ISO 27001

You are here:
  1. Home
  2. Category "ISO 27001"
sertifikasi iso 27001
Implementasi Sistem Keamanan Informasi ISO 27001 pada Data Center

Tantangan Keamanan Informasi Data Center Data center adalah sebuah bangunan atau ruang khusus tempat menampung semua sistem penting atau infrastruktur Teknologi Informasi suatu organisasi. Intensitas serangan keamanan informasi termasuk pada Data Center mengalami peningkatan setiap harinya. Data Center berisi semua informasi penting organisasi sehingga keamanan informasi merupakan masalah yang harus diperhatikan. Dalam hal ini Data…

Read article
sertifikasi iso 27001
Masa Berlaku Sertifikasi ISO 27001:2013

Sertifikat ISO 27001 bersifat opsional bagi Perusahaan yang ingin menerapkannya.  Dengan meningkatnya insiden terkait keamanan informasi, para pelaku usaha dituntut untuk semakin menyadari pentingnya keamanan sistem informasi. Khususnya jika berkaitan dengan para pelanggan atau konsumen. Jika Perusahaan lengah dan menimbulkan ketidakpuasan keonsumen, hal ini tentu dapat mempertaruhkan reputasi dan perkembangan Perusahaan dimasa depan.  ISO 27001…

Read article
sertifikasi iso 27001
11 Alasan perusahaan harus Sertifikasi ISO 27001

Sebuah perusahaan bisa mendapatkan sertifikasi ISO 27001 melalui serangkaian proses audit sertifikasi sesuai ketentuan Lembaga Sertifikasi (LS) Terakreditasi yang ditunjuk. Setelah dinyatakan lolos audit sertifikasi, maka LS akan menerbitkan sertifikat ISO 27001 kepada perusahaan. Sertifikat ini menunjukkan bahwa organisasi telah berhasil memenuhi persyaratan standard ISO 27001. Yang artinya, Perusahaan telah membuktikan komitmennya untuk berupaya mengelola…

Read article
pentest iso 27001
Mengenal Penetration Test dan kaitannya dengan ISO 27001

Security testing adalah jenis pengujian perangkat lunak yang dilakukan untuk mengidentifikasi kerentanan serta memastikan bahwa data dan sumber daya sistem di dalamnya sudah terlindungi dengan baik dari para penyusup/peretas. Pengujian keamanan sistem dilakukan dengan tujuan untuk menemukan semua celah dan kelemahan sistem yang dapat mengakibatkan hilangnya informasi atau reputasi perusahaan. Security Testing adalah salah satu…

Read article
apa itu gap analysis
Kenapa harus melakukan Gap Analysis ISO 27001?

Apa itu Gap Analysis? Apa itu Gap Analysis? – Gap Analysis adalah proses sistematis untuk mengidentifikasi jarak antara kondisi organisasi saat ini dengan tujuan yang ingin dicapainya. Digunakan sebagai alat untuk mengukur kekuatan dan kelemahan organisasi serta mengembangkan strategi untuk mengisi kesenjangan di antara keduanya. Analisis kesenjangan dapat diterapkan organisasi pada area mana pun, mulai…

Read article
pdca iso 27001
Penerapan 10 Klausul ISO 27001 dengan Siklus PDCA di Perusahaan

Proses bisnis dalam sebuah organisasi tentu akan berbeda satu dan lainnya. Dimulai dengan proses yang sederhana sampai yang dinilai paling kompleks. Dalam hal ini organisasi dituntut untuk selalu memastikan bahwa rangkaian proses tersebut telah berjalan sesuai dengan apa yang diharapkan. Untuk mendukung proses bisnis organisasi, maka dibutuhkan sebuah kerangka kerja terstruktur yang dapat membantu organisasi…

Read article
implementasi manajemen risiko
Implementasi Information Security Risk Treatment ISO 27001

Analisa risiko keamanan informasi tidak terlepas dari penilaian risiko (risk assessment) dan penanganan risiko (risk treatment).  Risiko yang dimaksud ISO 27001 adalah risiko negatif dan risiko positif (peluang). Pemanfaatan dan pemahaman terhadap kedua jenis risiko ini dapat memaksimalkan potensi perusahaan dalam pencapaian tujuan organisasi. Dalam implementasi ISO 27001, penilaian risiko merupakan bagian penting yang tidak…

Read article
implementasi manajemen risiko
Implementasi Information Security Risk Assessment ISO 27001

Keamanan informasi adalah sebuah proses yang dilalui Perusahaan sebagai upaya untuk menjaga informasi dari segala ancaman yang mengakibatkan kerugian baik finansial maupun non finansial. Dalam hal ini dilakukan langkah untuk memastikan dan/atau menjamin kelangsungan bisnis, meminimalisir risiko bisnis serta memaksimalkan peluang bisnis. ISO 27001 adalah standar internasional sebagai pedoman untuk menerapkan Sistem Manajemen Keamanan Informasi…

Read article
10 perbedaan antara ISO 27001 dan GDPR
10 Perbedaan ISO 27001 dan GDPR

ISO 27001 ISO 27001 adalah standar untuk sistem manajemen keamanan informasi yang diakui secara global dan menyediakan kerangka kerja untuk mengelola dan melindungi aset informasi organisasi. Standar ini merupakan standar internasional yang diterbitkan oleh organisasi ISO dan dapat diterapkan di seluruh dunia. Dalam menetapkan suatu standar ISO mengundang wakil anggotanya dari 130 negara yang terdiri…

Read article
implementasi iso 27001
Persyaratan Penting untuk Implementasi ISO 27001 di Perusahaan

Penerapan ISO 27001 sangat penting dilakukan untuk menjaga keamanan data maupun informasi rahasia perusahaan. Sehingga harus dijadikan salah satu prioritas dalam menjalankan bisnis. Implementasi sistem ini dinilai cukup sulit, namun harus tetap dilakukan agar Perusahaan dapat mencegah insiden keamanan data yang mengancam di perusahaan. ISO 27001 merupakan pedoman untuk sistem manajemen keamanan informasi (ISMS) berstandar…

Read article