ISO 27018:2019
Protection of PII in Public Clouds
ISO 27018:2019 adalah standar untuk perlindungan dan keamanan data privasi pada layanan penyimpanan cloud. Standar ini memberikan pedoman bagi penyedia layanan cloud untuk melindungi informasi pribadi pelanggan dan memenuhi persyaratan yang berlaku.
ISO 27018 merupakan kode praktik untuk perlindungan Personally Identifiable Information (PII) di public cloud. Standar ini memberikan panduan implementasi untuk kontrol yang diterbitkan dalam ISO/IEC 27001. Selain itu, memberikan panduan tambahan tentang persyaratan perlindungan PII untuk public cloud yang tidak tercakup dalam ISO 27002.
Manfaat ISO 27018:2019
Melindungi Privasi Pelanggan
Standar ini memberikan pedoman bagi penyedia layanan cloud untuk melindungi data pribadi pelanggan mereka dengan cara yang lebih efektif.
Menjamin Keamanan Data
ISO 27018:2019 memberikan pedoman yang mencakup kebijakan dan prosedur keamanan yang diperlukan untuk melindungi data pribadi pelanggan dan mencegah pelanggaran keamanan.
Pemenuhan persyaratan regulasi
Standar ini membantu organisasi memenuhi persyaratan regulasi terkait keamanan informasi pribadi pelanggan di lingkungan cloud. Sehingga dapat membantu organisasi menghindari sanksi dan denda yang dapat merugikan bisnis.
Meningkatkan kepercayaan pelanggan
Standar ini membantu organisasi menunjukkan komitmen terhadap perlindungan keamanan data privasi di lingkungan cloud. Hal ini dapat membantu meningkatkan kepercayaan pelanggan dan menciptakan reputasi yang baik bagi bisnis.
Meningkatkan kredibilitas
Standar ini mendorong organisasi untuk meningkatkan pengelolaan perlindungan informasi pada layanan cloud. Hal ini dapat membantu meningkatkan kredibilitas organisasi di mata publik karena menjadi bukti komitmen organisasi terhadap keamanan informasi pribadi pada layanan cloud yang tersedia.
Prinsip ISO 27018:2019
Pertahankan Kontrol atas Data Pribadi
Penyedia layanan cloud harus mempertahankan kontrol penuh atas data pribadi yang dikelola oleh layanan cloud.
Transparansi
Penyedia layanan cloud harus transparan dalam mengelola data pribadi dan memberikan informasi yang jelas dan terbuka kepada pelanggan dan otoritas yang berwenang.
Pembatasan Penggunaan Data
Penyedia layanan cloud harus memastikan bahwa data pribadi hanya digunakan sesuai dengan tujuan yang telah disepakati dengan pelanggan.
Pengawasan dan Pengujian
Penyedia layanan cloud harus melakukan pengawasan dan pengujian terhadap keamanan sistem dan data secara berkala untuk mengidentifikasi ancaman dan kerentanan yang berpotensi terjadi.
Penanganan Pelanggaran
Penyedia layanan cloud harus memiliki prosedur untuk menangani pelanggaran keamanan dan data pribadi dengan cepat dan efektif.
Konsultasi Sistem Manajemen Lainnya
Hubungi Kami
Kami siap membantu Anda dalam pengembangan, implementasi, dan pemeliharaan sistem manajemen yang efektif dan efisien