Manajemen Keamanan Informasi sangatlah penting bagi perusahaan dalam hal ini khususnya Universitas Pelita Harapan Surabaya. Hal ini bertujuan untuk menjaga keamanan informasi dan menurunkan resiko yang menjadi ancaman terhadap UPH Surabaya. Kerangka Kerja Manajemen Keamanan Informasi memiliki beberapa tahapan proses yaitu menentukan ruang lingkup audit, pengumpulan data, perencanaan audit, pelaksanaan audit, pengukuran maturity level, hingga penentuan hasil audit berupa temuan dan rekomendasi. Standar yang digunakan yaitu ISO 27001:2005 karena sangat fleksibel tergantung pada kebutuhan organisasi yang dikembangkan dan fokus pada sistem manajemen keamanan informasi. Dari hasil penelitian menunjukkan bahwa kerangka kerja mampu mendeskripsikan secara komprehensif dengan melibatkan partisipasi seluruh penanggung jawab TI dalam mengevaluasi kelemahan dari sisi teknologi informasi dan kebijakan, serta mampu memberikan dukungan kelanjutan proses bisnis dalam rangka antisipasi ancaman dan kelemahan yang terus berkembang sampai saat ini / Information Security management is important for the companies especially for Universitas Pelita Harapan Surabaya. It aims to maintain information security and reduce the risk of the threat to UPH Surabaya. Information security management framework has several stages of the process of determining the scope of the audit, data collection, audit planning, audit execution, measurement maturity level, until the determination of the audit result in the form of findings and recommendations. ISO 27001:2005 standard used is because it is very flexible depending on the needs of the organization that developed and focus on security management system. The results of this research showed that the framework is able to describe in a comprehensive manner by involving all the responsible TI in order to evaluating the disadvantage of the technology and policy information, and able to provide support for the continuation of the bussines process in order to anticipate threats and weaknesses that continue to grow until today