Kursus Pelatihan Syarat ISO 27001:2023

1. Pengantar ISO/IEC 27001:2023

• Ikhtisar Sistem Manajemen Keamanan Informasi ISO/IEC 27001 (ISMS)
• Tujuan dan manfaat dari penerapan ISMS
• Peran ISO 27001 dalam tata kelola keamanan siber
• Struktur keluarga standar ISO 27000
• Konsep kunci:
  • Keamanan informasi
  • Manajemen risiko
  • Kendali keamanan
  • Peningkatan berkelanjutan
• Ikhtisar proses sertifikasi ISO 27001

2. Perubahan pada Edisi ISO/IEC 27001:2023

2.1 Apa yang Berubah?/h3>

• Ikhtisar pembaruan edisi ISO 27001:2022/2023
• Alasan di balik revisi standar
• Penyelarasan dengan praktik keamanan siber modern
• Dampak pada organisasi yang sudah bersertifikat

2.2 Cakupan Perubahan

• Perubahan pada terminologi dan struktur
• Pembaruan persyaratan dalam pasal ISO 27001
• Dampak pada dokumentasi ISMS
• Persyaratan transisi dari edisi sebelumnya
• Lini waktu dan pertimbangan migrasi

2.3 Kendali Keamanan Lampiran A yang Diperbarui

• Ikhtisar struktur Lampiran A baru
• Transisi dari 14 domain kendali menjadi 4 tema:
  • Kendali organisasi
  • Kendali sumber daya manusia
  • Kendali fisik
  • Kendali teknologi
• Kendali keamanan baru dan yang diperbarui
• Perubahan dalam atribut kendali
• Pemahaman mengenai kesesuaian kendali

3. Memahami Keamanan Informasi dan Manajemen Risiko

3.1 Mendefinisikan Keamanan di Organisasi Modern

• Prinsip-prinsip keamanan informasi:
  • Kerahasiaan
  • Integritas
  • Ketersediaan
• Dampak bisnis dari insiden keamanan
• Tantangan keamanan dalam lingkungan modern
• Menyeimbangkan keamanan, kemudahan penggunaan, dan persyaratan bisnis

3.2 Pendekatan Manajemen Risiko

• Identifikasi risiko keamanan informasi
• Metodologi penilaian risiko
• Opsi penanganan risiko
• Pembuatan rencana penanganan risiko
• Pemilihan kendali keamanan yang tepat
• Pernyataan Kesesuaian (Statement of Applicability / SoA)

4. Menerapkan Perubahan ISO 27001:2023

4.1 Menyiapkan Transisi

• Menilai kematangan ISMS saat ini
• Melakukan analisis kesenjangan
• Identifikasi pembaruan yang diperlukan
• Memperbarui kebijakan dan prosedur
• Meninjau kendali keamanan yang ada

4.2 Menerapkan Kendali yang Diperbarui

• Memetakan kendali yang ada ke struktur Lampiran A baru
• Menilai efektivitas kendali
• Integrasi persyaratan keamanan baru
• Manajemen perubahan organisasi

4.3 Studi Kasus Implementasi Praktis

• Meninjau contoh organisasi
• Identifikasi celah keamanan
• Pemilihan kendali yang tepat
• Perumusan rekomendasi perbaikan
• Pembuatan peta jalan implementasi

5. Audit Sesuai ISO 27001:2023

5.1 Dasar-Dasar Audit ISMS

• Tujuan dan prinsip audit
• Audit internal versus audit sertifikasi
• Tanggung jawab auditor
• Kriteria dan ruang lingkup audit
• Pendekatan audit berbasis bukti

5.2 Perencanaan Audit ISO 27001

• Pembuatan program audit
• Persiapan daftar periksa audit
• Penetapan tujuan audit
• Identifikasi proses dan kendali yang relevan
• Pemilihan metode audit

5.3 Pelaksanaan Audit

• Rapat pembuka
• Technique wawancara
• Peninjauan dokumentasi
• Perkumpulan bukti objektif
• Pengujian efektivitas kendali
• Pencatatan temuan audit

6. Temuan Audit dan Pelaporan

6.1 Pengelolaan Hasil Audit

• Identifikasi ketidaksesuaian
• Klasifikasi temuan:
  • Ketidaksesuaian mayor
  • Ketidaksesuaian minor
  • Amatan
  • Peluang peningkatan
• Analisis akar masalah
• Tindakan korektif

6.2 Pelaporan Audit

• Menulis laporan audit yang efektif
• Komunikasi temuan kepada manajemen
• Prioritas tindakan perbaikan
• Kegiatan tindak lanjut

7. Praktik Baik untuk Implementasi dan Audit ISO 27001

• Tantangan umum selama implementasi
• Menghindari kesalahan umum dalam audit
• Membangun budaya keamanan yang efektif
• Memelihara efektivitas ISMS
• Praktik peningkatan berkelanjutan
• Integrasi ISO 27001 dengan standar lainnya:
  • ISO 9001
  • ISO 22301
  • ISO 27701

8. Lokakarya Praktis dan Studi Kasus

• Meninjau lingkungan ISMS sebagai contoh
• Memimpin penilaian kesenjangan
• Identifikasi kendali yang berlaku
• Persiapan pertanyaan audit
• Evaluasi bukti
• Pembuatan temuan audit
• Penyampaian rekomendasi

9. Diskusi dan Ringkasan

• Tinjauan perubahan ISO 27001:2023
• Pertimbangan kunci bagi auditor
• Pelajaran yang dipelajari dari studi kasus
• Praktik terbaik untuk implementasi yang sukses
• Sesi tanya jawab
• Sumber daya tambahan dan langkah selanjutnya