Universitas Mulawarman (UNMUL) merupakan salah satu perguruan tinggi negeri yang terletak di Kalimantan Timur. Namun dalam pengelolaan dan manajemen SI dan TI di Universitas Mulawarman masih kurang optimal dilihat dari terdapat beberapa isu keamanan yang pernah terjadi seperti terjadi insiden berupa peretasan data mahasiswa pada website Sistem Informasi Akademik (SIA) UNMUL dan domain unmul.ac.id terkena inject iklan slot judi online, sehingga perlu dilakukan penilaian terhadap manajemen keamanan sistem informasi di Universitas Mulawarman menggunakan kerangka kerja COBIT 2019 yang berfokus pada objektif APO13 – Managed Security dan DSS05 – Managed Security Services. Penelitian ini bertujuan untuk mengetahui tingkat kapabilitas manajemen keamanan sistem informasi sehingga dapat menyusun rekomendasi untuk melakukan perbaikan dan peningkatan pada keamanan sistem informasi. Pengumpulan data diperoleh dari observasi, wawancara dan lembar penilaian kuesioner. Responden pada penelitian ini adalah kepala dan staff UPT. TIK Universitas Mulawarman. Didapatkan hasil evaluasi dengan capability level yang dicapai pada APO13 (Managed Security) dan DSS05 (Managed Security Services) berada pada level 1. Dari hasil perhitungan kesenjangan (gap), dapat diambil kesimpulan bahwa objektif APO13 dan DSS05 memiliki tingkat kemampuan saat ini (as-is) pada level 1, tingkat kemampuan yang diharapkan (to-be) berada pada level 3 sehingga kesenjangan (gap) pada objektif APO13 dan DSS05 yaitu 2. Rekomendasi utama APO13 yaitu membentuk unit khusus yang bertugas untuk merencanakan, mengelola, memantau dan mengatur hal-hal terkait manajemen keamanan informasi dan rekomendasi utama DSS05 yaitu membangun sistem berbasis IT untuk aset serta pembentukan tim IT jaringan.