-
By
Admin - In Standar Keamanan Informasi
Munculnya temuan ketidaksesuaian dalam audit dapat menghambat proses Sertifikasi ISO 27001 sebuah perusahaan. Umumnya, temuan ketidaksesuaian berkaitan dengan kelengkapan dokumen dan ketidaksiapan personel. Agar dapat melewati setiap tahapan audit dengan lebih mudah, perusahaan harus mempersiapkannya dengan matang, mulai dari pemenuhan dokumen wajib (ruang lingkup, kebijakan SMKI, SoA, dll), dokumen pendukung (pengelolaan kontrol SMKI, bukti implementasi, internal audit, dll), hingga kesiapan mental personil dalam menghadapi audit ISO 27001.
Baca juga: Peran Konsultan ISO dalam Menyiapkan Audit Eksternal
Audit Stage 1: Checklist Dokumen Wajib (Mandatory Documents)
Pada audit Stage 1, auditor akan berfokus pada kelengkapan dokumen wajib (mandatory). Hal ini dilakukan untuk memastikan apakah perusahaan mampu memenuhi persyaratan dokumen yang dipersyaratkan standar ISO 27001 sebelum melaju ke tahap berikutnya.
Daftar dokumen mandatory yang diperiksa saat Audit Stage 1 meliputi:
- Ruang lingkup SMKI
- Kebijakan keamanan informasi
- Hasil penilaian risiko (Risk Assessment)
- Rencana perlakuan risiko (Risk Treatment Plan)
- Statement of Applicability (SoA)
- Sasaran keamanan informasi
- Prosedur pengendalian dokumen
- Hasil audit internal
- Tinjauan manajemen
- Catatan tindakan korektif
Kelengkapan dokumen menjadi indikator utama kesiapan perusahaan untuk melanjutkan ke tahap audit berikutnya.
Baca juga: ISO 27001 Pondasi Standar Keamanan Informasi Global di Era Digital
Audit Stage 2: Checklist Operasional & Implementasi (Annex A)
Tujuan audit stage 2 adalah mengukur efektivitas implementasi nyata standar ISO 27001 di lapangan. Perusahaan harus memastikan bahwa semua kebijakan dan kontrol yang tertulis benar-benar diterapkan di lapangan.
Pada tahap ini, auditor akan berfokus pada operasional dan implementasi. Tahapan pada audit stage 2 meliputi:
- Verifikasi seluruh kebijakan, prosedur, dan kontrol keamanan informasi.
- Wawancara dan observasi lapangan.
- Meninjau bukti implementasi SMKI
Di sisi lain, perusahaan juga harus menyiapkan bukti pendukung berupa:
- Log pengelolaan akses pengguna.
- Catatan pelatihan.
- Awareness keamanan informasi.
- Hasil backup data.
- Laporan pemantauan.
- Incident handling.
- Hasil Vulnerability Assessment.
- Daftar inventaris aset.
- Bukti pengelolaan hak akses.
- Laporan audit internal.
- Rekaman tindakan korektif.
Baca juga: Peran ISO 27001 dalam Mewujudkan Kepatuhan UU PDP dan Keamanan Data
Persiapan Mental Personil
Kesiapan personil turut menjadi fokus dalam audit, karena auditor akan memastikan kebijakan dan prosedur keamanan informasi benar-benar dipahami dan diterapkan. Salah satu metode yang umum adalah wawancara secara acak. Solusi untuk masalah ini, perusahaan harus melakukan Pre Assessment kepada seluruh karyawan, terutama yang berkaitan dengan:
- Akses kebijakan
- Pelaporan insiden
- Cara menjawab pertanyaan auditor: jujur dan berbasis bukti
Baca juga: Strategi audit keamanan informasi yang efektif berdasarkan ISO 27001
Persiapan Audit ISO 27001 Bersama Kualita Konsultan
Untuk mendukung organisasi dalam mempersiapkan audit secara menyeluruh, Kualita Konsultan menyediakan layanan konsultasi dan pendampingan audit ISO 27001 profesional sesuai kebutuhan. Dengan didampingi tim ahli bersertifikasi dan berpengalaman di berbagai industri, kami berkomitmen memastikan proses audit berjalan efektif dan efisien.
Layanan kami mencakup:
- Audit internal untuk menilai kesiapan organisasi.
- Review dokumentasi dan kebijakan SMKI.
- Simulasi audit eksternal dan tindak lanjut temuan.
- Integrasi ISO 27001 dengan standar lain yang relevan, seperti ISO 27701 dan UU PDP.
Baca juga: Mengoptimalkan Keamanan dan Privasi Data dengan Integrasi ISO 27001 dan 27701
Booking Pre-Assessment dan Pendampingan Sertifikasi ISO 27001 bersama Kualita Konsultan.