Deskripsi

Layanan Sertifikasi ISO 27001:2022 (Sistem Manajemen Keamanan Informasi / SMKI) dengan akreditasi International Accreditation Service (IAS) merupakan solusi global untuk melindungi aset informasi organisasi dari ancaman siber. Sebagai anggota International Accreditation Forum (IAF), sertifikat ISO 27001 yang diterbitkan oleh badan sertifikasi terakreditasi IAS diakui secara internasional di seluruh dunia pada tahun 2025. Persyaratan Sertifikasi Organisasi harus memenuhi struktur klausul terbaru (2022) yang lebih relevan dengan tantangan digital saat ini: 1. Pernyataan Keberlakuan (SoA): Menetapkan kontrol mana dari 93 kontrol keamanan (Annex A versi 2022) yang relevan bagi organisasi. 2. Penilaian Risiko: Bukti proses identifikasi, analisis, dan evaluasi risiko keamanan informasi. 3. Kontrol Baru: Implementasi kontrol terbaru seperti Threat Intelligence, Keamanan Informasi untuk Layanan Cloud, dan Kesiapan TIK untuk Keberlangsungan Bisnis. 4. Kepatuhan Privasi Data: Penyelarasan dengan regulasi perlindungan data pribadi (seperti UU PDP di Indonesia). 5. Audit Internal: Bukti bahwa sistem telah diuji secara mandiri sebelum audit eksternal dilakukan. Materi Utama: 1. Interpretasi 10 Klausul ISO 27001:2022 dan struktur Annex A yang baru. 2. Metodologi Manajemen Risiko Keamanan Informasi. 3. Pemahaman 4 kategori kontrol: Organisasional, Personel, Fisik, dan Teknologi. 4. Teknik Audit Internal SMKI sesuai ISO 19011. Durasi 2-3 hari. Fasilitas Layanan 1. Sertifikat Berlogo IAS & IAF: Berlaku selama 3 tahun dengan pengakuan global dan akses penuh untuk keperluan tender. 2. Verifikasi Online: Keaslian sertifikat dapat divalidasi kapan saja melalui portal IAF CertSearch atau database IAS Online. 3. Gap Analysis: Penilaian awal untuk memetakan kesiapan infrastruktur dan kebijakan IT perusahaan. 4. Audit Tahap 1 & 2: Evaluasi mendalam terhadap dokumentasi kebijakan (Tahap 1) dan implementasi teknis di lapangan (Tahap 2). 5. Laporan Audit Komprehensif: Memberikan pandangan objektif mengenai kekuatan sistem keamanan informasi dan area yang memerlukan perbaikan.