ISO 27001
Siapa Sebenarnya Pemilik Risiko Keamanan Informasi? (Bukan Selalu IT)
Dalam banyak organisasi, hampir semua risiko keamanan informasi ujung-ujungnya “mendarat” di IT.…
Dalam banyak organisasi, hampir semua risiko keamanan informasi ujung-ujungnya “mendarat” di IT.…
Ini pertanyaan yang sering muncul setelah audit atau insiden keamanan. Dokumen risk register …
Risk register itu bukan dokumen “selesai lalu disimpan”. Di lapangan, banyak risiko justru mun…
Ini kejadian yang sering banget di lapangan. Tim sudah capek-capek memetakan risiko, bikin mi…
Di lapangan, risk assessment sering mentok karena langsung ngomong kontrol dan teknologi. Pad…
Banyak organisasi mengadopsi ISO 27001 dengan harapan satu hal: “setelah ini, keamanan informas…
Banyak pimpinan merasa organisasi mereka sudah “aman secara informasi”. Ada kebijakan, ada tools…
“Dalam audit, sesuatu yang tidak tercatat sering kali dianggap tidak pernah terjadi.” Ini bukan …
“Risk register yang sehat itu bukan yang rapi saat audit, tapi yang rutin dievaluasi.” Idealnya,…
Dalam banyak organisasi, fase paling sibuk justru terjadi setelah audit TI berbasis ISO/IEC 27…
Di lapangan, bahkan penawaran jasa implementasi ISO 27001 pun sering dibedakan berdasarkan tujua…