Deskripsi

Audit ini dilakukan pada tahun ke-2 dan tahun ke-3 dalam satu siklus sertifikasi. Fokus utamanya adalah mengevaluasi apakah kontrol keamanan (93 kontrol pada versi 2022) tetap diimplementasikan dengan benar, mengukur efektivitas manajemen risiko, dan meninjau bagaimana organisasi merespons ancaman siber terbaru selama 12 bulan terakhir. Persyaratan Dokumen & Teknis Untuk menghadapi audit surveillance dari Badan Sertifikasi akreditasi IAS, perusahaan harus menyiapkan: 1. Update Statement of Applicability (SoA): Memastikan daftar kontrol keamanan masih relevan dengan kondisi infrastruktur IT saat ini. 2. Laporan Audit Internal SMKI: Bukti bahwa audit internal telah dilakukan minimal satu kali dalam satu tahun terakhir. 3. Risalah Tinjauan Manajemen (RTM): Rekaman rapat pimpinan yang membahas kinerja keamanan informasi. 4. Bukti Penanganan Insiden: Log laporan jika terjadi kebocoran data atau gangguan sistem dan langkah perbaikannya. 5. Penutupan Temuan Sebelumnya: Bukti dokumentasi bahwa temuan (NC) dari audit tahun lalu telah diperbaiki sepenuhnya. 6. Log Operasional: Bukti teknis seperti rekaman backup data, vulnerability assessment, dan kontrol akses user. Durasi 1-2 hari kerja. Fasilitas & Output 1. Laporan Audit Surveillance: Dokumen resmi hasil pemeriksaan teknis yang merinci kesesuaian sistem. 2. Pernyataan Validitas Sertifikat: Konfirmasi bahwa sertifikat ISO 27001:2022 Anda tetap aktif dan sah di database global. 3. Rekomendasi Keamanan: Masukan dari auditor untuk memperkuat pertahanan informasi perusahaan. 4. Verifikasi Penggunaan Logo: Pemeriksaan kepatuhan penggunaan logo IAS dan IAF pada media promosi atau website perusahaan.