2023

You are here:
iso 37001 adalah
Mengenal Anti Bribery Management System ISO 37001

ISO 37001 adalah sistem manajemen anti suap atau Anti Bribery Management System yang dibuat untuk membantu organisasi menerapkan, menetapkan, memelihara dan meningkatkan program anti suap. Sistem manajemen ini menggunakan pendekatan berbasis risiko yang memungkinkan perusahaan untuk membuat keputusan yang lebih baik mengenai mitra bisnis dan pihak ketiga dengan memahami dan proaktif mengelola risiko yang akan…

Read article
standar keamanan informasi
Standar Keamanan Informasi yang Tepat! ISO 27701 vs ISO 27018

Keamanan data menjadi hak yang harus dipenuhi oleh semua orang. Bagi perusahaan, memastikan kerahasiaan data klien dan karyawannya adalah suatu kewajiban. Dalam hal keamanan informasi, ISO 27001 menjadi standar yang dapat diandalkan dan satu-satunya standar yang bisa disertifikasi dalam ISO 27000 series. Dalam implementasinya, penerapan ISO 27001 dapat membantu perusahaan mengidentifikasi, mengelola, dan mengurangi risiko…

Read article
apa itu pci dss
Mengenal Apa Itu PCI DDS atau Payment Card Industry Data Security Standard

Apa itu PCI DSS? – Standar Keamanan Data Industri Kartu Pembayaran (Payment Card Industry Data Security Standard) atau lebih dikenal PCI DSS adalah sebuah kebijakan dan prosedur yang diterima secara luas, yang ditujukan untuk mengoptimalkan keamanan transaksi kartu kredit, debit, dan tunai serta melindungi pemegang kartu dari penyalahgunaan informasi pribadi. Standar keamanan PCI DSS harus…

Read article
perlindungan data pribadi
UU PDP dan ISO 27001 Amankan Informasi Pribadi dan Data Pelanggan

Perlindungan data pribadi telah menjadi perhatian utama di era digital ini, dimana informasi pribadi dapat dengan mudah disebarkan dan dieksploitasi. Dalam upaya melindungi data pribadi, Undang-Undang Perlindungan Data Pribadi (PDP) telah diberlakukan sebagai kerangka hukum yang mengatur penggunaan dan perlindungan data pribadi individu. Sedangkan standar ISO 27001 adalah standar internasional yang menetapkan spesifikasi untuk sistem…

Read article
Penanganan insiden keamanan informasi
6 Tahapan Penanganan Insiden Keamanan Informasi

Keamanan informasi adalah sekumpulan prosedur dan alat keamanan yang secara luas melindungi informasi sensitif perusahaan dari penyalahgunaan, akses tidak sah, gangguan, atau penghancuran. Prinsip dasar keamanan informasi adalah menjaga kerahasiaan, integritas, dan ketersediaan. Setiap elemen dari program keamanan informasi harus dirancang untuk menerapkan satu atau lebih dari prinsip-prinsip ini. Aspek-aspek yang harus dipenuhi dalam suatu…

Read article
perbedaan iso 22301:2019 dengan iso 27001:2022
Mengenal Persamaan dan Perbedaan ISO 22301:2019 dengan ISO 27001:2022

ISO 22301:2019 adalah sistem manajemen keberlangsungan bisnis yang merupakan suatu pendekatan menyeluruh terhadap ketahanan organisasi yang memungkinkan organisasi memperbarui, mengendalikan dan menerapkan rencana yang efektif. Standar ISO 22301 diterbitkan pada tahun 2012 oleh ISO dan merupakan standar internasional pertama untuk sistem manajemen yang membantu memastikan keberlangsungan bisnis. Sedangkan ISO 27001 adalah standar internasional yang berfungsi…

Read article
dokumen iso 27001
Penyimpanan Cloud vs Dokumen Kertas dalam Implementasi ISO 27001: Mana yang lebih baik?

Banyak organisasi di dunia yang menerapkan standar ISO 27001. Untuk membuktikan kepatuhan terhadap standar, ada beberapa organisasi hanya menggunakan dokumen berbasis paper, ada yang menggunakan kombinasi dokumen elektronik dan dokumen berbasis kertas atau organisasi yang hanya mengandalkan dokumen elektronik. Karena teknologi informasi sudah merevolusi banyak bidang seperti robotik, pesawat tanpa pilot, mobile banking, dan lain-lain.…

Read article
8 Tips Meningkatkan Keamanan Siber
8 Tips Meningkatkan Keamanan Siber

Strategi keamanan siber yang kuat bisa memberikan keamanan yang baik terhadap serangan dari luar yang dirancang untuk mengakses, mengubah, menghapus, menghancurkan, atau memeras sistem pada data sensitif organisasi atau pengguna. Keamanan siber juga sangat berperan penting dalam mencegah serangan yang bertujuan untuk melumpuhkan atau mengganggu operasi sistem atau perangkat. Keamanan Siber di Indonesia  Laporan National…

Read article
membangun kebijakan organisasi sesuai standar iso 27001
Membangun Kebijakan Organisasi sesuai Standar ISO 27001

Penerapan standar dan sertifikasi ISO 27001 ditujukan untuk membantu perusahaan dalam proses pembangunan ISMS secara berkelanjutan. Dengan begitu, perusahaan bisa mengelola dan mengendalikan risiko keamanan dan melindungi aset informasi berdasarkan prinsip ketersediaan, integritas dan kerahasiaan informasi. Dalam ISO 27001 perusahaan disyaratkan untuk membangun, menerapkan, memelihara dan terus meningkatkan sistem manajemen keamanan informasi dalam konteks organisasi.…

Read article
statement of applicability iso 27001
Apa itu Statement of Applicability ISO 27001?

Belakangan ini ancaman siber menjadi topik hangat di berbagai kalangan, tak terkecuali di kalangan bisnis. Ancaman keamanan informasi digital mencakup hal-hal seperti kejahatan siber, kegagalan TI, pelanggaran data, serta denda dan penalti yang ditimbulkannya. Hal ini dianggap cukup mengganggu dan berisiko tinggi terhadap bisnis, sehingga banyak Perusahaan mulai mengambil langkah antisipasi dengan mengejar sertifikasi ISO…

Read article