PT. INTI merupakan perusahaan yang bergerak di bidang jaringan telekomunikasi nasional dan menggunakan Teknologi Informasi (TI) sebagai tulang punggung untuk melaksanakan proses bisnisnya. DIVISI SISTEKFO yang mengelola infrastruktur TI, seringkali menemukan permasalahan yang dikarenakan kurangnya kesadaran dan pengelolaan penerapan keamanan informasi dengan benar, sehingga menyebabkan terjadinya insiden keamanan informasi dan mengganggu proses bisnis perusahaan.
Sistem manajemen keamanan informasi (SMKI) merupakan proses yang disusun berdasarkan pendekatan risiko bisnis untuk merencanakan (plan) mengimplementasikan (do), mengevaluasi (check) dan meningkatkan (act) terhadap keamanan informasi perusahaan. Dengan dibangunnya SMKI, diharapkan organisasi akan dapat mengurangi dampak insiden TI, melindungi proses bisnis, menghindari kegagalan serius, serta dapat mengelola dan meminimalkan risiko keamanan informasi untuk meningkatkan layanan kinerja operasional infrastruktur TI Perusahaan.
Perancangan SMKI berbasis Manajemen Risiko yang dibangun pada penelitian ini mengacu kepada standar ISO/IEC 27001:2005. ISO/IEC 27002:2005 dan ISO/IEC 27005”2008. Perancangan SMKI yang dibangun alkan menghasilkan dokumentasi yang terdiri dari Manual Keamanan Informasi, Instruksi Kerja, Prosedur Kerja dan Formulir Kerja Keamanan Informasi.
Pada akhirnya SMKI yang dibangun tersebut akan dievaluasi oleh organisasi, sehingga dapat disimpulkan rekomendasi saran perbaikan jika SMKI yang dibangun belum sesuai atau belum dapat diterapkan di lingkungan infrastruktur TI Perusahaan.