DC KONSULTAN adalah konsultan sistem manajemen dan pelatihan manajemen perusahaan yang berfokus kepada standarisasi manejemen secara international.

Tentang Kami

PT Dafara Cipta Mandiri

Kantor Operasional

Vanya Park - Cluster Alesha House
Blok Purple 8 No. 7 3rd Floor, Tangerang - Banten
(+62) 88.150.27001
care@dckonsultan.com

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

care@dckonsultan.com

Whatsapp Bisnis

Konsultan ISO/IEC 27001:2022

Q: Apakah seluruh 93 kontrol harus diterapkan?

Tidak otomatis. Kontrol dipilih berdasarkan risiko dan persyaratan organisasi. Kontrol yang dipilih dibandingkan dengan Annex A untuk memastikan tidak ada kontrol penting yang terlewat.

Q: Apakah ISO/IEC 27002 dapat disertifikasi?

ISO/IEC 27002 memberikan panduan kontrol. Persyaratan sertifikasi ISMS berada dalam ISO/IEC 27001.

Q: Apakah penetration test wajib?

ISO/IEC 27001 mengharuskan organisasi menentukan kontrol berdasarkan risiko. Kebutuhan penetration test bergantung pada teknologi, ancaman, kontrak, risiko dan persyaratan lain.

Q: Apakah organisasi kecil dapat menerapkan ISO/IEC 27001?

Bisa. Dokumentasi dan kontrol disesuaikan dengan ukuran, proses, risiko dan kompleksitas organisasi.

Q: Apakah cloud dapat masuk ruang lingkup?

Bisa. Organisasi perlu menetapkan tanggung jawab, konfigurasi, akses, lokasi data, incident management, backup dan exit plan.

Q: Apakah ISO/IEC 27001 sama dengan cybersecurity?

ISO/IEC 27001 mencakup cybersecurity, tetapi ruang lingkupnya lebih luas karena juga melindungi informasi dalam bentuk digital, fisik, verbal dan pengetahuan organisasi.

Q: Apa itu Statement of Applicability?

SoA adalah dokumen yang menjelaskan kontrol yang diperlukan, alasan penerapan, status implementasi dan alasan pengecualian kontrol Annex A.

Q: Berapa lama konsultansi?

Umumnya 8–28 minggu, tergantung jumlah lokasi, aplikasi, pengguna, pemasok dan kesiapan awal.

Q: Apakah biaya sertifikasi termasuk?

Biaya konsultansi dan biaya lembaga sertifikasi dapat dipisahkan. Rinciannya dijelaskan dalam proposal.

Beranda
Konsultansi
ISO/IEC 27001:2022

Jasa konsultan ISO/IEC 27001:2022 dan pendampingan sertifikasi ISMS

Bangun sistem manajemen keamanan informasi yang mampu melindungi data, aplikasi, infrastruktur, dokumen, pengetahuan perusahaan, dan informasi milik pelanggan berdasarkan risiko yang nyata.

DCKONSULTAN menyediakan layanan konsultansi sistem manajemen mendampingi organisasi mulai dari gap assessment, pemetaan proses bisnis, inventarisasi aset informasi, penilaian risiko, penyusunan Statement of Applicability, implementasi kontrol keamanan, audit internal, tinjauan manajemen, final assessment hingga pendampingan audit sertifikasi.

Analisa Awal Konsultasi Via Whatsapp

Keamanan informasi bukan hanya tanggung jawab bagian IT

Banyak perusahaan menganggap keamanan informasi cukup dikendalikan dengan antivirus, firewall, backup, password dan perangkat jaringan.

Masalah keamanan informasi justru sering muncul dari proses bisnis sehari-hari:

dokumen penawaran dikirim melalui akun pribadi;
mantan karyawan masih memiliki akses;
data pelanggan tersimpan tanpa klasifikasi;
folder bersama dapat dibuka terlalu banyak orang;
pemasok teknologi memiliki akses tanpa pengawasan;
perubahan aplikasi dilakukan tanpa persetujuan;
backup tersedia tetapi tidak pernah diuji;
laptop karyawan tidak memiliki pengamanan yang seragam;
kontrak vendor tidak memuat persyaratan keamanan;
insiden tidak dilaporkan karena personel tidak mengetahui prosedurnya;
aset informasi tidak memiliki pemilik;
pemusnahan dokumen dan perangkat tidak dikendalikan.

ISO/IEC 27001 menggunakan pendekatan menyeluruh yang mencakup manusia, proses, kebijakan, teknologi dan pengendalian fisik. Sistem ini bukan hanya proyek departemen IT. Seluruh fungsi yang membuat, menggunakan, menyimpan, mengirim atau memusnahkan informasi perlu terlibat.

Apa itu ISO/IEC 27001?

ISO/IEC 27001 adalah standar internasional yang menetapkan persyaratan Information Security Management System atau Sistem Manajemen Keamanan Informasi.

Standar ini membantu organisasi membangun, menerapkan, memelihara dan meningkatkan sistem untuk mengelola risiko terhadap informasi.

Tujuan utama keamanan informasi mencakup:

Confidentiality, yaitu informasi hanya dapat diakses oleh pihak yang berwenang;
Integrity, yaitu informasi tetap akurat, lengkap dan tidak diubah tanpa kewenangan;
Availability, yaitu informasi dan sistem tersedia ketika dibutuhkan.

ISO/IEC 27001 dapat diterapkan oleh organisasi dengan ukuran dan sektor apa pun. Aset yang dilindungi dapat berupa informasi keuangan, data pribadi, kekayaan intelektual, informasi karyawan, data pelanggan dan informasi yang dipercayakan pihak lain.

Status ISO/IEC 27001 saat ini

Acuan yang berlaku adalah:ISO/IEC 27001:2022 dan ISO/IEC 27001:2022/Amd 1:2024 tentang Climate Action Changes. Amendment 1:2024 meminta organisasi menentukan apakah perubahan iklim menjadi isu yang relevan terhadap konteks ISMS. Pihak berkepentingan juga dapat memiliki persyaratan terkait perubahan iklim.Dalam konteks keamanan informasi, perubahan iklim dapat dipertimbangkan jika berpengaruh terhadap:

lokasi data center;
risiko banjir atau cuaca ekstrem;
kontinuitas listrik;
kestabilan jaringan telekomunikasi;
lokasi penyimpanan arsip;
kemampuan pemasok menyediakan layanan;
akses personel ke fasilitas;
kesinambungan kegiatan kritis.

Perusahaan cukup menilai relevansinya berdasarkan konteks dan risiko. Amendment tersebut tidak berarti setiap organisasi harus membuat program lingkungan di dalam ISMS.

ISO/IEC 27001 dan ISO/IEC 27002 dan Manfaatnya

ISO/IEC 27001 menetapkan persyaratan yang digunakan untuk membangun dan menilai ISMS.

ISO/IEC 27002 memberikan panduan penerapan kontrol keamanan informasi. ISO/IEC 27002 bukan standar sertifikasi yang berdiri sendiri. Panduannya dapat membantu organisasi memahami tujuan dan penerapan kontrol terkait akses, sumber daya manusia, kriptografi, keamanan fisik, pengelolaan insiden dan area lain.

Annex A ISO/IEC 27001:2022 memuat 93 kontrol yang dikelompokkan dalam empat tema:

organizational controls;
people controls;
physical controls;
technological controls.

Organisasi tidak otomatis wajib menerapkan seluruh kontrol dengan cara yang sama. Kontrol ditentukan berdasarkan hasil risk assessment dan risk treatment. Organisasi kemudian membandingkan kontrol yang dipilih dengan Annex A untuk memastikan tidak ada kontrol penting yang terlewat.

Manfaat penerapan ISO/IEC 27001 dapat membantu perusahaan untuk:

memahami informasi yang perlu dilindungi;
menetapkan pemilik aset;
mengendalikan hak akses;
mengurangi risiko kehilangan data;
mengendalikan penggunaan cloud;
memperkuat keamanan pemasok;
menangani insiden secara terstruktur;
meningkatkan kesiapan menghadapi gangguan;
menguji backup dan pemulihan;
mengendalikan perubahan sistem;
meningkatkan kompetensi personel;
memenuhi persyaratan pelanggan;
memperkuat proses tender;
mendukung pemenuhan kewajiban kontrak dan regulasi;
meningkatkan kepercayaan pelanggan dan mitra;
membangun dasar integrasi dengan sistem privasi dan kontinuitas bisnis.

ISO menyebut ISO/IEC 27001 sebagai alat untuk mengelola risiko, meningkatkan cyber-resilience dan memperkuat operational excellence melalui pendekatan yang mencakup manusia, kebijakan dan teknologi.

Manfaat aktual bergantung pada ruang lingkup, kualitas risk assessment, komitmen manajemen, kompetensi personel dan konsistensi penggunaan kontrol.

Industri yang memerlukan Konsultan ISO/IEC 27001:2022

Industri Teknologi Informasi

Cocok untuk industri: software house; pengembang aplikasi; penyedia SaaS; managed service provider; penyedia cloud; data center; penyedia hosting; perusahaan cybersecurity; penyedia jaringan; integrator sistem. Informasi yang perlu dilindungi dapat mencakup source code, credential, data pelanggan, konfigurasi, log, dokumentasi teknis dan data operasional.

Industri Teknologi Informasi

Cocok untuk industri fintech, perbankan dan jasa keuangan

Industri Kesehatan dan Alat kesehatan

Informasi kritis dapat mencakup: rekam medis; data pasien; hasil laboratorium; data tenaga medis; sistem rumah sakit; informasi pembayaran; perangkat medis yang terhubung; informasi penelitian.

Industri Manufaktur dan Otomotif

Informasi yang perlu dilindungi dapat mencakup: desain produk; formula; drawing; spesifikasi; data mesin; proses produksi; informasi pemasok; data pelanggan; sistem ERP; teknologi operasional; intellectual property; desain komponen; data pelanggan; spesifikasi OEM; informasi proyek; prototype; sistem produksi; supplier portal; software kendaraan; data pengujian.

Industri Logistik Dan Transportasi

Informasi kritis dapat berupa: data pengiriman; identitas penerima; rute; tracking; dokumen kepabeanan; sistem warehouse; informasi armada; akses pelanggan; kontrak

Lembaga Pemerintahan dan BUMN

Cakupan meliputi: data penduduk; dokumen pemerintahan; pelayanan publik; sistem perizinan; informasi pegawai; infrastruktur digital; data strategis; arsip.

Organisasi Pendidikan Dan Perguruan Tinggi

Informasi yang dikelola dapat berupa: data siswa atau mahasiswa; data pengajar; hasil penelitian; sistem akademik; soal ujian; data pembayaran; kekayaan intelektual; akun pengguna.

Cakupan kegiatan DCKONSULTAN

Perencanaan

Kick-off meeting.
Penyusunan project plan.
Gap assessment.
Penetapan ruang lingkup ISMS.
Pemetaan proses bisnis.
Pemetaan aliran informasi.
Identifikasi konteks organisasi.
Identifikasi pihak berkepentingan.
Penyusunan kebijakan keamanan informasi.
Pembentukan tim ISMS.
Inventarisasi aset.
Physical security.

Dokumentasi

Penetapan pemilik aset.Klasifikasi informasi.
Penyusunan metode risk assessment.
Pelaksanaan risk assessment.
Penyusunan risk register.
Penyusunan risk treatment plan.
Penyusunan Statement of Applicability.
Penetapan sasaran dan KPI.
Penyusunan dokumen.
Pengendalian akses.
Joiner, mover dan leaver process.
Supplier security.
Cloud security.
Incident management.
Backup dan recovery.
Business continuity dan ICT readiness.
Vulnerability management.
Change management.
Secure development.

Implementasi

Awareness training.
Pemahaman Anex
Pelatihan internal auditor.
Pendampingan implementasi.
Sosialisasi dokumen
Audit internal.
Pendampingan tindakan korektif.
Tinjauan manajemen.
Final assessment.

Sertifikasi

Persiapan Stage 1.
Pendampingan Stage 1.
Membahas temuan audit Stage 1.
Persiapan Stage 2.
Pendampingan Stage 2.
Pendampingan penutupan temuan.
Penyerahan sertifikat.

Belum yakin ruang lingkup yang dibutuhkan?

Diskusi Via Whatsapp

Estimasi waktu konsultansi

Organisasi dengan sistem yang sudah berjalan

Estimasi 8–12 minggu Cocok untuk organisasi yang telah memiliki: kebijakan keamanan; risk register; kontrol akses; prosedur IT; supplier management; backup; audit internal; dokumentasi yang cukup. Fokus pekerjaan biasanya pada gap assessment, penyelarasan dokumen, SoA, penguatan bukti dan final assessment..

Implementasi dari awal

Estimasi 12-20 minggu Mencakup: pemetaan proses; inventarisasi aset; risk assessment; risk treatment; SoA; dokumentasi; pelatihan; implementasi; audit internal; tinjauan manajemen; final assessment.

Organisasi kompleks atau multi-site

Estimasi 20–28 minggu atau sesuai kebutuhan Durasi dapat bertambah apabila terdapat: beberapa lokasi; banyak aplikasi; data center; penggunaan beberapa cloud provider; jumlah pengguna besar; aktivitas pengembangan software; proses outsourcing; sistem kritis; operasi 24 jam; persyaratan pelanggan yang kompleks; integrasi dengan standar lain.

Faktor yang memengaruhi penawaran

▸jumlah karyawan;
▸jumlah pengguna;
▸jumlah lokasi;
▸jumlah aplikasi;
▸jumlah server;
▸model infrastruktur;
▸penggunaan cloud;
▸aktivitas pengembangan;
▸jumlah pemasok kritis;

▸jenis data;
▸kompleksitas proses;
▸kondisi dokumentasi;
▸kondisi kontrol;
▸target sertifikasi;
▸kebutuhan kunjungan;
▸kebutuhan penetration test atau vulnerability assessment
▸integrasi dengan standar lain.

Konsultansi dipisahkan dari sertifikasi

DCKONSULTAN membantu implementasi. Audit dan keputusan sertifikasi dilakukan oleh lembaga independen.

Mengapa memilih DCKONSULTAN?

Dimulai dari proses bisnis

ISMS dibangun berdasarkan aliran informasi dan kegiatan organisasi.

Risk assessment bukan sekadar tabel

Risiko dihubungkan dengan aset, ancaman, kerentanan, dampak, kontrol dan risk owner.

Statement of Applicability disusun secara terukur

Setiap kontrol memiliki alasan, status dan hubungan dengan risiko.

Dokumen disesuaikan dengan teknologi

Prosedur mengikuti aplikasi, infrastruktur, cloud dan struktur akses perusahaan.

Pendampingan mencakup implementasi

Layanan dapat mencakup pelatihan, audit internal, tinjauan manajemen dan final assessment.

Mendukung integrasi

ISO/IEC 27001 dapat diintegrasikan dengan ISO 9001, ISO/IEC 20000-1, ISO 22301, ISO/IEC 27701 atau ISO/IEC 42001.

Pertanyaan yang Sering Diajukan

Apakah ISO/IEC 27001 hanya untuk perusahaan IT?

Tidak. Standar ini dapat digunakan oleh organisasi dari semua sektor yang mengelola informasi bernilai atau informasi pihak lain.

Apakah seluruh 93 kontrol harus diterapkan?

Apakah ISO/IEC 27002 dapat disertifikasi?

Apakah penetration test wajib?

Apakah organisasi kecil dapat menerapkan ISO/IEC 27001?

Apakah cloud dapat masuk ruang lingkup?

Apakah ISO/IEC 27001 sama dengan cybersecurity?

Apa itu Statement of Applicability?

Berapa lama konsultansi?

Apakah biaya sertifikasi termasuk?

Apakah DCKONSULTAN menerbitkan sertifikat?

Apakah sertifikat dijamin terbit?

Apa yang diperiksa saat final assessment?

Mulai implementasi ISO/IEC 27001

Sampaikan jenis layanan, ruang lingkup proses, jumlah pengguna, jumlah lokasi, aplikasi, infrastruktur dan target sertifikasi kepada tim DCKONSULTAN. Tim kami akan melakukan review awal untuk menentukan: ruang lingkup konsultansi; kebutuhan gap assessment; kebutuhan risk assessment; kebutuhan teknis; kebutuhan kunjungan; deliverable; estimasi waktu; penawaran biaya.

Minta Proposal Konsultasi via Whatsapp

Disclaimer

DCKONSULTAN menyediakan jasa konsultansi, pelatihan, audit internal, gap assessment, final assessment dan pendampingan proses sertifikasi. DCKONSULTAN bukan Certification Body dan tidak menerbitkan ISO. Keputusan sertifikasi, akreditasi, registrasi atau persetujuan berada pada lembaga independen atau otoritas yang berwenang.

Portfolio

Pelanggan Terkait ISO/IEC 27001