Bagaimana Meningkatkan Keamanan Sistem Informasi di Perusahaan?

Apa itu informasi perusahaan??
Informasi yang dimaksud adalah asset penting yang mempunyai nilai bagi perusahaan sehingga harus dilindungi dengan tepat. Mengingat semakin canggihnya sistem informasi dan teknologi, tingkat ancaman dan kerentanan pun semakin canggih juga. Hal ini bisa kita lihat dari maraknya tingkat kejahatan dan pembobolan informasi penting perusahaan. Oleh karena itu perlu adanya Sistem Manajemen Keamanan Informasi (SMKI) untuk memastikan kesinambungan bisnis, meminimalkan resiko bisnis serta memaksimalkan pengembalian investasi dan peluang bisnis.

Sistem Manajemen Keamanan Informasi (SMKI)
Keamanan informasi berfungsi sebagai :

1. Integritas, yaitu untuk menjaga keakuratan & kelengkapan datanya.
2. Ketersediaan, yaitu untuk memastikan personil yang berwewenang dapat mengakses data ketika dibutuhkan.
3. Kerahasiaan, yaitu untuk memastikan data hanya dapat diakses oleh orang yang memiliki wewenang.

Mengapa Sistem Manajemen Keamanan Informasi (SMKI) dibutuhkan?

SMKI adalah bagian dari keseluruhan sistem manajemen yang menetapkan, menerapkan, mengoperasikan, memantau, meninjau & memelihara serta men-ingkatkan keamanan informasi atas dasar pendekatan resiko bisnis. Adapun alas an kebutuhhan akan SMKI adalah :

• Berkembangnya ancaman terhadap informasi.
• Berkembangnya peraturan perundangan mengenai perlindungan infor-masi.
• Dari segi bisnis yaitu : Good Corporate Governance, kesadaran akan adanya resiko, kompetisi, keinginan pelanggan, kebutuhan pasar, dan citra untuk pemasaran perusahaan tersebut.

Manfaat Sistem Manajemen Keamanan Informasi :

1. Meningkatkan efektivitas keamanan informasi.
2. Diferensiasi pasar.
3. Menambahkan keyakinan mitra bisnis, stakeholders & pelanggan (Sertifikasi menunjukan ‘due diligence’)
4. Satu-satunya standar yang diterima secara global.
5. Menunjukkan kepatuhan pada peraturan & hukum yang berlaku.
6. Pemantauan yang independen terhadap manajemen keamanan informasi.

Sistem Manajemen Keamanan Infomasi (SMKI) terdiri dari :

ISO 27001 — Information Security Management System Requirements yaitu : 

• Persyaratan untuk menetapkan, menerapkan & mendokumentasi kan SMKI.
• Persyaratan untuk penerapan pengendalian keamanan.
• Dapat dipakai untuk penilaian & sertifikasi.

ISO 27002 — Code of Practice for Information Security Management yaitu : 

• Menyediakan informasi tambahan dan saran untuk penerapan pengendalian keamanan.
• Berdasarkan pengalaman praktis dalam keamanan informasi.
• Tidak dapat dipakai untuk penilaian & sertifikasi

Persyaratan ISO/IEC 27001 : 2005

1. Ruang Lingkup
2. Acuan Normatif
3. Istilah & Defenisi
4. Sistem Manajemen Keamanan Informasi (SMKI)
5. Tanggung Jawab Manajemen
6. Audit Internal SMKI
7. Tinjauan Manajemen SMKI
8. Peningkatan SMKI