Refresh ISO 27001:2022

Mana pernyataan yang SALAH dibawah ini:

• ISO 27002 hanyalah guidance yang mendukung penerapan ISO27001

• ISO 27002 disusun pertama kali dengan seri iso 17799:2005

• ISO 27002 versi 2022 memiliki 95 control

Organizational Control memiliki jumlah control terbanyak, yaitu:

• 37

• 34

• 93

• 39

Pada lampiran ISO 27001:2022, tedapat Security Control (annex control) yang berasal dari standard ISO 27002:2022. Berikut ini adalah perubahan yang terjadi dibandingkan dengan ISO 27001:2013 Versi Baru (2022):

• 4 domain – 93 control

• 14 domain – 93 control

• 14 domain – 114 control

• 4 domain – 114 control

Yang bukan termasuk "new control" dibawah ini adalah

• Data leakage prevention

• Segregation of duties

• Web filtering

• Information Deletion

Asset Management dan Klasifikasi informasi merupakan hal critical yang harus ditetapkan dan dikendalikan untuk menerapkan Keamanan Informasi, bagaimana menurut Anda?

• BENAR

• Tidak setuju

• SALAH

• Ragu-ragu

Jika perusahaan hanya menerapkan 89 control dari yang disediakan oleh iso 27002, maka perusahaan tersebut tidak bisa mendapatkan sertifikat ISO 27001, bagaimana menurut anda?

• Sangat Setuju

• SALAH

• Benar

• Tepat sekali

Kegiatan project management wajib dikendalikan dan di identifikasi risikonya pada saat awal sebelum project tersebut dilaksanakan. Hal ini diatur pada domain:

• Physical control

• Organizational control

• Technological control

• People control

Jika dibandingkan dengan ISO 27001:2013, Apakah ada penambahan klausul baru dalam ISO 27001:2022?

• Tidak Ada klausul baru

• Ya Ada, klausul 4.2

• Ya Ada, klausul 6.3

• Ya Ada, klausul 7.4

Terdapat 11 Control baru dalam Annex Control ISO 27001 versi 2022, antara lain adalah:

• access control; information transfer

• data masking; secure coding; web filtering

• vendor ICT; contact with authorities

• collection of evidence; protection of records

ICT Readiness for business continuity merupakan control baru yang ditetapkan dalam lampiran ISO 27001:2022, apakah yang harus dikendalikan terkait control ini?

• Hanya berlaku untuk perusahaan bidang ICT saja

• kompetensi personil untuk menguasai bidang ICT

• memiliki vendor ICT yang tersertifikasi

• Memastikan keberlanjutan ICT bisnis terpenuhi secara persyaratan & tujuan nya