Deskripsi

Audit surveillance dilakukan pada tahun ke-2 atau ke-3 dalam siklus sertifikasi. Fokus utama pada tahun 2025 adalah memastikan transisi ke kontrol versi 2022 (93 kontrol) telah terimplementasi dengan stabil. Karena UAF (Amerika Serikat) adalah anggota International Accreditation Forum (IAF), hasil audit ini diakui secara global. Persyaratan Dokumen (Checklist Desember 2025) Perusahaan wajib menunjukkan bukti implementasi selama 12 bulan terakhir: 1. Laporan Audit Internal SMKI: Bukti telah dilakukan audit mandiri minimal satu kali dalam setahun terakhir. 2. Tinjauan Manajemen (Management Review): Rekaman rapat pimpinan yang membahas kinerja keamanan informasi dan status risiko. 3. Update Statement of Applicability (SoA): Memastikan daftar 93 kontrol ISO 27001:2022 masih relevan dengan infrastruktur IT saat ini. 4. Penanganan Insiden Keamanan: Log laporan jika terjadi gangguan sistem atau kebocoran data beserta langkah mitigasinya. 5. Log Teknis Operasional: Bukti rekaman backup data, hasil vulnerability assessment, dan kontrol akses user terbaru. 6. Status Temuan Sebelumnya: Bukti penutupan tindakan perbaikan (NC) dari audit tahun lalu. Materi & Durasi Audit Audit surveillance UAF biasanya berlangsung selama 1 hingga 2 hari kerja, mencakup: 1. Verifikasi apakah kontrol teknis (seperti enkripsi dan keamanan jaringan) berjalan sesuai SOP. 2. Evaluasi kesadaran (awareness) staf terhadap ancaman siber terbaru di tahun 2025. 3. Verifikasi penggunaan logo UAF dan IAF pada media promosi atau website perusahaan. Fasilitas & Hasil Audit 1. Laporan Audit Resmi: Dokumen teknis yang merinci kesesuaian sistem dan peluang perbaikan. 2. Konfirmasi Validitas Sertifikat: Pernyataan bahwa sertifikat ISO 27001:2022 Anda tetap aktif di database global. 3. Penyelarasan UU PDP: Evaluasi apakah kontrol ISO sudah mendukung kepatuhan terhadap UU Pelindungan Data Pribadi No. 27 Tahun 2022. 4. Validasi Online: Status sertifikat dapat dicek langsung melalui portal akreditasi UAF.