Unit LPSE (Layanan Pengadaan Secara Elektronik) Kabupaten Cianjur merupakan aplikasi e-procurement dengan konsep Embedded IT system yang menjalankan fungsinya sebagai pasar virtual yang mempertemukan penyedia barang/jasa dan pihak yang membutuhkan barang/jasa, dengan tujuan guna mewujudkan clean and good government dalam pengadaan barang/jasa Pemerintah. Unit LPSE ini masih menjadi kendala besar dalam pelaksanaanya yaitu sering terjadi insiden keamanan informasi yang mengakibatkan terganggunya proses bisnis dikarenakan kurangnya kesadaran akan pentingnya Ke4amanan Informasi.
Manajemen Keamanan Informasi (SMKI) merupakan proses yang disusun berdasarkan pendekatan risiko bisnis untuk merencanakan (plan), mengoperasikan (Do), memonitor (Check) mengembangkan (Act) terhadap keamanan informasi perusahaan. Dengan dibangunnya SMKI. Agar informasi dapat dikelola dengan benar, menjamin kelangsungan bisnis, meminimalisir risiko, membatasi dampak dari pelanggaran keamanan dan menjaga aspek. Kerahasiaan (confidentiality), keutuhan (Integrity) dan ketersediaan (availability) dari informasi.
Perancangan SMKI yang disusun pada penelitian ini mengacu pada standar SNI ISO/IEC 27001:2013 dan SNI ISO/IEC 27005:2013 dengan pemetaan control-kontrol berdasarkan klausul-klausul yang diperlukan. Dalam perancangan SMKI terdapat beberapa tshsp ysitu melakukan identifikasi asset informasi, ancaman,kerentanan, risiko, dampak dan mengevaluasi (Kuesioner) tingkat ketersediaan nerdasarkan klausul yang dipilih.
Sehingga akhirnya penelitian ini menghasilkan dokumen proses perancangan SMKI yaitu perancangan Dolumen Manual Keamanan Informasi, Prosedur Kerja dan Formulir Kerja pada Infrastruktur TI LPSE Dinas Komunikasi dan Informatika Kabupaten Cianjur.