DC KONSULTAN adalah konsultan sistem manajemen dan pelatihan manajemen perusahaan yang berfokus kepada standarisasi manejemen secara international.

Tentang Kami

PT Dafara Cipta Mandiri

Kantor Operasional

Vanya Park - Cluster Alesha House
Blok Purple 8 No. 7 3rd Floor, Tangerang - Banten
(+62) 88.150.27001
care@dckonsultan.com

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

care@dckonsultan.com

Whatsapp Bisnis

Konsultan ISO/IEC 27017:2026

Q: Apakah ISO/IEC 27017 dapat disertifikasi secara mandiri?

ISO/IEC 27017 adalah standar panduan kontrol, bukan standar sistem manajemen dengan persyaratan sertifikasi mandiri. Organisasi biasanya menunjukkan penerapannya melalui ISO/IEC 27001, SoA, audit, customer assurance, atau penilaian pihak ketiga.

Q: Apakah ISO/IEC 27017 hanya untuk penyedia cloud?

Tidak. Standar ini ditujukan bagi cloud service providers dan cloud service customers. Pengguna layanan cloud tetap mempunyai tanggung jawab atas data, akses, konfigurasi, pemantauan, kontrak, dan proses internal.

Q: Apakah standar ini berlaku untuk private cloud?

Ya. ISO menyatakan panduan ini berlaku pada semua model deployment, termasuk private cloud, dengan penyesuaian terhadap hubungan dan kemampuan unit internal.

Q: Apa perbedaan ISO/IEC 27017:2015 dan ISO/IEC 27017:2026?

Edisi 2026 adalah revisi teknis dan menggantikan edisi 2015. Versi terbaru berbasis ISO/IEC 27002:2022 dan menyesuaikan struktur serta panduan kontrol dengan kerangka kontrol yang baru.

Q: Apakah perusahaan harus mempunyai ISO/IEC 27001 terlebih dahulu?

Tidak harus. Organisasi dapat memulai proyek ISO/IEC 27017 sebagai penguatan keamanan cloud. Namun, integrasi dengan ISO/IEC 27001 memberikan kerangka manajemen risiko, audit, tinjauan manajemen, dan perbaikan yang lebih lengkap.

Q: Apakah konsultansi mencakup review konfigurasi teknis?

Ruang lingkup dapat mencakup sampling konfigurasi, baseline, akses, logging, backup, dan bukti teknis. Kedalaman review ditentukan dalam proposal dan dapat melibatkan engineer internal atau tenaga ahli teknis.

Q: Apakah konsultansi dapat dilakukan online?

Penyusunan dokumen, wawancara, review bukti, pelatihan, dan sebagian assessment dapat dilakukan online. Kunjungan onsite atau sesi teknis dapat dijadwalkan bila dibutuhkan.

Q: Apakah layanan ini sesuai untuk SaaS startup?

Ya. SaaS startup dapat menggunakan ISO/IEC 27017 untuk memperjelas kontrol, evidence, customer assurance, kontrak, incident response, akses, dan keamanan operasional sebelum proses tender atau audit pelanggan.

Beranda
Konsultansi
ISO/IEC 27017:2026

Jasa Konsultan ISO/IEC 27017:2026 untuk Keamanan Layanan Cloud

Bangun keamanan cloud yang jelas, terukur dan dan siap audit.

DCKONSULTAN menyediakan layanan konsultansi sistem manajemen ISO/IEC 27017:2026 untuk organisasi yang menyediakan, mengelola, membeli, atau menggunakan layanan cloud. Program konsultansi dapat berdiri sebagai proyek peningkatan keamanan cloud atau diintegrasikan dengan penerapan ISO/IEC 27001:2022.

Pendampingan disesuaikan dengan posisi organisasi sebagai cloud service provider, cloud service customer, atau organisasi yang menjalankan kedua peran tersebut. Ruang lingkup juga mempertimbangkan model layanan SaaS, PaaS, IaaS, private cloud, public cloud, hybrid cloud, dan multi-cloud.

Analisa Awal Konsultasi Via Whatsapp

Apa itu ISO/IEC 27017:2026?

ISO/IEC 27017:2026 adalah standar panduan kontrol keamanan informasi untuk penyediaan dan penggunaan layanan cloud. Standar ini berbasis ISO/IEC 27002:2022 dan memberikan dua jenis panduan: penjelasan tambahan untuk kontrol ISO/IEC 27002 yang relevan dengan cloud, serta kontrol tambahan yang khusus berkaitan dengan layanan cloud.

Standar ini berlaku bagi cloud service customers dan cloud service providers. Penerapannya tidak terbatas pada public cloud. Private cloud, hybrid cloud, dan model penyebaran lain juga dapat menggunakan panduan yang sama dengan penyesuaian terhadap hubungan dan kemampuan setiap pihak.

Versi terbaru

ISO/IEC 27017:2026 diterbitkan pada Juli 2026 sebagai Edisi 2. Edisi ini menggantikan ISO/IEC 27017:2015 dan telah diselaraskan dengan struktur kontrol ISO/IEC 27002:2022.

ISO/IEC 27017 bukan standar sistem manajemen yang berdiri sendiri. Dalam penerapan yang paling umum, panduan dan kontrolnya dimasukkan ke dalam proses risiko, Statement of Applicability, kebijakan, prosedur, kontrak, pengendalian teknis, audit internal, dan tinjauan manajemen ISO/IEC 27001:2022.

Hubungan dengan standar ISO/IEC 27000 lainnya

ISO/IEC 27001:2022

Fungsi utama: Menetapkan persyaratan Sistem Manajemen Keamanan Informasi yang dapat disertifikasi.
Hubungan dengan Cloud: Menjadi kerangka manajemen untuk mengelola risiko dan kontrol cloud.

ISO/IEC 27002:2022

Fungsi utama: Memberikan panduan kontrol keamanan informasi umum.
Hubungan dengan Cloud: Menjadi dasar kontrol yang diperluas oleh ISO/IEC 27017.

ISO/IEC 27017:2026

Fungsi utama: Memberikan panduan dan kontrol khusus untuk penyediaan serta penggunaan layanan cloud.
Hubungan dengan Cloud: Memperjelas penerapan kontrol pada hubungan antara penyedia dan pelanggan cloud.

ISO/IEC 27018:2025

Fungsi utama: Memberikan panduan perlindungan PII pada public cloud ketika penyedia bertindak sebagai PII processor.
Hubungan dengan Cloud: Digunakan saat layanan cloud memproses data pribadi atas nama pelanggan.

ISO/IEC 27701:2025

Fungsi utama: Menetapkan persyaratan dan panduan Privacy Information Management System.
Hubungan dengan Cloud: Digunakan untuk tata kelola privasi yang lebih luas, termasuk pemrosesan data di cloud.

Mengapa keamanan cloud membutuhkan pengendalian khusus?

Pemindahan aplikasi dan data ke cloud mengubah batas kendali organisasi. Sebagian pengamanan dikelola penyedia cloud, sebagian tetap menjadi tanggung jawab pelanggan, dan sebagian harus dijalankan bersama. Ketidakjelasan pada pembagian ini dapat menimbulkan celah yang tidak terlihat oleh kedua pihak.

Tanggung jawab tidak jelas. Tim internal mengira penyedia telah mengamankan konfigurasi, akses, backup, atau log, sementara penyedia menempatkannya sebagai tanggung jawab pelanggan.
Aset cloud tidak terinventarisasi. Akun, subscription, tenant, virtual machine, storage, API, service account, dan aplikasi cloud bertambah tanpa pengendalian yang konsisten.
Ketergantungan penyedia. Perusahaan tidak mempunyai rencana keluar, prosedur pengembalian data, bukti penghapusan, atau alternatif saat layanan dihentikan.
Kontrak tidak cukup spesifik. SLA hanya membahas ketersediaan dan harga tanpa mengatur notifikasi insiden, lokasi data, penghapusan data, hak audit, atau dukungan investigasi.
Salah konfigurasi. Hak akses berlebihan, storage terbuka, key tidak terkelola, logging tidak aktif, atau konfigurasi default dapat memicu insiden.
Bukti audit tersebar. Kontrol sudah dijalankan, tetapi bukti berada di dashboard, tiket, email, laporan penyedia, dan sistem internal yang belum dipetakan.

Manfaat penerapan ISO/IEC 27017:2026

Memperjelas pembagian peran dan tanggung jawab keamanan antara penyedia, pelanggan, dan mitra cloud.
Membantu organisasi memilih kontrol cloud berdasarkan risiko, bukan hanya berdasarkan fitur teknologi yang tersedia.
Memperkuat proses due diligence, evaluasi, kontrak, SLA, dan pemantauan kinerja penyedia cloud.
Meningkatkan pengendalian identitas, akses istimewa, konfigurasi, perubahan, logging, monitoring, backup, dan pemulihan.
Membantu melindungi data selama dibuat, digunakan, dipindahkan, disimpan, dicadangkan, dikembalikan, dan dihapus.
Mengurangi risiko salah konfigurasi, kehilangan data, akses tanpa izin, kegagalan segregasi, dan keterlambatan penanganan insiden.
Menyediakan bukti pengendalian yang lebih rapi untuk audit pelanggan, proses tender, due diligence, dan audit ISO/IEC 27001.
Meningkatkan kepercayaan pelanggan terhadap layanan digital dan cloud yang disediakan perusahaan.

Industri yang memerlukan Konsultan ISO/IEC 27017:2026

Industri Teknologi Informasi

Penyedia layanan cloud, Pengembang Aplikasi, Pengguna cloud skala besar, pemrosesan data pelanggan, organisasi yang tersertifikasi ISO 27001, Untuk keperluan Tender.

Ruang Lingkup Konsultansi

Perencanaan

Konsultasi awal
Pemetakan kebutuhan dan ruang lingkup
Inventarisasi layanan cloud
Gap Assesssment
Penilaian Risiko
Shared responsibility matrix
Review kontrak, SLA dan persyaratan keamanan
Pementakan kontrol ke ISO/IEC 27001 dan ISO/IEC 27001

Dokumentasi

Penyusunan dan revisi dokumen
Tata kelola
Aset dan daya
Akses

Implementasi

Operasional
Penyedia
Insiden dan pemulihan
Audit dan assurance
Perbaikan

Sertifikasi

Pendampingan implementasi kontrol
Pelatihan dan peningkatan kompentensi
Audit internal dan pre-assessment
Tinjauan manajemen

Belum yakin ruang lingkup yang dibutuhkan?

Diskusi Via Whatsapp

Estimasi waktu konsultansi

Gap assessment terbatas

Estimasi 2-4 minggu Satu ruang lingkup prioritas dengan layanan dan bukti yang relatif terkendali.

Implementasi terfokus

Estimasi 2-4 bulan Organisasi sudah mempunyai ISMS atau proses keamanan yang cukup matang.

Implementasi menyeluruh

Estimasi 4-8 bulan Banyak layanan, penyedia, proses, unit, atau perbaikan teknis dan kontraktual.

Upgrade 2015 ke 2026

Estimasi 1-3 bulan Bergantung pada kualitas implementasi edisi lama dan kesiapan pemetaan ke ISO/IEC 27002:2022.

Belum yakin scope yang dibutuhkan?

Diskusikan kondisi perusahaan dengan konsultan kami melalui Whatsapp

Implementasi ISO/IEC 27017 baru

Untuk organisasi yang belum mempunyai kerangka keamanan cloud yang terdokumentasi dan terukur.

Upgrade dari ISO/IEC 27017:2015

Untuk organisasi yang telah menggunakan edisi lama dan perlu memetakan perubahan ke ISO/IEC 27017:2026 serta ISO/IEC 27002:2022.

Customer assurance readiness

Untuk penyedia cloud yang akan menghadapi audit pelanggan, due diligence, tender, atau penilaian keamanan pihak ketiga.

Integrasi dengan ISO/IEC 27001

Untuk organisasi yang sedang membangun atau sudah mempunyai ISMS dan ingin menambahkan kontrol cloud secara sistematis.

Gap assessment dan remediation

Untuk perusahaan yang membutuhkan evaluasi singkat, daftar gap, prioritas risiko, dan pendampingan perbaikan.

Cloud supplier governance

Untuk pengguna cloud yang ingin memperkuat seleksi penyedia, kontrak, SLA, monitoring, dan exit management.

Mengapa memilih DCKONSULTAN

Konsultansi disesuaikan antara standar dengan kebutuhan

Pendekatan konsultansi menghubungkan tata kelola, risiko, kontrak, proses, teknologi, dan bukti audit.

Prosedur disesuaikan dengan kebutuhan layanan organisasi

Dokumen disusun berdasarkan layanan dan arsitektur aktual, bukan sekadar mengganti nama perusahaan pada template.

Keterlibatan dua arah

Tim bisnis, legal, procurement, compliance, IT, cloud operation, developer, dan security dilibatkan sesuai perannya.

Terintegrasi bila diperlukan

Penerapan ISO/IEC 27017 dapat diintegrasikan dengan ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27701, ISO/IEC 20000-1, dan kebutuhan pelanggan.

Pilihan paket bervariasi sesuai kebutuhan

Pendampingan mencakup kesiapan audit, root cause analysis, corrective action, dan verifikasi efektivitas.

Pertanyaan yang Sering Diajukan

Apa perbedaan ISO/IEC 27017 dan ISO/IEC 27001?

ISO/IEC 27001 menetapkan persyaratan Sistem Manajemen Keamanan Informasi. ISO/IEC 27017 memberikan panduan dan kontrol khusus untuk penyediaan serta penggunaan layanan cloud. Keduanya dapat diterapkan bersama.

Apakah ISO/IEC 27017 dapat disertifikasi secara mandiri?

Apakah ISO/IEC 27017 hanya untuk penyedia cloud?

Apakah standar ini berlaku untuk private cloud?

Apa perbedaan ISO/IEC 27017:2015 dan ISO/IEC 27017:2026?

Apakah perusahaan harus mempunyai ISO/IEC 27001 terlebih dahulu?

Apakah konsultansi mencakup review konfigurasi teknis?

Apakah konsultansi dapat dilakukan online?

Apakah layanan ini sesuai untuk SaaS startup?

Memulai persiapan ISO/IEC 27017:2026

Langkah awal adalah mengetahui layanan cloud yang digunakan, data yang diproses, pembagian tanggung jawab, dan gap pengendalian yang paling berisiko. Gap assessment membantu manajemen menentukan prioritas, sumber daya, target waktu, dan kebutuhan integrasi dengan ISO/IEC 27001.

Minta Proposal Konsultasi via Whatsapp

Disclaimer

DCKONSULTAN menyediakan jasa konsultansi, pelatihan, audit internal, gap assessment, final assessment dan pendampingan proses sertifikasi. DCKONSULTAN bukan Certification Body dan tidak menerbitkan ISO. Keputusan sertifikasi, akreditasi, registrasi atau persetujuan berada pada lembaga independen atau otoritas yang berwenang.

Kantor Operasional

Vanya Park - Alesha House Purple 8 no. 7,
Pagedangan, BSD - Tangerang.

Telepon

E : care@dckonsultan.com

P : (+62) 88-150-27001

Peta Petunjuk Arah

kantor Pusat

Graha DGC Center,
Jl. Karangrejo Timur 3 No/ 25B
Wonokromo - Surabaya.

Quick Contact

E : care@dckonsultan.com

P : (+62) 31-828-9001

Peta Petunjuk Arah