DISKOMINFO Kota Sukabumi merupakan Dinas yang mempunyai tugas melaksanakan kewenangan daerah di bidang pengelolaam Teknologi Informasi dan Komunikasi. Konsekuensi dari penerapan Teknologi Informasi dan Komunikasi (TIK) adalah dengan munculnya resiko keamanan. Seperti yang terjadi pada Sistem Informasi Pemerintahan Kota Sukabumi, terjadi peretasan oleh pihak yang tidak berkepentingan. Ada beberapa cara untuk menjaga keamanan informasi, diantaranya dengan menerapkan keamanan informasi pada lapisan teknologi informasi secara teknis atau dengan melakukan tata kelola. Penerapan tata kelola ini merupakan suatu keharusan dan sudah menjadi kebutuhan dan tuntutan. Salah satunya dengan menggunakan framework COBIT 5 dengan bagian COBIT for information security, dimana berfokus pada keamanan informasi dan menyediakan pedoman lebih lengkap dan praktik untuk para professional keamanan informasi dan pihak lain yang terkait pada setiap level interprise. Dalam penelitian di SISKOMINFO Kota Sukabumi pemilihan domain para framework COBIT 5, diambil dengan cara memetakan tujuan organisasi dengan tujuan EG COBIT, dan ITRG. Dari pemilihan tersebut diambillah enabler proses EDM01 (Ensure goverance framework setting and maintenance), APO01 (manage the IT management framework), APO02 (Manage strategy) APO03 (Manage enterprise architecture), BA102 (Manage requirements definition) DSS03 (Manage problems) DSS05 (Manage security services) Dari hasil menunjukkan Pengeloaan keamanan teknologi informasi di DISKOMINFO masih berada pada level 1, artinya ada bukti yang sistematik, pencapaian yang signifikan dalam penilaian proses. Pada proses tersebut terdapat kekonsistenan nilai antara hasil pencapaian aktivitas dengan bukti dokumen, sehingga didapat hasil yang baik,