Definisi singkat
Dokumen wajib ISO 27001 yang mencantumkan kontrol Annex A yang diterapkan atau dikecualikan beserta alasannya.
SoA memuat seluruh 93 kontrol Annex A, status penerapannya, dan justifikasi setiap kontrol yang dipilih atau dikecualikan. Dokumen ini menjadi acuan utama auditor saat audit.
SoA disusun setelah penilaian dan penanganan risiko, sehingga kontrol yang dipilih harus dapat ditelusuri ke risiko yang ditangani.
Penjelasan ini bersifat umum untuk membantu memahami istilah. Peraturan dan edisi standar dapat berubah; pastikan ketentuan terbaru ke instansi atau lembaga yang berwenang.