KLAUSUL

NO Date PEMENUHAN DOKUMEN

1 11 Sep 2023 4.1. ISU INTERNAL DAN ISU EKSTERNAL
2 4.2. IDENTIFIKASI KEBUTUHAN DAN HARAPAN
3 4.3. BISNIS PROSES
4 4.4. INTERAKSI PROSES
5 5.2. VISI MISI
6 5.3. SK TIM SMKI
7 6.1. ANALISA RISIKO
8 6.2. SASARAN DAN PERENCANAAN SMKI
9 7.1. DATA ASET
10 7.2. EVALUASI KOMPETENSI
11 7.2. MATRIK KOMPETENSI
12 9.1 EVALUASI
13 9.2 INTERNAL AUDIT
14 9.3 TINJAUAN MANAJEMEN

SOA
NO PEMENUHAN DOKUMEN
1 A. 5 Kebijakan Keamanan Informasi
2 A. 5.1 Arahan Manajemen untuk keamanan Informasi
3 A.6 Organisasi Keamanan Informasi
4 A.6.1 Organisasi Internal
5 A.6.2 Perangkat bergerak (Mobile Device dan Teleworking)
6 A.7 Keamanan SDM
7 A.7.1 Sebelum dipekerjakan
8 A.7.2 Selama bekerja
9 A.7.3. Penghentian dan perubahan kepegawaian
10 A.8 Manajemen Aset
11 A.8.1 Tanggungjawab aset
12 A.8.2 Klasifikasi Informasi
13 A.8.3 Penanganan media
14 A.9 Kendali Akses
15 A.9.1 Persyaratan bisnis untuk kendali akses
16 A.9.2 Manajemen akses pengguna
17 A.9.3 Tanggung jawab pengguna
18 A.9.4 Kendali akses sistem dan aplikasi
19 A.10 Kriptografi
20 A.10.1 Kendali Kriptografi
21 A.11 Keamanan Fisik dan Lingkungan
22 A.11.1 Daerah Aman
23 A.11.2 Peralatan
24 A.12 Keamanan Operasi
25 A.12.1 Prosedur keamanan operasional
26 A.12.2 Perlindungan dari malware
27 A.12.3 Cadangan (Backup)
28 A.12.4 Pencatatan Loging dan pemantauan
29 A.12.5 Kendali perangkat lunak operasional
30 A.12.6 Manajemen kerentanan teknis
31 A.12.7 Pertimbangan audit sistem informasi
32 A.13 Keamanan Komunikasi
33 A.13.1 Manajemen Keamanan Jaringan
34 A.13.2 Pemindahan Informasi
35 A.14 Akuisisi, pengembangan dan perawatan sistem
36 A.14.1 Persyaratan keamanan sistem informasi
37 A.14.2 Keamanan dalam proses pengembangan dan dukungan
38 A.14.3 Data Uji
39 A. 15 Hubungan Pemasok
40 A.15.1 Keamanan Informasi dalam hubungan pemasok
41 A.15.2 Manajemen penyampaian layanan pemasok
42 A.16 Manajemen Insiden Keamanan Informasi
43 A.16.1 Manajemen insiden keamanan informasi dan perbaikan
A. 17 Aspek keamanan informasi dari manajemen keberlangsungan
44 bisnis (BCM)
45 A.17.1 Keberlangsungan kemanan informasi
46 A.17.2 Redudansi
47 A.18 Kesesuaian
48 A.18.1 Kesesuaian dengan persyaratan hukum dan kontraktual
49 A.18.2 Review keamanan informasi
Dokumen

Dokumen
Link Dokumen Note
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK

Note
List Data Dokumen
No Jenis Dokumen Dokumen
1 Panduan Panduan Sistem Manajemen Keamanan Informasi
2 Panduan Panduan Teknis Sistem Manajemen Keamanan Informasi
3 SOA SOA ISO 27001:2022
4 SOP Pengendalian Informasi Terdokumentasi
5 SOP Manajemen Aset
6 SOP Manajemen Risiko
7 SOP Pengendalian Keamanan Informasi dalam Keberlangsungan Bisnis
8 SOP Incident Management
9 SOP Audit Internal
10 SOP Tinjauan Manajemen
11 SOP Pengadaan Barang dan Jasa
12 SOP Pendaftaran, Penonaktifan Akses dan Penghentian Layanan
13 SOP Kriptografi
14 SOP Kesekretariatan
15 SOP Keamanan Informasi untuk BPR/BPRS
18 FORM 4.2. ISU INTERNAL DAN ISU EKSTERNAL
19 FORM 4.2. IDENTIFIKASI KEBUTUHAN DAN HARAPAN
20 FORM 4.3. BISNIS PROSES
21 FORM 4.4. INTERAKSI PROSES
22 FORM 5.2. VISI MISI
23 FORM 5.3. SK TIM SMKI
24 FORM 6.1. ANALISA RISIKO
25 FORM 6.2. SASARAN DAN PERENCANAAN SMKI
26 FORM 7.1. DATA ASET
27 FORM 7.2. EVALUASI KOMPETENSI
28 FORM 7.2. MATRIK KOMPETENSI
29 FORM 8.1. PERENCANAAN
30 FORM 9.1 EVALUASI
31 FORM BACKUP Checklist
32 FORM BAST Aplikasi Sharing Bandwidth Jaringan Bersama Perbarindo
33 FORM Ceklis Audit
34 FORM Ceklis BPR BPRS ISO 27001
35 FORM Dokumen Serah Terima Laptop
36 FORM Evaluasi Pelatihan
37 FORM Formulir Audit Internal
38 FORM Identifikasi Peraturan Keamanan Informasi
39 FORM Insiden Keamanan Informasi
40 FORM Pemantauan Supplier
41 FORM Pengendalian Dokumen
42 FORM Formulir Berlangganan Sharing Bandwidth Jaringan Bersama Perbarindo
43 FORM Kebijakan Keamanan Informasi Perbarindo
44 FORM Laporan Kepatuhan BPR-BPRS
45 FORM Matriks Komunikasi Keamanan Informasi
46 FORM NDA Pengurus dan Pegawai Sekretariat
47 FORM Surat Pernyataan dan NDA Pengguna Jaringan Bersama Perbarindo
48 FORM No. Kontak Penting Perbarindo
49 FORM Notulen Rapat Tinjauan Manajemen
50 FORM Simulasi BCM
51 FORM Surat Pernyataan dan NDA Pengguna Jaringan Bersama Perbarindo
52 FORM UAT Aplikasi Sharing Bandwidth dan Card Reader
53 Form Job Desk Sekretariat Perbarindo
54 LAIN LAIN SPK Perbarindo Terkait Jaringan Bersama (Ditjen Dukcapil, Vendor dll)
55 LAIN LAIN Dokumen Perbarindo - BPR/BPRS Member Jaringan Bersama
56 LAIN LAIN Dokumen Pentest Aplikasi Jaringan Bersama
57 LAIN LAIN PANDUAN PENGGUNAAN APLIKASI JARINGAN BERSAMA
Flowchart
58 LAIN LAIN Sertifikat Pelatihan ISO 27001 - Tim Perbarindo
59 LAIN LAIN Sertifikat Pelatihan ISO 19011 - Tim Perbarindo
60 LAIN LAIN Sertifikat Pelatihan ISO 27001 - BPR BPRS
61 LAIN LAIN Sertifikat Pelatihan ISO 19011 - BPR BPRS
62 LAIN LAIN Struktur Organisasi
 Link Dokumen Status (IUB) Status (Perbarindo) Note
https://docs.google.com/document/d/1n6bHsmhRCoF-HpX935ABSajPoeFvPETR/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Done Done
https://docs.google.com/document/d/1McXWGsSKRzoWU_3OTRANuqUaviepsrTj/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
Need Review
https://docs.google.com/document/d/1uGm_q0NspuYBKY7y-N2WuwqsKc-EbKZg/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Done Done
https://docs.google.com/document/d/1nmC1K0f8LMxhahzI-L6CAUtJZgMVYEen/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Done
https://docs.google.com/document/d/1V8veTfkfAxrgl2kST31Qik2q4dlcbn_D/edit?usp=sharing&ouid=114457770230684433576&rtpof=true&sd
Done Review
https://docs.google.com/document/d/10rbJj-HqVMXvipYPseufSsWJx80-1S5I/edit?usp=sharing&ouid=114457770230684433576&rtpof=true&
Done Review
https://docs.google.com/document/d/1X_hXxGwkGLmXaZgwx_KaQS8twG-Hn0mB/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
https://docs.google.com/document/d/1AXQAhtJ_MyW0LBbkZWykrfS2dz43ly5m/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/document/d/17qpsBeszSolq-UNc7SNG2BW7fokGuIa6/edit?usp=sharing&ouid=114457770230684433576&rtpof=true
Done Done
https://docs.google.com/document/d/111Am1o6uCgA5KlYmWevvK1Tl0Io0QZjz/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/document/d/1xsJQK4RMpvze2i0ALkQFQLa_eLKsiKLL/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Done
https://docs.google.com/document/d/1hiQV7F92bfjiOdg__gvzGbeke2IrFWWU/edit?usp=sharing&ouid=114457770230684433576&rtpof=true&
Done Done
https://docs.google.com/document/d/1Q9qCjbMxsUn00jjIZida99EDaUIZwn0Z/edit?usp=sharing&ouid=114457770230684433576&rtpof=true&
Done Review
https://docs.google.com/document/d/1D0wtERefzHgWDVddqJg64Mc6B0eIoKAY/edit?usp=sharing&ouid=114457770230684433576&rtpof=tr
Done Done
https://docs.google.com/spreadsheets/d/1t0NgVuj_Rdf7lIcorz5yn7jwJqdCWSuu/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/spreadsheets/d/1t0NgVuj_Rdf7lIcorz5yn7jwJqdCWSuu/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://drive.google.com/file/d/1J3Cp5FkHGA1AiQHkm7LTke4q1-5VdH9a/view?usp=sharing
Done Review
https://drive.google.com/file/d/1J3Cp5FkHGA1AiQHkm7LTke4q1-5VdH9a/view?usp=sharing
Done Review
Website Perbarindo Done Review
https://docs.google.com/document/d/1N459Fq0BKqOO1egfmObEDJBCIQB3Rioh/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Done Review
https://docs.google.com/spreadsheets/d/1j_QDoPFvwIl-z0Lm2hbMSd_2Ihkip9rP/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/document/d/15gZirsAEGVPVlTVYJBwQKdT9DCSfOwE6/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Done Review
https://docs.google.com/spreadsheets/d/1wxszeoOzuhdzIrCkzmFQqS0WGJ5msCQw/edit?usp=sharing&ouid=114457770230684433576&rtp
Done Review
https://docs.google.com/document/d/171TOXORct8xnutlS_ZiE02Y3oq5G6vNn/edit?usp=sharing&ouid=114457770230684433576&rtpof=true
Done Review
Review
https://docs.google.com/document/d/15gZirsAEGVPVlTVYJBwQKdT9DCSfOwE6/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Need Review Review
https://docs.google.com/document/d/15gZirsAEGVPVlTVYJBwQKdT9DCSfOwE6/edit?usp=sharing&ouid=114457770230684433576&rtpof=t
Need Review Review
https://docs.google.com/spreadsheets/d/1hiTFRf_3brAZYCRLU-47-oP5MKCYiwS-/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
Link dari Perbarindo Done Review
https://docs.google.com/spreadsheets/d/1ViFdenrvz7BS7ebgpr_UJ0u8mWsNXjxh/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Update new Version Review
https://docs.google.com/spreadsheets/d/1DKPC-DtP4tVcMtwi8HCiXoC4XkY8qozJ/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Need Update Review
https://docs.google.com/document/d/1S80jCKHmQbhM7o4rKc9RiLEgaopVB0vG/edit?usp=sharing&ouid=114457770230684433576&rtpof=tr
Done Review
https://docs.google.com/spreadsheets/d/1SqWzytqrY7m6MphnO6XlXXNXUK8OjRmJ/edit?usp=sharing&ouid=114457770230684433576&rtp
Done Review
https://docs.google.com/spreadsheets/d/10y7nqOlP5m0ewUrzKQuUjmb-YmFe5SDB/edit?usp=sharing&ouid=114457770230684433576&rtpo
Update new Version
https://docs.google.com/spreadsheets/d/1dYGfp0OJra9t1BJCIGlA1f9fmkJiqun3/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
Link dari Perbarindo Done Review
https://docs.google.com/spreadsheets/d/1TVZzho0U2LnX-7qokM_RPaLlzDQrnqSQ/edit?usp=sharing&ouid=114457770230684433576&rtpof
Done Review Evaluasi Perencanaan Poin 2 dan 3
https://docs.google.com/spreadsheets/d/1fw84y47jtHg2WTloflCHTn1FZbegYYIE/edit?usp=sharing&ouid=114457770230684433576&rtpof=tr
Done Review
Done Review
https://docs.google.com/document/d/1LKbx2NyhNRz88QvRBE-0Ttjw_XlGe1Nq/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
https://docs.google.com/document/d/1ecH1RWq1nEDhpmyJXEDNQkRGSz1HXjI_/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
https://docs.google.com/spreadsheets/d/1JYf_qC2b3SNeXV5fbDHT9iOph4jgwlDH/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Need Review
https://docs.google.com/document/d/1_koxIPkdC6RHfRsdxi7k6iiAxgkGTdx1/edit?usp=sharing&ouid=114457770230684433576&rtpof=true&s
Done Review
https://docs.google.com/document/d/1YMzAQ4ITb_qXL61XvsqdKMftZ3sMUc9D/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/document/d/1T35xlWgM9_MORPwcFqsFBRx8nhMbysvW/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
https://docs.google.com/spreadsheets/d/1q8Nsdq7V3GTRzZQxh9zVU3qxbcktO0GD/edit?usp=sharing&ouid=114457770230684433576&rtpo
Done Review
https://docs.google.com/spreadsheets/d/1krzkiL9PYg2srBYMHkaVcffhy16sjZGP/edit?usp=sharing&ouid=114457770230684433576&rtpof=tru
Done Review
https://docs.google.com/document/d/13ovhjZQZ4nxz7umM4B3UN_JH_Ugg2bIO/edit?usp=sharing&ouid=114457770230684433576&rtpof=tr
Done Review
https://docs.google.com/document/d/1T35xlWgM9_MORPwcFqsFBRx8nhMbysvW/edit?usp=sharing&ouid=114457770230684433576&rtpof=
Done Review
Link dari Perbarindo Done Review
https://docs.google.com/document/d/171TOXORct8xnutlS_ZiE02Y3oq5G6vNn/edit?usp=sharing&ouid=114457770230684433576&rtpof=true
Done Review
https://drive.google.com/drive/folders/1wHtG1w6zO0EjsGFR8Vk5_QwTBK46Eyrr?usp=drive_link
Done Review

https://drive.google.com/file/d/1__bw_Nv9-j1AYmSGIHBbfZN4adeNOuSc/view?usp=sharing
Done
https://drive.google.com/file/d/1MIcCjMab3LgNzNDt48gMOpCyvW-1_saw/view?usp=sharing
Done

https://drive.google.com/file/d/1x-lVuDP374Uz5kbk6kSVrU-LlvMVsoX3/view?usp=sharing
Done Review
List Data Dokumen BPR/BPRS
No Jenis Dokumen Dokumen
1 SOP Audit Internal
2 SOP Tinjauan Manajemen
3 SOP Insiden Manajemen
4 SOP Pengendalian Informasi Terdokumentasi
5 SOP Manajemen Aset
6 Form Template Peran dan tanggungjawab Tim SMKI
7 Form Template Laporan Kepatuhan BPR-BPRS
8 Form Template Data Aset
9 Kebijakan Template Kebijakan Sistem Manajemen Keamanan Informasi - BPR/BPRS
10 Form Template Form Pengendalian Dokumen
11 Form Template Usulan Revisi/Penambahan Dokumen
12 Form Template Distribusi Dokumen
13 Form Template Dokumen Serah Terima Aset
14 Form Template Dokumen Pemusnahan Aset
15 Form Template Form internal audit
16 Form Template Notulen Tinjauan Manajemen
17 Form Template Template undangan tinjauan manajemen
18 Form Template Presensi Kehadiran Tinjauan manajamene
19 Form Template Log Insiden
 Status Note
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
Done
ISO 27001:2013
4 Konteks organisasi
4.1 Memahami organisasi dan konteksnya
4.2 Memahami kebutuhan dan harapan pihak-pihak yang berkepentingan
4.3 Menentukan ruang lingkup sistem manajemen keamanan informasi
4.4 Sistem manajemen keamanan informasi

5 Kepemimpinan
5.1 Kepemimpinan dan komitmen
5.2 Kebijakan
5.3 Peran, tanggung jawab dan wewenang organisasi

6 Perencanaan
6.1 Tindakan untuk mengatasi risiko dan peluang
6.2 Tujuan keamanan informasi dan perencanaan untuk mencapainya

7 Dukungan
7.1 Sumber Daya
7.2 Kompetensi
7.3 Kesadaran
7.4 Komunikasi
7.5 Informasi terdokumentasi

8 Operasi
8.1 Perencanaan dan pengendalian operasional
8.2 Penilaian risiko keamanan informasi
8.3 Perlakuan risiko keamanan informasi

9 Evaluasi kinerja
9.1 Pemantauan, pengukuran, analisis dan evaluasi
9.2 Audit internal
9.3 Tinjauan manajemen

10 Peningkatan
10.1 Ketidaksesuaian dan tindakan perbaikan
10.2 Perbaikan berkelanjutan
ISO 27001:2022 (NEW VERSION)
4 Konteks organisasi
4.1 ​Memahami organisasi dan konteksnya
4.2 ​Memahami kebutuhan dan harapan pihak-pihak yang berkepentingan
4.3 ​Menentukan ruang lingkup sistem manajemen keamanan informasi
4.4 ​Sistem manajemen keamanan informasi

5 Kepemimpinan
5.1 ​Kepemimpinan dan komitmen
5.2 Kebijakan
5.3 ​Peran, tanggung jawab dan wewenang organisasi

6 Perencanaan
6.1 ​Tindakan untuk mengatasi risiko dan peluang Umum
6.1.2 ​Penilaian risiko keamanan informasi
6.1.3 ​Perlakuan risiko keamanan informasi
6.2 ​Tujuan keamanan informasi dan perencanaan untuk mencapainya

7 Dukungan
7.1 Sumber Daya
7.2 Kompetensi
7.3 Kesadaran
7.4 Komunikasi
7.5​Informasi terdokumentasi
7.5.1 Umum
7.5.2 Membuat dan memperbarui
7.5.3 Pengendalian informasi yang terdokumentasi

8 Operasi
8.1 Perencanaan operasional
8.2 Penilaian risiko keamanan informasi
8.3 Perlakuan risiko keamanan informasi

9 Evaluasi Kinerja
9.1 Pemantauan, pengukuran, analisis dan evaluasi
9.2 Audit Internal
9.2.1 Umum
9.2.2 Program audit internal
9.3. Tinjauan Manajemen
9.3.1 Umum
9.3.2 Masukan Tinjauan Manajemen
9.3.3 Hasil tinjauan manajemen

10. Peningkatan
10.1 Perbaikan Berkelanjutan
10.2 Ketidaksesuaian dan tindakan perbaikan