Analisis tingkat kesadaran keamanan informasi karyawan berdasarkan Information Security Management Maturity Model (ISM3) di PT ZYX

Keamanan informasi organisasi semakin rentan terhadap faktor manusia, sehingga pengukuran kesadaran keamanan informasi karyawan menjadi kebutuhan mendasar sebelum merancang intervensi yang tepat. Penelitian ini bertujuan menganalisis tingkat kesadaran keamanan informasi karyawan PT XYZ berdasarkan dimensi people dalam kerangka ISM3 serta mengidentifikasi faktor-faktor yang mempengaruhinya. Pendekatan mixed methods dengan desain explanatory sequential digunakan, di mana data kuantitatif dikumpulkan melalui instrumen HAIS-Q (18 item) terhadap 52 responden (Cronbach's Alpha = 0,925), dilanjutkan wawancara mendalam terhadap lima informan yang dipilih secara purposive dan dianalisis menggunakan thematic analysis. Hasil kuantitatif menunjukkan rata-rata kesadaran keamanan informasi berada pada kategori Baik (mean = 4,347, skala 1 5), dengan seluruh enam domain HAIS-Q berkategori Baik. Analisis tematik menghasilkan tujuh tema utama, meliputi kesenjangan attitude-behaviour, absennya SOP formal, minimnya pelatihan, hambatan psikologis pelaporan insiden, variasi kesadaran antar jabatan, pragmatisme penggunaan WhatsApp untuk berbagi dokumen sensitif, dan peran sentral komitmen manajemen. Integrasi data melalui joint display memetakan kematangan kesadaran keamanan PT XYZ pada Level 2 – Repeatable dari dimensi people ISM3, mengindikasikan praktik yang mulai berulang namun belum terinstitusionalisasi secara formal. Peningkatan menuju Level 3 memerlukan formalisasi SOP, pelatihan berkelanjutan, dan komitmen nyata manajemen puncak.