14 Dokumen Wajib ISMS ISO 27001 dan Tips Implementasinya
Perkembangan teknologi yang pesat membuat risiko terkena serangan siber turut meningkat. Badan Siber dan Sandi Negara atau BSSN telah memprediksi ancaman siber yang akan terjadi pada tahun 2023. Dimana tren serangan siber akan terus meningkat mulai dari ransomware, kebocoran data, phising, hingga social engineering. Maka dari itu perusahaan harus waspada dan meningkatkan sistem keamanannya sehingga [...]
Read MorePanduan Praktis untuk Sertifikasi ISO 37001:2016
ISO 37001 adalah standar Sistem Manajemen Anti Penyuapan (SMAP) yang dikembangkan oleh organisasi internasional untuk standardisasi yang diterbitkan pada tahun 2016. Tujuan pengembangan standar ini adalah untuk menetapkan, menerapkan, memelihara, dan meningkatkan program anti penyuapan yang mencegah, mendeteksi, dan menangani risiko penyuapan dalam suatu organisasi atau lembaga. Panduan praktis untuk Sertifikasi ISO 37001:2016 ini juga [...]
Read MorePeran ISO 37001 dalam memastikan anti penyuapan
Untuk menanggulangi tindak korupsi dan penyuapan yang semakin marak terjadi dalam suatu organisasi, yang dapat berpengaruh terhadap segala sektor kehidupan, maka ISO mengeluarkan standar yang mengatur sistem penyuapan, yakni ISO 37001:2016 tentang Sistem Manajemen Anti Penyuapan atau yang biasa disebut dengan SMAP. Peran ISO 37001 dalam memastikan anti penyuapan sangat dibutuhkan untuk menghindari tindak korupsi. [...]
Read MoreProses Sertifikasi untuk ISO 37001:2016
ISO 37001:2016 merupakan standar Sistem Manajemen Anti Penyuapan (SMAP) yang dikembangkan oleh organisasi internasional untuk standardisasi yang diterbitkan pada tahun 2016. Tujuan pengembangan standar ini adalah untuk menetapkan, menerapkan, memelihara, dan meningkatkan program anti penyuapan yang mencegah, mendeteksi, dan menangani risiko penyuapan dalam suatu organisasi atau lembaga. Kamu juga perlu mengetahui bagaimana proses sertifikasi ISO [...]
Read MorePengenalan ISO 9001:2015
ISO 9001:2015 merupakan standar manajemen mutu yang dikeluarkan oleh International Organization for Standardization dan dikenal juga dengan ISO yang berisikan persyaratan-persyaratan yang harus dipenuhi sebuah perusahaan atau organisasi dalam membentuk suatu quality management system. penerapan sistem manajemen mutu ISO 9001:2015 juga dapat memastikan konsistensi mutu produk dan jasa yang dihasilkan sesuai dengan persyaratan perusahaan ataupun pelanggan [...]
Read MoreIntegrasi ISO 9001:2015 dengan Sistem Manajemen Lainnya
ISO 9001:2015 merupakan standar internasional yang membahas sistem manajemen kualitas dan memuat persyaratan umum yang harus dipenuhi oleh organisasi yang ingin memastikan kualitas produk atau layanan yang dihasilkan. Integrasi ISO 9001:2015 dengan Sistem Manajemen lainnya perlu diketahui. ISO 9001:2015 bersifat generik, artinya standar yang sama dapat diterapkan pada berbagai organisasi baik besar maupun kecil, apapun [...]
Read MorePenilaian Risiko dalam ISO 9001:2015
Salah satu perubahan utama dalam revisi ISO 9001:2015 adalah menetapkan pendekatan sistematis terhadap risiko dan tidak memperlakukannya sebagai komponen tunggal dari sistem manajemen mutu. Dengan mengambil pendekatan berbasis risiko, organisasi menjadi proaktif mencegah atau mengurangi efek yang tidak diinginkan serta mendorong peningkatan berkelanjutan. Tindakan pencegahan menjadi otomatis ketika sistem manajemen berbasis risiko diterapkan. Penilaian risiko [...]
Read MorePerlindungan Data Pelanggan dalam ISO 27001:2022
ISO 27001: 2022 adalah standar internasional untuk manajemen keamanan informasi. Standar ini menetapkan persyaratan pengelolaan keamanan informasi di perusahaan, termasuk pengelolaan risiko keamanan informasi, keamanan informasi, dan manajemen keamanan. perlindungan data dalam ISO 27001:2022 juga sangat terjamin karena menggunkan standar kerangka kerja yang membantu perusahaan untuk menerapkan kontrol dan proses yang efektif untuk melindungi data [...]
Read MoreKeamanan Cloud dalam Konteks ISO 27001:2022
Keamanan Cloud dalam Konteks ISO 27001:2022 merupakan standar Internasional untuk sistem manajemen kemanan informasi atau lebih sering disebut dengan Information Security Management Systems (ISMS). Sejak semua organisasi atau perusahaan menerapkan sistem yang berbeda, ISMS selalu disesuaikan untuk menangani kebutuhan keamanan tertentu. ISMS adalah pendekatan sistematis untuk mengelola informasi sensitif perusahaan, sehingga tetap aman. Ini termasuk [...]
Read MoreManfaat Implementasi ISO 27001:2022 bagi Bisnis Anda
Manfaat Implementasi ISO 27001:2022 bagi bisnis kamu sangat penting diketahui. Perusahaan perlu memiliki kontrol untuk mengelola keamanan informasi. Kontrol sangat diperlukan karena informasi adalah salah satu aset paling berharga yang dimiliki oleh organisasi atau perusahaan. ISO 27001 bisa menjadi solusi untuk Sistem Manajemen Keamanan Informasi atau Information Security Management System untuk perusahaan kamu. ISO 27001:2022 [...]
Read More