Zulkifli Nasution's blog

Penerapan standar internasional manajemen antisuap ISO 37001 mendesak diterapkan di lembaga pemerintahan, termasuk perusahaan swasta Indonesia.

Minggu lalu saya mengikuti rapat Tinjauan Manajemen ISO 9001 di sebuah perusahaan Warehousing yang berlokasi  di Jakarta selatan,  durasi rapat amat singkat. Sebelum rapat Tinjauan Manajemen diselenggarakan, Management Representative (MR) mengirim surat undangan kepada semua jajaran manajemen, lengkap dengan agenda pembahasan. Agenda rapat terdiri dari 7 pokok bahasan, mengikuti syarat ISO 9001. Agenda permasalahan telah diisi sebelum rapat, termasuk tindaklanjut dan tenggat waktu perbaikan yang disepakati. Pihak yang bertanggung jawab iuntuk mengambil tindakan perbaikan pun telah ditunjuk dan ditulis dalam notulen rapat . Proses penyelesaian masalah ini dilakukan sebelum rapat. Alhasil, dalam rapat Tinjauan Manajemen para peserta (semua manager) dan direktur mendengar paparan management representative perusahaan, masalah-masalah penting yang terjadi di perusahaan itu berikut rencana perbaikan yang telah disusun sebelum rapat. Sesekali direktur memberi arahan ...

ISO 27001 mewajibkan sejumlah dokumen. Dokumen itu ada di tabel di bawaha ini. Tabel dokumen wajib ISO 27001 yang ada di bawah merupakan persyaratan minimum. Bisa jadi dibutuhkan beberapa dokumen sesuai dengan kondisi perusahaan. 

Teknologi Informasi (TI) dan Internet (Siber) sudah menjadi bagian yang tidak terpisahkan dari kehidupan manusia modern dam semakin berkembang. Saat ini setiap perusahaan digunakan berbagai perangkat informasi dimulai dengan hadirnya laptop, server, router dan lain-lain, termasuk penggunaan smartphone dalam bekerja. Perangkat-perangkat informasi itu digunakan untuk efisiesi dalam bekerja. Seiring dengan meningkatnya penggunaan perangkat informasi perlu diperhatikan keamanan informasi. Memperhatikan keamanan informasi artinya menjaga agar informasi terjaga: Kerahasiaannya ( confidential ) terhadap upaya penyadapan atau akses oleh pihak yang tidak berkepentingan Integritasnya ( integrity ) agar informasi (data) tidak diubah, dihapus atau diganti oleh orang yang tidak berwenang Ketersediaanya ( availability ) agar informasi (dokumen, data) tersedia saat diperlukan. Perlindungan informasi dapat dicapai dengan penerapan standar keamanan informasi ISO 27001:2013. Standar in...

Foto ini setelah training auditor internal ISO 9001:2015. Semua unit kerja perusahaan yang bergerak di bidang logistik dan berlokasi di Jakarta ini hadir dalam training. Setidaknya ada dua personil perwakilan dari unit kerja masing-masing. Unit kerja yang hadir antara lain: HRGA, Produksi, Quality, Finance, IT, Software Development, sales and Marketing, Management representative dan document control.

Orang sering salah tentang ISO 9000. Standar ISO 9000 bukan standar dokumen, melainkan standar manajemen mutu. Banyak orang berpikir bahwa standar ISO 9000 mengatur format suatu dokumen, padahal tidak.  Pandangan ini salah. ISO 9000 tidak mengatur bentuk atau pola dokumen, misalnya bentuk prosedur atau SOP, format instruksi kerja (IK) atau bahkan bentuk suatu formulir (form) Format dokumen ditentukan oleh perusahaan masing-masing sesuai dengan keinginannya. Kita ambil contoh SOP. Dalam SOP, misalnya, di dalamnya terdapat "Tujuan", "Ruang Lingkup" dan "Referensi" Tujuan mengindikasikan hal yang ingin dicapai prosedur, Ruang lingkup menerangkan cakupan prosedur dan referensi menhelaskan acuan prosedur. Semua istilah itu biasanya terdapat dalam suatu SOP. Akan tetapi, penulisan istilah-istilah itu tidaklah baku menurut ISO 9000. Bentuk baku dari suatu SOP ditentukan oleh manajemen perusahaan masing-masing Selain itu hal yang biasanya dibuat  ...

Sekarang ini semakin banyak orang yang pergi melancong atau travelling. Perhatikan saja, setiap ada pameran travel fair di Jakarta selalu penuh pengunjung yang tergila-gila melancong.  Ledakan pariwisata atau meningkatnya jumlah pelancong disebut sekarang dengan istilah overtourism . Ledakan jumlah pelancong dari tahun ke tahun berdampak buruk secara global.  Overtourism sudah pada tingkat mengkawatirkan. Singkatnya, overtourism merupakan dampak buruk akibat eksploitasi pariwisata. Tak sekadar volume turis yang membeludak, tetapi pariwisata yang menggerus daya dukung lingkungan, ekologi, sosial, dan budaya. Organisasi Pariwisata Dunia PBB (UNWTO) menyebutkan, ledakan pariwisata global memecahkan rekornya tahun 2017 lalu, peningkatan paling tajam sejak 2010. Tercatat pada 2017 itu terjadi 1,3 miliar kedatangan turis internasional. Tahun 2018, angkanya tercatat 1,4 miliar kedatangan. Bandingkan saja, di tahun 1995, kedatangan turis internasional masih tercat...

Kinerja perusahaan sangat bergantung dari suppliernya. Maka kinerja supplier harus dipantau secara berkala agar dapat dilakukan perbaikan jika kinerja supplier tidak sesuai dengan yang dibutuhkan. Cara memantau kinerja supplier antara lain dengan melakukan audit supplier. Melaksanakan audit supplier membutuhkan tool yaitu  checklist audit . Checklist audit supplier dalam format xls bisa di-download di blog ini. Checksheet audit supplier memuat daftar pertanyaan dan penilaian audit termasuk formulir tindakan perbaikan yang harus dilakukan supplier: Untuk mendownload checklist audit supplier, klik disini Checklist Audit Supplier (xls) .

Standar SNI ISO 9001:2015 atau standar ISO yang lain bisa dibeli di Badan Standardisasi Nasional atau BSN. Standar internasional SNI ISO 9001:2015 tersedia dalam format hardopy (tercetak) atau softcopy, format softcopy adalah pdf. Untuk mendapat dokumen SNI ISO 9001:2015 bisa datang langsung ke unit layanan informasi BSN dengan alamat: BSN Jl. M.H. Thamrin No. 8 Jakarta Pusat 10340 Telepon : 021-3917300 Email : dokinfo@bsn.go.id Website : www.bsn.go.id Jam Layanan : Senin – Jum'at (08.30 – 15.00) Apabila tidak sempat datang, dokumen SNI ISO 9001;2015 dapat juga di pesan melalui email, kirim permohonan ke alama email dokinfo@bsn.go.id. informasi ini bukan hanya untuk pembelian SNI ISO 9001:2015, tetapi juga untuk standar yang lain seperti SNI ISO 14001;2015, dll. Baca juga: Edisi Terbaru Manajemen ISO 9001:2015

Keamanan informasi menjadi kebutuhan setiap perusahaan. Setiap hari tersimpan dan beredar berbagai informasi seperti data, dokumen dan media informasi lainnya untuk dikelola dan diolah sebagai acuan mengambil keputusan. Keputusan yang benar harus lah mengacu informasi yang benar. Sebab itu informasi perlu dijaga dari kerahasiaan, integritas dan ketersediaan. Ini lah moto dari standar internasional keamanan informasi ISO 27001. Tujuannya agar informasi yang tersimpan dan beredar di perusahaan merupakan informasi yang benar dan valid. Dewasa ini banyak cara untuk mencuri data. Coblah simak tulisan di bawah ini.