KLAUSUL PADA ISO 27001 : 2013
Cut Hanti, S.Kom
1 day ago

KLAUSUL PADA ISO 27001 : 2013

KLAUSUL PADA ISO 27001 : 2013

Gambar Ilustrasi KLAUSUL PADA ISO 27001 : 2013

ISO 27001:2013 dibagi dalam dua bagian yaitu Klausul & Annex A, Standar ini menerapkan pendekatan umum plan-do-check-act sehingga akan akrab bagi organisasi yang telah menerapkan standar ISO 9001, ISO 14001, ISO 45001 atau standar lain yang telah menggunakan High Level Structure.

Secara umum, ISO 27001 berisi panduan terkait Information Security Management System (ISMS) yang meliputi kebijakan, prosedur, ataupun kontrol lainnya, dalam upaya mengelola dan mengendalikan risiko keamanan data.

Dalam implementasi ISO 27001, terdapat 14  kontrol dari Annex A mengenai ISO 27001, yaitu;

  • Kebijakan Keamanan Informasi
  • Keamanan Informasi Organisasi
  • Keamanan sumber daya manusia
  • Pengelolaan Aset
  • Akses Kontrol
  • Cryptographic
  • Keamanan Fisik dan lingkungan
  • Operasi keamanan
  • Komunikasi Keamanan
  • Akuisisi sistem, pengembangan, dan pemeliharaan
  • Supplier Relationship
  • Manajemen Insiden Keamanan Informasi
  • Aspek Keamanan Informasi of Business Continuity Management
  • Kepatuhan

Apa saja persyaratan ISO 27001:2013?

Persyaratan inti standar dibahas dalam Klausul 4.1 hingga 10.2. Ringkasan ada di bawah dan Anda dapat mengklik setiap klausa untuk detail lebih lanjut.

4.1 – Memahami Organisasi dan Konteksnya
Klausul 4.1 dari persyaratan ISO 27001 adalah tentang memahami organisasi dan konteksnya. Kami selalu merekomendasikan ini adalah di mana sebuah organisasi dimulai dengan penerapan ISO 27001.

4.2 – Memahami Kebutuhan dan Harapan Pihak yang Berkepentingan
Klausul 4.2 dari persyaratan ISO 27001 adalah tentang ‘Memahami kebutuhan dan harapan pihak berkepentingan organisasi Anda’.

4.3 – Menentukan Ruang Lingkup Sistem Manajemen Keamanan Informasi
Klausul 4.3 dari standar ISO 27001 melibatkan pengaturan ruang lingkup Sistem Manajemen Keamanan Informasi Anda . Ini adalah bagian penting dari SMKI karena akan memberi tahu pemangku kepentingan, termasuk manajemen senior, pelanggan, auditor, dan staf, area bisnis Anda yang dicakup oleh SMKI Anda. Anda harus dapat dengan cepat dan sederhana menggambarkan atau menunjukkan ruang lingkup Anda kepada auditor.

4.4 – Sistem Manajemen Keamanan Informasi
Klausul ISO 27001 ini adalah persyaratan sederhana yang dinyatakan dan mudah ditangani jika Anda melakukan yang lainnya dengan benar! Ini berkaitan dengan bagaimana organisasi menerapkan, memelihara dan terus meningkatkan sistem manajemen keamanan informasi.

5.1 – Kepemimpinan & Komitmen
Klausul yang berfokus pada kepemimpinan dari ISO 27001 ini menekankan pentingnya keamanan informasi yang didukung, baik secara kasat mata maupun material, oleh manajemen senior.

Klausul ini mengidentifikasi aspek-aspek spesifik dari sistem manajemen di mana manajemen puncak diharapkan untuk menunjukkan kepemimpinan dan komitmen.

5.2 – Kebijakan Keamanan Informasi
Klausul 5.2 dari standar ISO 27001 mengharuskan manajemen puncak menetapkan kebijakan keamanan informasi . Persyaratan untuk mendokumentasikan kebijakan ini cukup mudah. Namun apa yang ada di dalam kebijakan dan bagaimana kaitannya dengan SMKI yang lebih luas akan memberi pihak yang berkepentingan kepercayaan yang mereka butuhkan untuk mempercayai apa yang ada di balik kebijakan tersebut.

5.3 – Peran, Tanggung Jawab & Wewenang Organisasi
Klausul ini adalah tentang manajemen puncak yang memastikan bahwa peran, tanggung jawab, dan wewenang jelas untuk sistem manajemen keamanan informasi. Ini tidak berarti bahwa organisasi perlu pergi dan menunjuk beberapa staf baru atau merekayasa sumber daya yang terlibat – ini adalah harapan yang sering disalahpahami yang membuat organisasi yang lebih kecil gagal mencapai standar.

6.1 – Tindakan untuk Mengatasi Risiko dan Peluang
Klausul 6 dari persyaratan ISO 27001 adalah tentang perencanaan, dan khususnya perencanaan tindakan untuk mengatasi risiko dan peluang. Manajemen risiko cukup lurus ke depan namun itu berarti hal yang berbeda untuk orang yang berbeda, dan itu berarti sesuatu yang khusus untuk auditor ISO 27001 sehingga penting untuk memenuhi persyaratan mereka.

6.2 – Tujuan & Perencanaan Keamanan Informasi untuk Mencapainya
Anda mungkin tahu mengapa Anda ingin menerapkan SMKI Anda dan memiliki beberapa tujuan organisasi garis atas di sekitar seperti apa kesuksesan itu. Materi pembangun kasus bisnis adalah bantuan yang berguna untuk itu untuk hasil yang lebih strategis dari sistem manajemen Anda.

7.1 – Sumberdaya
Persyaratan ISO 27001 adalah untuk menyediakan tingkat sumber daya yang memadai ke dalam penetapan, penerapan, pemeliharaan, dan peningkatan berkelanjutan dari sistem manajemen keamanan informasi.

7.2 – Kompetensi
ISO/IEC 27001 klausul 7.2 pada dasarnya mengatakan bahwa organisasi akan memastikan bahwa ia memiliki:menentukan kompetensi orang yang melakukan pekerjaan pada SMKI yang dapat mempengaruhi kinerjanya
orang yang dianggap kompeten berdasarkan pendidikan, pelatihan, atau pengalaman.

7.3 – Kesadaran

ISO 27001 mencari konfirmasi bahwa orang yang melakukan pekerjaan dapat memahami:

  • kebijakan keamanan informasi
  • kontribusi mereka terhadap efektivitas SMKI termasuk manfaat dari peningkatan kinerjanya
  • apa yang terjadi ketika sistem manajemen keamanan informasi tidak sesuai dengan persyaratannya

7.4 – Komunikasi

ISO 27001 mencari hal-hal berikut dalam klausa ini:

  • apa yang harus dikomunikasikan tentang SMKI
  • kapan itu akan dikomunikasikan
  • siapa yang akan menjadi bagian dari komunikasi itu
  • siapa yang melakukan komunikasi
  • bagaimana semua itu terjadi yaitu sistem dan proses apa yang akan digunakan untuk menunjukkan hal itu terjadi dan efektif

7.5 – Informasi Terdokumentasi
Siapa pun yang akrab dengan pengoperasian standar ISO internasional yang diakui akan mengetahui pentingnya dokumentasi untuk sistem manajemen. Oleh karena itu, salah satu persyaratan utama ISO 27001 adalah untuk menggambarkan sistem manajemen keamanan informasi Anda dan kemudian menunjukkan bagaimana hasil yang diinginkan tercapai untuk organisasi.

8.1 – Perencanaan & Pengendalian Operasional
Klausul ini sangat mudah untuk menunjukkan bukti terhadap jika organisasi telah ‘menunjukkan kerjanya’. Dalam mengembangkan sistem manajemen keamanan informasi untuk memenuhi persyaratan 6.1, 6.2 dan khususnya 7.5 di mana seluruh SMKI terstruktur dan terdokumentasi dengan baik, ini juga mencapai 8.1 pada saat yang bersamaan.

Ini tentang perencanaan, implementasi dan pengendalian untuk memastikan hasil dari sistem manajemen keamanan informasi tercapai.

8.2 – Penilaian Risiko Keamanan Informasi
Ini adalah salah satu dari klausa ISO 27001 yang diselesaikan secara otomatis di mana organisasi telah membuktikan pekerjaan manajemen keamanan informasinya sesuai dengan persyaratan 6.1, 6.2 dan khususnya di mana seluruh SMKI didokumentasikan dengan jelas. Organisasi harus melakukan penilaian risiko keamanan informasi pada interval yang direncanakan dan ketika perubahan memerlukannya – keduanya perlu didokumentasikan dengan jelas.

8.3 – Perlakuan Risiko Keamanan Informasi
Berdasarkan klausul 8.3, persyaratannya adalah bagi organisasi untuk menerapkan rencana perlakuan risiko keamanan informasi dan menyimpan informasi terdokumentasi tentang hasil perlakuan risiko tersebut.

9.1 – Pemantauan, Pengukuran, Analisis dan Evaluasi

ISO 27001 klausul 9.1 mengharuskan organisasi untuk mengevaluasi bagaimana kinerja SMKI

  1. Apa yang telah diputuskan untuk dipantau dan diukur, bukan hanya tujuan tetapi juga proses dan pengendaliannya
  2. Bagaimana memastikan hasil yang valid dalam pengukuran, pemantauan, analisis dan evaluasi?
  3. Kapan pengukuran, pemantauan, evaluasi dan analisis itu dilakukan dan siapa yang melakukannya
  4. Bagaimana hasilnya digunakan

9.2 – Audit Internal

Klausul 9.2 dari ISO 27001 mengatakan bahwa organisasi harus melakukan audit internal pada interval yang direncanakan untuk memberikan informasi tentang apakah sistem manajemen keamanan informasi:

  • Sesuai dengan persyaratan organisasi itu sendiri untuk sistem manajemen keamanan informasinya; dan memenuhi persyaratan standar internasional ISO 27001;
  • Apakah SMKI diterapkan dan dipelihara secara efektif

9.3 – Tinjauan Manajemen

Merupakan tanggung jawab manajemen senior untuk melakukan tinjauan manajemen untuk ISO 27001. Tinjauan ini harus direncanakan sebelumnya dan cukup sering untuk memastikan bahwa sistem manajemen keamanan informasi terus efektif dan mencapai tujuan bisnis.

10.1 – Ketidaksesuaian dan Tindakan Koreksi

Klausul 10.1 adalah bagian dari persyaratan peningkatan dalam ISO 27001. Ini menyangkut tindakan yang diambil organisasi untuk mengatasi ketidaksesuaian yang berorientasi pada keamanan informasi. Tindakan korektif yang mengikuti bentuk ketidaksesuaian juga merupakan bagian penting dari proses peningkatan SMKI yang perlu dibuktikan bersama dengan konsekuensi lain yang disebabkan oleh ketidaksesuaian.

10.2 – Peningkatan Berkelanjutan

Sebagian besar menjalankan sistem manajemen keamanan informasi adalah melihatnya sebagai sistem yang hidup dan bernafas. Organisasi yang menganggap serius perbaikan akan menilai, menguji, meninjau dan mengukur kinerja SMKI

About the author
Sebagai penulis artikel di siujptl.co.id

Cut Hanti, S.Kom adalah seorang konsultan bisnis berpengalaman yang berdedikasi untuk membantu perusahaan mencapai kesuksesan dan pertumbuhan yang berkelanjutan. Dengan pengetahuan mendalam tentang strategi bisnis dan pasar yang luas, Cut Hanti membantu kliennya mengidentifikasi peluang baru, menghadapi tantangan, dan mengoptimalkan kinerja bisnis mereka.

Sebagai seorang konsultan di Siujptl.co.id, Cut Hanti, S.Kom telah bekerja dengan berbagai perusahaan dari berbagai industri. Ia memiliki latar belakang yang kuat dalam analisis data dan pemahaman yang mendalam tentang tren pasar, yang memungkinkannya memberikan wawasan berharga kepada klien-kliennya.

Cut Hanti juga dikenal karena pendekatannya yang kolaboratif dan kemampuannya untuk berkomunikasi dengan baik dengan berbagai pihak. Ia percaya bahwa kerjasama tim yang efektif adalah kunci untuk mengatasi tantangan bisnis dan mencapai hasil yang optimal.

Selain menjadi konsultan bisnis yang sukses, Cut Hanti juga aktif dalam berbagi pengetahuannya melalui menulis artikel untuk Siujptl.co.id. Artikel-artikelnya yang informatif dan berbobot telah membantu banyak pembaca untuk memahami lebih dalam tentang strategi bisnis, pengadaan tender, dan perencanaan bisnis.

Cut Hanti, S.Kom selalu bersemangat dalam mencari solusi inovatif untuk tantangan bisnis yang kompleks, dan dia terus berkomitmen untuk memberikan nilai tambah kepada setiap klien yang dia layani.

Siujptl.co.id membantu melakukan Persiapan Tender Perusahaan

Dari perencaan mengambil bidang usaha, kualifikasi sampai dengan persiapan dokumen tender dengan tujuan untuk Memenangkan Proyek

Untuk mengetahui Informasi lebih lanjut tentang Persyaratan Dokumen Tender Konstruksi, Dapat menghubungi Tim Kami


Cut Hanti, S.Kom
Konsultasi di Whatsapp

Novitasari, SM
Konsultasi di Whatsapp

Dapatkan Layanan Prioritas dengan menghubungi tim kami

Siujptl.co.id sebagai konsultan bisnis, berpengalaman dalam memberikan solusi bisnis yang inovatif dan efektif untuk perusahaan di berbagai industri. Tim kami yang terdiri dari para ahli di bidang strategi, keuangan, dan operasi akan bekerja sama dengan Anda untuk mencapai tujuan bisnis Anda. Kami menyediakan layanan yang disesuaikan dengan kebutuhan perusahaan Anda, termasuk analisis pasar, perencanaan strategis, dan pengembangan bisnis. Dengan pengalaman kami yang luas dan metode yang teruji, kami yakin dapat membantu perusahaan Anda untuk tumbuh dan berkembang lebih sukses.

Related articles

Konsultasikan perencanaan tender dengan kami, supaya dapat mengikuti jadwal tender pemerintah/swasta dengan baik

UrusIzin.co.id Proses SKK Konstruksi cepat dan memuaskan

Pilih Sub bidang pekerjaan yang akan diambil, misalnya:

  • Konsultan atau Kontraktor
  • Spesialis atau Umum
  • Kecil, Besar atau Menengah
  • Semua cara melengkapi persyaratan perizinan Dasar hingga Izin Operasional ada di UrusIzin.co.id
  • Saatnya anda lengkapi semua persyaratan IZIN DASAR & IZIN OPERASIONAL perusahaan anda mulai dari AKTA pendirian/perubahan, NIB (penetapan KBLI yang tepat) hingga Izin Operasional di semua sektor yang anda jalankan.

Kami Melayanani Penerbitan Ijin Badan Usaha

SBUJK Jasa Konstruksi

Tingkatkan kredibilitas dan peluang bisnis Anda di sektor konstruksi dengan Sertifikat Badan Usaha Jasa Konstruksi (SBUJK). Sertifikat ini membuktikan bahwa perusahaan Anda memenuhi standar kompetensi dan kualitas yang ditetapkan oleh pemerintah, memastikan kelayakan dalam menjalankan proyek konstruksi. Dengan SBUJK, Anda dapat mengikuti tender proyek pemerintah dan swasta, memperluas jaringan bisnis, serta meningkatkan kepercayaan klien dan mitra.

Pelajari Lebih Lanjut

SBUJPTL

Raih pengakuan resmi dalam bidang jasa penunjang tenaga listrik dengan Sertifikat Badan Usaha Jasa Penunjang Tenaga Listrik (SBUJPTL). Sertifikat ini menunjukkan bahwa perusahaan Anda memiliki kapasitas dan kompetensi untuk menyediakan layanan berkualitas tinggi di sektor tenaga listrik. Dengan SBUJPTL, Anda dapat meningkatkan kepercayaan pelanggan, memperluas peluang usaha, dan memastikan kepatuhan terhadap regulasi industri.

Pelajari Lebih Lanjut

SKK Konstruksi

Tingkatkan profesionalisme dan keahlian Anda di sektor konstruksi dengan Sertifikat Kompetensi Kerja (SKK) Konstruksi. Sertifikat ini diakui secara nasional dan membuktikan bahwa Anda memiliki pengetahuan dan keterampilan yang dibutuhkan untuk menjalankan tugas konstruksi dengan efektif. Dengan SKK Konstruksi, Anda dapat meningkatkan peluang karir, memperoleh kepercayaan dari pemberi kerja, dan memenuhi standar industri.

Pelajari Lebih Lanjut

Bantuan CSMS Migas/Pertamina/PLN

Pastikan kepatuhan terhadap standar keselamatan dengan Contractor Safety Management System (CSMS). Sistem ini dirancang untuk mengelola dan mengawasi kinerja keselamatan kontraktor, memastikan bahwa mereka memenuhi persyaratan keselamatan yang ditetapkan oleh perusahaan Anda. Dengan CSMS, Anda dapat mengurangi risiko kecelakaan, meningkatkan keamanan di tempat kerja, dan membangun budaya keselamatan yang kuat.

Pelajari Lebih Lanjut

Sertifikat ISO 9001

Tingkatkan keunggulan operasional dan kepuasan pelanggan dengan Sertifikat ISO 9001, standar internasional untuk sistem manajemen mutu. Dengan sertifikasi ini, perusahaan Anda akan diakui memiliki proses yang efisien, konsisten, dan memenuhi kebutuhan pelanggan. Sertifikat ISO 9001 tidak hanya meningkatkan reputasi perusahaan di mata klien dan mitra bisnis, tetapi juga membantu mengidentifikasi dan mengatasi risiko dengan lebih efektif, memastikan kualitas produk dan layanan Anda selalu optimal.

Pelajari Lebih Lanjut

Sertifikat ISO 14001

Jadikan perusahaan Anda pelopor dalam pengelolaan lingkungan dengan memperoleh Sertifikat ISO 14001. Standar ini menunjukkan komitmen Anda terhadap praktik ramah lingkungan dan keberlanjutan, mengurangi dampak negatif operasi bisnis terhadap lingkungan. Dengan sertifikasi ISO 14001, Anda tidak hanya mematuhi peraturan lingkungan yang berlaku, tetapi juga meningkatkan efisiensi operasional dan menghemat biaya melalui penggunaan sumber daya yang lebih baik dan pengurangan limbah. Raih kepercayaan dan loyalitas dari konsumen yang semakin peduli terhadap lingkungan dengan sertifikat ini.

Pelajari Lebih Lanjut

Sertifikat ISO 27001

Lindungi aset informasi berharga perusahaan Anda dengan Sertifikat ISO 27001, standar internasional untuk sistem manajemen keamanan informasi. Sertifikasi ini membantu Anda menetapkan, menerapkan, memelihara, dan terus meningkatkan sistem keamanan informasi, memastikan bahwa data perusahaan dan klien tetap aman dari ancaman dan kebocoran. Dengan ISO 27001, Anda tidak hanya memenuhi persyaratan hukum dan regulasi, tetapi juga membangun kepercayaan dan kredibilitas di mata pelanggan dan mitra bisnis, membuktikan bahwa Anda serius dalam menjaga keamanan data.

Pelajari Lebih Lanjut

Sertifikat ISO 37001

Perangi praktik suap dan korupsi dengan Sertifikat ISO 37001, standar internasional untuk sistem manajemen anti-penyuapan. Dengan memperoleh sertifikasi ini, perusahaan Anda menunjukkan komitmen terhadap etika bisnis dan integritas, serta kepatuhan terhadap hukum anti-suap. Sertifikat ISO 37001 membantu Anda mengidentifikasi risiko penyuapan, menerapkan kebijakan dan kontrol yang efektif, dan membangun budaya transparansi. Meningkatkan kepercayaan dari pemangku kepentingan dan memperkuat reputasi perusahaan sebagai organisasi yang bersih dan dapat dipercaya.

Pelajari Lebih Lanjut

Sertifikat ISO 45001

Prioritaskan kesehatan dan keselamatan kerja dengan Sertifikat ISO 45001, standar internasional untuk sistem manajemen keselamatan dan kesehatan kerja (K3). Dengan sertifikasi ini, Anda menunjukkan komitmen untuk menciptakan lingkungan kerja yang aman dan sehat bagi karyawan, mengurangi risiko kecelakaan dan penyakit akibat kerja. Sertifikat ISO 45001 membantu Anda mematuhi regulasi K3 yang berlaku, meningkatkan moral dan produktivitas karyawan, serta mengurangi biaya yang terkait dengan insiden kerja. Jadilah perusahaan yang peduli terhadap kesejahteraan karyawan dengan ISO 45001.

Pelajari Lebih Lanjut

Bagaimana cara kami membantu Perusahaan Anda?

  • 01. Business Goal

    Ceritakan kepada kami, goal bisnis Anda.

    • Mau ambil kualifikasi kontraktor atau konsultan
    • Kapan akan mengikuti tender
    • Tender apa yang akan diikuti
  • 02. Review kebutuhan teknis

    • Data penjualan tahunan;
    • Data kemampuan keuangan/nilai aset;
    • Data ketersediaan Tenaga Kerja Konstruksi
    • Data kemampuan dalam menyediakan Peralatan konstruksi;
    • Data penerapan sistem manajemen anti penyuapan ISO 37001;
    • Data keanggotaan asosiasi BUJK yang terdaftar di LPJK.
  • 03. Tenaga Ahli & Peralatan

    Apakah sudah memiliki tenaga ahli dan peralatan pendukung konstruksi

    Kami dapat membantu proses SKK - Sertifikat Kompetensi Kerja Konstruksi dan pemenuhan Peralatan

    Termasuk Ijin Operator (SIO) dan Ijin Alatnya (SIA)

  • 04. Proses SBU

    SBU Jasa Konstruksi ini dikeluarkan oleh LSBU atau Lembaga Sertifikat Badan Usaha yang di Akreditasi oleh LPJK PUPR

    • BUJK Nasional
    • BUJK PMA
    • BUJK Asing