Kantor Perpustakaan dan arsip Daerah Kota Bandung (Kapusarda). Kapusarda membutuhkan tata kelola Keamanan Informasi yang baik agar dapat meningkatkan pelayanan terhadap masyarakat. Memanfaatkan Teknologi Informasi Perpustakaan dalam tiga tingkatan yaitu memberikan dukungan untuk pelayanan Perpustakaan, sebagai alat bantu pengelolaan perpustakaan dan sarana komunikasi serta pemanfaatan teknologi informasi untuk membantu pengambilan keputusan.
Tujuan penelitian ini adalah melakukan penilaian terhadap tata kelola keamanan teknologi informasi perpustakaan yang berjalan dan menghasilkan model referensi tata kelola keamanan informasi di Kantor Perpustakaan dan Arsip Daerah Kota Bandung. Analisis yang dikajujan dengan alat bantu pengukuran tata kelola keamanan informasi meliputi penurunan tujuan organisasi dan TI, pemetaan proses tata kelola terhadap proses mengacu pada COBIT 5, pemodelan referensi proses pemodelan penilaian proses, analisis Capability Level, analisis yang ada diharapkan dapat membantu dalam menemukan formulasi yang tepat untuk mengukur tata kelola yang ada di organisasi.
Penerapan tata kelola keamanan yang direkomendasikan merujuk kepada pendekatan manajemen perubahan denganpendekatan diadopsi oleh COBIT 5 Implementation menjadi tujuh fase dalam siklus. Setiap fase tersebut terdiri dari tiga lapisan siklus yaitu manajemen program, Pemberdayaan Perubahan dan Siklus Perbaikan yang berkelanjutan. Untuk meningkatan pengelolaan tata kelola keamanan informasi.