Case Study

Pendampingan ISO/IEC 27001

Konsultasi dan pendampingan audit internal Sistem Manajemen Keamanan Informasi (ISMS) berbasis ISO/IEC 27001 sebagai kerangka tata kelola.

Klien: Lembaga Filantropi Nasional
Industri: Keamanan Informasi
Kategori: Cybersecurity
Tahun: 2025

ISO 27001 & 9001
Standar yang didampingi
4
Pilar ISMS
PDCA
Siklus perbaikan

Tantangan

Organisasi perlu menyelaraskan tujuan bisnis (kepatuhan, kepercayaan donatur, pertumbuhan) dengan pengendalian keamanan informasi yang terdokumentasi dan dapat diaudit.

Solusi

Kami mendampingi penerapan ISMS dengan siklus Plan-Do-Check-Act melalui empat pilar:

Security Governance — kerangka ISMS, kebijakan, peran & tanggung jawab
Risk Management — inventaris aset, identifikasi ancaman, risk treatment plan, Statement of Applicability
Control Implementation — operasional ISMS & panduan kontrol
Opportunity for Improvement — tindakan korektif & preventif berkelanjutan