Apa Itu SMK3? Kewajiban, 5 Prinsip, dan Tingkat Penilaian Audit
SMK3 adalah Sistem Manajemen K3 menurut PP 50/2012. Pahami siapa yang wajib menerapkan, lima prinsipnya, tingkat penilaian audit, dan bedanya dengan ISO…
3 menit bacaDiperbarui 9 November 2026
Jawaban singkat
ISO/IEC 27001 adalah standar internasional untuk sistem manajemen keamanan informasi (SMKI). Standar ini membantu organisasi melindungi kerahasiaan, keutuhan, dan ketersediaan informasi melalui penilaian risiko dan penerapan kontrol yang tepat. Edisi yang berlaku saat ini adalah ISO/IEC 27001:2022.
Apa itu ISO 27001?
ISO 27001 bukan sekadar urusan perangkat keamanan TI. Ia adalah sistem manajemen yang mencakup orang, proses, dan teknologi. Organisasi menilai risiko terhadap informasinya, memilih kontrol yang sesuai, menjalankannya, lalu memantau dan memperbaikinya secara berkala.
Tiga sasaran utamanya dikenal sebagai CIA: Confidentiality (kerahasiaan), Integrity (keutuhan), dan Availability (ketersediaan) informasi.
Apa yang berubah pada edisi 2022?
ISO/IEC 27001:2022 menyesuaikan daftar kontrol dalam Annex A menjadi 93 kontrol yang dikelompokkan dalam empat tema: organisasi, orang, fisik, dan teknologi. Edisi sebelumnya (2013) memiliki 114 kontrol. Masa transisi ke edisi 2022 berakhir pada 31 Oktober 2025, sehingga sertifikat yang mengacu edisi 2013 tidak lagi dianggap berlaku. Pastikan sertifikasi Anda mengacu edisi 2022.
Daftar lengkap 93 kontrol Annex A per tema, termasuk 11 kontrol baru di edisi 2022, dapat Anda telusuri di menu Tools.
Apa manfaat ISO 27001 bagi bisnis?
- Risiko kebocoran atau kehilangan data lebih terkendali.
- Ada aturan jelas tentang siapa boleh mengakses informasi apa.
- Kesiapan menghadapi insiden seperti ransomware, phishing, atau kegagalan sistem.
- Memenuhi persyaratan klien, mitra, atau tender yang meminta bukti pengelolaan keamanan informasi.
- Meningkatkan kepercayaan pelanggan terhadap cara Anda mengelola data mereka.
Apakah ISO 27001 sama dengan kepatuhan UU Pelindungan Data Pribadi?
Tidak sama. ISO 27001 mendukung pengelolaan keamanan informasi dan dapat membantu Anda memenuhi sebagian kewajiban pelindungan data, tetapi kewajiban hukum seperti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi memiliki persyaratan tersendiri, misalnya terkait dasar pemrosesan data dan hak subjek data. Sertifikat ISO 27001 bukan bukti kepatuhan hukum.
Siapa yang membutuhkan ISO 27001?
Perusahaan teknologi, fintech, penyedia layanan cloud, BPO, konsultan, rumah sakit, dan organisasi mana pun yang mengelola data sensitif atau data pelanggan. Biasanya kebutuhannya muncul saat klien besar atau tender meminta sertifikasi.
Bagaimana tahapan penerapannya?
- Menentukan ruang lingkup SMKI dan konteks organisasi.
- Inventarisasi aset informasi dan penilaian risiko.
- Menyusun Statement of Applicability: kontrol mana yang diterapkan dan alasannya.
- Menyusun kebijakan, kontrol akses, dan rencana pemulihan insiden.
- Pelatihan kesadaran keamanan bagi seluruh karyawan.
- Audit internal, tinjauan manajemen, lalu audit sertifikasi.
Pelajari alur umumnya di cara mendapatkan sertifikat ISO.
Pertanyaan yang sering diajukan
ISO 27001 itu untuk apa?
Untuk melindungi kerahasiaan, keutuhan, dan ketersediaan informasi organisasi melalui sistem manajemen berbasis risiko.
Apakah ISO 27001 hanya urusan tim TI?
Bukan. Standar ini melibatkan manajemen, seluruh karyawan, proses bisnis, dan aspek fisik, selain teknologi.
Edisi ISO 27001 mana yang berlaku sekarang?
ISO/IEC 27001:2022. Masa transisi dari edisi 2013 berakhir pada 31 Oktober 2025.
Apakah ISO 27001 menjamin data tidak akan bocor?
Tidak ada jaminan mutlak. Standar ini menurunkan risiko dan memperkuat kesiapan menghadapi insiden.
Artikel ini berisi informasi umum untuk membantu Anda memahami topiknya, bukan nasihat hukum. Peraturan dan edisi standar dapat berubah, jadi pastikan ketentuan terbaru ke lembaga yang berwenang atau konsultasikan kebutuhan Anda dengan kami.