Perubahan Baru ISO/IEC 27001:2022
Ketika dunia global sedang menghadapi tantangan keamanan yang semakin berkembang, standar ISO/IEC 27001 yang bertujuan untuk melindungi kerahasiaan dan ketersediaan, serta integritas aset informasi organisasi telah diperbarui supaya lebih relevan dengan keaadaan saat ini.
ISO/IEC 27001:2022 telah diterbitkan pada tanggal 25 Oktober 2022, beberapa pembaruan utama ISO/IEC 27001:2022 mencakup perubahan besar pada “Annex A”, pembaruan minor pada klausul, dan perubahan judul dari standar. Serta versi terbaru ISO/IEC 27002 telah diterbitkan pada awal tahun 2022, dan perubahan terbarunya juga berdampak pada ISO/IEC 27001.
ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection
Berbeda dengan ISO/IEC 27001:2013, judul lengkap versi 2022 ini adalah ISO/IEC 27001:2022 Information Security, Cybersecurity and Privacy Protection. Bagian yang mengalami perubahan paling signifikan adalah Annex A ISO/IEC 27001 yang selaras dengan pembaruan ISO/IEC 27002:2022.
Sedangkan untuk bagian lainnya, pasal 4 sampai dengan 10 telah mengalami beberapa perubahan kecil, terutama pada pasal 4.2, 6.2, 6.3, dan 8.1 yang ditambahkan konten baru. Pembaruan lainnya termasuk perubahan kecil dalam terminologi dan restrukturisasi kalimat dan klausa. Namun, judul dan urutan klausul tetap sama:
– Klausul 1 Ruang lingkup
– Klausul 2 Referensi normatif
– Klausul 3 Istilah dan definisi
– Klausul 4 Konteks organisasi
– Klausul 6 Perencanaan
– Klausul 7 Dukungan
– Klausul 8 Operasi
– Klausul 9 Evaluasi kinerja
– Klausul 10 Perbaikan
Perbedaan ISO/IEC 27001 dan ISO/IEC 27002
ISO/IEC 27001 dan ISO/IEC 27002 keduanya terkait dengan keamanan TI dan sistem manajemen keamanan informasi, oleh karena itu keduanya terkesan sangat mirip, namun tidak sama.
ISO/IEC 27001 adalah standar sistem manajemen keamanan informasi yang menyediakan daftar persyaratan kepatuhan yang dapat disertifikasi oleh Badan Sertifikasi ISO dan profesional. Standar ISO ini membantu organisasi membangun, menerapkan, serta meningkatkan sistem manajemen keamanan informasi (SMKI).
Standar ini diperkenalkan pada awal tahun 90-an dengan nama ISO/IEC 17799. Pada tahun 2005, standar ini direvisi dan diterbitkan dengan nama baru ISO/IEC 27001. Untuk mengikuti perkembangan teknologi dan supaya lebih relevan terhadap ancaman keamanan terbaru, ISO/IEC 27001 direvisi dan diterbitkan pada tahun 2013. Pada tahun 2019, standar mengalami revisi lagi, tetapi versi yang sama tetap berlaku hingga terbit versi 2022.
Sedangkan standar lain yang juga bagian dari keluarga standar SMKI ISO/IEC 27000, terkait erat dengan ISO/IEC 27001, adalah ISO/IEC 27002. Standar ISO ini digunakan untuk menyesuaikan sistem manajemen keamanan informasi dengan konteks khusus organisasi dengan memberikan panduan untuk memilih dan menerapkan kontrol keamanan informasi yang tepat yang tercantum dalam Annex A ISO/IEC 27001. Meskipun ISO/IEC 27002 tidak dapat disertifikasi, akan tetapi standar menawarkan informasi yang jauh lebih rinci dan menyeluruh mengenai kontrol keamanan informasi.
Index Artikel
