Zulkifli Nasution's blog

  Menggunakan flashdisk saat bekerja memiliki risiko tersendiri terhadap keamanan informasi. Demikian pula, penggunaan password yang tidak dikelola dengan baik dapat meningkatkan potensi ancaman keamanan. Video Security Awareness yang dirilis oleh Menkominfo berikut ini memberikan panduan untuk mencegah risiko yang timbul akibat penggunaan flashdisk dan pengelolaan kata sandi yang tidak tepat. Video edukasi keamanan informasi ini dapat dimanfaatkan sebagai sarana pembelajaran bagi seluruh jajaran manajemen, sekaligus mendukung penerapan Sistem Manajemen Keamanan Informasi (SMKI) berbasis ISO 27001 di perusahaan. ISO 27001 merupakan standar internasional yang diterbitkan oleh International Organization for Standardization (ISO) untuk manajemen keamanan informasi . Standar ini menyediakan kerangka kerja dan panduan dalam mengelola keamanan informasi di dalam organisasi. ISO 27001 membantu organisasi dalam mengidentifikasi, mengelola, serta memitigasi risiko keamanan informasi. T...

Ingin Selalu Update Informasi Standar Manajemen ISO? Apakah Anda ingin selalu mendapatkan informasi terbaru seputar standar manajemen ISO? Jika ya, kami mengundang Anda untuk mengikuti QualityClub. Tentang QualityClub  QualityClub menyajikan berita terkini seputar ISO serta informasi pelatihan ISO dari Sintegral Consulting. Dengan mengikuti Group via WhatsApp ini Anda akan memperoleh berbagai artikel mengenai kiat-kiat penerapan sistem manajemen ISO, informasi dokumen ISO, serta pembaruan terbaru tentang berbagai standar ISO, seperti ISO 9001, ISO 14001, ISO 45001, ISO 27001, dan standar ISO lainnya. Manfaat Mengikuti QualityClub WhatsApp Channel Akses artikel dan video seputar ISO 9001, ISO 14001, ISO 45001, ISO 27001, dan lainnya. Mendapatkan informasi dokumen ISO serta kesempatan mengunduh dokumen gratis. Memperoleh jadwal public training ISO 9001, ISO 14001, dan ISO 45001 yang diselenggarakan oleh Sintegral Consulting. Follow up  QualityClub WhatsApp Channel Pertanyaan a...

Merupakan suatu kebanggaan tersendiri bagi perusahaan yang berhasil memperoleh sertifikasi ISO, seperti ISO 9001 , ISO 45001 , ISO 14001, maupun sertifikasi ISO lainnya. Pencapaian sertifikasi ISO bukanlah proses yang mudah. Diperlukan kerja sama yang solid antar tim dari seluruh unit kerja serta lintas fungsi untuk memastikan penerapan sistem manajemen ISO secara konsisten dan berkelanjutan. Hal ini mencerminkan kemajuan perusahaan dalam menerapkan sistem manajemen yang berstandar internasional. Keberhasilan tersebut umumnya dirayakan melalui berbagai bentuk apresiasi, seperti penyelenggaraan seremoni, pemasangan iklan, maupun pencantuman logo ISO pada berbagai dokumen perusahaan. Tidak jarang logo ISO ditampilkan pada brosur perusahaan, profil perusahaan (company profile), kop surat, hingga media lainnya. Sebagai informasi tambahan, dalam beberapa kasus, logo ISO bahkan dicantumkan pada kendaraan operasional perusahaan dalam bentuk stiker. Berbagai bentuk perayaan atas keberhasilan m...

Training online auditor internal ISO 9001:2015 Training online auditor internal ISO 9001:2015 berlangsung selama satu hari secara online. Training ini ditujukan bagi Anda yang akan menjadi auditor internal sistem manajemen mutu ISO 9001:2015. Dalam training dipaparkan dua topik utama yakni  Pemahaman standar ISO 9001:2015 . Penjelasan persyaratan ISO 9001;2015 disertai dengan contoh-contoh dokumen agar mudah dipahami dan dipraktekan di perusahaan tempat Anda bekerja  Teknik-teknik audit dengan mengacu standar audit ISO 19011:2018 . Penyusunan program audit, jadwal audit, ceklist audit, sampai dengan pembuatan laporan audit diajarkan dalam training ini. Workshop audit menggunakan bantuan contoh dokumen audit agar memahami dalam praktek audit internal  Training dimulai dari pukul 9.00 sd 15.00 WIB dan trainer: Zulkifli Nasution (Sintegral Consulting) Hari/tgl: Selasa, 25 April 2024 Investasi: Rp. 1.700.000,-. Biaya ini sudah termasuk Materi training (softcopy) Sertifikat au...

Setiap hari kita menggunakan internet mencari informasi guna mendukung pekerjaan. Banyak sisi positif yang bisa kita dapatkan dari perkembangan teknologi digital. Selain membantu pekerjaan kita sehari-hari, melalui internet kita bisa membaca buku, berkomunikasi dengan siapa saja, bertransaksi dengan mudah,  dll. Singkatnya, teknologi digital membuat hidup lebih mudah. Namun, selain sisi positif kemajuan teknologi digital ternyata mendorong maraknya kejahatan yang terjadi di dunia maya, sebut saja judi online atau pinjol ilegal. Beberapa waktu lalu saya menghadiri acara "Sinema Hak Digital" yang diselenggarakan Goethe-Institut, Jakarta. Acara ini menayangkan film dokumenter dari Indonesia, Filipina, dan Thailand tentang kejahatan siber di dunia maya. Salah satu film yang ditayangkan (Indonesia) yaitu " Kelipat Duit Cepat di Internet" ( Fast Money Folded on the Interne t). Film dokumenter ini memaparkan bahwa teknologi digital menawarkan kenyamanan. Namun, muncul dua...

Sebelum mengadopsi Sistem Manajemen Mutu (SMM) ISO 9001, ada beberapa hal penting yang perlu dilakukan. Salah satunya adalah mendiskusikan secara internal ruang lingkup ( scope ) produk dan layanan  yang akan dijadikan obyek sertifikasi. Lalu, apa yang dimaksud dengan ruang lingkup sertifikasi ISO 9001? Dan bagaimana cara menentukannya? Ruang lingkup sertifikasi adalah batasan penerapan Sistem Manajemen Mutu dalam suatu organisasi, yaitu proses, produk, layanan, dan unit kerja mana saja yang termasuk dalam sertifikasi ISO 9001. Agar lebih mudah dipahami, berikut saya ceritakan pengalaman saya ketika membantu salah satu klien dan ini contohnya. Sebuah grup perusahaan di Sumatera Selatan bergerak di bidang perkebunan kelapa sawit dan pabrik pengolahan kelapa sawit. Selain itu, grup perusahaan ini juga memiliki divisi pertambangan batu bara. Setelah melakukan pembahasan internal, manajemen memutuskan bahwa ruang lingkup sertifikasi ISO 9001:2015 hanya mencakup perkebunan kelapa sawit...

Buku Manajemen Risiko dalam Perspektif K3 memberikan wawasan mendalam mengenai prinsip-prinsip manajemen risiko dalam Keselamatan dan Kesehatan Kerja (K3) . Saya merekomendasikan buku ini, khususnya bagi Anda yang sedang membangun sistem manajemen K3 di perusahaan. Buku ini sangat membantu sebagai panduan praktis. Sistem manajemen K3, termasuk ISO 45001 , berfokus pada pengelolaan risiko. Dengan pengelolaan risiko yang baik, sistem manajemen perusahaan dapat dijalankan secara lebih terstruktur dan efektif. Melalui buku ini, Anda dapat memahami konsep manajemen risiko K3, identifikasi bahaya, serta metode pengendaliannya. Bahasa yang digunakan dalam buku ini mudah dipahami, dilengkapi dengan ilustrasi, gambar, dan tabel yang mendukung pemahaman. Buku ini juga tersedia untuk dibeli secara online . Selamat membaca! Baca juga: Paket Lengkap Dokumen ISO 45001

Bukan hanya industri manufaktur saja yang dapat mengadopsi standar internasional ISO, melainkan juga organisasi lain seperti lembaga pendidikan. Sebagai upaya untuk meningkatkan kualitas layanan pendidikan diperlukan sistem manajemen yang baik dalam suatu organisasi pendidikan untuk memastikan para murid, pelajar, atau mahasiswa mendapatkan apa yang mereka butuhkan. Lembaga Internasional Standardisasi ISO telah merilis Standar yang mengatur sistem kualitas layanan pendidikan ISO 21001:2018: Sistem Manajemen Organisasi Pendidikan (SMOP) . Standar yang diterbitkan pada 2018 ini memberikan panduan organisasi pendidikan untuk mengembangkan dan menerapkan Sistem Manajemen Organisasi Pendidikan (SMOP) dengan tujuan meningkatkan kepuasan pembelajar, penerima manfaat lain,  dan staf organisasi pendidikan melalui penerapan tata kelola yang efektif. Standar  ISO 21001:2018 bersifat umum dan dapat diterapkan pada semua organisasi pendidikan yang menggunakan kurikulum dalam melakukan pe...

ISO 9001:2015, klausul 4.2 Memahami kebutuhan dan harapan  pihak berkepentingan Karena pengaruh atau pengaruh potensial pada kemampuan organisasi untuk secara konsisten menyediakan produk dan jasa yang memenuhi persyaratan pelanggan serta peraturan dan perundang-undangan,  Organisasi harus menentukan: pihak berkepentingan yang relevan dengan sistem manajemen mutu; persyaratan dari pihak berkepentingan yang relevan dengan sistem manajemen mutu Organisasi harus memantau dan meninjau informasi tentang pihak berkepentingan ini dan persyaratan mereka yang relevan. Sumber: SNI ISO 9001:2015   Mengidentifikasi pihak-pihak berkepentingan merupakan sebuah proses untuk memahami konteks organisasi (lihat ISO 9001: 2015 Konteks Organisasi )   Pihak-pihak berkepentingan yang dimaksud adalah orang atau organisasi yang dapat mempengaruhi. dipengaruhi, atau menganggap dirinya terpengaruh oleh suatu keputusan atau kegiatan.  Contoh pihak-pihak berkepenti...

ISO 9001:2015 Sistem Manajemen Mutu - Persyaratan  4. Konteks organisasi   4.1 Memahami organisasi dan konteks organisasi   Organisasi harus menentukan masalah internal dan eksternal yang relevan dengan tujuan dan arahan strategis yang dapat berpengaruh pada kemampuan untuk mencapai hasil yang diinginkan dari penerapan sistem manajemen mutu. Organisasi harus memantau dan meninjau informasi tentang isu internal dan eksternal.  Sumber SNI ISO 9001:2015 Penjelasan Konteks organisasi yang dimaksud dalam persyaratan ISO 9001:2015 megacu  permasalahan internal dan eksternal suatu organisasi atau perusahaan. Permasalahan internal dan eksternal atau biasa disebut sebagai isu internal dan eksternal merupakan aspek yang perlu dipertimbangkan dalam mengembangkan sistem manajemen mutu yang sesuai dengan ISO 9001:2015. Memahami konteks organisasi Pertama-tama kita harus mengenal dan memahami konteks organisasi perusahaan tempat kita bekerja. Memahami ko...

Apa itu ISO 42001? ISO 42001 adalah standar internasional yang memuat persyaratan untuk menetapkan, menerapkan, memelihara, dan meningkatkan secara berkelanjutan Sistem Manajemen Kecerdasan Buatan (SMKB) di organisasi. ISO/IEC 42001 merupakan standar sistem manajemen AI pertama di dunia. Standar ini dirancang bagi organisasi yang menyediakan atau memanfaatkan produk maupun layanan berbasis AI dengan tujuan memastikan pengembangan dan penggunaan sistem AI yang bertanggung jawab. Mengapa ISO 42001 Penting? ISO 42001 membantu organisasi mengatasi berbagai tantangan unik yang ditimbulkan oleh AI, seperti aspek etika, transparansi, dan kebutuhan pembelajaran berkelanjutan. Selain itu, standar ini memberikan panduan terstruktur untuk mengelola risiko dan peluang yang berkaitan dengan AI, sekaligus menyeimbangkan inovasi dan tata kelola. Untuk Siapa ISO 42001? ISO 42001 dapat diadopsi oleh organisasi dari berbagai ukuran dan sektor yang terlibat dalam pengembangan, penyediaan, atau penggunaa...

Belakangan ini setiap baca berita pasti muncul berita tentang kecerdasan buatan ( artificial intelligence atau AI ).  AI menawarkan potensi luar biasa untuk meningkatkan efisiensi dan kualitas hidup manusia. Contohnya AI bisa digunakan untuk mendeteksi kanker melalui analisis gambar, AI bisa untuk memprediksi gempa bumi, membantu pengembangan robot, dll.  Sebagai konsultan ISO, saya menggunakan AI sebatas menggunakan ChatGPT saja untuk membuat materi pelatihan dan konsultasi. Hasilnya,  AI banyak manfaatnya mendukung kerjaaan saya sehari-hari. Selain memberi manfaat,  AI ternyata membawa risiko. Ada sejumlah kasus yang berdampak buruk. Misalnya baru-baru ini ada penyalahgunaan video deepfake melaui penyalahgunaan AI,  pengenalan wajah yang tidak pada tempatnya atau tidak bertanggung jawab dan sehingga bakal melanggar HAM, dll. Pokoknya AI memunculkan risiko yang bisa berdampak terhadap hukum, etika, perlindungan data. Kini  semakin banyak perusahaan Indon...

Apa itu ISO 42001? Standar ISO 42001 standar baru. ISO 42001 adalah standar internasional untuk penerapan Sistem Manajemen Kecerdasan Buatan (Artificial Intelligence Management System, singkatannya AIMS). Standar 42001 dirancang buat perusahaan yang menyediakan atau memanfaatkan produk atau layanan berbasis AI, dan memastikan pengembangan dan penggunaan sistem AI yang bertanggung jawab. Simak video tentang ISO 42001 di bawah ini. Banyak informasi yang didapat sebagai informasi awal tentang standar internasional Kecerdasan Buatan. Baca juga Apa dan Untuk Siapa ISO 42001 Standar AI 

Dokumen ISO 45001:2018 yang Perlu Disiapkan Dalam penerapan sistem manajemen keselamatan dan kesehatan kerja (K3) sesuai ISO 45001:2018 , dokumen memegang peranan yang sangat penting. Dokumen-dokumen ini menjadi dasar dalam memastikan bahwa seluruh proses berjalan sesuai dengan standar yang telah ditetapkan. Namun, menyusun dokumen ISO 45001 bukanlah hal yang sederhana. Organisasi perlu melalui berbagai tahapan, mulai dari perencanaan hingga implementasi. Dari seluruh proses tersebut, penyusunan dokumen sering menjadi tahap yang paling memakan waktu dan membutuhkan perhatian khusus. Tidak sedikit perusahaan yang mengalami kesulitan karena banyaknya dokumen yang harus dipersiapkan. Untuk membantu mengatasi hal tersebut, tersedia Paket Lengkap Dokumen ISO 45001 yang dirancang untuk mempermudah proses penyusunan sistem manajemen K3 di perusahaan Anda. Meski demikian, penting untuk dipahami bahwa dokumen yang tersedia tetap perlu disesuaikan dengan kondisi aktual, struktur organisasi, sert...

ISO 27001 merupakan standar internasional di bidang keamanan informasi yang menyediakan kerangka kerja untuk merencanakan, mengimplementasikan, dan memelihara Sistem Manajemen Keamanan Informasi (SMKI). Standar ini membantu organisasi melindungi aset informasi penting serta memastikan keamanan, integritas, dan ketersediaan data. ISO kini telah merilis versi terbaru, yaitu ISO 27001:2022. Pembaruan ini membawa sejumlah perubahan yang perlu dipahami oleh organisasi yang sudah maupun yang akan menerapkan standar ini. Lalu, apa saja perubahan utama dalam ISO 27001:2022? Berikut adalah poin-poin penting yang perlu Anda ketahui. Untuk training ISO 27001 versi terbaru 2022, hubungi WA 0812 601 2411 Baca juga Berapa lama masa transisi ke ISO 27001:2022?

Selain ISO 9001 , standar internasional lain yang juga banyak diterapkan oleh berbagai organisasi di dunia adalah standar manajemen keamanan informasi ISO 27001:2022 . Standar ini memberikan panduan dan prinsip untuk membantu organisasi menjaga kerahasiaan, integritas, dan ketersediaan informasi yang dimilikinya. ISO 27001 dapat diadopsi oleh berbagai jenis organisasi, baik di sektor publik maupun swasta, tanpa memandang ukuran organisasi (skala UKM maupun perusahaan besar). Penerapan ISO 27001 membantu organisasi meningkatkan keamanan informasi serta membangun kepercayaan para pihak terkait, termasuk pelanggan, mitra bisnis, dan regulator. Saat ini telah terbit standar terbaru SNI ISO/IEC 27001:2022. Standar tersebut dapat dibeli secara daring melalui Badan Standardisasi Nasional (BSN ). Judul standar: Keamanan informasi, keamanan siber, dan pelindungan privasi — Sistem manajemen keamanan informasi — Persyaratan. Standar ini tersedia dalam dua bahasa (bahasa Inggris dan bahasa Indones...

  FORMULIR PENDAFTARAN

Apa Itu ISO dan Mengapa Penting bagi Organisasi? ISO adalah International Organization for Standardization , yaitu sebuah organisasi internasional yang berfokus pada pengembangan dan penerbitan standar global. Organisasi ini berbasis di Swiss dan berperan penting dalam memastikan kualitas, keamanan, serta efisiensi produk dan layanan di seluruh dunia. Hingga saat ini, ISO telah menerbitkan lebih dari 25.000 standar internasional yang dapat diadopsi oleh berbagai organisasi, baik skala kecil maupun besar. Standar-standar ini mencakup berbagai sektor, mulai dari manajemen mutu, keamanan informasi, keamanan pangan, lingkungan, hingga keselamatan dan kesehatan kerja (K3) serta anti penyuapan. Tujuan utama dari standar ISO adalah untuk memastikan bahwa produk dan layanan yang dihasilkan memenuhi persyaratan tertentu dan dapat diterima secara global. Dengan kata lain, ISO membantu menciptakan keseragaman kualitas di berbagai negara dan industri. Beberapa contoh standar ISO yang paling umum d...

Checklist Audit ISO 9001: Cara Mudah Menyusunnya dengan Bantuan AI Dalam pelaksanaan audit internal ISO 9001, terdapat sejumlah dokumen yang perlu dipersiapkan. Salah satu dokumen penting yang harus dimiliki oleh auditor internal adalah **checklist audit**. Checklist audit berfungsi sebagai panduan bagi auditor dalam meninjau proses, mengkaji dokumen, serta memastikan kesesuaian antara praktik yang berjalan dengan persyaratan standar manajemen mutu ISO 9001. Namun, dalam praktiknya, menyusun checklist audit bukanlah hal yang mudah. Salah satu kendala utama adalah kurangnya pemahaman auditor terhadap persyaratan standar ISO 9001 itu sendiri. Padahal, setiap pertanyaan dalam checklist audit seharusnya mengacu langsung pada klausul-klausul dalam standar tersebut. Seiring dengan perkembangan teknologi, proses ini kini dapat dilakukan dengan lebih mudah. Auditor dapat memanfaatkan **Artificial Intelligence (AI)**, seperti ChatGPT dari OpenAI, untuk membantu menyusun daftar pertanyaan audit ...

QualityClub mengadakan training auditor internal ISO 14001:2015 selama 2 hari secara online. Tujuan dari pelatihan ini adalah untuk membekali peserta dengan pengetahuan dan keterampilan yang diperlukan untuk melaksanakan audit sistem manajemen lingkungan (SML) ISO 14001:2015  secara efektif. Untuk keterangan detil training, download silabus training auditor internal ISO 14001:2015