AWARENESS SISTEM Disiapkan oleh:

MANAJEMEN Muhammad Faisal

ISO 27001, ISO 20000-1 Rahman
SISTEM MANAJEMEN
KEAMANAN INFORMASI
• Sistem Manajemen (ISO 27000:2018 Klausul 4.2.5)
 Kerangka kerja yang mencakup panduan,
kebijakan, prosedur, proses, dan sumber daya
terkait untuk memastikan sebuah organisasi
mencapai tujuannya

• Keamanan Informasi (ISO 27000:2018 Klausul 4.2.3)

 Kondisi dimana terjaganya aspek kerahasiaan,
integritas, dan ketersediaan dari informasi
SISTEM MANAJEMEN
LAYANAN
Layanan :
 Suatu cara untuk memberikan value kepada customer dengan memberikan
hasil yang diinginkan oleh customer

Manajemen Layanan (ISO 20000-1:2018 Klausul 3.1.19):

 Sekelompok kemampuan dan proses untuk mengarahkan dan
mengendalikan aktivitas dan sumber daya penyedia layanan dalam
proses perancangan, transisi, delivery, dan peningkatan layanan dalam
rangka memenuhi prasyarat layanan.

Sistem Manajemen Layanan (ISO 20000-1:2018 Klausul 3.2.22):

 Sistem manajemen untuk mengarahkan dan mengendalikan aktivitas
manajemen layanan yang dilakukan oleh penyedia layanan.
TUJUAN UTAMA
Sistem Manajemen Keamanan Informasi :
 Terjaganya kerahasiaan, integritas dan ketersediaan
informasi kritikal
Sistem Manajemen Layanan :
 Terjaganya ketersediaan dan keberlangsungan layanan
kritikal yang sesuai dengan tingkat layanan yang
diperjanjikan
STANDARD SISTEM
MANAJEMEN
Sistem manajemen keamanan informasi  ISO
27001:2013
Sistem manajemen layanan  ISO 20000-
1:2011

Updated :
ISO 20000-1:2018
 SIKLUS PDCA DI DALAM
STANDARD SISTEM
MANAJEMEN
10 Improvement 5 Leadership

5 Leadership
10 Improvement
ACT PLAN
6 Planning
4 Context of the
Organization 6 Planning

9 Performance
9 Performance 7 Support
Evaluation
Evaluation
7 Support
CHECK
8 Operation
DO
8 Operation
MANAJEMEN RISIKO
Risiko keamanan informasi

Risiko ketersediaan layanan

ISO 27001:2013 Persyaratan Spesifik
ANNEX A – STANDARD
ISO 27001:2013
ISO 20000-1:2011 Persyaratan Spesifik
PERSYARATAN SPESIFIK
 PT. Lemti Unindo Inovasi

TERIMA KASIH