem manajemen keamanan informasi pada Universitas Nusa Putra Sukabumi.

Keyword : ISO/IEC27001:2013, Audit keamanan sistem informasi, SMKI