ANALISIS KERENTANAN APLIKASI WEBSITE MENGGUNAKAN PENDEKATAN OWASP TOP 10 DAN GAP ANALYSIS ISO 27001:2022 PADA PT BUMI SUKSESINDOWillyAgustianusauthorKeamanan aplikasi web menjadi aspek penting dalam menjaga kerahasiaan, integritas, dan ketersediaan informasi perusahaan. PT Bumi Suksesindo menggunakan website company profile dan sistem absensi karyawan yang dapat diakses melalui jaringan internal maupun external sehingga berpotensi mengalami ancaman keamanan siber. Penelitian ini menggunakan metode Penetration Testing dengan pendekatan OWASP Top 10:2021 untuk mengidentifikasi kerentanan aplikasi web. Tingkat risiko dianalisis menggunakan metode CVSS, sedangkan evaluasi keamanan informasi dilakukan menggunakan Gap Analysis berbasis Indeks KAMI 5.0 untuk mengukur kesiapan penerapan ISO/IEC 27001:2022. Selain itu, dilakukan pemetaan antara hasil Penetration Testing dengan kontrol keamanan pada Indeks KAMI 5.0 untuk mengetahui hubungan antara kerentanan teknis dan penerapan kontrol keamanan informasi organisasi. Hasil penelitian menunjukkan bahwa aplikasi web PT Bumi Suksesindo masih memiliki kerentanan dengan tingkat risiko Medium hingga Critical. Hasil evaluasi Indeks KAMI 5.0 memperoleh skor 711 dengan kategori “Cukup Baik”, namun masih ditemukan beberapa kontrol keamanan yang belum diterapkan secara optimal. Hasil pemetaan menunjukkan bahwa kerentanan yang ditemukan berkaitan dengan kontrol keamanan yang belum diterapkan secara maksimal. Hal ini menunjukkan bahwa meskipun tingkat kesiapan keamanan informasi berada pada kategori “Cukup Baik”, kondisi keamanan aplikasi web belum sepenuhnya aman. Dengan demikian, hasil penelitian ini diharapkan dapat menjadi bahan evaluasi serta acuan bagi perusahaan dalam meningkatkan keamanan informasi secara lebih optimal dan berkelanjutan.005 Pemrograman komputer, program dan data2026-05-25Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis