Sistem Manajemen Keamanan Informasi (SMKI) berdasarkan ISO 27001:2022 merupakan standar internasional yang bertujuan untuk melindungi kerahasiaan, integritas, dan ketersediaan informasi melalui pendekatan sistematis. Petra Christian University menghadapi tantangan dalam pengelolaan dokumen dan pelaksanaan audit keamanan informasi akibat belum adanya sistem terintegrasi yang mendukung penerapan ISO 27001:2022 secara menyeluruh. Untuk menjawab permasalahan tersebut, dikembangkanlah aplikasi berbasis web menggunakan Laravel yang mendukung siklus PPEPP serta memiliki fitur manajemen dokumen, manajemen tugas, kontrol akses berbasis peran, dan audit kepatuhan. Hasil pengujian menunjukkan bahwa sistem yang dibangun berhasil memenuhi kebutuhan pengguna, memfasilitasi proses audit dan dokumentasi secara efektif, serta membantu universitas dalam persiapan implementasi ISO 27001:2022 guna meningkatkan keamanan informasi secara berkelanjutan.