Deskripsi

Layanan ini memberikan pendampingan teknis untuk menerapkan Sistem Manajemen Keamanan Informasi (SMKI) berdasarkan standar terbaru versi 2022. Sertifikasi dengan akreditasi UAF memastikan bahwa perusahaan Anda telah memenuhi 93 kontrol keamanan yang mencakup aspek tata kelola, personel, fisik, dan teknologi, yang divalidasi oleh Badan Sertifikasi internasional. Persyaratan Dokumen & Teknis Untuk mencapai sertifikasi ini pada tahun 2025, perusahaan perlu menyiapkan: 1. Identifikasi Aset Informasi: Daftar aset fisik, perangkat lunak, dan data sensitif. 2. Risk Assessment & Treatment (RA/RT): Dokumen penilaian risiko siber dan strategi penanganannya. 3. Statement of Applicability (SoA): Daftar kontrol keamanan yang diterapkan dari Lampiran A ISO 27001:2022. 4. Bukti Implementasi Teknis: Log keamanan, hasil vulnerability assessment, bukti backup data, dan catatan kontrol akses. 5. Legalitas: NIB dan dokumen legalitas perusahaan lainnya (NDA untuk pihak ketiga). Materi & Tahapan Konsultasi (Lama Training) Durasi pengerjaan hingga sertifikat terbit biasanya berkisar 3 hingga 5 bulan, meliputi: 1. ISO 27001 Awareness Training: Edukasi manajemen dan staf tentang keamanan data. 2. Gap Analysis: Pemetaan sistem IT saat ini terhadap standar ISO versi 2022. 3. Penyusunan Dokumentasi: Pembuatan Kebijakan Keamanan Informasi (ISMS Policy), SOP, dan Instruksi Kerja. 4. Internal Audit & Management Review: Simulasi audit untuk memastikan kesiapan sistem. 5. Audit Eksternal (UAF Accredited): Pendampingan saat audit Stage 1 (Dokumen) dan Stage 2 (Implementasi). Fasilitas yang Didapat 1. Sertifikat ISO 27001:2022 Akreditasi UAF: Dilengkapi logo IAF yang berlaku di seluruh dunia. 2. Toolkit Dokumentasi SMKI: Template kebijakan keamanan, formulir insiden, dan register risiko. 3. Sertifikat Pelatihan Internal Auditor: Untuk staf yang ditunjuk sebagai tim auditor internal. 4. Panduan Kepatuhan UU PDP: Integrasi kontrol ISO dengan syarat UU Pelindungan Data Pribadi No. 27 Tahun 2022. 5. Garansi Pendampingan: Dukungan teknis hingga proses audit selesai dan sertifikat diterbitkan.