Sertifikasi Sistem Manajemen Keamanan Informasi ISO 27001:2022

Sertifikasi ini dikhususkan bagi pelaku usaha atau organisasi yang ingin memperoleh Sertifikasi Sistem Manajemen Keamanan Informasi (SMKI) ISO 27001:2022 sebagai bukti penerapan standar internasional dalam menjaga kerahasiaan, integritas, dan ketersediaan informasi, serta meningkatkan kepercayaan pemangku kepentingan.

Dasar Hukum

• Peraturan BSSN No. 8 Tahun 2020 tentang Sistem Pengamanan Dalam Penyelenggaraan Sistem Elektronik.
• Peraturan Kominfo No. 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi.

Persyaratan Wajib

• Penyelenggara Sistem Elektronik dapat melakukan penilaian berdasarkan Indeks KAMI.
• Penerapan SMKI dilaksanakan secara mandiri oleh Penyelenggara Sistem Elektronik, dengan:
• Tenaga ahli berkewarganegaraan Indonesia.
• Lembaga konsultan diakui BSSN:
• Berbadan hukum Indonesia, berdomisili di Indonesia.
• Tim implementor minimal 1 orang berkewarganegaraan Indonesia.
• Calon lembaga konsultan mengajukan pengakuan ke Kepala BSSN dengan melampirkan:
• Surat permohonan.
• Akta pendirian perusahaan.
• SIUP bidang jasa konsultan TI.
• Surat domisili perusahaan.
• Daftar anggota tim implementor.
• Sertifikasi SMKI dilakukan oleh Lembaga Sertifikasi diakui BSSN.
• Lembaga Sertifikasi menugaskan tim Auditor melakukan audit SMKI.
• Hasil audit dikaji & sertifikat SMKI diterbitkan bagi yang memenuhi standar.

Persyaratan Khusus (Jika Menggunakan Tenaga Ahli Asing)

• Penyelenggara wajib mengajukan permohonan kepada unit kerja terkait dengan melampirkan:
• Manajemen risiko penggunaan Tenaga Ahli asing.
• Pas foto 4x6, paspor, CV, rancangan perjanjian kerja.
• Bukti kualifikasi atau sertifikat keahlian Keamanan Informasi.
• KITAS/KITAP dan izin mempekerjakan TKA dari instansi berwenang.
• Unit kerja akan melakukan penilaian dan persetujuan penggunaan tenaga ahli asing.

Disusun oleh Centra Volution Indolegal — Part of EasyHelps
Plaza Sentral 3rd Floor, Jl. Jend. Sudirman Kav 46, Jakarta 12930
Email: info@volution.id