Perusahaan efek adalah salah satu perusahaan yang bergerak dalam bidang pelayanan jasa keuangan, sebagai perusahaan pelayanan tentunya mau tidak mau harus mengutamakan pelayanan kepada semua penggunanya termasuk nasabah.
Pelayanan yang optimal tentu saja tidak bias dilakukan lagi dengan cara yang manual, untuk itu diperlukan suatu teknologi informasi yang cukup untuk mendukung semua aktifitas pelayanannya sehingga nasabah perusahaan tetap percaya dan hal-hal yang tidak diinginkan bias dihindari.
Teknologi informasi tersebut tentunya haruslah mendukung oleh keamanan informasi yang baik sehingga aspek-aspek confidentiality (kerahasiaan), integrity (integritas), serta availability (ketersediaan) bias terjaga. Untuk menjaga hal-hal tersebut diperlukan sebuah prosedur yang mengaturnya. Sistem Manajemen Keamanan Informasi (SMKI) merupakan proses yang disusun berdasarkan perencanaan (plan), implementasi (do), evaluasi (check) dan meningkatkan (act) terhadap keamanan informasi perusahaan.
DEngan dibangunnya SMKI, diharapkan perusahaan dapat mengurangi dampak insiden TI, melindungi proses bisnis, menghindari kegagalan serius, serta dapat mengelola dan meminimalkan risiko keamanan informasi.
Pada kesempatan ini penulis mencoba membuat suatu penelitian pada salah satu perusahaan efek di Bandung, tepatnya PT. Reliance securities. Dimana perancangan SMKI pada penelitian ini mengacu kepada standar ISO/IEC 27001, ISO/IEC 27002 dan ISO/IEC 27005 untuk risk management nya. Perancangan SMKI yang dibangun akan menghasilkan dokumentasi yang terdiri dari Manual Keamanan Informasi, Prosedur Kerja, Instruksi Kerja dan dokumen penunjang.