P Perkembangan teknologi informasi dan komunikasi begitu pesat dan tidak semua orang paham bagaimana menggunakan teknologi informasi dan komunikasi yang baik dan benar. Seiring dengan perkembangan teknologi muncul ancaman dan gangguan yang mengganggu bahkan merusak sistem kerja pada suatu perusahaan atau organisasi.Biro Administrasi Perancanaan dan Sistem Informasi (BARENSIF) sebagai lembaga yang menjadi pusat dari seluruh sistem informasi yang ada di Universitas Trisakti harus menjamin data dan informasi yang disajikan secara akurat dan tidak ada gangguan. Risiko yang paling mungkin dihadapi oleh Biro Administrasi Perencanaan dan Sistem Informasi (BARENSIF) adalah penyalahgunaan informasi oleh pihak-pihak yang tidak bertanggung jawab. Untuk menjamin keamanan informasi ini maka Biro Administrasi Perencanaan dan Sistem Informasi (BARENSIF) harus memiliki kebijakan keamanan informasi dengan acuan ISO 27001. Analisis metodologi yang dilakukan dalam tugas akhir ini terdiri dari enam tahapan yaitu: (1) mengumpulkan informasi mendasar; (2) melakukan penilaian risiko; (3) membuat suatu policy review board; (4) mengembangkan rencana keamanan informasi; (5) membuat kebijakan keamanan informasi; (6) menerapkan kebijakan keamanan informasi. Hasil dari tugas akhir ini adalah dokumen kebijakan keamanan informasi pada Biro Administrasi Perencanaan dan Sistem Informasi (BARENSIF) Universitas Trisakti. Dengan ada nya kebijakan keamanan informasi ini diharapkan segala aktifitas dalam lingkup Biro Administrasi Perencanaan dan Sistem Informasi (BARENSIF) sudah sesuai dengan standar operasional prosedur.