Telah dilakukan analisis terhadap sistem manajemen keamanan informasi pada lingkungan Universitas Bale Bandung terhadap keamanan informasinya. Dimana informasi merupakan salahsatu aset penting bagi sebuah organisasi atau perusahaan yang perlu dijaga kerahasiaannya, integritas, dan ketersediaannya, semakin tinggi nilai sebuah informasi maka semakin besar pula risiko ancaman yang muncul. Oleh karena itu organisasi membutuhkan suatu standar keamanan informasi untuk melindungi informasi dari risiko-risiko yang dapat ditimbulkan dari penggunaan teknologi informasi. metode OCTAVE merupaka pendekatan sistem terhadap evaluasi risiko keamanan informasi yang komprehensif, sistematis, terarah dan dapat dilakukan oleh sendiri [14], dimana proses awal yang dilakukan adalah mengklasifikasi aset, risiko dan penanggulangan risiko. ISO 27001:2013 merupakan standar yang dapat digunakan untuk menyusun panduan dokumen kebijakan keamanan informasi berupa ruang lingkup, kebijakan dan prosedur. Hasil penelitian ini adalah dokumen pengelolaan manajemen risiko dan penyusunan kontrol keamanan untuk mendukung pembuatan dokumen sistem manajemen keamanan informasi dengan menggunakan metode OCTAVE sebagai metode untuk manajemen risiko dan ISO/IEC 27001:2013 untuk merancang dan menyusun dokumen kebijakan keamanan informasi.
Kata Kunci :Analisis SWOT, ISO27001:2013, Metode OCTAVE.