Kuis 8: Ruang Lingkup ABMS

Menurut ISO 37001, ruang lingkup ABMS organisasi harus:

• Tidak mempertimbangkan hasil penilaian risiko penyuapan

• Tersedia sebagai informasi terdokumentasi

• Dikomunikasikan hanya kepada rekan bisnis yang berisiko lebih rendah dari penyuapan

Apa yang harus dipertimbangkan ketika menentukan batas-batas organisasi untuk ruang lingkup ABMS?

• Ukuran dan jumlah personel dalam organisasi

• Unit organisasi, struktur, tanggung jawab manajer, dan proses bisnis

• Lokasi fisik, baik internal maupun eksternal, termasuk dalam ABMS

Apa yang harus dilakukan organisasi jika ada persyaratan ISO 37001 yang tidak dapat diterapkan pada ABMS-nya?

• Organisasi harus memberikan pembenaran/justifikasi yang diperlukan mengapa persyaratan tidak dapat diterapkan

• Organisasi tidak boleh menerapkan persyaratan tersebut dan, segera setelah itu, mengajukan sertifikasi terhadap ISO 37001

• Organisasi harus menerapkan semua persyaratan, meskipun beberapa mungkin tidak berlaku, untuk mendapatkan sertifikasi ISO 37001

Organisasi dapat menggunakan bantuan ahli materi pelajaran, seperti analis bisnis, untuk menentukan pernyataan ruang lingkup ABMS.

• BENAR

• SALAH

Apa yang harus dilakukan organisasi setelah memperluas ruang lingkup ABMS ke unit lain dalam organisasi?

• Mengevaluasi, menyetujui, dan mendokumentasikan perubahan

• Ubah juga lingkungan eksternalnya (hukum, persaingan, teknologi)

• Terapkan untuk audit sertifikasi