Deskripsi

Audit Surveillance dilakukan sebanyak 2 kali dalam satu siklus sertifikasi (tahun ke-2 dan tahun ke-3). Tujuan utamanya bukan untuk mengaudit seluruh klausul, melainkan fokus pada efektivitas sistem, penanganan temuan audit sebelumnya, dan adaptasi terhadap ancaman siber terbaru sesuai standar ISO 27001:2022. Persyaratan Dokumen & Teknis Untuk menghadapi audit surveillance tahun 2025, perusahaan harus menyiapkan: 1. Laporan Audit Internal: Bukti bahwa perusahaan telah melakukan audit mandiri dalam 12 bulan terakhir. 2. Tinjauan Manajemen (Management Review): Risalah rapat pimpinan yang membahas kinerja SMKI. 3. Status Temuan Sebelumnya: Bukti perbaikan (Corrective Action) atas temuan (NC) dari audit sertifikasi atau surveillance tahun lalu. 4. Update Penilaian Risiko: Pembaruan dokumen Risk Assessment dan Statement of Applicability (SoA) jika ada perubahan infrastruktur IT. 5. Log Keamanan: Bukti rekaman operasional seperti log akses, laporan insiden keamanan, dan bukti backup data terbaru. Materi & Durasi Audit Audit ini biasanya lebih singkat daripada audit sertifikasi awal, berlangsung sekitar 1 hingga 2 hari kerja, mencakup: 1. Evaluasi Perubahan: Meninjau apakah ada perubahan signifikan pada organisasi atau teknologi. 2. Penggunaan Logo KAN: Pemeriksaan apakah penggunaan logo KAN dan Badan Sertifikasi pada media perusahaan sudah sesuai aturan. 3. Penanganan Keluhan: Meninjau bagaimana perusahaan menangani keluhan terkait keamanan informasi. 4. Efektivitas Kontrol: Sampling pada beberapa dari 93 kontrol ISO 27001:2022 yang dianggap kritikal. Fasilitas & Output 1. Laporan Audit Surveillance: Dokumen resmi yang menyatakan status kelanjutan sertifikat Anda. 2. Pernyataan Keabsahan Sertifikat: Konfirmasi bahwa sertifikat ISO 27001:2022 Anda tetap aktif dan berlaku di database KAN. 3. Rekomendasi Perbaikan: Masukan dari auditor untuk peningkatan berkelanjutan (continual improvement) sistem keamanan Anda. 4. Update Database: Pembaruan status di portal sertifikasi internasional jika diperlukan.