Teknologi informasi saat ini sudah banyak digunakan untuk keperluan sehari-hari, mulai dari urusan administrasi perkantoran rumah sakit sampai dengan pelayanan pada tingkat pendidikan. Teknologi informasi telah menjadi kebutuhan dalam segala aspek, maka dari itu akan menimbulkan sebuah konsekuensi termasuk segi manajemen sampai pada system keamanan informasi. Keamanan menjadi hal yang penting, karena ketika sebuah system tidak aman maka akan mengacam para pengguna system informasi. Sehingga diperlukan sebuah pengelolaan keamanan informasi yang memadai sehingga pengguna system menjadi aman dan nyaman. Disamping itu diperlukan juga sebuah tata kelola yang dapat mendukung dan membantu menjalankan semua kegiatan sesuai dengan fungsi dan perannya masing-masing.
SMKN 4 Padalarang sebagai lembaga pendidikan yang diharapkan dapat mengikuti perkembangan teknologi informasi (TI) guna menunjang proses kegiatan belajar dan mengajar serta dapat membangun sumber daya manusia yang berkualitas. Namun sampai saat ini masih belum memiliki tata kelola dan manajemen IT yang memadai khususnya yang terkait layanan TI dan dihadapkan juga pada permasalahan terbatasnya sumber daya manusia bidang tersebut yang tidak sebanding dengan jumlah pengguna layanan TI, kemudian lemahnya kesadaran pengguna layanan terhadap factor keamanan.
Penelitian ini berfokus pada pembuatan Tata Kelola Keamanan Informasi dengan framework yang digunakan adalah ITIL V3 Domain Service Design sehingga bias menjadi sebuah prosedur kebijakan yang konprehensif untuk kemudian dapat digunakan pada setiap instansi pendidikan khususnya di dataran SMKN/SMA sederajat. Hasil dari perancangan ini adalah Standard Operating Procedure (SOP) untuk layanan TI. Dengan penelitian ini harapkan dapat membantu SMKN 4 Padalarang dalam meningkatkan kapabilitas layanannya serta meningkatkan keamanan dan peranannya.