Zulkifli Nasution's blog

ISO seringkali dipandang sebagai beban. Pekerjaan ISO kebanyakan pekerjaan dokumen. Dengan adanya ISO, dokumen semakin banyak entah diperlukan atau tidak oleh karyawan.. Bagaimana mulanya perusahaan membutuhkan sertifikat ISO? Tulis komentar Anda di #ISObebanperusahaan

Informasi adalah salah satu aset penting yang sangat berharga bagi kelangsungan hidup suatu perusahaan sehingga informasi harus dijaga kerahasiaan ( confidentiality ), keutuhan ( integrity ) dan ketersediaan ( availability ). Data personil merupakan informasi penting . Menurut ISO 27001 , data personil harus dijaga kerahasiaannya dan tidak boleh disebarkan kepada orang lain tanpa persetujuan pemilik data. Perlindungan data ada undang-undangnya. ISO 27001 mewajibkan perngguna standar ISO 27001 mematuhi peraturan perudangan khusunya yang berkaitan dengan perlindungan data atau informasi seseorang.

Standar keamanan informasi ISO 27001 merupakan standar internasional yang lagi tren saat ini. Standar ISO 27001 memuat aturan keamanan informasi yang perlu diterapkan dalam rangka menjaga kerahasiaan, integritas dan ketersediaan informasi. Dalam standar ini terdapat sejumlah kontrol informasi yang dapat dibaca di blog ini: 114 Security Control Salah satu kontrol informasi yang disediakan ISO 27001 antara lain perlunya kehati-hatian dalam mengakses WI-FI publik . Kita wajib berhati-hati menggunakan WI-FI publik sebab penggunaan WI-FI publik tidak sepenuhnya aman. Jaringan WI-FI yang tidak aman dapat disusupi oleh hacker atau peretas. Jika kita menggunakan jaringan yang tidak aman, ancamannya adalah data kita yang terdapat dalam ponsel dapat dicuri, misalnya username, password atau data sensitif lainnya. Berikut ini saya kutip newsletter Bukalapak tentang keamanan WI-FI publik: Satu dari empat hotspot WI-FI berisiko terkena serangan siber (Sumber: Kaspersky) Orang Ind...

Banyak cara menerapkan ISO 14001, salah satunya dengan cara impelementasi tahap demi tahap. Baru-baru ini ISO merilis ISO 14005:2019: Environmental management systems – Guidelines for a flexible approach to phased implementation.  Standar ini sebenarnya ditujukan untuk UKM atau usaha kecil menengah dalam rangka membantu menerapkan ISO 14001:2015 dengan metode bertahap. Disajikan dan diuraikan tahapan metode dalam standar terbaru itu.  Info lengkap ISO 14005:2019 bisa dibaca melalui web resmi ISO . Standar ISO 14005:2019 belum ada di blog ini, namun tersedia standar ISO 14005 versi lama. Bagi yang berminat, download dokumen no 58 , klik Download Baca juga: ISO 14005: Sistem Manajemen Lingkungan UKM

Foto: Hotel Mumbai (news18.com) Kemarin sore saya menonton film Hotel Mumbai, seru dan padat ketegangan!  Film ini kisah nyata serangan teroris terhadap hotel Taj di Mumbai. Diceritakan beberapa staf hotel tetap tinggal di hotel dan mempertaruhkan nyawa mereka demi menjaga semua tamu tetap aman dari kepungan sekawanan pria bersenjata. Seorang staf hotel bernama Arjun (diperankan Dev Patel, salah satu aktor favorit saya) mengawal dan berusaha menyelamatkan para tamu ke area yang aman. Guest is God (tamu adalah dewa) . Itu yang dicamkan kepala koki hotel kepada para anak buahnya. Prinsip ini terus terngiang di benak para pelayan hotel sehingga mereka terus mengupayakan yang terbaik bagi tamu hotel dalam kondisi apapun. Kepuasan pelanggan yang utama.

Setiap hari kita membuat catatan. Catatan atau rekaman misalnya laporan harian, laporan audit, daftar hadir, checklist yang telah diisi, form lembur, medical record dan masih banyak lagi yang contoh rekaman. Setiap formulir yang telah diisi disebut sebagai rekaman. Rekaman adalah salah satu jenis dokumen yang oleh sistem manajemen mutu ISO 9000 wajib dikontrol. Artinya rekaman itu harus disimpan dengan baik, tidak rusak karena cara simpan yang salah dan mudah dicari ketika rekaman itu diperlukan. Apa fungsi rekaman sampai-sampai ISO 9000 mewajibkan perusahaan mengatur pengelolaan rekaman secara internal? Dokumen lain yang perlu dikontrol menurut ISO 9000 selain rekaman antara lain prosedur atau atau instruksi kerja. Prosedur atau instruksi kerja merupakan panduan kerja, dokumen yang menerangkan tahap-tahap melaksanaan suatu pekerjaan. Berbeda dengan prosedur atau instruksi kerja, rekaman adalah dokumen yang menunjukkan bukti. Bukti dibutuhkan untuk mengambil keputusan. Kepu...

Setiap perusahaan wajib membuat kebijakan lingkungan bila ingin bersertifikat ISO 14001:2015 atau  standar manajemen lingkungan bertaraf internasional. Seperti apa kebijakan lingkungan itu? Apa isinya? Standar ISO 14001 version 2015 menegaskan, manajemen puncak harus menetapkan, menerapkan dan memelihara kebijakan lingkungan dalam lingkup sistem manajemen lingkungan yang ditetapkan perusahaan. Isi kebijakan lingkungan harus sesuai dengan tujuan dan konteks perusahaan, serta sesuai dengan skala dan dampak lingkungan dari kegiatan, produk dan jasa yang dihasilkan. Selain itu, isi kebijakan lingkungan wajib memuat komitmen untuk melindungi lingkungan dan pencemaran yang membahayakan lingkungan hidup. Mematuhi peraturan perundangan lingkungan harus tersurat dalam kebijakan lingkungan, termasuk perbaikan kinerja sistem manajemen perusahaan untuk perbaikan yang berkelanjutan. Kebijakan lingkungan harus diketahui segenap jajaran manajemen untuk dipatuhi dan diterapkan serta ter...

Saya sempat mengalami gempa di Gorontalo, begini ceritanya. Saat itu, Minggu 7 April 2019, saya tengah berada di sebuah hotel di Gorontalo dan terbangun lantaran goncangan kuat akibat gempa. Kala itu tidak ada perintah evakuasi dari pihak hotel. Maka saya berinisiatif keluar kamar mencari lokasi aman. Saat di koridor saya lihat ada beberapa tamu hotel ke luar kamar, namun banyak juga yang tetap tinggal . Parahnya banyak orang menggunakan lift saat evakuasi menuju lobby atau lokasi aman, sebagian kecil menggunakan tangga darurat. Diluar area hotel saya tidak menemukan petunjuk Tempat Berkumpul atau assembly point. Maklum  kejadian gempa pukul 4 pagi dan masih gelap, saya pun masih mengantuk)  Semua tamu berkumpul terpencar-pencar. Saya sendiri berada di tempat yang baunya menyengat. Belakangan baru saya tahu, lokasi tempat saya merupakan tempat limbah air.  Setelah kondisi aman, tak ada satu pun perintah yang ditujukan kepada tamu diperbolehkan kembali k...

Senang sekali saya diberi kesempatan memberikan training dan bertemu dengan begitu banyak orang. Jumlah peserta yang hadir sekitar 80 orang, berasal dari segala tingkatan jajaran perusahaan, mulai dari yang terbawah hingga manajemen paling tinggi. Training ISO 9001:2015 dan Cara Distribusi Alat Kesehatan yang Baik (CDAKB), Jakarta  Banyak inspirasi yang saya peroleh dari hasil tanya jawab dan mengobrol dengan peserta seminar,,,sangat menyenangkan hari itu!

Standar internaional manajemen lingkungan ISO 14000 bukan hanya buat perusahaan saja, melainkan bisa diterapkan di dalam keluarga, ya keluarga kita. ISO 14000 bertujuan kesadaran ramah lingkungan,  pelestarian alam, keberlanjutan dan kelestarian lingkungan. Semua tujuan itu akan mudah tercapai bila dimulai dari keluarga. Keluarga adalah komponen terkecil, tetapi paling penting dalam kehidupan bermasyarakat. Segala sesuatu dimulai dari sini, termasuk berperilaku ramah lingkungan.  Seperti diketahui, salah satu prinsip dasar ISO 14000 yaitu reduce, reuse dan recycle . Seorang psikolog, ibu Agustine Dwiputri, menulis contoh perilaku reduce , reuse dan recycle yang ramah lingkungan itu dalam harian Kompas, 30 Maret 2019 dengan judul "Berkeluarga Ramah Lingkungan"

Pelanggan yang puas akan kembali lagi. Kira-kira itu yang ingin dicapai standar internasional ISO 9001. Memuaskan pelanggan merupakan kewajiban setiap perusahaan agar pelanggan kembali memberikan order atau menggunakan jasa perusahaan dan membuat perusahaan tetap eksis di persaingan global. Persyaratan ISO 9001:2015 yang mengatur perihal kepuasan pelanggan bunyinya sebagai berikut: "Organisasi harus memantau persepsi pelanggan pada tingkatan untuk dapat menilai seberapa jauh kebutuhan dan harapan pelanggan telah terpenuhi. Organisasi harus menentukan metode untuk memperoleh, memantau dan meninjau informasi" Maksud dari persyaratan ini agar manajemen perusahaan senantiasa fokus pada umpan balik pelanggan dan mengevaluasi kepuasan pelanggan. Tujuannya menentukan peluang-peluan untuk melakukan perbaikan. Hal Ini memberikan pendekatan dalam memahami persepsi pelanggan tentang produk dan layanan perusahaan dan untuk mengetahui seberaapa jauh kebutuhan dan harapan telah dip...

Sekarang standar manajemen risiko ISO 31000:2018 dalam bahasa Indonesia telah terbit. Judul standar manajemen risiko ISO 31000 dalam bahasa Indonesia yakni SNI 8615:2018: Manajemen Risiko - Pedoman SNI 8615:2018 ISO 31000:2018 memuat pedoman untuk mengelola risiko dalam suatu organisasi. Standar ini bukan untuk sektor tertentu, melainkan bisa berlaku untuk semua bidang usaha, baik sektor manufaktur maupun jasa. SNI 8615:2018 bisa diperoleh di Perpustakaan BSN, email:dokinfo@bsn.go.id, phone: +62 21 3927422 ext 222 ISO 9001:2015 dalam bahasa Indonesia bisa Anda peroleh juga di BSN dengan judul SNI ISO 9001:2015

Rekaman merupakan salah satu jenis dokumen yang perlu dikontrol atau dikendalikan. Berbeda dengan jenis dokumen yang lain, rekaman merupakan dokumen yang menunjukkan bukti bahwa suatu kegiatan telah dilaksanakan.   Selain berfungsi sebagai bukti, rekaman digunakan sehari-hari sebagai alat bantu untuk mengambil keputusa n. Menurut ISO 9000 rekaman (atau catatan, data) itu penting. Oleh sebab itu rekaman perlu dikelola dengan baik antara lain meliputi tata cara penyimpanan , pendistribusian , termasuk aturan pemusnahan rekaman . Rekaman tidak boleh diubah, membuang rekaman pun tidak boleh sembarang. Dalam kasus sepakbola nasional Indonesia baru-baru ini, ada pejabat yang  ditangkap sebab diduga melakukan perusakan, pencurian dan penghilangan alat bukti . Alat bukti atau rekaman yang disita oleh penyidik antara lain sejumlah dokumen yang berupa rekaman pertandingan, catatan transfer pemain, catatan keuangan, dll. (Kompas 19 Februari 2019) Dalam sistem ISO 9001 ada mekan...

TRAINING AWARENESS ISO 9001:2015 , MANAJEMEN RISIKO  dan AUDIT MUTU INTERNA L TUJUAN Program ini bertujuan untuk membantu peserta dalam memahami ISO 9001:2015 , termasuk mengenal konsep risk based thinking agar penerapan sistem dilakukan dengan benar sehingga perusahaan memperoleh manfaat.   Program training ini didesain juga untuk meningkatkan pemahaman teknik-teknik audit sesuai standar audit terbaru ISO 19011:2018. MANFAAT BUAT PESERTA Mampu memahami persyaratan ISO 9001:2015 , klausul demi klausul Mengenal Konsep manajemen risiko Mampu melakukan audit internal sesuai dengan standar audit ISO 19011:2018                                MATERI YANG DIBAHAS Pemahaman Konsep Mutu dan arti mutu menurut ISO 9001:2015 Pemahaman Persyaratan ISO 9001:2015 Mengenal konsep risiko dan manajem...

Sekarang ini semakin banyak perusahaan mengadopsi ISO 20000-1 atau standar internasional yang mengatur tata kelola service management system (SMS). Menurut hasil survey ISO, per 2017 organisasi di seluruh dunia yang telah berhasil meraih sertifikat ISO 20000-1  berjumlah 5005. Perusahaan Indonesia yang telah bersertifikat ISO 20000-1 berjumlah 23 (per tahun 2017), dan sepertinya akan meningkat. Hasil survey menerangkan lebih lanjut, sektor industri yang paling banyak mengadopsi ISO 20000-1 adalah Information Technology (IT), disusul transport, storage and communication  electrical and optical equipment, financial intermediation, real estate, rental, public administration, printing companies, food products, beverages and tobacco dan sektor jasa lainnya.

Saya banyak menerima pertanyaan, baik via email atau WA, tentang informasi terdokumentasi menurut ISO 9001:2015. Muncul kebingungan dengan munculnya istilah baru informasi terdokumentasi itu. Dulu disebut dokumen sekarang informasi terdokumentasi. Apa bedanya? Menurut ISO 9000, informasi terdokumentasi adalah informasi yang perlu dikendalikan atau dikontrol, terlepas dari media yang digunakan. Contohnya,  terkadang saya bekerja menggunakan dokumen yang ada di internet. Dokumen ini tidak perlu saya kendalikan, maka dokumen yang saya download via internet itu bukanlah informasi terdokumentasi, melainkan sebagai informasi saja. Dokumen yang saya download dari internet saya delete setelah saya gunakan. Sebagai konsultan, saya bekerja mengunakan materi pelatihan. Maka dokumen ini perlu saya kendalikan. Sebab itu,  materi pelatihan bagi saya merupakan informasi terdokumentasi. Setiap hari saya menerima email. Dari email yang saya terima, ada yang perlu saya kontr...

Sabtu, 19 Januari 2019,  diselenggarakan kopdar QualityClub yang kesekian kalinya. QualityClub adalah komunitas ISO Indonesia yang berdiskusi dan sharing berkaitan dengan tips dan kendala penerapan ISO 9000, ISO 14000, ISO 45001 dan standar ISO lainnya  di perusahaan. Adau juga info loker perusahaaan yang menuntut skill IS0, seperti loker untuk Wakil Manajemen atau auditor internal. Anggota QualityClub antara lain management representative (MR) atau Wakil Manajemen (WM), document control, auditor internal dan tim ISO perusahaan. QualityClub saya bentuk dalam rangka meningkatkan pemahaman implementasi ISO di perusahaan melalui diskusi, tanya jawab dan sharing melalui WhatsApp Group atau dikenal dengan WAG. Ini foto-foto kopdar QualityClub di bogor yang  membahas ISO 45001:2018

QualityClub akan mengadakan kopdar 19 Januari 2019 di Bogor dengan topik ISO terbaru yakni ISO 45001. QualityClub  komunitas ISO Indonesia yang membicarakan kendala  dan tips penerapan manajemen ISO di perusahaan Indonesia. Download undangan kopdar QualityClub Indonesia Untuk memahami standar ISO tidak cukup hanya ikut training, maka perlu join QualityClub supaya bisa dapat masukan tambahan, termasuk dokumen-dokumen yang diperlukan dalam rangka menjalankan sistem manajemen iso 9000 atau ISO lainnya.  Keanggotaan QualityClub tidak dipungut biaya (free). Menjadi anggota QualityClub, harap isi  formulir pendaftaran group .

Manajemen perubahan adalah pendekatan yang terstruktur dan sistematis untuk mengelola perubahan dalam suatu organisasi. Tujuan mengelola perubahan  untuk meminimalkan dampak negatif dan memaksimalkan manfaat dari suatu perubahan.  Manajemen perubahan merupakan bagian dari  standar ISO , baik sistem manajemen mutu ISO 9001, sistem manajemen lingkungan iso 14001 ataupun sistem manajemen K3 berbasis ISO 45001 .  Mengapa semua standar ISO mewajibkan pengelolaan perubahan? Perubahan erat hubungannya dengan  risiko, sebab merubah sesuatu akan merubah peta risiko.  Apakah Anda sudah punya formulir perubahan? Dokumen ini selalu ditanya auditor eksternal saat proses sertifikasi. Berikut ini contoh dokumen bisa download: Form manajemen perubahan (xls)

Mengadopsi ISO 45001 memerlukan dokumen-dokumen. Standar internasional K3 yang menggantikan OHSAS ini mewajibkan sejumlah dokumen yang perlu dibuat, didokumentasikan, disosialisasikan dan diterapkan ke seluruh jajaran perusahaan. Perlu diketahui dokumen-dokumwn wajib yang disyaratkan oleh ISO 45001 sebelum menerapkan sistem manajemen keselamatan dan kesehatan kerja  di seluruh tingkatan dan fungsi perusahaan. Di bawah ini adalah daftar dokumen wajib ISO 45001: No Nama Dokumen 1 Ruang lingkup penerapan sistem manajemen K3 2 Kebijakan K3 3 Peran,   tanggung jawab dan kewenangan (job description K3)          4 Risiko dan peluang   5 Metode dan kriteria asesmen bahaya 6 Bukti asesmen bahaya 7 Informasi peraturan perundangan K3 dan peraturan lain 8 Bukti pemenuhan peraturan perundangan dan peraturan...