Sistem Manajemen Keamanan Informasi ISO 27000 Series

Apa itu ISO 27000?

ISO 27000 Sistem Manajemen Keamanan Informasi adalah sebuah sistem yang dirancang terstruktur untuk melaksanakan pengamanan informasi denan pengakuan internasional. Sistem ini digunakan untuk melindungi dan mengelola informasi dengan pendekatan sistematis dan berbasis risiko bisnis. Selain itu sistem ini berguna untuk mempersiapkan, mengimplementasikan, mengoperasikan, mengawasi, mengevaluasi, memelihara, serta meningkatkan pengamanan informasi sebuah organisasi. Apa itu iso 27001?

ISO 27001 adalah salah satu seri ISO 27000 yang mengatur spesifikasi untuk Sistem Manajemen Keamanan Informasi atau Information Security Management Systems (ISMS). Standar ini memberikan gambaran umum mengenai prosedur untuk mengevaluasi, mengimplementasikan dan memelihara keamanan informasi berdasarkan konsep “best practice” dalam pengamanan informasi. Sedangkan ISO 27000 adalah standar dasar yang menyediakan panduan umum dan istilah-istilah yang digunakan dalam keluarga standar ISO 27001.

Baca juga: BERAPA BIAYA SERTIFIKASI ISO 27001?

ISO 27000 Series

Keamanan informasi direkomendasikan bagi perusahaan yang bisnis prosesnya bergantung dengan infrastruktur IT yang sangat rentan terhadap kegagalan dan gangguan. Sama halnya dengan standar teknologi informasi lainnya, ISO 27000 menggunakan siklus PDCA (Plan – Do – Check – Action) sebagai kerangka kerjanya. Siklus ini dikenal identik dengan sistem manajemen mutu ISO 9001.

ISO 27000 series adalah standar yang mendukung keseluruhan implementasi dalam sistem manajemen keamanan informasi (Information Security Management Systems). Seiring dengan teknologi yang terus berkembang, standar ini juga terus mengembangkan dan menyesuaikan kerangka kerjanya untuk mengatasi perubahan-perubahan terjadi khususnya terhadap persyaratan keamanan informasi di berbagai industri dan lingkungan bisnis.

ISO 27000 Series juga dikenal sebagai “ISMS Family of Standards” atau “ISO27K”. Keluarga standar ISO 27000 memberikan panduan dan persyaratan untuk mengelola keamanan informasi dalam suatu organisasi, sehingga organisasi dapat memastikan bahwa informasi mereka aman dan terlindungi. Series ini memuat tentang:

1. 1. 1. 1. Teknologi Informasi (Information technology)
         2. Teknik Pengamanan (Security techniques)
         3. Sistem Manajemen Keamanan Informasi (Information security management systems)
         4. Gambaran umum dan istilah-istilah (Overview and vocabulary)

Standar tersebut dikembangkan oleh sub – committee 27 (SC27) dari the first Joint Technical Committee (JTC1), International Organization for Standardization (ISO) dan International Electrotechnical Commission (IEC).

Baca juga: TUJUAN DAN MANFAAT ISO 27701 SISTEM INFORMASI MANAJEMEN DATA PRIVASI

Keluarga ISO 27000

Berikut beberapa turunan dari keluarga standar ISO 27000.

1. 1. 1. 1. ISO 27001 merupakan standar untuk Sistem Manajemen Keamanan Informasi (ISMS). Sistem ini mensyaratkan pengelolaan keamanan informasi dalam suatu organisasi. Standar ini adalah yang paling terkenal dan banyak digunakan dalam keluarga standar ISO 27000.
         2. ISO 27002 adalah standar untuk Praktik Manajemen Keamanan Informasi. Standar ini memberikan panduan dan praktik terbaik dalam mengelola keamanan informasi dalam suatu organisasi.
         3. ISO 27003 ialah standar untuk Penerapan Sistem Manajemen Keamanan Informasi. Standar ini memberikan panduan implementasi sistem manajemen keamanan informasi yang selaras dengan ISO 27001.
         4. ISO 27004 merupakan standar untuk Pengukuran Kinerja Sistem Manajemen Keamanan Informasi. Standar ini memberikan panduan pengukuran kinerja sistem manajemen keamanan informasi organisasi.
         5. ISO 27005 adalah standar untuk Sistem Manajemen Risiko Keamanan Informasi. Standar ini memberikan panduan dalam mengidentifikasi, mengevaluasi, dan mengelola risiko keamanan informasi dalam suatu organisasi.
         6. ISO 27006 ialah standar untuk Persyaratan Sertifikasi Sistem Manajemen Keamanan Informasi. Standar ini memberikan persyaratan bagi lembaga sertifikasi yang ingin melakukan sertifikasi terhadap sistem manajemen keamanan informasi suatu organisasi.
         7. ISO 27701 merupakan standar untuk Sistem Manajemen Privasi Informasi (ISMS-P). Standar ini memberikan panduan pengelolaan privasi informasi suatu organisasi serta dapat diintegrasikan dengan ISO 27001.

Kama Konsultan akan mendampingi perusahaan dalam pelaksanaan proses implementasi sistem ISO 27001 beserta integrasi sistem yang dibutuhkan perusahaan, mulai dari gap analisis sampai dengan memperoleh sertifikat ISO 27001. Peran konsultan sangatlah penting untuk memudahkan perusahaan dalam mengimplementasikan dan memperoleh sertifikat yang diakui secara formal. Kama Konsultan berperan dalam memberikan saran yang membantu perusahaan menentukan strategi dalam melindungi dan mengelola informasi perusahaan berdasarkan pendekatan yang sistematis berbasis risiko bisnis.

Baca juga: PENTINGNYA INTEGRASI DALAM PENERAPAN ISO 27001