Pedoman Eksekutif Bab 1 • Lead Auditor ISO 27001
Dokumen ini disusun sebagai ringkasan kuliah komprehensif untuk penguatan pemahaman standar ISO/IEC 27001:2022 (Ref: 87d6a65c).
Keamanan informasi adalah proses mitigasi risiko yang berkelanjutan, bukan sekadar pemenuhan dokumen administratif.
- Prinsip Kerahasiaan (Confidentiality): Akses hanya bagi pihak berwenang.
- Prinsip Integritas (Integrity): Kepastian keutuhan & akurasi aset informasi.
- Prinsip Ketersediaan (Availability): Kesiapan sistem saat dibutuhkan proses bisnis kritis.
// Formula Dampak Risiko SMKI
Risk Score = Likelihood (1-5) x Impact (1-5)Pastikan Anda mengunduh instrumen audit pada Resource Vault sebelum beralih ke bab berikutnya.
Catatan Belajar Pribadi Anda
Tersimpan otomatis khusus untuk akun Anda pada bab ini.
Kuis Evaluasi Pemahaman Mandiri ISO 27001:2022
Uji pemahaman klausul PDCA dan Annex A. Nilai kelulusan (passing grade): 80%.
Ajukan Pertanyaan ke Instruktur (Restia Moegiono)
Pertanyaan & Diskusi Siswa
Memuat daftar diskusi...
Pusat Unduhan Instrumen Kerja & Toolkit Audit (Resource Vault)
Seluruh berkas master instrumen ISO 27001:2022 dan UU PDP yang siap diunduh dan diedit.
| Nama Dokumen / Instrumen | Format & Ukuran | Aksi Unduh |
|---|---|---|
|
Master Statement of Applicability (SoA) 93 Kontrol 2022
Dokumen wajib klausul 6.1.3 dengan justifikasi inklusi & eksklusi.
|
Excel (.xlsx) • 2.4 MB | |
|
Formulir Information Security Risk Assessment & Treatment Register
Matriks matriks risiko, kalkulasi dampak & probabilitas, serta treatment plan.
|
Excel (.xlsx) • 1.8 MB | |
|
Template Kebijakan Keamanan Informasi (Information Security Policy)
SOP tata kelola dokumen kepatuhan manajemen klausul 5.2.
|
Word (.docx) • 850 KB | |
|
Checklist Kesiapan Kepatuhan UU Pelindungan Data Pribadi (UU PDP)
Matriks kepatuhan klausul data pribadi harmonisasi dengan UU No. 27/2022.
|
Excel (.xlsx) • 1.5 MB | |
|
Checklist Audit Sertifikasi Stage 1 & Stage 2 External Audit
Panduan verifikasi auditor badan sertifikasi internasional (BSI, TÜV, Sucofindo).
|
PDF (.pdf) • 920 KB |
Restia Moegiono
Lead Auditor ISO 27001 & Konsultan Keamanan Informasi
Praktisi dan konsultan independen spesialis implementasi Sistem Manajemen Keamanan Informasi (SMKI / ISMS) berbasis ISO 27001:2022 serta kepatuhan hukum pelindungan data pribadi di industri perbankan, fintech, dan korporasi.