Deskripsi

Layanan ini mencakup pendampingan komprehensif untuk menerapkan Sistem Manajemen Keamanan Informasi (SMKI) berdasarkan standar terbaru versi 2022 (yang mencakup 93 kontrol keamanan). Sertifikasi dengan akreditasi IAS memberikan jaminan kepada klien dan mitra bisnis bahwa data mereka dikelola dengan standar proteksi siber tingkat tinggi. Persyaratan Dokumen & Teknis Untuk persiapan sertifikasi di tahun 2025, perusahaan perlu menyiapkan: 1. Aset Register: Daftar seluruh aset informasi (hardware, software, data, personel). 2. Risk Assessment & Treatment (RA/RT): Penilaian risiko siber dan rencana mitigasinya. 3. Statement of Applicability (SoA): Pernyataan penerapan kontrol dari Lampiran A ISO 27001:2022. 4. Kebijakan SMKI: Dokumen kebijakan keamanan informasi, kontrol akses, dan enkripsi. 5. Legalitas: NIB (Nomor Induk Berusaha) dan dokumen legalitas perusahaan lainnya. Materi & Tahapan Konsultasi (Lama Training) Durasi pengerjaan hingga sertifikat terbit biasanya berkisar 3 hingga 4 bulan, meliputi: 1. ISO 27001 Awareness: Pelatihan dasar bagi manajemen dan staf mengenai keamanan informasi (1 hari). 2. Gap Analysis: Penilaian sistem IT saat ini terhadap standar versi 2022. 3. Penyusunan Dokumentasi: Pembuatan SOP Keamanan, Manual SMKI, dan Instruksi Kerja teknis. 4. Internal Audit Training: Pelatihan bagi tim internal untuk mengevaluasi kepatuhan sistem (2 hari). 5. Management Review: Rapat tinjauan manajemen untuk mengevaluasi kinerja sistem. 6. Audit Eksternal (IAS Accredited): Pendampingan selama audit Stage 1 dan Stage 2 oleh auditor independen. Fasilitas yang Didapat 1. Sertifikat ISO 27001:2022 Akreditasi IAS: Berlogo IAF yang berlaku secara internasional. 2. Full Toolkit Dokumen SMKI: Template kebijakan, prosedur, dan formulir teknis yang editable. 3. Sertifikat Pelatihan: Untuk Internal Auditor dan peserta Awareness Training. 4. Panduan Kepatuhan UU PDP: Penyesuaian kontrol ISO dengan syarat UU Pelindungan Data Pribadi No. 27 Tahun 2022. 5. Garansi Kelulusan: Dukungan teknis penuh hingga sertifikat terbit dan bantuan penutupan temuan audit.