Penerapan ISO 27001 Pada Sektor Keuangan

Sektor keuangan menjadi salah satu sektor bisnis yang mengalami perkembangan pesat di era digitalisasi. Pemanfaatan teknologi pada sektor keuangan semakin memudahkan para pelanggan untuk melakukan transaksi yang lebih efisien. Dibalik kemudahan yang diberikan, ternyata sektor keuangan juga menjadi target pencurian data dan informasi untuk disalahgunakan oleh pihak-pihak tidak bertanggungjawab. 

Sektor keuangan dikenal menyimpan banyak informasi penting milik pelanggan seperti nama, alamat, jumlah nominal rekening, dan riwayat transaksi. Saat ini kasus pencurian data masih terjadi dan menjadi permasalahan utama yang harus dihadapi oleh berbagai sektor bisnis termasuk sektor keuangan. Perusahaan di sektor manapun harus bisa menjaga dan melindungi semua informasi maupun data penting milik pelanggan dari pihak yang tidak bertanggung jawab.

Baca juga : Peran ISO 27001 Membangun Komitmen Lindungi Data Nasabah

Kasus Pencurian Data pada Sektor Keuangan

Sektor keuangan khususnya perbankan masih menjadi pilihan masyarakat dalam menyimpan uang karena dinilai lebih aman. Namun, walau merasa aman tak jarang masih ada pelanggan yang kehilangan semua tabungan mereka ataupun saldo di rekening yang tiba-tiba berkurang tanpa ada transaksi apapun. Salah satunya seperti kasus pencurian data yang dialami oleh Bank Syariah Indonesia (BSI) pada tahun 2023, dimana kelompok peretasLockbit 3.0 berhasil melakukan serangan ransomware. Pelaku mengklaim berhasil mencuri 1,5 terabite data nasabah, dokumen finansial, dokumen legal, perjanjian kerahasiaan, serta kata kunci (password) akses internal dan layanan perusahaan.

Selain itu, data yang dikutip dari detikfinance menunjukkan setiap tahun selalu ada kasus pencurian data yang menargetkan sektor keuangan. Maka dari itu, pemilik sektor ini harus mempunyai strategi yang tepat agar terhindar dari  risiko pencurian data. Salah satu solusi bagi sektor keuangan adalah  dengan menerapkan standar keamanan informasi ISO 27001 sebagai pedoman implementasi sistem manajemen keamanan informasi. Selain itu, sektor keuangan juga menjadi sektor dengan tingkat urgensi implementasi dan sertifikasi ISO 27001 paling tinggi.

Baca juga : Pentingnya Sertifikasi ISO 27001 Meningkatkan Keamanan Informasi Perusahaan

Penerapan ISO 27001:2022 dalam Layanan Keuangan

Berikut sejumlah langkah penerapan standar ISMS ISO 27001 yang dapat dilakukan di sektor keuangan: 

1. 1. 1. 1. Melakukan penilaian awal dan analisis kesenjangan sesuai dengan persyaratan ISO 27001.
         2. Menentukan lingkup implementasi termasuk unit bisnis atau area tertentu.
         3. Mengembangkan kebijakan dan prosedur  ISO 27001 di perusahaan.
         4. Implementasi kontrol keamanan, seperti mengatur otentikasi, enkripsi data, pemantauan, dan pengendalian akses.
         5. Memastikan semua karyawan memahami peran dan tanggung jawab dalam implementasi ISO 27001.
         6. Melakukan pengujian dan evaluasi secara berkala pada sistem manajemen di perusahaan.
         7. Melakukan audit internal untuk memeriksa kepatuhan dan efektifitas kebijakan serta kontrol keamanan.
         8. Melakukan pemeliharaan dan pembaharuan mengenai kebijakan, prosedur, dan kontrol keamanan sesuai dengan perubahan lingkungan bisnis dan risiko yang berkembang.
         9. Manajemen risiko yang meliputi identifikasi, nilai, dan tata kelola risiko keamanan informasi secara terus-menerus.
         10. Meningkatkan kepatuhan regulasi.
         11. Memperoleh sertifikasi eksternal.

Baca juga : Peran Penetration Testing (Pentes) Dalam Implementasi ISO 27001