Pendampingan sertifikasi ISO
Meraih sertifikasi adalah sebuah proyek. Mempertahankannya adalah disiplin harian. Kami menangani keduanya.
Lingkup pekerjaan
- Analisis kesenjangan terhadap standar yang Anda tuju
- Audit internal, dan persiapan untuk audit sertifikasi itu sendiri
- Dokumentasi: kebijakan, prosedur, dan rekaman
- Perkakas dan organisasi yang diperlukan untuk menjalankan sistemnya sehari-hari
- Pelatihan dan penyadaran staf
- Audit pengawasan dan perbaikan setelah sertifikat terbit
Mengapa ini penting di kawasan ini
Di seluruh Asia Tenggara, sertifikasi sering menjadi syarat untuk masuk ke rantai pasok, mengikuti tender pemerintah, atau memenuhi tuntutan kantor pusat asing. Tuntutan itu biasanya datang dengan tenggat waktu.
Sertifikat bukan garis akhir
Banyak organisasi meraih sertifikat, lalu membiarkan sistemnya tidak terpakai lagi. Audit pengawasan berikutnya akan menemukannya.
Kami menyiapkan sesuatu yang benar-benar bisa dipelihara tim Anda, dengan perkakas yang cocok dengan cara mereka sudah bekerja. Kami juga bisa tetap terlibat sesudahnya agar sistemnya hidup di antara dua audit.
Standar yang kami dampingi
Kami hanya menangani standar yang berkaitan dengan TI. Untuk standar mutu, lingkungan, atau yang khas sektor tertentu, kami akan menunjukkan spesialisnya.
| ISO/IEC 27001 | Manajemen keamanan informasi |
|---|---|
| ISO/IEC 27701 | Manajemen informasi privasi |
| ISO/IEC 27017 | Kendali keamanan untuk layanan cloud |
| ISO/IEC 27018 | Data pribadi di cloud publik |
| ISO/IEC 20000-1 | Manajemen layanan TI |
| ISO 22301 | Manajemen kelangsungan usaha |
GDPR
Peraturan perlindungan data Eropa berlaku juga bagi organisasi di luar Eropa begitu mereka menangani data pribadi orang di Eropa. Banyak perusahaan di kawasan ini tersangkut lewat kantor pusat, klien Eropa, atau audiens daring.
GDPR adalah peraturan, bukan standar: tidak ada sertifikat yang bisa diraih. Kami membantu Anda memetakan data yang Anda simpan, menyiapkan rekaman dan prosedur yang diwajibkan, serta menjawab permintaan dari individu. ISO/IEC 27701 adalah cara lazim untuk menunjukkan bahwa pekerjaan itu sudah dilakukan.
