ISO 27001:2022 Punya 93 Kontrol, Ini 4 Kelompoknya

ISO 27001:2022 mengelompokkan seluruh kontrol keamanan informasinya (Annex A) ke dalam empat kelompok besar. Total ada 93 kontrol yang tersebar di keempat kelompok ini. Keempatnya adalah Organizational Controls (A.5) dengan 37 kontrol, People Controls (A.6) dengan 8 kontrol, Physical Controls (A.7) dengan 14 kontrol, dan Technological Controls (A.8) dengan 34 kontrol. Pengelompokan ini menyederhanakan versi 2013 yang sebelumnya terbagi ke dalam 14 domain, sehingga lebih mudah dipahami ketika organisasi mulai menerapkan sistem manajemen keamanan informasi. Expert: Arga Pangestu. Materi ini bagian dari kelas "Tingkatkan Keamanan Data Perusahaan dengan penerapan Cybersecurity based on ISO 27001" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim atau perusahaan: https://taalenta.id/kdp/ #ISO27001 #KeamananInformasi #CyberSecurity #AnnexA #Taalenta

Nah, sebelum kita masuk lebih jauh terkait dengan analise control-nya, mungkin sedikit gambaran aja teman-teman bahwa empat domainnya itu terbagi menjadi kontrol organisasi pada anek 5, kontrol people pada anek 6, kontrol physical pada anek 7 dan juga nanti yang lumayan banyak itu juga terkait dengan kontrol tchnologi di anx 8 gitu. Jadi yang awalnya itu ada 14 domainnya itu dikelompokkan menjadi empat kelompok besar atau empat domain besar yang ada di versi 2022. Nah, secara pembagian jumlahnya sendiri teman-teman kalau di anx terkait dengan kontrol organisasi itu kurang lebih ada 37 annex control atau 37 requirement yang perlu kita terapkan gitu ya dalam menerapkan ee ISO 27.001 ini. Lalu kalau di kontrol manusia atau people itu cuma ada 8. Lalu di physical control itu ada 14 dan di technological control itu ada 34. Jadi in total ada sekitar 90-an ya, Teman-teman ya. Nah, ee sedikit berkenalan dengan masing-mas [musik]