Instrumen Praktis Tanpa Birokrasi Berbelit
Salah satu prinsip utama yang dikembangkan oleh Restia Moegiono adalah penyediaan instrumen kerja yang siap eksekusi. Dokumen kepatuhan yang baik adalah dokumen yang dapat dijalankan secara konsisten oleh tim teknis dan dipahami oleh jajaran pimpinan.
Daftar Instrumen Kerja Standar
- Checklist Diagnostic Assessment ISO 27001:2022: Lembar verifikasi cepat untuk mengukur persentase pemenuhan 93 kontrol keamanan sebelum audit formal.
- Template Statement of Applicability (SoA): Format matriks justifikasi pemilihan dan pengecualian kontrol keamanan yang siap diuji auditor eksternal.
- Risk Assessment Matrix & Risk Register: Formulir penilaian risiko berbasis probabilitas dan dampak dengan rumus kalkulasi risiko inheren dan residual.
- Template Kebijakan Keamanan Informasi (ISMS Policy): Contoh dokumen kebijakan induk yang ringkas, tegas, dan mencakup seluruh aspek klausul 5.2.
- Log Respon Insiden & Pelaporan Kebocoran: Format pencatatan kronologi kejadian, kategori keparahan insiden, dan draf notifikasi kepada subjek data.