Informasi merupakan asset organisasi yang sangat penting yang harus dilindungi keamanannya. Keamanan informasi bertujuan untuk menjaga kerahasiaan keutuhan danketersediaan informasi secara baik. Sebagai pemenuh kebutuhan akan informasi SMK Plus Pratama Adi Banjaran Kabupaten Bandung belum mempunyai pedoman yang berhubungan dengan pengamanan informasi, serta kurang memahami tentang resiko kehilangan informasi dan bagaimana mengendalikan resiko keamanan tersebut agar menjadi aman. Perlu dilakukan proses perancangan system manajemen keamanan informasi (SMKI) sebagai langkah awal organisasi untuk mengamankan informasi. SMKI dapat disusun berdasarkan standar Badan Standarisasi Nasional SNI ISO/IEC 27001:2013, SNI ISO/IEC 24002:2014 Dan SNI ISO?IEC 27005:2013. Tahapan dalam proses rancangan SMKI meliputi penentuan ruang lingkup, analisis resiko dan penentuan obyektif control dan control keamanan. Untuk mempermudah melakukan analisis resiko, dibangun aplikasi yang dapat menfasilitasi tahap analisis resiko dengan menggunakan SNI ISO/IEC 27001:2013, SNI ISO/IEC 27002:2014 DAN SNI ISO/IEC 27005:2013, Setelah itu akan diukur tingkat kedewasaan SMKI untuk mengetahui sejauh mana tingkat kemampuan sekolah menerapkan SMKI dan untuk menentukan rekomendasi peningkatan keamanan informasi. Aplikasi yang dibangun mampu mengakomodasi proses analisis resiko dan memberikan kemudahan bagi pengguna. Berdasarkan hasil perancangan SMKI dapat diidentifikasi bahwa asset kritis yang ada di sekolah menengah kejuruan Plus Pratama Adi adalah Server MSI, Intel Seon E5V3i danserver web IT Pratama Adi. Selain itu juga didapatkan 5 objek control dan 12 keamanan control yang tersebar dalam 5 klausul.