POST-TEST ISO 27001

Apa tujuan utama ISO 27001?

• Meningkatkan efisiensi proses bisnis

• Mengelola keamanan informasi

• Mengurangi biaya produksi

• Memastikan kualitas produk

Annex A dalam ISO 27001 berisi:

• Proses manajemen risiko

• Daftar kontrol keamanan yang dapat diterapkan

• Pedoman untuk audit eksternal

• Dokumen persetujuan manajemen

ISO 27001 berfokus pada tiga elemen utama keamanan informasi, yaitu:

• Risiko, audit, dan evaluasi

• Kerahasiaan, integritas, dan ketersediaan

• Kebijakan, kontrol, dan prosedur

• Analisis, penilaian, dan implementasi

Langkah pertama dalam implementasi ISO 27001 adalah:

• Melakukan audit internal

• Menentukan lingkup ISMS

• Menyusun kebijakan keamanan informasi

• Membentuk tim audit eksternal

Manajemen risiko dalam ISO 27001 bertujuan untuk:

• Menghilangkan risiko sepenuhnya

• Mengidentifikasi, menganalisis, dan mengelola risiko

• Meningkatkan efisiensi operasional

• Menyusun kebijakan internal perusahaan

Apa yang dimaksud dengan kebijakan keamanan informasi dalam ISO 27001?

• Dokumen teknis untuk sistem IT

• Dokumen yang menentukan pendekatan organisasi terhadap keamanan informasi

• Daftar perangkat lunak yang digunakan

• Pedoman untuk pelatihan karyawan

Dalam ISO 27001, siapa yang bertanggung jawab memastikan ISMS diterapkan dengan efektif?

• Departemen IT

• Tim audit eksternal

• Manajemen puncak

• Tim risiko

Apa fungsi utama dari audit internal dalam ISO 27001?

• Mengidentifikasi kelemahan sistem

• Memenuhi persyaratan pelanggan

• Menilai kinerja keuangan

• Meningkatkan branding perusahaan

Dokumen apa yang diwajibkan dalam ISO 27001?

• Panduan Pelatihan

• Kebijakan Keamanan Informasi

• Rencana Produksi Harian

• Laporan Keuangan

ISO 27001 didasarkan pada pendekatan berbasis:

• Proyek

• Risiko

• Proses teknis

• Standar hukum