Memilih antara badan sertifikasi ISO lokal dan internasional merupakan keputusan penting bagi organisasi yang ingin memastikan sistem manajemennya memenuhi standar internasional. Meskipun keduanya bertujuan untuk memastikan kualitas dan kepatuhan terhadap standar ISO, terdapat beberapa perbedaan mendasar yang perlu dipertimbangkan. Berikut adalah Perbedaan Badan Sertifikasi ISO Lokal dan Internasional dari 3 aspek utama.

Akreditasi dan Pengakuan

Badan sertifikasi ISO lokal biasanya diakreditasi oleh lembaga akreditasi nasional, seperti Komite Akreditasi Nasional (KAN) di Indonesia. Sertifikat yang diterbitkan oleh badan yang diakreditasi KAN menunjukkan kepatuhan terhadap standar internasional dan diakui secara nasional.

Di sisi lain, badan sertifikasi internasional mungkin diakreditasi oleh lembaga akreditasi internasional seperti United Kingdom Accreditation Service (UKAS) atau International Accreditation Service (IAS). Sertifikat yang diterbitkan oleh badan ini memiliki pengakuan yang lebih luas di tingkat internasional.

Cakupan Geografis dan Reputasi

Badan sertifikasi lokal memiliki pemahaman mendalam tentang regulasi dan kebutuhan pasar domestik. Hal ini dapat memberikan keuntungan bagi organisasi yang beroperasi terutama di dalam negeri.

Sebaliknya, badan sertifikasi internasional memiliki reputasi dan pengakuan yang lebih luas, yang dapat membantu organisasi yang berencana untuk berekspansi ke pasar global. Sertifikasi dari badan internasional sering kali lebih dihargai di pasar internasional.

Biaya dan Proses Sertifikasi

Sertifikasi melalui badan lokal yang terakreditasi mungkin lebih ekonomis dan prosesnya lebih sederhana karena kedekatan geografis dan pemahaman terhadap konteks lokal.

Namun, sertifikasi melalui badan internasional mungkin memerlukan biaya lebih tinggi dan proses yang lebih kompleks, terutama jika melibatkan auditor dari luar negeri.

Pemilihan antara badan sertifikasi ISO lokal dan internasional harus disesuaikan dengan kebutuhan dan tujuan organisasi. Jika fokus utama adalah pasar domestik, badan sertifikasi lokal yang terakreditasi mungkin menjadi pilihan yang tepat. Namun, jika organisasi berencana untuk berekspansi ke pasar internasional, sertifikasi dari badan internasional dapat memberikan nilai tambah yang signifikan.

Apabila Anda sedang mempertimbangkan untuk memulai perjalanan menuju sertifikasi ISO, QFS Indonesia siap menjadi mitra terpercaya Anda. Dengan pengalaman luas dan komitmen tinggi terhadap kepuasan klien, QFS menawarkan layanan sertifikasi yang profesional dan berkualitas. Konsultasikan kebutuhan Anda bersama tim ahli QFS untuk memastikan proses sertifikasi berjalan lancar dan sesuai standar internasional.

Temukan solusi terbaik untuk bisnis Anda hanya di QFS Indonesia. Dengan QFS, sertifikasi ISO bukan hanya sekadar dokumen, tetapi langkah nyata menuju kesuksesan global.

Hubungi kami:
Instagram : ias.certification
Telp. : 021-2282-6346
WhatsApp    : 0813-9555-1190

The post Badan Sertifikasi Lokal & Internasional Berbeda? appeared first on QFS Indonesia.

Penyerahan sertifikat ISO 9001:2015 diserahkan langsung oleh Prof Dr Rudi Hartono MPd Ketua Badan Penjaminan Mutu (BPM) UNNES kepada Rektor UNNES Prof Dr S Martono MSi, Senin (1/11) bertempat di Rektorat.

“Syukur Alhamdulillah Ini merupakan prestasi internasional di bidang sistem manajemen mutu. Dengan begitu UNNES sudah diakui dalam mutu dan pelayanan pendidikan serta pengajaran,” ungkap Prof Martono.

Prof Martono mengungkapkan, sertifikat ISO 9001:2015 merupakan bukti nyata komitmen UNNES dalam mengimplementasikan jaminan mutu di segala bidang.

“Semua kegiatan yang kami lakukan semua mengarah ke tujuan yang sama dan diarahkan untuk mutu pendidikan di UNNES,” jelas Prof Martono.

Sertifikat 9001:2015 adalah standar internasional untuk sertifikat sistem manajemen mutu atau sistem manajemen kualitas. Sertifikasi ini bertujuan untuk menjamin organisasi memberikan pelayanan mutu yang memenuhi syarat badan standar internasional (ISO).

SUMBER : unnes.ac.id

The post UNNES Berhasil Raih Sertifikat ISO 9001:2015 appeared first on QFS Indonesia.

ISO/IEC 27001 adalah standar internasional terkemuka untuk mengatur keamanan data melalui kode praktik untuk manajemen keamanan informasi.

Penciptaannya adalah upaya bersama dari dua badan standar internasional terkemuka – Organisasi Internasional untuk Standardisasi (ISO), dan Komisi Elektroteknik Internasional (IEC). Inilah sebabnya mengapa standar secara formal diawali dengan ISO/IEC, meskipun “IEC” biasanya dibiarkan untuk menyederhanakan referensi.

ISO/IEC 27001 terdiri dari seperangkat standar yang mencakup berbagai aspek keamanan informasi termasuk sistem manajemen keamanan informasi, teknologi informasi, teknik keamanan informasi, dan persyaratan keamanan informasi.

Standar terbaru adalah ISO/IEC 27001:2013 yang diterbitkan pada tahun 2013.

Mengapa ISO/IEC 27001 Penting?

Ketika sebuah bisnis bersertifikat ISO/IEC 27001, itu secara resmi diakui untuk mematuhi standar keamanan informasi tertinggi yang diakui secara internasional.

Sertifikasi ini menunjukkan tingkat keamanan operasi kelas dunia di seluruh pemantauan ancaman, mitigasi pelanggaran, dan perlindungan data sensitif. Karena reputasi teladan untuk manajemen risiko ini, mitra dan pelanggan organisasi bersertifikasi ISO/IEC 27001 memiliki kepercayaan yang lebih besar terhadap keamanan aset informasi mereka.

Organisasi yang membutuhkan panduan yang jelas untuk memperkuat postur keamanan mereka akan mendapat manfaat dari konsolidasi nyaman kerangka kerja ISO dari kebijakan dan proses keamanan yang diperlukan. Setiap industri, terlepas dari ukurannya, dapat menerapkan Sistem Manajemen Keamanan Informasi (ISMS) yang hemat biaya baik melalui sertifikasi ISO 27001 atau dengan menjadi sesuai dengan ISO 27001.

Apa itu Sistem Manajemen Keamanan Informasi (ISMS)?

SMKI terdiri dari serangkaian kebijakan, sistem, dan proses yang mengelola risiko keamanan informasi melalui serangkaian kontrol keamanan siber.

Tujuannya adalah untuk hanya mengizinkan tingkat risiko yang dapat diterima ke dalam ekosistem yang dipantau untuk mencegah data sensitif bocor atau diakses oleh penjahat dunia maya. Tujuan utama dari SMKI bukan untuk mencegah pelanggaran data tetapi untuk membatasi dampaknya terhadap sumber daya yang sensitif.

Penting untuk dipahami bahwa mengejar keamanan informasi tidak berakhir pada sertifikasi ISO/IEC 27001. Sertifikasi ini menunjukkan komitmen berkelanjutan untuk meningkatkan perlindungan jalan sensitif melalui penilaian risiko dan kontrol keamanan informasi.

Manfaat Sertifikasi ISO/IEC

Beberapa manfaat penyelarasan dengan standar ISO 27001 tercantum di bawah ini:

• Menunjukkan komitmen untuk menjaga keamanan data semua vendor pihak ketiga, mitra bisnis, dan pemangku kepentingan.
• Menunjukkan komitmen untuk terus meningkatkan keamanan data untuk semua vendor pihak ketiga, pemasok, pelanggan, dan mitra bisnis.
• Standar yang diakui secara internasional untuk Manajemen Keamanan Informasi (ISM).
• Menawarkan keunggulan kompetitif dengan menunjukkan manajemen risiko yang unggul dan uji tuntas.
• Mengurangi kelebihan waktu dan komitmen biaya untuk proses.
• Dapat memfasilitasi kemitraan dengan bisnis yang sangat diatur.
• Dapat menarik kandidat dan mitra bisnis yang lebih berkualitas.
• Mengurangi biaya proses remediasi risiko.
• Mencegah denda regulator (seperti GDPR).
• Mengurangi kemungkinan pelanggaran data dan pelanggaran pihak ketiga.
• Mengurangi dampak dan biaya pelanggaran data.

Apa itu Proses Sertifikasi ISO 27001?

Sertifikasi ISO/IEC 27001 hanya dapat diberikan oleh lembaga sertifikasi yang terakreditasi. Kandidat dinilai dalam tiga kategori keamanan informasi yang berbeda:

• Kerahasiaan Informasi – Apakah ada kontrol akses yang memadai untuk mencegah akses yang tidak sah?
• Integritas Informasi – Apakah informasi dilindungi dari modifikasi yang tidak sah?
• Ketersediaan Informasi – Apakah informasi tersedia untuk memberi wewenang kepada pengguna saat dibutuhkan?

Dengan memahami ekspektasi tingkat tinggi dari audit sertifikasi, menjadi jelas bahwa mekanisme utama kerangka kerja ISO/IEC 27001 adalah deteksi dan mitigasi kerentanan melalui serangkaian kontrol keamanan.

Pemberi sertifikasi akan menilai praktik, kebijakan, dan prosedur SMKI terhadap standar ISO/IEC 27001 yang diharapkan.

Sertifikasi berlaku selama 3 tahun. Auditor akan terus menilai kepatuhan melalui penilaian tahunan selama sertifikat tetap berlaku. Untuk memastikan kepatuhan dipertahankan setiap tahun pada waktunya untuk penilaian ini, organisasi bersertifikat harus berkomitmen pada audit internal rutin.

Standar ISO 27001 dapat dibagi menjadi dua bagian:

• Sebelas Klausul (0-10) – Klausul 0 sampai 3 memberikan pengenalan standar ISO/IEC 27001. Klausul 4-10 harus dipertimbangkan dengan hati-hati karena menguraikan harapan kepatuhan minimal untuk sertifikasi.
• Lampiran A – Mendefinisikan pedoman untuk 114 objek kontrol yang mendukung kepatuhan ISO/IEC 27001.
  Deskripsi singkat dari klausa 4 – 10 disediakan di bawah ini

Klausul 4 – Konteks Organisasi

Organisasi perlu menunjukkan pengetahuan yang percaya diri tentang semua masalah internal dan eksternal, termasuk masalah peraturan, sehingga ruang lingkup SMKI dalam konteks organisasi yang unik didefinisikan dengan jelas.

Klausul 5 – Kepemimpinan

Klausul 5 mengidentifikasi komitmen khusus dari tim kepemimpinan untuk implementasi dan pelestarian SMKI melalui sistem manajemen khusus.

Ini dapat mencakup:

• Memastikan kebutuhan sumber daya terpenuhi.
• Memastikan tujuan keamanan informasi organisasi terpenuhi.
• Mengawasi integrasi lengkap sistem manajemen dengan proses bisnis.
• Menerapkan semua kontrol keamanan yang sesuai.
• Memastikan semua pihak berkontribusi terhadap keberhasilan SMKI.

Klausul 6 – Perencanaan

Rencana implementasi SMKI perlu dirancang berdasarkan penilaian keamanan lingkungan TI saat ini.

Proses ini melibatkan identifikasi semua aset dan kemudian mengevaluasi risikonya relatif terhadap selera risiko yang ditentukan.

Proses yang memakan waktu ini paling baik dipercayakan pada solusi pemantauan permukaan serangan untuk memastikan kecepatan dan akurasi.

Setelah diidentifikasi, semua risiko dapat dikelola dan dimitigasi dengan kontrol keamanan Lampiran A.

Klausul 7 – Dukungan

Klausul 7 memastikan semua staf telah didukung dengan pelatihan yang diperlukan untuk mematuhi standar ISO/IEC 27001.

Klausul 8 – Operasi

Klausul 8 memastikan proses yang tepat tersedia untuk mengelola risiko keamanan yang terdeteksi secara efektif. Tujuan ini terutama dicapai melalui penilaian risiko.

Klausul 9 – Evaluasi kinerja

Agar organisasi bersertifikat ISO 27001 dapat menindaklanjuti dengan komitmen mereka terhadap peningkatan keamanan data yang berkelanjutan, audit internal perlu dilakukan secara teratur.

Tujuannya adalah untuk menganalisis kinerja Sistem Manajemen Keamanan Informasi terhadap standar keamanan yang diharapkan.

Klausul 10 – Peningkatan

Data yang dikumpulkan dari proses Klausul 9 kemudian harus digunakan untuk mengidentifikasi peluang peningkatan operasional.

Perbaikan terus-menerus dari proses manajemen risiko dapat dicapai melalui penggunaan model maturitas yang digabungkan dengan upaya audit rutin.

Kontrol Keamanan ISO/IEC 270001

Lampiran A dari standar ISO 27001 terdiri dari 114 kontrol yang dibagi dalam 14 domain atau kategori. Tidak semua tujuan kontrol adalah wajib, mereka harus dilihat sebagai daftar opsi kontrol.

Setiap organisasi harus menerapkan tingkat kontrol yang diperlukan untuk mencapai tingkat kepatuhan manajemen risiko keamanan informasi yang diharapkan berdasarkan tingkat kepatuhan mereka saat ini.

Kekurangan unik ini dapat dihitung dengan analisis celah ISO 27001.

Semua pengendalian yang diimplementasikan perlu didokumentasikan dalam Pernyataan Keberlakuan setelah disetujui melalui tinjauan manajemen.

14 domain Lampiran A ISO/IEC 27001 berkisar dari A.5 hingga A.18.

• A.5 Kebijakan keamanan informasi
• A.6 Organisasi keamanan informasi
• A.7 Keamanan sumber daya manusia
• A.8 Manajemen aset
• A.9 Kontrol akses
• A.10 Kriptografi
• A.11 Keamanan fisik dan lingkungan
• A.12 Keamanan operasional
• A.13 Keamanan komunikasi
• A.14 Akuisisi, pengembangan, dan pemeliharaan sistem
• A.15 Hubungan pemasok
• A.16 Manajemen insiden keamanan informasi
• A.17 Aspek keamanan informasi dari manajemen kelangsungan bisnis
• A.18 Kepatuhan

Apakah ISO/IEC 27001 Wajib?

ISO/IEC 27001 bukanlah persyaratan wajib di sebagian besar negara, namun kepatuhan direkomendasikan untuk semua bisnis karena menyediakan perlindungan data tingkat lanjut.

Implementasi dan kepatuhan ISO 27001 secara khusus direkomendasikan untuk industri yang sangat diatur seperti keuangan, perawatan kesehatan, dan teknologi karena mereka mengalami volume serangan siber tertinggi.

Rangkaian standar ISO 27000 dapat memfasilitasi kepatuhan terhadap standar wajib seperti Peraturan Perlindungan Data Umum (GDPR). Ini karena rangkaian ISO/IEC 27000 mengikuti Lampiran SL – struktur standar manajemen ISO tingkat tinggi yang dirancang untuk merampingkan integrasi berbagai standar.

Dengan menggabungkan Sistem Manajemen Informasi Privasi (PIMS) yang sesuai dengan ISO 27701 dengan ISMS melalui sistem manajemen terintegrasi, ekspektasi perlindungan data pribadi yang ketat dari GDPR dapat dipenuhi.

Karena itu, kepatuhan terhadap rangkaian ISO 27001 dapat menjadi perlu (dan hampir wajib) untuk mencapai kepatuhan peraturan dengan kerangka kerja keamanan lainnya.

Apa Perbedaan Antara Sertifikasi dan Kepatuhan ISO/IEC 27001?

Ketika sebuah organisasi mematuhi standar ISO/IEC 27001, program keamanannya sejalan dengan daftar domain dan kontrol ISO/IEC 27001 – atau setidaknya dalam jumlah yang cukup.

Ketika sebuah organisasi bersertifikat ISO/IEC 27001, Sistem Manajemen Keamanan Informasi (ISMS) telah dikonfirmasi untuk menyelaraskan dengan standar ISO/IEC 27001 oleh badan sertifikasi terakreditasi.

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post MEMAHAMI DENGAN LENGKAP APA ITU ISO 27001 appeared first on QFS Indonesia.

“Misal dengan memberikan informasi sebelum kunjungan atau poster yang menyatakan bahwa orang tersebut tidak boleh memasuki tempat kerja dengan gejala Covid-19,”. Tak hanya itu, perusahaan harus melakukan pemeriksaan pemeliharaan pada peralatan dan sistem, menilai dan mengendalikan risiko yang terkait dengan legionella (bakteri yang berkembang di air) dan penyakit air, agar tidak menimbulkan risiko kesehatan lainnya, terutama jika sistem berbasis air (termasuk beberapa jenis AC) belum digunakan dalam jangka waktu tertentu atau jika penggunaannya telah dikurangi.

Perusahaan juga diminta menetapkan dan meningkatkan jadwal pembersihan dan desinfeksi. “Misalnya dengan meningkatkan jam kerja atau jumlah pekerja dalam peran kebersihan, dan mendorong pekerja lain untuk membersihkan dan mendisinfeksi zona kerja serta peralatan mereka sendiri secara teratur,” tulis ISO. Selain itu penambahan fasilitas cuci tangan atau hand sanitizer dianjurkan di sejumlah titik dan memastikan fasilitas ini dapat diakses oleh pekerja penyandang disabilitas.

Sebagai lanjutan, ISO meminta perusahaan mendisinfeksi keran, pancuran, dan sumber air lainnya dengan produk yang memenuhi persyaratan resmi untuk digunakan melawan Covid-19, memaksimalkan jumlah perubahan udara luar ruangan dan udara ruangan melalui sistem ventilasi, mematikan sistem resirkulasi udara, dan menjaga pintu dan jendela terbuka lebar. Lalu menempatkan tanda di lantai atau dinding untuk menunjukkan jarak fisik yang direkomendasikan, menempatkan penghalang fisik untuk memaksakan jarak fisik sejauh mungkin, membuat zona kerja untuk membatasi jumlah orang di satu area, membatasi jumlah orang yang menggunakan peralatan bersama dengan membuat tim kerja, menetapkan titik pembersihan dan disinfeksi untuk memungkinkan pekerja menyeka permukaan dan peralatan sepanjang jam kerja.

Kemudian perusahaan diminta mengatur ulang peralatan, meja, dan workstation yang dapat dipindahkan untuk memungkinkan jarak fisik, memperbaiki pintu terbuka untuk mengurangi sentuhan gagang pintu, menetapkan proses untuk masuk dan keluar yang aman dari tempat kerja, membangun sistem satu arah di koridor, tangga dan area umum lainnya, menentukan cara aman menggunakan lift/elevator, termasuk membatasi kapasitas, dan memastikan panduan untuk penggunaan yang aman dikomunikasikan baik di dalam maupun di luar lift/elevator. “Menyediakan ruang luar tambahan bagi pekerja untuk digunakan dalam pekerjaan rutin, rapat dan istirahat, jika memungkinkan,” tambah ISO dalam pedomannya.

Sumber: Bisnis.com

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Standar ISO, Perusahaan Harus Penuhi Daftar Ini di Tempat Kerja appeared first on QFS Indonesia.

Amos Sampetoding, yang didampingi oleh Kepala Divisi Manajemen Risiko, Suhardiman, mengatakan bersyukur atas sertifikat pengakuan yang diberikan kepada Jasa Raharja. “Semoga sertifikat ini dapat membantu meningkatkan standar pelayanan yang dilakukan oleh Jasa Raharja agar senantiasa dapat memberikan pelayanan yang terbaik untuk masyarakat Indonesia” ujar Amos.  Jasa Raharja yang tergabung grup Holding Perasuransian dan Penjaminan (Indonesia Financial Group/IFG) senantiasa berkomitmen dalam memberikan pelayanan terbaik, mudah, cepat, dan tepat sebagai perwujudan negara hadir bagi korban kecelakaan alat angkutan umum dan korban kecelakaan lalu lintas jalan.  The International Organization for Standardization (ISO) ini secara resmi menerbitkan ISO 31000:2018-Risk Management Guidelines. Guidelines ini merupakan standar yang telah diterima secara Internasional tentang prinsip, kerangka dan proses yang terdiri dari persyaratan dalam menerapkan Sistem Manajemen Risiko atau Enterprise Risk Management (ERM).

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Lolos Asesmen, Jasa Raharja Terima Sertifikat Pengakuan ISO 31000:2018 appeared first on QFS Indonesia.

Melalui ISO, Infradigital memberikan edukasi ke semua karyawan tentang pentingnya keamanan dan memastikan setiap proses kerja yang dilakukan di  setiap divisi itu aman setiap harinya. “Yang sangat penting juga, keamanan menjadi bagian dari DNA perusahaan, tidak hanya untuk divisi engineering dan security, namun juga untuk seluruh organisasi,” ujarnya dalam keterangan tertulisnya.

Muhammad Irwin, VP Engineering PT Infradigital Nusantara yang memimpin langsung penerapan ISO 270001 : 2013 juga menambahkan bahwa proses sistem manajemen keamanan informasi ini fokus pada tiga hal, yakni Confidentiality, Integrity, dan Availability. Confidentiality mencakup pada kerahasiaan informasi dan distribusi akses serta peran tanggung jawab informasi di setiap departemen dalam perusahaan. Integrity mencakup pada validitas dari aktivitas pengumpulan data dan informasi demi mengurangi resiko kesalahan data dan informasi. Availability mencakup ketersediaan akses data dan perlindungan serta mitigasi data dari beberapa masalah informasi seperti kebocoran data, server down, cyber attack, hacking, dan lain-lain.

Proses implementasi keamanan informasi di Infradigital dilakukan secara menyeluruh ke semua divisi di perusahaan melalui rangkaian tahapan seperti penetapan dan peninjauan ulang terkait prosedur operasi standar (SOP), pelatihan implementasi langkah keamanan, mengenal kesadaran dan resiko keamanan hingga proses audit internal dan audit eksternal.

Sumber: Teknologi.bisnis.com

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Infradigital Startup Pendidikan Pertama yang Raih Sertifikat ISO appeared first on QFS Indonesia.

Perolehan sertifikasi ini juga turut membawa Biznet Gio menjadi provider cloud lokal pertama di Indonesia yang memiliki sertifikasi terlengkap, sekaligus menjadi wujud nyata komitmen Biznet Gio dalam terus berupaya meningkatkan kualitas dan keamanan layanan secara menyeluruh.

“Sebagai penyelenggara jasa komputasi awan (Cloud Computing) lokal, yang mempunyai misi untuk dapat bersaing dengan kompetitor berskala global, penting bagi kami untuk
mempunyai standarisasi yang sama. Keempat sertifikasi ini berhasil kami raih berkat kerja sama yang solid dari tim Biznet Gio serta konsistensinya dalam memberikan layanan cloud dengan mutu terbaik kepada pelangganUMKM hingga korporasi. Kami berharap, melalui pencapaian ini kami dapat memperoleh kepercayaan yang lebih dari setiap pelanggan serta membantu mempercepat digitalisasi di berbagai industri di Indonesia,” ungkap Dondy Bappedyanto, CEO Biznet Gio.

Untuk mendapatkan sertifikasi ini, sebuah perusahaan perlu memenuhi berbagai persyaratan dan tahapan audit yang kompleks yang dilakukan secara berkala. Sertifikasi ISO 9001 misalnya, hanya dapat diraih jika sebuah perusahaan mampu memenuhi atau melampaui kepuasan pelanggan dalam hal produk, kualitas, maupun kinerja.

“Kualitas layanan merupakan fokus utama kami. Dengan dukungan infrastruktur terbaik, cloud expert yang andal serta support yang responsif selama 24/7, kami memastikan setiap pelanggan mendapatkan layanan terbaik untuk mendukung kebutuhan bisnis mereka,” ujar Dondy.

Selain kualitas, keamanan adalah faktor paling penting yang memengaruhi kepercayaan pelanggan, terlebih bagi Biznet Gio, sebagai penyedia layanan infrastruktur cloud untuk berbagai segmen industri perlu memikirkan standar keamanan terbaik. Hal tersebut diwujudkan dengan diraihnya 3 sertifikasi keamanan yakni ISO 27701 yang merupakan standar internasional untuk membangun, menerapkan, memelihara dan terus meningkatkan sistem manajemen Informasi Privasi (PIMS), sekaligus menjadi perpanjangan dari ISO 27001 yang telah dimiliki oleh Biznet Gio sebelumnya. Peraihan sertifikasi ini juga turut membuktikan kredibilitas layanan Biznet Gio dalam pengelolaan, transparansi dan tanggung jawab terhadap penggunaan Sehingga, para pelanggan tidak perlu khawatir akan sistem manajemen privasi datanya, karena Biznet Gio akan terus meningkatkan sistem keamanan yang dimiliki.

Sumber: Infokomputer.grid

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Wow! Biznet Gio Sabet 4 Sertifikat ISO Internasional Sekaligus appeared first on QFS Indonesia.

ISO 27001 merupakan penilaian standar internasional terhadap sistem tata kelola keamanan informasi dan perlindungan data. Sertifikat ini diterbitkan oleh lembaga International Organization for Standardization (ISO) bekerja sama dengan International Electrotechnical Commision (IEC).

Melindungi data konsumen merupakan hal yang prioritas dalam menjalankan bisnis di era digital ini. Pasalnya, konsumen sudah makin pintar dan awas dalam memperhatikan bagaimana perusahaan menggunakan data mereka, terutama yang diberikan melalui smartphone.

Pemerintah juga melihat pentingnya penerapan regulasi keamanan data konsumen terutama perusahaan yang bergerak di bidang layanan kesehatan digital.

Sebagai platform kesehatan digital dengan lebih 30 juta pengguna aktif setiap bulannya, Alodokter memastikan sistem tata kelola keamanan informasi dan perlindungan data konsumen dijalankan dengan standar tinggi dari pemerintah, seperti sertifikasi ISO 27001.

Alodokter menerapkan berbagai macam kontrol di berbagai aspek, baik teknologi serta tools yang digunakan, diikuti dengan aspek sumber daya manusia. Mengutip data Kemenkes di tengah kondisi pandemi, rata-rata konsultasi COVID-19 harian di layanan telemedisin mencapai 13.570 konsultasi, sedangkan konsultasi nonCOVID-19 mencapai 131.612 konsultasi per harinya.

Angka ini membuktikan bahwa kepercayaan masyarakat terhadap telemedis makin meningkat drastis, namun harus diimbangi dengan keamanan data masyarakat terlebih berkaitan dengan data pribadi dan rekam jejak medis. Kebocoran data merupakan hal yang paling ditakutkan oleh perusahaan berbasis digital dan internet dan sudah sering masyarakat mendengar kasus kebocoran data dari perusahaan-perusahan prestisius.

“Alodokter konsisten memenuhi standarisasi pemerintah dan internasional dalam proses bisnis. Seluruh framework Alodokter dibangun oleh tim internal, karena itulah Alodokter disebut digital native, dengan demikian kami dapat memastikan bahwa teknologi dan inovasi digital dibangun dengan memprioritaskan keamanan data. Kami berharap masyarakat akan merasa lebih aman dan nyaman beraktivitas digital di platform Alodokter. Tidak sampai disini saja, penetapan standar keamanan dalam tata kelola sistem informasi akan terus kami tingkatkan dari waktu ke waktu,” Ujar Suci Arumsari selaku President Director & Co Founder Alodokter.

Sejauh ini Alodokter terus berkembang menjadi sebuah ekosistem digital layanan kesehatan untuk pasien maupun dokter. Pasien bisa mendapatkan pengalaman pelayanan kesehatan lengkap, telekonsultasi dan diagnosis jarak jauh, janji temu medis, serta tebus resep pada aplikasi Alodokter. Sementara dari sisi dokter sendiri tersedia platform webinar, forum diskusi, serta SKP. Semua layanan dan informasi digital pada platform Alodokter melibatkan data yang tidak sedikit maka sistem keamanan harus menjadi prioritas tertinggi.

Sumber : Infokomputer.grid

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Raih Sertifikasi ISO 27001, Alodokter Jamin Keamanan Data Pengguna appeared first on QFS Indonesia.

Sertifikasi itu didapatkan sebagai standar internasional tentang cara mengelola keamanan informasi seperti data pengguna.

Seperti diketahui, akhir-akhir ini marak kasus kejahatan siber berupa pencurian data di internet. Menurut perusahaan, ini menjadi salah satu alasan utama bagi platform sosial media seperti SnackVideo untuk meningkatkan keamanan data penggunanya.

Zhang Hua selaku Kepala Keamanan Informasi Kuaishou Technology, mengatakan, “Pencapaian sertifikasi ISO ini adalah langkah lain dalam perjalanan keamanan komprehensif kami. Kuaishou akan terus meningkatkan investasi di bidang keamanan informasi, memperkuat perlindungan keamanan privasi, terus meningkatkan diri dengan teknologi dan inovasi manajemen, memperdalam konstruksi sistem kepatuhan keamanan informasi dan menyediakan layanan yang lebih aman dan kredibel bagi pengguna.”

Pencurian data di Indonesia masih tergolong tinggi. Menurut data perusahaan keamanan siber Surfshark, tidak kurang dari 1,04 juta akun mengalami kebocoran data pengguna di Indonesia selama kuartal II-2022, dan jumlahnya melonjak 143% dari kuartal I-2022 (quarter to quarter/qtq) sebanyak 430,1 ribu akun.

Surfshark bahkan mencatat, setiap menitnya ada tiga akun yang mengalami kebocoran data di Indonesia dari Januari hingga Maret 2022.

Dengan telah disahkannya UU Perlindungan Data Pribadi (PDP) oleh DPR RI, diharapkan dapat mendorong reformasi praktik pemrosesan data di seluruh pengendali data sehingga Indonesia dapat meningkatkan standar industrinya di kancah global.

ISO/IEC 27701 sendiri adalah perluasan privasi ke ISO/IEC 27001 dengan persyaratan tambahan untuk menetapkan, menerapkan, memelihara dan terus meningkatkan Sistem Manajemen Informasi Privasi (PIMS).

“Bagi Kuaishou, hal ini (sertifikasi) membuktikan bahwa pengguna platform SnackVideo tidak perlu merasa khawatir akan keamanan datanya pada saat menggunakan sosial media tersebut,” ucap Zhang.

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Induk SnackVideo Raih ISO 27701 dan 27001, Jamin Data Pengguna Aman appeared first on QFS Indonesia.

Disusul juga pada bulan yang sama, terjadi dugaan kebocoran 3,5 juta dataset yang diperkirakan terjadi akibat serangan terhadap sistem komputer utama di salah satu instansi pemerintah.

Dan berdasarkan data yang dihimpun tim cyber security Dewaweb, ancaman siber kini semakin besar, pintar, dan berbahaya dalam berbagai bentuk. Contoh serangan siber yang kerap terjadi adalah malware, ransomware, DDoS attack, phishing, zero-day attacks, bad bots, dan masih banyak lagi.

Dilatarbelakangi oleh serangan cyber yang semakin marak terjadi, Dewaweb resmi meluncurkan Dewaguard. Dikembangkan sejak awal tahun 2021, Dewaguard beroperasi selama 24 jam nonstop dalam melakukan monitoring, incident response, dan threat intelligence operation untuk melindungi infrastruktur cloud Dewaweb dan pelanggan, mulai dari sektor korporat hingga instansi pemerintahan yang membutuhkan pengamanan khusus.

Tema #CyberImmunion yang diusung pada peluncuran Dewaguard merupakan gabungan dari tiga konsep utama, yakni Cyber, Immune, dan Union. Melalui konsep ini, Dewaguard hadir sebagai solusi bagi semua pihak yang membutuhkan perlindungan khusus dalam upaya pencegahan serangan yang dapat terjadi di seluruh lingkup dunia Cyber.

Konsep Immune menggambarkan Dewaguard sebagai vaksin untuk memperkuat sistem imunitas cyber perusahaan. Sementara itu, Union memberi makna bahwa Dewaguard siap menjadi bagian yang solid dalam tim Anda demi memberantas cyber threats yang dapat mengancam perusahaan.

Sebagai layanan Cyber Security as a Service, Dewaguard telah meraih sertifikasi ISO 27001 pada Juni 2022 lalu. Sertifikasi ISO 27001 ini membuktikan kompetensi dan standar tinggi yang ditetapkan Dewaweb dalam memastikan keamanan data pelanggan.

“Dewaguard juga sudah dilengkapi dengan sertifikasi ISO 27001, sebagai bukti bahwa penyedia layanan cyber security lokal juga memiliki kualitas keamanan yang tak kalah baik dibanding penyedia layanan dari luar negeri, bahkan dengan biaya yang lebih efisien dan memberikan manfaat bisnis yang lebih besar,” jelas Edy Budiman, CEO PT Dewaweb.

Layanan Dewaguard sudah memenuhi prinsip Confidentiality, Integrity, and Availability (CIA) Triad. Hal ini dibuktikan pula dengan standar NIST Cyber Security Framework yang diterapkan Tim Dewaweb dari Department of Commerce AS, yang didasari oleh lima tahapan, yakni Identify, Protect, Detect, Respond, dan Recover.

Dewaguard dengan kapabilitasnya menyediakan layanan cyber security Managed SOC 24×7, Automated Threat Defense 24×7, Managed Application Defense 24×7, penetration testing untuk jaringan dan aplikasi, serta konsultasi security assessment untuk perusahaan dan instansi pemerintah. Dengan memanfaatkan layanan Dewaguard, berbagai ancaman serangan siber bisa terdeteksi dan teratasi sejak dini.

Sumber : Infokomputer.grid

QFS Indonesia merupakan salah satu Badan Sertifikasi ISO, Akan membantu Bisnis dan Organisasi Anda dalam

menerapkan dan tersertifikasi ISO dengan proses mudah

Mau Proses Sertifikat ISO dengan Proses Mudah, Valid Absah Plus bisa dapat Dokumen Pendukung ISO serta

Pelatihan ISO?

Untuk lebih lanjut, silahkan hubungi kami.

The post Dewaguard Jadi Layanan Cyber Security dengan Sertifikasi ISO 27001 appeared first on QFS Indonesia.