Keamanan

Cybersecurity Roadmap_ Dari Temuan Keamanan Menjadi Prioritas Jangka Pendek dan Jangka Panjang

Cybersecurity Roadmap: Dari Temuan Keamanan Menjadi Prioritas Jangka Pendek dan Jangka Panjang

Security Audit

Audit, vulnerability assessment, penetration testing, atau cybersecurity assessment dapat menghasilkan banyak temuan keamanan. Tantangan berikutnya adalah menentukan temuan mana yang harus segera diperbaiki dan mana yang dapat dimasukkan ke program peningkatan jangka panjang. Di sinilah cybersecurity roadmap dibutuhkan. Cybersecurity roadmap adalah rencana peningkatan keamanan yang menerjemahkan risiko, kerentanan, dan kelemahan

Cybersecurity Roadmap: Dari Temuan Keamanan Menjadi Prioritas Jangka Pendek dan Jangka Panjang Read More »

Dari Gap Assessment ke Implementasi_ Cara Memulai Kepatuhan PDP

Dari Gap Assessment ke Implementasi: Cara Memulai Kepatuhan PDP

UU PDP

Kepatuhan terhadap Undang-Undang Pelindungan Data Pribadi (UU PDP) tidak cukup hanya dipahami sebagai kewajiban hukum. Bagi pemerintahan, BUMN/BUMD, perbankan, dan organisasi yang mengelola data masyarakat atau nasabah, kepatuhan PDP adalah bagian penting dari tata kelola, kepercayaan publik, dan manajemen risiko. UU PDP mengatur berbagai hal penting, mulai dari jenis data

Dari Gap Assessment ke Implementasi: Cara Memulai Kepatuhan PDP Read More »

Dokumen Audit SCV_ Checklist Evidence untuk Pemeriksaan Kualitas Data dan Keandalan Sistem

Dokumen Audit SCV: Checklist Evidence untuk Pemeriksaan Kualitas Data dan Keandalan Sistem

Audit SCV

Persiapan Audit SCV tidak cukup dilakukan dengan mengumpulkan dokumen beberapa hari sebelum pemeriksaan. Bank perlu memastikan bahwa kebijakan, proses, sistem, kualitas data, hingga pengendalian TI memiliki bukti yang memadai dan dapat ditelusuri. Hal ini penting karena Single Customer View (SCV) berkaitan dengan informasi nasabah, simpanan, pinjaman, serta nilai simpanan yang

Dokumen Audit SCV: Checklist Evidence untuk Pemeriksaan Kualitas Data dan Keandalan Sistem Read More »

Perusahaan IT di Surabaya untuk Audit Risiko dan Keamanan Data

Perusahaan IT di Surabaya untuk Audit Risiko dan Keamanan Data

Audit Keamanan Informasi

Ketergantungan pada aplikasi, jaringan, cloud, dan pertukaran data membuat risiko teknologi informasi semakin berkaitan langsung dengan keberlangsungan bisnis. Pemerintahan, BUMN/BUMD, perbankan, maupun perusahaan swasta tidak cukup hanya memastikan sistem dapat digunakan, tetapi juga perlu memastikan data dan kontrol keamanannya bekerja secara efektif. Karena itu, ketika mencari perusahaan IT di Surabaya,

Perusahaan IT di Surabaya untuk Audit Risiko dan Keamanan Data Read More »

Re-Sertifikasi ISO 27701_ Checklist Kesiapan PIMS Sebelum Audit Siklus Berikutnya

Re-Sertifikasi ISO 27701: Checklist Kesiapan PIMS Sebelum Audit Siklus Berikutnya

ISO 27701

Memperoleh sertifikasi ISO 27701 bukan berarti pekerjaan pengelolaan privasi telah selesai. Selama siklus sertifikasi berjalan, organisasi dapat mengalami perubahan proses bisnis, sistem informasi, vendor, jenis data pribadi yang diproses, hingga profil risiko privasi. Karena itu, re-sertifikasi ISO 27701 perlu dipersiapkan sebagai evaluasi terhadap efektivitas Privacy Information Management System (PIMS), bukan

Re-Sertifikasi ISO 27701: Checklist Kesiapan PIMS Sebelum Audit Siklus Berikutnya Read More »

Surveillance Audit vs Re-Sertifikasi ISO 27001_ Apa Perbedaannya_

Surveillance Audit vs Re-Sertifikasi ISO 27001: Apa Perbedaannya?

ISO 27001

Mendapatkan sertifikasi ISO/IEC 27001 bukan berarti pekerjaan organisasi dalam menjaga keamanan informasi telah selesai. Sistem Manajemen Keamanan Informasi (SMKI) tetap harus dipelihara, dievaluasi, dan ditingkatkan agar mampu mengikuti perubahan risiko, teknologi, proses bisnis, serta kebutuhan organisasi. Dalam siklus sertifikasi, organisasi akan menghadapi surveillance audit dan re-sertifikasi ISO 27001. Keduanya sama-sama

Surveillance Audit vs Re-Sertifikasi ISO 27001: Apa Perbedaannya? Read More »

VAPT_ Pengertian, Tahapan, dan Manfaat bagi Institusi Keuangan

VAPT: Pengertian, Tahapan, dan Manfaat bagi Institusi Keuangan

Security Audit

Institusi keuangan semakin bergantung pada aplikasi digital, API, jaringan, dan infrastruktur TI untuk mendukung transaksi serta layanan nasabah. Namun, semakin banyak sistem yang terhubung, semakin besar pula potensi kerentanan keamanan yang perlu diantisipasi. Salah satu pendekatan untuk mengidentifikasi dan menguji kerentanan tersebut adalah VAPT (Vulnerability Assessment and Penetration Testing). Melalui

VAPT: Pengertian, Tahapan, dan Manfaat bagi Institusi Keuangan Read More »

Data Mapping PDP_ Pengertian, Tahapan, dan Contoh Penerapan

Data Mapping PDP: Pengertian, Tahapan, dan Contoh Penerapan

UU PDP

Organisasi sering mengelola data pribadi melalui berbagai sistem, aplikasi, dan unit kerja. Namun, tidak semuanya memiliki gambaran lengkap mengenai data apa yang dikumpulkan, bagaimana data digunakan, serta siapa yang dapat mengaksesnya. Kondisi tersebut dapat menyulitkan pemenuhan kewajiban UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Salah satu

Data Mapping PDP: Pengertian, Tahapan, dan Contoh Penerapan Read More »

Apa Itu ISO bagi Perusahaan_ Kenali Standar dan Manfaatnya

Apa Itu ISO bagi Perusahaan? Kenali Standar dan Manfaatnya

ISO 27001

Dalam menjalankan bisnis, perusahaan membutuhkan standar yang membantu menjaga kualitas, meningkatkan efisiensi, dan mengelola risiko. Salah satu acuan yang banyak digunakan adalah standar ISO. Namun, apa itu ISO dan mengapa penerapannya penting bagi perusahaan? ISO merupakan standar internasional yang dapat membantu organisasi membangun sistem manajemen secara terstruktur dan konsisten. Bagi

Apa Itu ISO bagi Perusahaan? Kenali Standar dan Manfaatnya Read More »