ISO 27001

09 May 2022

 

ISO 27001 adalah framework / dokumen standar untuk Sistem Manajemen Keamanan Informasi yang biasa disebut ISMS ( Information Security Management System ), yang memberikan gambaran umum tentang apa yang harus dilakukan perusahaan dalam upaya mereka untuk mengevaluasi, menerapkan, dan memelihara keamanan informasi di perusahaan berdasarkan “best practice” dalam keamanan informasi.

Sistem Manajemen Keamanan Informasi / ISO 27001 memastikan bahwa setiap organisasi menjaga aset informasi tetap aman dan terlindungi, dengan membangun infrastruktur keamanan informasi terhadap risiko kehilangan, kerusakan, atau ancaman lainnya. Ini membantu organisasi untuk melakukan perbaikan terus-menerus dalam pengelolaan keamanan informasi dan meningkatkan efektivitas dan keandalan keamanan informasi.

Keamanan informasi adalah proses melindungi informasi untuk memastikan hal-hal berikut:

  • Confidentiality: Memastikan bahwa informasi hanya dapat diakses oleh pihak yang berwenang.
  • Integrity: Memastikan bahwa informasi tetap akurat dan lengkap, dan informasi tersebut tidak diubah tanpa izin tertulis.
  • Availability: Memastikan informasi dapat diakses oleh pihak yang berwenang pada saat dibutuhkan.

Institusi/organisasi yang sedang berkembang akan memerlukan ISO 27001 untuk meningkatkan keamanan aset informasi. Jika perusahaan sudah memiliki sertifikat ISO 27001, akan lebih membantu karyawan dalam mengelola risiko informasi secara jelas dan terencana.

 

Reference: