TRAINING AWARENESS ISO 27001 : 2013
SISTEM MANAJEMEN KEAMANAN INFORMASI

PENGANTAR TRAINING

ISO 27001 :2013 adalah standar internasional yang yang berisi persyaratan untuk mengelola sistem manajemen keamanan informasi (SMKI) atau information security manajemen system (ISMS) di suatu organisasi. Standar ini menetapkan persyaratan untuk membangun, menerapkan, memelihara dan terus meningkatkan sistem manajemen keamanan informasi dalam konteks organisasi. Ini juga mencakup persyaratan untuk penilaian dan perawatan risiko keamanan informasi yang disesuaikan dengan kebutuhan organisasi

Standar internasional SMKI ISO IEC 27001:2013 bersifat generik dan berlaku pada semua jenis organisasi terlepas dari ukuran, jenis, dan sifatnya. Oleh karena itu standar ini bisa diimpelementasikan di berbagai jenis organisasi termasuk instansi pemerintah, perusahaan swasta, organisasi profit dan non-profit. Standar ini menetapkan persyaratan untuk penetapan, penerapan, operasi, pemantauan, peninjauan, pemeliharaan dan peningkatan suatu sistem manajemen keamanan informasi ISMS terdokumentasi dalam konteks risiko organisasi bisnis secara keseluruhan.

Pengamanan informasi adalah suatu proses perlindungan terhadap informasi untuk memastikan beberapa hal berikut ini:

• Kerahasiaan (confidentiality) – Informasi hanya dapat diakses oleh pihak yang memiliki wewenang.
• Integritas (integrity) – Informasi tetap akurat dan lengkap, serta informasi tersebut tidak
  dimodifikasi tanpa otorisasi yang jelas.
• Ketersediaan (availability) – Informasi dapat diakses oleh pihak yang memiliki wewenang ketika dibutuhkan.

Pelatihan ini menitikberatkan pengenalan secara general kepada peserta pelatihan tentang sistem manajemen keamanan informasi (SMKI) manajemen risiko dan pengendaliannya sehingga mereka bisa membantu organisasi tempat mereka bekerja untuk menjamin pemilihan kontrol keamanan yang memadai dan proporsional yang melindungi aset informasi dan memberikan kepercayaan kepada para pihak yang berkepentingan (stakeholder)

TUJUAN TRAINING

• Peserta dapat memahami dan mengenal konsep SMKI ISO 27001:2013
• Peserta mengenal dan memahami butir-butir persyaratan SMKI ISO 27001:2013
• Peserta memiliki keahlian untuk mengembangkan SMAP ISO 37001:2016 di organisasi mereka bekerja, sehingga organisasi bisa menerapkan sistem manajemen keamanan informasi terdokumentasi dalam konteks risiko organisasi bisnis secara keseluruhan
• Peserta mampu menyiapkan proses sertifikasi/resertifikasi SMAP ISO 37001:2016

MATERI TRAINING

• Prinsip-prinsip dan Pemahaman Sistem Manajemen
• Peraturan tentang keamanan informasi di Indonesia
• Pengenalan konsep SMKI ISO 27001:2013
• Persyaratan-persyaratan SMKI ISO 27001:2013
• Dokumentasi SMKI ISO 27001:2013

METODE 

Sistem pembelajaran partisipatif dan metode pengajaran dalam bentuk pemaparan materi teoritis, diskusi dan latihan soal /studi kasus/workshop dengan contoh-contoh yang aplikatif dan implementatif.

PESERTA PELATIHAN

Pengelola sistem manajemen keamanan informasi SMKI:

• Top Manajemen
• Manajer umum
• Manajer produksi/operasi, penyelia, dan staff
• Management Representative/Tim ISO
• Team Departemen IT
• Pemerhati masalah IT dan Keamanan informasi

FASILITATOR

Associate Trainer dan Konsultan The NIMARAS dengan kualifikasi dan latar belakang dibidang sistem manajemen keamanan informasi (SMKI) ISO 27001 dan berpengalaman sebagai auditor IRCA-Certified. Memiliki pengetahuan yang luas diberbagai jenis organisasi, lembaga, institusi dan industri.