Deskripsi

Layanan Sertifikasi ISO 27001:2022 (Sistem Manajemen Keamanan Informasi / ISMS) dengan akreditasi United Accreditation Foundation (UAF) membantu organisasi melindungi kerahasiaan, integritas, dan ketersediaan informasi sensitif mereka. Sebagai standar terbaru yang dirancang untuk mengatasi ancaman keamanan siber modern, sertifikasi ini diakui secara global melalui forum IAF. Persyaratan Sertifikasi Organisasi harus mengintegrasikan prinsip-prinsip keamanan informasi ke dalam proses bisnis mereka dengan memenuhi persyaratan berikut: 1. Dokumentasi ISMS: Menyusun kebijakan keamanan informasi, ruang lingkup, dan pernyataan keberlakuan (Statement of Applicability / SoA). 2. Penilaian & Penanganan Risiko: Bukti terdokumentasi mengenai proses penilaian risiko keamanan informasi dan rencana mitigasi yang sesuai. 3. Kontrol Keamanan (Annex A): Implementasi 93 kontrol keamanan (pada versi 2022) yang mencakup aspek organisasional, personel, fisik, dan teknologi. 4. Kepatuhan Hukum: Menyelaraskan sistem dengan regulasi data pribadi, seperti UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022) di Indonesia. 5. Audit Internal & Tinjauan Manajemen: Melaksanakan audit mandiri dan evaluasi oleh manajemen puncak sebelum audit eksternal. Materi Utama: 1. Pengenalan ISMS dan prinsip Confidentiality, Integrity, Availability (CIA). 2. Interpretasi 10 Klausul Utama dan Struktur Annex SL. Pemahaman Kontrol Baru (seperti Threat Intelligence dan Cloud Services). 3. Metodologi Penilaian Risiko Keamanan Informasi. Teknik Audit Internal SMKI sesuai ISO 19011. Durasi: 2-3 Hari. Fasilitas Layanan 1. Sertifikat Berlogo UAF & IAF: Berlaku selama 3 tahun dengan pengakuan di seluruh dunia. 2. Verifikasi Global: Keaslian sertifikat dapat divalidasi melalui portal IAF CertSearch atau situs resmi UAF. 3. Gap Analysis: Evaluasi awal untuk memetakan kesenjangan antara sistem saat ini dengan standar ISO 27001:2022. 4. Audit Surveillance: Pemeriksaan rutin tahunan untuk memastikan sistem tetap efektif dan relevan terhadap ancaman baru. 5. Laporan Audit Detil: Dokumentasi hasil audit yang mencakup peluang peningkatan (Opportunities for Improvement) dan temuan ketidaksesuaian.