Deskripsi

Konsultan akan membimbing organisasi dalam menerapkan Sistem Manajemen Keamanan Informasi (SMKI) berbasis risiko. Fokus utama pada versi 2022 adalah pengintegrasian 93 kontrol keamanan (termasuk kontrol baru terkait keamanan siber dan perlindungan privasi) guna memastikan kerahasiaan (Confidentiality), keutuhan (Integrity), dan ketersediaan (Availability) data. Persyaratan & Persiapan Awal Organisasi perlu menyiapkan beberapa hal berikut sebelum memulai proses konsultasi: 1. Akses Infrastruktur IT: Kesediaan tim IT untuk memberikan informasi terkait arsitektur jaringan, server, dan aplikasi yang akan masuk dalam ruang lingkup (scope). 2. Legalitas: NIB (Nomor Induk Berusaha) dan dokumen profil perusahaan. 3. Tim Implementasi: Penunjukan Chief Information Security Officer (CISO) atau penanggung jawab SMKI di internal perusahaan. 4. Daftar Aset: Identifikasi awal aset informasi (hardware, software, data, dan personel). Materi & Tahapan Konsultasi Lama pendampingan rata-rata berkisar antara 4 hingga 6 bulan, mencakup materi: 1. ISMS Awareness Training: Edukasi manajemen dan staf mengenai standar ISO 27001:2022 dan budaya keamanan informasi. 2. Gap Analysis: Penilaian sistem IT saat ini dibandingkan dengan 93 kontrol ISO 27001:2022. 3. Risk Assessment & Treatment (RA/RT): Pendampingan teknis dalam melakukan penilaian risiko siber dan pemilihan strategi mitigasi. 4. Penyusunan Dokumentasi: Pembuatan Kebijakan Keamanan Informasi, Statement of Applicability (SoA), SOP Kontrol Akses, SOP Backup, hingga Rencana Kelangsungan Bisnis (BCP). 5. Internal Audit Training: Pelatihan tim internal untuk melakukan audit mandiri pada sistem SMKI. 6. Management Review: Rapat tinjauan manajemen untuk mengevaluasi efektivitas sistem sebelum audit sertifikasi. Fasilitas yang Didapat 1. Full Toolkit SMKI: Template kebijakan, prosedur, dan formulir teknis yang siap pakai dalam format editable. 2. Sertifikat Pelatihan: Sertifikat Awareness dan Internal Audit ISO 27001 untuk tim inti perusahaan. 3. Panduan Kepatuhan UU PDP: Penyelarasan kontrol keamanan informasi dengan syarat-syarat hukum perlindungan data pribadi di Indonesia. 4. Garansi Kelulusan: Pendampingan penuh saat audit eksternal dan bantuan teknis dalam penutupan temuan audit (Corrective Actions).