ISO/IEC 27001:2022 Annex A Gap Analysis
Uji kesiapan sistem keamanan informasi Anda sebelum menghadapi audit sertifikasi formal. Evaluasi gap 4 domain kontrol ISO 27001:2022 & hasilkan laporan rencana aksi eksekutif.
Checklist 14 Kontrol Kritis ISO/IEC 27001:2022
Kebijakan Keamanan Informasi Tertulis
Terdapat dokumen ISMS yang disetujui C-level dan diperbarui minimal 1x per tahun.
Threat Intelligence (Intelijen Ancaman)
Organisasi mengumpulkan dan menganalisis informasi CVE/ancaman siber secara berkala.
Keamanan Rantai Pasok Vendor (Supplier Security)
Adanya klausul audit keamanan dan NDA spesifik dalam kontrak seluruh vendor pihak ketiga.
Incident Management & Respon Insiden
Prosedur eskalasi insiden kebocoran data dengan SLA pelaporan regulasi 72 jam teruji.
Screening & Background Check Karyawan
Pemeriksaan latar belakang calon staf sebelum diberikan akses ke data sensitif.
Pelatihan Kesadaran Keamanan (Security Awareness)
Pelatihan rutin anti-phishing dan social engineering untuk seluruh karyawan.
Kebijakan Remote Working (WFH/WFA)
Standar penggunaan VPN korporat, enkripsi disk laptop, dan larangan penggunaan perangkat publik.
Perimeter Keamanan Fisik Kantor & Ruang Server
Akses berbasis kartu biometrik/RFID, CCTV terpasang, dan log buku tamu tercatat.
Kebijakan Clear Desk & Clear Screen
Larangan meninggalkan dokumen rahasia di meja dan auto-lock layar maksimal 3 menit.
Privileged Access Rights & MFA Wajib
Akses root/administrator wajib menggunakan Multi-Factor Authentication (MFA) & ditinjau berkala.
Pencegahan Kebocoran Data (Data Leakage Prevention)
Penerapan masking data pribadi (UU PDP) dan monitoring egress outbound unauthorized.
Backup & Disaster Recovery Immutability
Cadangan data terenkripsi off-site dengan pengujian restorasi berkala minimal tiap kuartal.
Kriptografi & Enkripsi Data Modern
Enkripsi data at-rest (AES-256) dan in-transit (TLS 1.3) pada seluruh database & API.
Secure Coding & SAST/DAST Pipeline
Pemindaian kerentanan kode otomatis di CI/CD dan pengujian penetrasi (VAPT) tahunan.
Butuh Pendampingan Audit Sertifikasi ISO 27001 & UU PDP?
Tim certified lead auditor & security engineer PuluhLabs siap membantu perumusan dokumen SoA, simulasi pre-audit, hingga pengerasan teknis infrastruktur cloud Anda.