Pemanfaatan Teknologi Informasi (TI) dalam mendukung terselenggaranya pelayanan yang optimal menjadi kebutuhan utama organisasi saat ini, khususnya pada Badan Perencana Pembangunan Daerah Provinsi Jawa Barat. Akan tetapi, jaminan pengelolaan layanan yang baik dirasa maksimal tanpa adanya penggunaan sebuah standar, pemanfaatan teknologi informasi di badan penyelenggara pelayanan public yang diharapkan tidak hanya kualitas layanannya saja meningkat tetapi juga adanya penjaminan keamanan yang dudah distandarkan. Akan tetapi penggunaan sebuah standard dirasa belum maksimal melihat cakupan yang disediakan kurang luas sehingga diadakannya penggabungan beberapa standar dengan harapan standar-standar tersebut saling menlengkapi.
Dalam hal ini pemetaan SNI 27001 keadaan COBIT 5 akan meningkatkan kinerja dari framework dan sejalan regulasi yang berlaku. Klausa SNI 27001 dipetakan kedalam control obyektif COBIT 5 yang berkaitan erat dengan aspek keamanan yaitu EDM03 jaminan Optimasi Risiko, APO12 Pengaturan Risiko, APO 13 Pengaturan Keamanan, BA106 Pengaturan Perubahan dan DSS05 Manajemen Layanan Keamanan.
Hasil dari penelitian yang di8dapat melalui kuesoner dan wawancara menyatakan nilai kapabilitas system informasi BAPPEDA Jabar pada domain control akses dan media handling ada pada level 2 dan hendak dinaikan ke level 3. Rekomendasi yang diajukan adalah tahapan yang harus dilakukan BAPPEDA untuk menaikan level kapabilitasnya.
Rekomendasi yang diajukan digunakan untuk menyusun dokumen kebijakan keamanan informasi di lingkungan kerja BAPPEDA Jabar pada domain control akses dan media handling.