ISO 27001:2022

ISO 27001:2022 merupakan standar minimal yang saat ini wajib dimiliki oleh perusahaan berbasis teknologi. Standar ini menekankan pembaruan dan penyempurnaan pengelolaan risiko, seperti cyber security dan respons terhadap ancaman yang terus berkembang. 

• Klausul 4.4 menambahkan persyaratan untuk mengidentifikasi proses yang diperlukan serta interaksi dalam ISMS, menyesuaikan dengan standar sistem manajemen lain.  

• Klausul 8.1 menegaskan pentingnya orientasi proses dalam perencanaan dan pengendalian operasional, termasuk kriteria proses yang harus didefinisikan dan dikontrol.  

• Klausul 5.3 menekankan bahwa tanggung jawab dan otoritas terkait keamanan informasi harus diketahui dalam organisasi.  

• Klausul 7.4 menyederhanakan aturan komunikasi internal dan eksternal terkait ISMS, termasuk bagaimana komunikasi dilakukan.  

• Klausul 9.2 (Audit Internal) dan 9.3 (Tinjauan Manajemen) mengalami restrukturisasi untuk mengikuti HS, dengan subdivisi baru yang lebih jelas.  

• Klausul 10.1 dan 10.2 mengalami perubahan urutan penyusunan untuk menekankan pentingnya perbaikan berkelanjutan sebelum penanganan ketidaksesuaian. 

Sertifikasi Sistem Manajemen Keamanan Informasi ISO 27001

ISO 27001 (Sertifikasi Manajemen Keamanan Informasi) adalah sebuah rencana manajemen yang menspesifikasikan kebutuhan-kebutuhan yang diperlkukan untuk implementasi kontrol keamanan yang telah disesuaikan dengan kebutuhan organisasi. ISO 27001 didesain untuk melindungi asset informasi dari seluruh gangguan keamanan.

Standar ISO 27001 adalah sebuah proses dari mengaplikasikan kontrol manajemen keamanan di daialm sebuah organisasi untuk mendapatkan servis keamanan dalam ranga meminimalisir risiko aset dan memastikan keberlangsungan bisnis.

Servis keamanan yang utama yang harus diperhatikan adalah sebagai berikut:

a. Information Confidentiality (Kerahasiaan Informasi)

b. Information Integrity (Integritas Informasi)

c. Services Availibility (Ketersediaan servis)

Pakar keamanan mengatakan, dan data statistik turut mengkonfirmasi bahwa:

1. Administrator keamanan teknologi informasi harus berharap untuk mengabdikan satu dari tiga bagian waktu mereka untuk menangani aspek teknis.lalu

2. Bagian sisanya harus dihabiskan untuk membangun kebijakan dan prosedur, mengadakan peninjauan keamanan dan analisis risiko, menangani perencanaan kontingensi dan mempromosikan kesadaran keamanan.

• Keamanan lebih tergantung kepada orang daripada teknologi.

• Karyawan adalah sebuah ancaman yang jauh lebih besar daripada orang luar.

• Keamanan itu seperti rantai, ia hanya bisa sekuat sambungan terlemah antar segmennya.

• Derajat dari keamanan tergantung terhadap tiga faktor: risiko yang akan diambil, fungsi dari sistem, dan biaya yang disiapkan untuk dibayar.

• Keamanan bukan sebuah status atau potret, tetapi sebuah proses yang selalu berjalan.

Manfaat :

• Memberikan sebuah kesempatan untuk secara sistematis mengidentifikasi dan mengelola risiko

• Memungkinkan tinjauan independen dari praktik keamanan informasi

• Menyediakan holistik pendekatan berbasis risiko, untuk mengamankan informasi

• Menunjukkan kredibilitas stakeholder

• Menunjukkan status keamanan sesuai dengan kriteria yang diterima secara internasional

• Menciptakan diferensiasi pasar

• Bersertifikat sekali – diterima secara global