Yogyakarta Office
Jalan Dladan No. 98 Tamanan, Banguntapan, Bantul, Daerah Istimewa Yogyakarta 55191
Jakarta Office
Jalan Mampang Prapatan Raya No.73A Lantai 3 Jakarta Selatan 12790
Contact Us
(021)-50110202
(+62) 895-3969-38822
Follow Us
Keamanan Informasi
Mitra Berdaya – Selaras dengan regulasi ISO terkait, ISO/IEC FDIS 27001:2022 dirancang melalui integrasi ISO/IEC 27001:2013 dengan ISO/IEC 27001:2013/COR 1: 2014, ISO/IEC 27001:2013/COR2:2015, dan ISO/IEC 27001:2013/DAmd1 pada Juli 2022. Selain itu, ISO mengharuskan ISO/IEC FDIS 27001:2022 agar sesuai dengan struktur harmonis untuk Standar Sistem Manajemen (MSS) yang ditetapkan dalam Annex SL ISO/IEC, bagian 1, Konsolidasi Suplemen ISO, 2022. Berdasarkan hasil voting FDIS, ISO kemudian menerbitkan ISO/IEC 27001:2022 pada 25 Oktober 2022. Perlu diketahui bahwa ISO/IEC 27001:2013 dirumuskan untuk menyelaraskan ISO 27001:2022 yang memperbarui Annex A dan catatan Klausul 6.1.3 serta DAmd merupakan singkatan dari Draf Amandemen.
Apabila dibandingkan dengan standar tahun 2013, perubahan utama dalam ISO 27001:2022 terdapat dalam :
Beberapa penyimpangan dalam ISO/IEC 27001:2013 terhadap struktur tingkat tinggi, teks inti yang identik, istilah umum dan definisi inti Standar Sistem Manajemen (MSS) direvisi agar konsisten dengan struktur harmonisasi MSS, seperti Klausul 6.2
Apabila dibandingkan dengan standar lama, jumlah kendali Keamanan Informasi yang terdapat pada ISO/IEC 27002:2022 mengalami pengurangan dari 114 kendali dalam 14 klausul menjadi sebanyak 93 kendali dalam 4 klausul. Sementara pada kendali pada ISO/IEC 27002:2022, terdapat 11 kendali baru, 24 kendali digabungkan dari kontrol yang telah ada, dan 58 kendali mengalami pembaruan. Selain itu, struktur pengendalian dilakukan revisi yang memperkenalkan “komponen” dan “tujuan” bagi tiap pengendalian dan tidak lagi menggunakan objektif pada beberapa pengendalian.
Dampak perubahan dalam ISO/IEC 27001:2022, tidak terbatas pada pengenalan Annex A dan Klausul 6.3 – Perencanaan, karena :
Persyaratan dalam ISO/IEC 27001 yang menggunakan kendali referensi yang ditetapkan dalam Annex A merupakan proses perbandingan antara Kendali Keamanan Informasi yang ditentukan oleh organisasi yang ada dalam Annex A Klausul 6.1.3. Dengan membandingkan urgensi Kendali Keamanan Informasi dengan yang ada dalam Annex A, organisasi bisa menyatakan bahwa kendali dalam Annex A ISO/IEC 27001:2022 tidak dihilangkan secara sengaja.
Sebuah perbandingan yang mungkin tidak memberikan penemuan tentang informasi penting mengenai kendali keamanan yang tidak secara sengaja telah dihilangkan. Akan tetapi, apabila informasi penting mengenai kendali keamanan yang secara tidak sengaja dihilangkan ditemukan, organisasi akan memperbarui rencana penanganan risiko untuk menampung tambahan informasi penting mengenai kendali keamanan dan mengimplementasikannya.
Terdapat 14 domain dan mengelompokkan dalam empat kategori, karenanya, jumlah klausul dalam ISO ini berkurang dari 114 menjadi 93 klausul. Dalam versi 2022, terdapat 11 kontrol yang tidak dimiliki dalam versi 2013. Restrukturisasi kontrol tersebut antara lain : A.5 Organisasi yang terdiri dari 37 kontrol, A.6 Orang yang terdiri dari 8 kontrol, A.7 Fisik – terdiri dari 14 kontrol, A.8 Teknologi yang terdiri dari 34 kontrol.
11 kontrol baru, antara lain : A.5.7 Intelijen ancaman, A.5.23 Keamanan informasi Cloud, A.5.30 Persiapan ICT untuk keberlangsungan perusahaan, A.7.4 Pemantauan keamanan fisik, A.8.9 Tatalaksana Konfigurasi, A.8.10 Penghilangan informasi, A.8.11 Penutupan data/masking, A.8.12 Antisipasi kebocoran data, A.8.16 Kegiatan Pemantauan, A.8.23 Filter Web, dan A.8.28 Coding yang aman.
Sertifikasi ISO/IEC 27001:2022 akan terbit setelah melalui proses sertifikasi ulang selama 3 tahun. Audit Sertifikasi ISO ini dilandaskan pada beberapa hal, antara lain: Audit pengawasan (Surveillance), Audit khusus, Audit resertifikasi, dan Sertifikasi awal.
Bagi setiap organisasi yang menerapkan standar ini, batas akhir pemberlakuan transisi adalah Oktober 2025 atau tiga tahun setelah dilakukannya transisi standar. Namun, proses Audit harus sudah mengikuti standar terbaru terhitung sejak Oktober 2023. Kendati demikian, transisi baru akan tetap berpengaruh pada pengendalian standar ini. Oleh karena itu, perlu dilakukan Analisis Kesenjangan untuk menyesuaikan standar baru ini.
ISO/IEC 27001:2022 merupakan Standar Manajemen Keamanan Informasi sebagai pembaruan versi dari tahun 2013. Terdapat pembaruan di beberapa kontrol, yang mana pada tahun 2013 terdapat 114 kontrol dalam 14 klausul, sedangkan dalam versi tahun 2022 terdapat 93 kontrol dalam 4 klausul. Untuk melakukan sertifikasi ISO ulang, organisasi perlu melalui Audit Surveillance, Audit Khusus, Audit Resertifikasi, dan Sertifikasi awal.
Mitra Berdaya Optima memberikan layanan Konsultasi, Pelatihan, dan Audit Internal yang berpedoman pada standar ISO/IEC 27001:2022 untuk memberikan prosedur dan kerangka kerja tentang Keamanan Informasi. Apabila anda membutuhkan konsultasi terkait implementasi ISO, Anda dapat menghubungi kami disini.
