DCKONSULTAN - Jasa Konsultansi ISO
   

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

Industri Teknologi Informasi

Bangun Kepercayaan Pelanggan Terhadap Layanan Digital Perusahaan Anda.

Bangun Kepercayaan Pelanggan Terhadap Layanan Digital Perusahaan Anda.

Perusahaan teknologi mengelola data, aplikasi, infrastruktur, akses pengguna, vendor, layanan digital, insiden, dan perubahan sistem yang dapat memengaruhi pelanggan dalam waktu singkat.

DCKONSULTAN membantu organisasi membangun sistem keamanan informasi, privasi, layanan teknologi informasi, tata kelola kecerdasan artifisial, dan keberlangsungan bisnis yang sesuai dengan ruang lingkup teknologinya

Perusahaan yang Kami Layani

Layanan ini dapat digunakan oleh:

  • Software house.
  • Penyedia SaaS.
  • Cloud service provider.
  • Data center.
  • Fintech.
  • Managed service provider.
  • Penyedia aplikasi.
  • E-commerce.
  • Marketplace.
  • Perusahaan telekomunikasi.
  • Digital agency.
  • Start-up.
  • Perusahaan pengguna AI.
  • Penyedia layanan TI internal.
  • Business process outsourcing.

Permasalahan yang Sering Dihadapi

  • Penetapan scope ISMS.
  • Asset inventory.
  • Information classification.
  • Information security risk assessment.
  • Statement of Applicability.
  • Identity and access management.
  • Privileged access.
  • Secure development.
  • Change management.
  • Vulnerability management.
  • Incident management.
  • Backup dan recovery.
  • Supplier security.
  • Cloud security.
  • Logging dan monitoring.
  • Business impact analysis.
  • Disaster recovery.
  • Privacy data mapping.
  • Retention dan disposal.
  • AI risk and impact assessment.
  • Human oversight.
  • Third-party AI management.

Standar yang Relevan

arrow

ISO/IEC 27001 - Information Security Management System

Membantu perusahaan untuk mengatur sistem proses IT
arrow

ISO/IEC 27701 - Privacy Information Management System

memastikan perusahaan data pelanggan dijaga dan dilindungi
arrow

ISO/IEC 20000-1 - Sistem Manajemen Layanan TI

Memastikan bahwa perusahaan memiliki Layanan Katalog TI
arrow

ISO/IEC 42001 - Artificial Intelligence Management System

Memastikan perusahaan dalam membangun sistem AI sesuai standar yang berlaku
arrow

ISO 9001 - Sistem Manajemen Mutu

Memastikan layanan yang dikembangkan sesuai harapan pelanggan

Hasil Pekerjaan

Perusahaan dapat menerima:

  • ISMS scope.
  • Information security policy.
  • Asset register.
  • Risk assessment methodology.
  • Risk register.
  • Risk treatment plan.
  • Statement of Applicability.
  • Access control procedure.
  • Incident response procedure.
  • Supplier security procedure.
  • Secure development procedure.
  • Backup and recovery procedure.
  • Business impact analysis.
  • Business continuity plan.
  • Disaster recovery plan.
  • Privacy inventory.
  • Data processing register.
  • AI system inventory.
  • AI risk register.
  • Internal audit report.
  • Management review material.

Pertanyaan yang Sering Diajukan

  • Apakah perusahaan kecil dapat menerapkan ISO/IEC 27001?

    Ya. Ruang lingkup, dokumentasi, dan kontrol disesuaikan dengan ukuran organisasi, jenis informasi, risiko, teknologi, serta layanan yang diberikan.

  • Apakah ISO/IEC 27701 dapat digunakan secara mandiri?

    ISO/IEC 27701:2025 telah disusun sebagai standar sistem manajemen privasi yang dapat digunakan secara mandiri maupun diintegrasikan dengan ISO/IEC 27001.

  • Apa perbedaan ISO/IEC 27001 dan ISO/IEC 20000-1?

    ISO/IEC 27001 berfokus pada keamanan informasi. ISO/IEC 20000-1 berfokus pada sistem manajemen layanan teknologi informasi.

  • Apakah ISO/IEC 42001 hanya untuk pengembang AI?

    Tidak. Standar ini juga relevan bagi organisasi yang menyediakan atau menggunakan sistem AI dalam proses bisnisnya.

Industri Anda Belum Tercantum?

DCKONSULTAN juga melayani perusahaan jasa profesional, keuangan, event organizer, perdagangan, telekomunikasi, koperasi, organisasi nirlaba, retail, percetakan, tekstil, kimia, plastik, dan berbagai bidang usaha lainnya.

Sampaikan kegiatan utama, proses bisnis, persyaratan pelanggan, kebutuhan tender, regulasi, atau sertifikasi yang ingin diperoleh. Tim kami akan membantu mengidentifikasi standar dan ruang lingkup konsultansi yang paling relevan.



Newsletter

Dapatkan update artikel ISO, training terbaru, dan promo khusus.