TRAINING PEMAHAMAN DAN IMPLEMENTASI ISO 27001 : 2013
SISTEM MANAJEMEN KEAMANAN INFORMASI

PENGANTAR TRAINING

Di era industi 0.4, ketergantungan suatu organisasi terhadap teknologi informasi menjadi semakin meningkat. Teknologi informasi sangat menunjang aktfitas bisnis organisasi dalam menaikkan nilai tambah dan nilai pelayanan kepada para stakeholder, namun demikian ada sisi risiko akan gangguan keamanan informasi tersebut yang harus diantisipasi oleh organisasi. Mengacu pada hal tersebut, organisasi harus mengembangkan dan menerapkan suatu kebijakan yang tepat untuk melindungi aset informasi yang dimiliki. Salah satu kebijakan yang dapat diambil oleh organisasi untuk mengatasi gangguan keamanan informasi adalah dengan menerapkan sistem manajemen keamanan informasi SMKI ISO 27001:2013.

SMKI ISO/IEC 27001:2013 adalah suatu cara untuk melindungi dan mengelola informasi berdasarkan pendekatan yang sistematis terhadap risiko bisnis, untuk mempersiapkan, mengimplementasikan, mengoperasikan, mengawasi, meninjau kembali, memelihara, serta meningkatkan pengamanan informasi. Perlindungan dan pengelolaan informasi tersebut dapat dicapai dengan melakukan suatu kontrol yang terdiri dari kebijakan, proses, prosedur, struktur organisasi, serta fungsi-fungsi infrastruktur teknologi informasi untuk melindungi data dan informasi perusahaan tidak diakses oleh pihak-pihak yang tidak memiliki hak. Selain teknologi, dua aspek penting yaitu proses dan manusia juga harus diperhatikan untuk memperkokoh penerapan sistem manajemen keamanan informasi tersebut.

Manfaat penerapan SMKI ISO/IEC 27001:2013 untuk keberlanjutan bisnis organisasi diantaranya adalah sebagai berikut:

• Kepatuhan terhadap persyaratan hukum, karena SMKI ISO 27001 memberikan suatu metodologi yang sempurna untuk mematuhi semua kepatuhan hukum yang berlaku di semua negara
• Meningkatkan kepercayaan dan citra organisasi di hadapan para stakeholder karena organisasi bisa membuktikan pengelolaan sistem keamanan informasinya
• Organisasi mampu mampu membuat langkah preventif terhadap insiden yang berpotensi merusak keamanan informasi baik informasi para stakeholder
• Kegiatan operasional organisasi yang lebih baik dan efisien

Pelatihan ini menitikberatkan para peserta pelatihan untuk memahami dan mengimplementasikan SMKI ISO 27001:2013 sehingga para peserta training bisa.menetapkan, menerapkan, mengoperasikan, memantau, mngengkaji, memelihara, dan meningkatkan ISMS di organisasi tempat mereka bekerja

TUJUAN TRAINING

• Peserta pelatihan dapat memahami prinsip SMKI ISO 27001:2013
• Peserta pelatihan dapat menginterpretasikan persyaratan SMKI ISO 27001:2013
• Peserta pelatihan memiliki kemampuan untuk mengembangkan dan mengimplementasikan standar SMKI ISO 27001:2013
• Peserta pelatihan memiliki kemampuan untuk menyusun dokumentasi yang dibutuhkan untuk pelaksanaan dan penerapan SMKI ISO 27001:2013
• Mampu melakukan pengawasan dalam implementasi SMKI ISO 27001:2013
• Peserta mampu mempunyai pengetahuan dan keterampilan untuk menyiapkan proses sertifikasi/resertifikasi SMKI ISO 27001:2013

MATERI TRAINING

Hari Pertama

• Pengantar sistem manajemen – pendekatan proses dan keamanan informasi
• Manajemen risiko – identifikasi risiko, analisis risiko, dan perlakuan risiko
• Konsep sistem manajemen keamanan informasi (SMKI) ISO 27001:2013
• Ruang lingkup dan proses SMKI ISO 27001:2013
• Interpretasi butir-butir persyaratan SMKI ISO 27001:2013

Hari Kedua

• Interpretasi butir-butir persyaratan SMKI ISO 27001:2013
• Perencanaan dan Strategi penerapan SMKI ISO 27001:2013
• Workshop dan pemahaman implementasi SMKI ISO 27001:2013

METODE 

Sistem pembelajaran partisipatif dan metode pengajaran dalam bentuk pemaparan materi teoritis, diskusi dan latihan soal /studi kasus/workshop dengan contoh-contoh yang aplikatif dan implementatif.

PESERTA PELATIHAN

Pengelola sistem manajemen keamanan informasi SMKI:

• Top Manajemen
• Manajer umum
• Manajer produksi/operasi, penyelia, dan staff
• Management Representative/Tim ISO
• Team Departemen IT
• Pemerhati masalah IT dan Keamanan informasi

FASILITATOR

Associate Trainer dan Konsultan The NIMARAS dengan kualifikasi dan latar belakang dibidang sistem manajemen keamanan informasi (SMKI) ISO 27001 dan berpengalaman sebagai auditor IRCA-Certified. Memiliki pengetahuan yang luas diberbagai jenis organisasi, lembaga, institusi dan industri.