Penelitian ini bertujuan untuk mengukur tingkat pengelolaan keamanan sistem informasi manajemen dan menilai sejauh mana pengamanan terhadap informasi yang ada di RSUD Ungaran dengan menggunakan Indeks KAMI berbasis SNI ISO/IEC 27001:2013, serta memberikan solusi dan rekomendasi perbaikan atas pengukuran tingkat keamanan informasi sesuai dengan standar yang digunakan. Sampel dalam penelitian ini yaitu Direktur Utama, Kepala Bagian Tata Usaha, Kepala Bidang Pelayanan Medik dan Penunjang Medik, serta pihak pengelola yang memahami sistem MEDISimed. Hasil analisis diperoleh bahwa tingkat kelengkapan kategori sistem elektronik adalah “tinggi” dengan skor 22,95 yang artinya sistem elektronik pada RSUD Ungaran merupakan bagian yang penting, sehingga tidak dapat terpisahkan dari proses kerja yang berlangsung.. Tingkat kematangan 5 area keamanan informasi berada pada tingkat II yang artinya tingkat keamanan informasi berada pada penerapan kerangka kerja dasar (aktif). Status kesiapannya “perlu perbaikan” dengan total skor 392,4 yang artinya masih perlu perbaikan dalam keamanan informasi. Berdasarkan dari hasil yang diperoleh maka dapat disimpulkan bahwa belum mengimplementasikan keseluruhan audit internal SMKI untuk mencapai tingkat kelengkapan dan kematangan sesuai dengan standar SNI ISO/IEC 27001:2013. Oleh karena itu, instansi perlu merumuskan tindak lanjut perbaikan berdasarkan dokumentasi sistem informasi manajemen untuk meningkatkan keamanan informasi