Sebagai Instansi pemerintah di bidang pengelolaan manajemen Aparatur Sipil Negara (ASN), Instansi XYZ mengelola 4,4 juta data pegawai yang tersebar di seluruh Indonesia yang perlu dijaga keamanannya. Berdasarkan laporan BSSN, terjadi peningkatan potensi ancaman yang signifikan dalam beberapa tahun terakhir dan diperkirakan akan terus berlanjut di tahun 2024, salah satunya adalah ancaman phishing. Penelitian ini dilakukan untuk mengukur tingkat kesadaran keamanan informasi Information Security Awareness (ISA) pegawai di Instansi XYZ. Pada Simulasi Phishing dan kuesioner digunakan untuk mengukur tingkat ISA dan pemberian edukasi ISA dapat meningkatkan level ISA pegawai. Pada pengisian kuesioner menggunakan metode HAIS-Q dengan pengembangan 8 fokus area menjadi 25 sub area yang diturunkan menjadi 75 pertanyaan. Jumlah pegawai dalam simulasi phishing ini berjumlah 266 pegawai yang tersebar diseluruh wilayah Indonesia. Hasil simulasi akan dibandingkan sebelum dan sesudah pemberian edukasi ISA. Hasil dari pemberian edukasi memberikan dampak positif bagi pegawai. Simulasi sebelum pemberian edukasi terdapat 21% pegawai yang mengeklik url phising dan setelah edukasi ISA terjadi penurunan menjadi 6%. Sedangkan pegawai yang memasukkan data sensitif pada laman palsu sebelum edukasi ISA sebanyak 31% dan setelah edukasi ISA terjadi penurunan menjadi 16%. Selain itu, kuesioner yang diisi oleh 150 pegawai menunjukkan hasil dengan nilai 86,54% untuk tingkat ISA pegawai yang masuk dalam kategori baik.

---

As a government agency in the field of managing the management of the State Civil Servant, XYZ Agency manages 4.4 million employee data spread throughout Indonesia which needs to be kept safe. Based on the BSSN report, there has been a significant increase in potential threats in recent years and is expected to continue in 2024, one of which is the threat of phishing. This research was conducted to measure the level of information security awareness (ISA) of employees at XYZ Institution. Phishing simulations and questionnaires are used to measure the level of ISA and providing ISA education can increase the level of ISA employees. In filling out the questionnaire using the HAIS-Q method with the development of 8 focus areas into 25 sub-areas which were reduced to 75 questions. The number of employees in this phishing simulation is 266 employees spread throughout Indonesia. The simulation results will be compared before and after the provision of ISA education. The results of providing education have a positive impact on employees. Simulations before providing education there were 21% of employees who clicked on phishing urls and after ISA education there was a decrease to 6%. While employees who entered sensitive data on fake pages before ISA education were 31% and after ISA education there was a decrease to 16%. In addition, a questionnaire filled out by 150 employees showed results with a value of 86.54% for the ISA level of employees who fell into the good category.