Zulkifli Nasution's blog

Setiap perusahaan wajib membuat kebijakan lingkungan bila ingin bersertifikat ISO 14001:2015 atau  standar manajemen lingkungan bertaraf internasional. Seperti apa kebijakan lingkungan itu? Apa isinya? Standar ISO 14001 version 2015 menegaskan, manajemen puncak harus menetapkan, menerapkan dan memelihara kebijakan lingkungan dalam lingkup sistem manajemen lingkungan yang ditetapkan perusahaan. Isi kebijakan lingkungan harus sesuai dengan tujuan dan konteks perusahaan, serta sesuai dengan skala dan dampak lingkungan dari kegiatan, produk dan jasa yang dihasilkan. Selain itu, isi kebijakan lingkungan wajib memuat komitmen untuk melindungi lingkungan dan pencemaran yang membahayakan lingkungan hidup. Mematuhi peraturan perundangan lingkungan harus tersurat dalam kebijakan lingkungan, termasuk perbaikan kinerja sistem manajemen perusahaan untuk perbaikan yang berkelanjutan. Kebijakan lingkungan harus diketahui segenap jajaran manajemen untuk dipatuhi dan diterapkan serta ter...

Saya sempat mengalami gempa di Gorontalo, begini ceritanya. Saat itu, Minggu 7 April 2019, saya tengah berada di sebuah hotel di Gorontalo dan terbangun lantaran goncangan kuat akibat gempa. Kala itu tidak ada perintah evakuasi dari pihak hotel. Maka saya berinisiatif keluar kamar mencari lokasi aman. Saat di koridor saya lihat ada beberapa tamu hotel ke luar kamar, namun banyak juga yang tetap tinggal . Parahnya banyak orang menggunakan lift saat evakuasi menuju lobby atau lokasi aman, sebagian kecil menggunakan tangga darurat. Diluar area hotel saya tidak menemukan petunjuk Tempat Berkumpul atau assembly point. Maklum  kejadian gempa pukul 4 pagi dan masih gelap, saya pun masih mengantuk)  Semua tamu berkumpul terpencar-pencar. Saya sendiri berada di tempat yang baunya menyengat. Belakangan baru saya tahu, lokasi tempat saya merupakan tempat limbah air.  Setelah kondisi aman, tak ada satu pun perintah yang ditujukan kepada tamu diperbolehkan kembali k...

Senang sekali saya diberi kesempatan memberikan training dan bertemu dengan begitu banyak orang. Jumlah peserta yang hadir sekitar 80 orang, berasal dari segala tingkatan jajaran perusahaan, mulai dari yang terbawah hingga manajemen paling tinggi. Training ISO 9001:2015 dan Cara Distribusi Alat Kesehatan yang Baik (CDAKB), Jakarta  Banyak inspirasi yang saya peroleh dari hasil tanya jawab dan mengobrol dengan peserta seminar,,,sangat menyenangkan hari itu!

Standar internaional manajemen lingkungan ISO 14000 bukan hanya buat perusahaan saja, melainkan bisa diterapkan di dalam keluarga, ya keluarga kita. ISO 14000 bertujuan kesadaran ramah lingkungan,  pelestarian alam, keberlanjutan dan kelestarian lingkungan. Semua tujuan itu akan mudah tercapai bila dimulai dari keluarga. Keluarga adalah komponen terkecil, tetapi paling penting dalam kehidupan bermasyarakat. Segala sesuatu dimulai dari sini, termasuk berperilaku ramah lingkungan.  Seperti diketahui, salah satu prinsip dasar ISO 14000 yaitu reduce, reuse dan recycle . Seorang psikolog, ibu Agustine Dwiputri, menulis contoh perilaku reduce , reuse dan recycle yang ramah lingkungan itu dalam harian Kompas, 30 Maret 2019 dengan judul "Berkeluarga Ramah Lingkungan"

Pelanggan yang puas akan kembali lagi. Kira-kira itu yang ingin dicapai standar internasional ISO 9001. Memuaskan pelanggan merupakan kewajiban setiap perusahaan agar pelanggan kembali memberikan order atau menggunakan jasa perusahaan dan membuat perusahaan tetap eksis di persaingan global. Persyaratan ISO 9001:2015 yang mengatur perihal kepuasan pelanggan bunyinya sebagai berikut: "Organisasi harus memantau persepsi pelanggan pada tingkatan untuk dapat menilai seberapa jauh kebutuhan dan harapan pelanggan telah terpenuhi. Organisasi harus menentukan metode untuk memperoleh, memantau dan meninjau informasi" Maksud dari persyaratan ini agar manajemen perusahaan senantiasa fokus pada umpan balik pelanggan dan mengevaluasi kepuasan pelanggan. Tujuannya menentukan peluang-peluan untuk melakukan perbaikan. Hal Ini memberikan pendekatan dalam memahami persepsi pelanggan tentang produk dan layanan perusahaan dan untuk mengetahui seberaapa jauh kebutuhan dan harapan telah dip...

Sekarang standar manajemen risiko ISO 31000:2018 dalam bahasa Indonesia telah terbit. Judul standar manajemen risiko ISO 31000 dalam bahasa Indonesia yakni SNI 8615:2018: Manajemen Risiko - Pedoman SNI 8615:2018 ISO 31000:2018 memuat pedoman untuk mengelola risiko dalam suatu organisasi. Standar ini bukan untuk sektor tertentu, melainkan bisa berlaku untuk semua bidang usaha, baik sektor manufaktur maupun jasa. SNI 8615:2018 bisa diperoleh di Perpustakaan BSN, email:dokinfo@bsn.go.id, phone: +62 21 3927422 ext 222 ISO 9001:2015 dalam bahasa Indonesia bisa Anda peroleh juga di BSN dengan judul SNI ISO 9001:2015

Rekaman merupakan salah satu jenis dokumen yang perlu dikontrol atau dikendalikan. Berbeda dengan jenis dokumen yang lain, rekaman merupakan dokumen yang menunjukkan bukti bahwa suatu kegiatan telah dilaksanakan.   Selain berfungsi sebagai bukti, rekaman digunakan sehari-hari sebagai alat bantu untuk mengambil keputusa n. Menurut ISO 9000 rekaman (atau catatan, data) itu penting. Oleh sebab itu rekaman perlu dikelola dengan baik antara lain meliputi tata cara penyimpanan , pendistribusian , termasuk aturan pemusnahan rekaman . Rekaman tidak boleh diubah, membuang rekaman pun tidak boleh sembarang. Dalam kasus sepakbola nasional Indonesia baru-baru ini, ada pejabat yang  ditangkap sebab diduga melakukan perusakan, pencurian dan penghilangan alat bukti . Alat bukti atau rekaman yang disita oleh penyidik antara lain sejumlah dokumen yang berupa rekaman pertandingan, catatan transfer pemain, catatan keuangan, dll. (Kompas 19 Februari 2019) Dalam sistem ISO 9001 ada mekan...

TRAINING AWARENESS ISO 9001:2015 , MANAJEMEN RISIKO  dan AUDIT MUTU INTERNA L TUJUAN Program ini bertujuan untuk membantu peserta dalam memahami ISO 9001:2015 , termasuk mengenal konsep risk based thinking agar penerapan sistem dilakukan dengan benar sehingga perusahaan memperoleh manfaat.   Program training ini didesain juga untuk meningkatkan pemahaman teknik-teknik audit sesuai standar audit terbaru ISO 19011:2018. MANFAAT BUAT PESERTA Mampu memahami persyaratan ISO 9001:2015 , klausul demi klausul Mengenal Konsep manajemen risiko Mampu melakukan audit internal sesuai dengan standar audit ISO 19011:2018                                MATERI YANG DIBAHAS Pemahaman Konsep Mutu dan arti mutu menurut ISO 9001:2015 Pemahaman Persyaratan ISO 9001:2015 Mengenal konsep risiko dan manajem...

Sekarang ini semakin banyak perusahaan mengadopsi ISO 20000-1 atau standar internasional yang mengatur tata kelola service management system (SMS). Menurut hasil survey ISO, per 2017 organisasi di seluruh dunia yang telah berhasil meraih sertifikat ISO 20000-1  berjumlah 5005. Perusahaan Indonesia yang telah bersertifikat ISO 20000-1 berjumlah 23 (per tahun 2017), dan sepertinya akan meningkat. Hasil survey menerangkan lebih lanjut, sektor industri yang paling banyak mengadopsi ISO 20000-1 adalah Information Technology (IT), disusul transport, storage and communication  electrical and optical equipment, financial intermediation, real estate, rental, public administration, printing companies, food products, beverages and tobacco dan sektor jasa lainnya.

Saya banyak menerima pertanyaan, baik via email atau WA, tentang informasi terdokumentasi menurut ISO 9001:2015. Muncul kebingungan dengan munculnya istilah baru informasi terdokumentasi itu. Dulu disebut dokumen sekarang informasi terdokumentasi. Apa bedanya? Menurut ISO 9000, informasi terdokumentasi adalah informasi yang perlu dikendalikan atau dikontrol, terlepas dari media yang digunakan. Contohnya,  terkadang saya bekerja menggunakan dokumen yang ada di internet. Dokumen ini tidak perlu saya kendalikan, maka dokumen yang saya download via internet itu bukanlah informasi terdokumentasi, melainkan sebagai informasi saja. Dokumen yang saya download dari internet saya delete setelah saya gunakan. Sebagai konsultan, saya bekerja mengunakan materi pelatihan. Maka dokumen ini perlu saya kendalikan. Sebab itu,  materi pelatihan bagi saya merupakan informasi terdokumentasi. Setiap hari saya menerima email. Dari email yang saya terima, ada yang perlu saya kontr...

Sabtu, 19 Januari 2019,  diselenggarakan kopdar QualityClub yang kesekian kalinya. QualityClub adalah komunitas ISO Indonesia yang berdiskusi dan sharing berkaitan dengan tips dan kendala penerapan ISO 9000, ISO 14000, ISO 45001 dan standar ISO lainnya  di perusahaan. Adau juga info loker perusahaaan yang menuntut skill IS0, seperti loker untuk Wakil Manajemen atau auditor internal. Anggota QualityClub antara lain management representative (MR) atau Wakil Manajemen (WM), document control, auditor internal dan tim ISO perusahaan. QualityClub saya bentuk dalam rangka meningkatkan pemahaman implementasi ISO di perusahaan melalui diskusi, tanya jawab dan sharing melalui WhatsApp Group atau dikenal dengan WAG. Ini foto-foto kopdar QualityClub di bogor yang  membahas ISO 45001:2018

QualityClub akan mengadakan kopdar 19 Januari 2019 di Bogor dengan topik ISO terbaru yakni ISO 45001. QualityClub  komunitas ISO Indonesia yang membicarakan kendala  dan tips penerapan manajemen ISO di perusahaan Indonesia. Download undangan kopdar QualityClub Indonesia Untuk memahami standar ISO tidak cukup hanya ikut training, maka perlu join QualityClub supaya bisa dapat masukan tambahan, termasuk dokumen-dokumen yang diperlukan dalam rangka menjalankan sistem manajemen iso 9000 atau ISO lainnya.  Keanggotaan QualityClub tidak dipungut biaya (free). Menjadi anggota QualityClub, harap isi  formulir pendaftaran group .

Manajemen perubahan adalah pendekatan yang terstruktur dan sistematis untuk mengelola perubahan dalam suatu organisasi. Tujuan mengelola perubahan  untuk meminimalkan dampak negatif dan memaksimalkan manfaat dari suatu perubahan.  Manajemen perubahan merupakan bagian dari  standar ISO , baik sistem manajemen mutu ISO 9001, sistem manajemen lingkungan iso 14001 ataupun sistem manajemen K3 berbasis ISO 45001 .  Mengapa semua standar ISO mewajibkan pengelolaan perubahan? Perubahan erat hubungannya dengan  risiko, sebab merubah sesuatu akan merubah peta risiko.  Apakah Anda sudah punya formulir perubahan? Dokumen ini selalu ditanya auditor eksternal saat proses sertifikasi. Berikut ini contoh dokumen bisa download: Form manajemen perubahan (xls)

Mengadopsi ISO 45001 memerlukan dokumen-dokumen. Standar internasional K3 yang menggantikan OHSAS ini mewajibkan sejumlah dokumen yang perlu dibuat, didokumentasikan, disosialisasikan dan diterapkan ke seluruh jajaran perusahaan. Perlu diketahui dokumen-dokumwn wajib yang disyaratkan oleh ISO 45001 sebelum menerapkan sistem manajemen keselamatan dan kesehatan kerja  di seluruh tingkatan dan fungsi perusahaan. Di bawah ini adalah daftar dokumen wajib ISO 45001: No Nama Dokumen 1 Ruang lingkup penerapan sistem manajemen K3 2 Kebijakan K3 3 Peran,   tanggung jawab dan kewenangan (job description K3)          4 Risiko dan peluang   5 Metode dan kriteria asesmen bahaya 6 Bukti asesmen bahaya 7 Informasi peraturan perundangan K3 dan peraturan lain 8 Bukti pemenuhan peraturan perundangan dan peraturan...

Sistem manajemen mutu ISO 9001:2015 merupakan standar yang generik (umum). Tujuannya agar  standar mutu internasional ini dapat diadopsi perusahaan dengan segala jenis bidang usaha. Isi dari ISO 9001:2015 bersifat umum. Akibat isi standar internasional yang sangat generik itu mengakibatkan kendala dalam pemahaman, contohnya perusahaan software development Perusahaan software development akan menemui kesulitan dalam memahami persyaratan ISO 9001:2015 dan menterjemahkan ketentuan ISO 9001:2015 dalam operasional sehari-hari. Untuk mengantisipasi hal itu, ISO telah merilis dokumen panduan aplikasiISO 9001:2015 khusus untuk perusahaan yang bergerak di bidang software development. Nama pedoman yakni ISO/IEC/IEEE 90003:2018(en) Software engineering — Guidelines for the application of ISO 9001:2015 to computer software Daftar isi dokumen panduan bisa dilihat dan dipelajari di ISO

ISO/IEC 27001 mewajibkan adanya aturan tentang back-up. Aturan ini dituangkan dalam prosedur baku perusahaan. Back-up bertujuan untuk menjaga keutuhan dan ketersediaan informasi dan layanan komunikasi. Hal-hal yang perlu diperhatikan dalam proses back-up secara garis besar antara lain:

Tujuan pelatihan  Memahami persyaratan sistem manajemen keamanan inforrmasi ISO 27001:2013  Mengenal dan memahami 114 Information security control (kontrol keamanan informasi)  Memahami konsep audit internal dan  tahapan audit sesuai standar ISO 19011:2018 Mampu melakukan teknik-teknik audit dengan baik dan efisien di perusahaan  Isi Pelatihan  Prinsip keamanan informasi: Keamanan informasi berdasarkan kerahasiaan (confidentiality), keutuhan (integrity) dan ketersediaan (availability) Penjelasan persyaratan ISO 27001:2013, berikut pemahaman security control atau statement of applicability (SoA) Penjelasan daftar dokumen ISO 27001:2013 yang diperlukan Workshop: Mengisi tabel risiko dan peluang ISO 27001:2013 Workshop audit internal, pembuatan checklist audit, praktek investigasi,  pembuatan laporan audit (dokumen disediakan dalam workshop) Peserta dan bidang usaha Direktur, GM, Manager tiap-tiap unit kerja, termasuk IT Manager Inte...

Standar internasional keamanan informasi ISO 27001 menuntut adanya security control yang namanya Clear Desk and Clear Screen .  Setiap perusahaan yang mengadopsi ISO 27001 maka wajib menerapkan kebijakan ini. Apa yang dimaksud dengan Clear Desk and Clear Screen? Kebijakan clear desk dan clear screen menetapkan hal-hal yang harus dipatuhi dan menjadi panduan bagi Jajaran manajemen perusahaan dalam menjaga kerahasiaan data dan informasi  yang berada di dalam sistem manajemen keamana informasi yang dikelola oleh perusahaan tersebut. Kebijakan "Clear Desk” menekankan agar karyawan membersihkan meja dari segala informasi yang berkaitan dengan pekerjaan pada akhir jam kerja. Informasi tersebut tidak hanya berupa dokumen dan catatan tetapi juga post-İt, kartu bisnis dan removable media (CD, disket, stik memori). Kebijakan "Clear-Dcsk” membantu perusahaan dalam mengurangi risiko pencurian informasi, penipuan atau pelanggaran keamanan informasi. Kebijakan "Clear...

Persyaratan ISO 9001:2015 yang berhubungan dengan sumber daya manusia ada dua yakni 7.1.1 Orang dan 7.2 Kompetensi Kedua persyaratan ini menitikberatkan pada pentingnya kompetensi personil atau karyawan dalam menjalankan pekerjaan yang berhubungan dengan mutu barang dan jasa. Kompetensi menurut ISO 9001:2015 merupakan kombinasi dari beberapa aspek, yakni pendidikan, pengalaman, keterampilan dan pelatihan.   Manajemen wajib menentukan kompetensi bagi personil  yang pekerjaannya mempengaruhi kualitas barang dan jasa. Perusahaan harus menjamin bahwa karyawannya benar-benar dapat melaksanakan kegiatan sehari-harinya dengan baik sesusai dengan kualifikasinya. Biasanya dalam menerapkan persyaratan kompetensi dibuat semacam matriks kompetensi . Contoh matriks kompetensi tersedia di blog ini, klik Download , file no 16 . Contoh dokumen matriks kompetensi ini dikirim oleh anggota QualityClub dan bisa digunakan serta disesuaikan dengan kebijakan perusahaan. Baca j...

Ini dia sejumlah dokumen yang wajib dibuat dalam rangka menjalankan sistem manajemen keamanan pangan ISO 22000:2018. Cukup banyak dokumen-dokumen yang perlu dibuat. Saya telah membuat daftar dokumen ISO 22000:2018 yang bisa di copy dan dipelajari. Berikut tabel daftar dokumen wajib ISO 22000:2018