Zulkifli Nasution's blog

Standar sistem manajemen keamanan informasi ISO 27001 bukan hanya untuk perusahaan besar saja. Perusahaan menengah atau kecil juga bisa menerapkan standar keamanan informasi berskala internasional ini. Standar ISO 27001 berisi persyaratan yang harus dipenuhi oleh suatu organisasi (baik besar ataupu kecil) dalam mengembangkan sistem manajemen keamanan informasi. Standar ini merupakan standar manajemen berbasis risiko dan dirancang untuk menjamin agar kontrol-kontrol keamanan yang dipilih mampu melindungi aset informasi dari berbagai risiko. Data survey ISO menyebutkan hingga 2011 organisasi yang telah bersertifikat ISO 27001 berjumlah  17 500 di seluruh dunia Sedangkan di Indonesia baru sekitar 29 organisasi yang telah mengantongi sertifikat ISO 27001. Lihat juga ISO Survey 2011   Standar ISO 27001 dalam bahasa Indonesia -SNI ISO 27001:2009 (pdf) - atau English -ISO 27001:2009 (pdf)- dapat di- download , termasuk artikel majalah ISO management system edisi Ja...

Pembaca Blog yang budiman. Dalam suatu training, saya mendapat pertanyaan yang menarik dari seorang peserta. Apa pertanyaannya? Dalam kesempatan itu saya paparkan data hasil survey ISO tahun 2011 tentang  jumlah organisasi atau perusahaan yang telah bersertifikat ISO 9000 di seluruh dunia. Saat ini jumlah organisasi yang telah mengadopsi ISO 9000 lebih dari satu juta tersebar di 180 negara. Negara dengan jumlah sertifikat ISO 9000 terbanyak yakni China. Peserta training itu bertanya, mengapa kualitas produk china tetap saja buruk meski negara ini terbanyak dalam jumlah sertifikat ISO 9000? Apakah penerapan ISO 9000  belum tentu menjamin kualitas produk? Bagaimana tanggapan pembaca blog?  Salam Zulkifli Nasution @zulnasution Baca juga: Format Prosedur ISO atau SOP Definisi Rekaman

HACCP ( Hazard analysis and Critical Control Point ) adalah sistem manajemen keamanan pangan yang banyak diterapkan perusahaan makanan dan minuman. Apa keuntungan menerapkan HACCP? Untuk lebih mengenal HACCP dan manfaat menggunakan manajemen keamanan pangan HACCP, lihat video HACCP - Making Food Products Safe: Sumber You Tube

ISO (International Organization for Standardization) mengembangkan standar sistem manajemen keamanan informasi ISO/IEC 27000 dalam kelompok keluarga atau seri ( ISO 27000 series ) yang terdiri dari: ISO/IEC 27000 Information security management  systems — Overview and vocabulary ISO/IEC 27001 Information security management systems — Requirements ISO/IEC 27002 Code of practice for information security management ISO/IEC 27003 Information security management system implementation guidance ISO/IEC 27004 Information security management — Measurement ISO/IEC 27005 Information security risk management ISO/IEC 27006 Requirements for bodies providing audit and certification of information security management systems ISO/IEC 27007 Guidelines for information security management systems auditing Beberapa dokumen di atas dapat di- download . Baca juga: Solusi Tepat Integrasi ISO 27001 dan ISO 20000-1 dengan ISO 27013 ISO/IEC 27001: Standar Sistem Man...

  Informasi merupakan aset penting bagi perusahaan. Tidak disangkal aspek informasi menjadi aspek penting sebagai proses pendukung pembuatan barang atau jasa. Oleh karena itu, perusahaan harus mengelola informasi yang dimiliki dengan baik guna mendukung keamanan informasi (Information security). Keamanan informasi menjamin kelangsungan bisnis perusahaan.    Saat ini penerapan manajemen informasi menjadi kebutuhan dan tuntutan. Sejak 2005, badan standar internasional ISO (International Organization for Standardization) telah menerbitkan standar sistem manajemen keamanan informasi (information security management system - ISMS) ISO/IEC 27001:2005: Information technology — Security techniques — Information security management systems — Requirements.   ISO/IEC 27001:2005 berisi persyaratan-persyaratan yang harus dipenuhi dalam rangka membangun sistem manajemen keamanan informasi. Setiap perusahaan dapat mengadopsi ISO/IEC 27001, yaitu yang menggunakan teknologi infor...

Siapa yang sebaiknya menjabat sebagai Management Representative (MR), dan apa saja tugasnya? Pertanyaan ini sering saya terima, terutama melalui email. Management Representative (MR) adalah pihak yang bertanggung jawab terhadap keberlangsungan sistem manajemen mutu ISO 9001 di perusahaan. Perannya adalah mengoordinasikan seluruh jajaran manajemen agar sistem berjalan sesuai dengan persyaratan standar. Standar ISO 9001 sendiri tidak menetapkan kriteria khusus mengenai siapa yang harus menjabat sebagai MR. Namun, disarankan posisi ini dipegang oleh personel dengan jabatan cukup tinggi, seperti General Manager (GM) . Jika hal tersebut tidak memungkinkan, manajemen setidaknya menunjuk seseorang pada level manajer . Hal ini penting karena MR berperan sebagai koordinator sekaligus penggerak implementasi sistem mutu di perusahaan. ISO 45001:2018 Bahasa Indonesia Adapun tugas-tugas Management Representative antara lain: Menjamin sistem manajemen mutu ISO 9001 ditetapkan, diterapkan, d...