ISO/IEC 27001

ISO/IEC 27001 disebut ISMS ( Information Security Management System ) ialah sebuah metode khusus yang terstruktur tentang pengamanan informasi yang diakui secara internasional. ISO/IEC 27001 merupakan dokumen sistem manajemen keamanan informasi yang memberikan gambaran secara umum mengenai apa saja yang harus dilakukan oleh sebuah perusahaan maupun organisasi dalam usaha mereka untuk mengevaluasi, mengimplementasikan dan memelihara keamanan informasi dimiliki berdasarkan ”best practise” dalam pengamanan informasi. Pengamanan informasi adalah suatu proses perlindungan terhadap informasi untuk memastikan beberapa hal berikut ini:

• Memastikan bahwa informasi hanya dapat diakses oleh pihak yang memiliki wewenang.
• Memastikan bahwa informasi tetap lengkap dan akurat, serta informasi tersebut tidak dapat dimodifikasi tanpa otorisasi yang jelas.

Pengamanan informasi tersebut dapat dicapai dengan melakukan suatu kontrol yang terdiri dari struktur organisasi, kebijakan, proses, prosedur, serta fungsi-fungsi infrastruktur teknologi informasi. Dengan kata lain ISO/IEC 27001 adalah suatu cara untuk melindungi dan mengelola informasi terhadap risiko bisnis berdasarkan pendekatan yang sistematis untuk mempersiapkan, mengimplementasikan, mengoperasikan, mengawasi, meninjau kembali, memelihara, serta meningkatkan pengamanan informasi.

Mengapa organisasi harus menerapkan ISO/IEC 27001?

• Semua kegiatan harus sesuai dengan tujuan dan proses pengamanan informasi yang didefinisikan dengan jelas dan didokumentasikan dalam suatu kebijakan dan prosedur.
• Standar ini memberikan kendali pengamanan, yang dapat digunakan oleh organisasi untuk diimplementasikan berdasarkan kebutuhan spesifik bisnis organisasi.
• Pengukuran pengamanan yang digunakan dalam ISMS harus diimplementasikan sebagai hasil dari analisa risiko untuk mengeliminasi atau untuk mengurangi level risiko hingga level yang dapat diterima.
• Melalui audit dan review, segala proses harus dapat memastikan adanya verifikasi secara berkelanjutan terhadap semua elemen sistem pengamanan.
• Suatu proses harus dapat memastikan perkembangan yang berkelanjutan dari semua elemen informasi dan sistem manajemen pengamanan dengan mengadopsi model PDCA (Plan-Do-Check-Act).

Manfaat Menerapkan ISO/IEC 27001

• Membantu organisasi yang terkait dengan kesesuaian terhadap kebutuhan standar keamanan informasi yang sudah teruji.
• Meningkatkan hal positif berkenaan dengan reputasi perusahaan, nilai, dan persepsi yang baik dari pihak lain.
• Memastikan bahwa organisasi memiliki kontrol terkait keamanan informasi terhadap lingkungan proses bisnisnya yang mungkin dapat menimbulkan risiko atau gangguan.
• Meningkatkan kepercayaan pelanggan, pihak ketiga, dan seluruh stakeholder yang ada terhadap pelayanan yang diberikan melalui organisasi.
• Membantu organisasi menjalankan perbaikan yang berkesinambungan di dalam pengelolaan keamanan informasi.
• Membuat pelaksanaan setiap proses menjadi lebih sistematis dan merubah etos kerja organisasi.
• Meminimalkan risiko melalui proses yang profesional, terstandarisasi dan komprehensif dalam kerangka manajemen risiko.
• Diferensiasi pasar.
• Meningkatkan efektivitas dan kehandalan pengamanan informasi.
• Salah satu standar pengamanan informasi yang diakui di seluruh dunia.
• Karena standar yang sudah teruji maka kemungkinan rendahnya pembayaran premi asuransi yang harus dibayar kepada perusahaan asuransi.
• Patuh terhadap hukum dan perundangan seperti UU ITE, dll.
• Meningkatkan profit perusahaan.
  Menunjukkan tata kelola yang baik dalam penanganan informasi.
• Staf lebih fokus terhadap tanggung-jawabnya karena manajemen senior memiliki tanggung-jawab keamanan informasi.
• Adanya penilaian yang independen terkait ISMS dengan adanya audit setiap tahun.
• Dapat digabung atau diintegrasikan dengan sistem manajemen lainnya seperti ISO 9001.
• Adanya mekanisme untuk mengukur berhasil atau tidaknya kendali pengamanan.

Biaya Konsultan ISO & Sertifikasi ISO 27001

Tidak ada harga yang baku dalam menentukan besaran biaya Konsultan ISO & biaya Sertifikasi ISO 27001, konsultan ISO 27001 perlu menilik beberapa acuan seperti:

• Ukuran organisasi
• Ruang lingkup organisasi
• Lokasi organisasi
• Banyaknya karyawan
• Banyaknya perangkat
• Jumlah site
• Target waktu

Berapa lama waktu yang dibutuhkan untuk Sertifikasi ISO 27001?

Semua tergantung dari kesiapan organiasi, dan proses yang sudah berjalan dalam organisasi pun menentukan lamanya waktu yang dibutuhkan untuk mendapatkan sertifikat ISO 27001. Meskipun begitu, Konsultan ISO dapat menyelesaikan tugasnya rata rata dalam waktu 3 s/d 4 bulan saja.

Perusahaan atau organisasi berhak mencantumkan label “ISO 27001 Certified” atau “ISO 27001 Registered” setelah diaudit dan disertifikasi oleh lembaga standarisasi internasional sebagai perusahaan yang memenuhi syarat-syarat dalam ISO 27001. 

Informasi lebih lanjut mengenai Sertifikasi ISO 27001

isokonsultindo menawarkan implementasi ISO 27001 melalui Konsultan ISO, pelatihan dan dukungan proyek. Kami memberikan pengetahuan, panduan dan arahan dalam kegiatan pengembangan Sistem Manajemen Keamanan Informasi, disesuaikan dengan keinginan dan kebutuhan organisasi. Anda berniat menerapkan ISO 27001 pada perusahaan atau organisasi anda? silahkan segera hubungi kami Konsultan ISO. Untuk mendapatkan informasi selengkapnya disini.