Deskripsi

Layanan ini mencakup pendampingan end-to-end mulai dari analisis celah keamanan hingga pelaksanaan audit sertifikasi oleh Badan Sertifikasi yang telah terakreditasi oleh KAN. Sertifikasi dengan logo KAN memberikan pengakuan nasional dan internasional (melalui IAF) bahwa sistem keamanan informasi perusahaan Anda telah memenuhi standar global. Persyaratan Dokumen & Teknis Untuk meraih sertifikasi ISO 27001:2022, perusahaan harus menyiapkan: 1. Legalitas: NIB dan dokumen legalitas perusahaan lainnya. 2. Dokumen Wajib: Kebijakan Keamanan Informasi, Statement of Applicability (SoA), dan laporan penilaian risiko (Risk Assessment). 3. Implementasi: Bukti pelaksanaan kontrol keamanan pada 4 kategori utama (Organisasi, Orang, Fisik, dan Teknis). 4. Kepatuhan: Selaras dengan UU Pelindungan Data Pribadi (UU PDP) di Indonesia. Materi & Tahapan Konsultasi Proses biasanya berlangsung selama 4 hingga 6 bulan, meliputi: 1. Gap Analysis: Menilai sejauh mana sistem saat ini memenuhi 93 kontrol baru di versi 2022. 2. Workshop & Awareness: Pelatihan kepada karyawan mengenai pentingnya keamanan informasi. 3. Internal Audit Training: Melatih tim internal untuk melakukan audit mandiri. 4. Management Review: Rapat tinjauan manajemen untuk memastikan komitmen pimpinan. Fasilitas yang Didapat 1. Sertifikat ISO 27001:2022 berlogo KAN: Berlaku internasional. 2. Set Dokumen SMKI: Template kebijakan, prosedur, dan formulir lengkap. 3. Risk Assessment Tool: Framework untuk melakukan penilaian risiko secara berkala. 4. Garansi Kelulusan: Pendampingan penuh hingga sertifikat diterbitkan oleh Badan Sertifikasi. 5. Free Pre-Audit: Simulasi audit sebelum audit eksternal yang sesungguhnya untuk meminimalkan temuan fatal.