Gap Analysis Gratis Sertifikasi ISO

Pertanyaan 01 / 04 25% Selesai

Kategori: Keamanan Informasi

Seberapa matang kebijakan keamanan informasi di organisasi Anda?

A

Belum ada kebijakan keamanan informasi yang terdokumentasi

Buat Information Security Policy yang mencakup confidentiality, integrity, dan availability

B

Kebijakan sudah ada namun belum diterapkan secara konsisten

Lakukan sosialisasi kebijakan dan pastikan setiap pemahaman dokumen ditandatangani

C

Kebijakan terdokumentasi, diterapkan, dan di-review secara berkala

Pertahankan dan lakukan surveillance audit internal untuk efektivitas kebijakan

Pertanyaan 02 / 04 50% Selesai

Kategori: Manajemen Risiko Sibern

Bagaimana organisasi Anda mengidentifikasi dan mengelola risiko keamanan siber?

A

Belum ada proses formal identifikasi risiko siber

Mulai dengan Risk Assessment menggunakan framework ISO 27005 atau NIST

B

Risiko siber sudah diidentifikasi namun mitigasi belum terstruktur

Buat Risk Treatment Plan dengan risk owner dan jadwalkan reassessment

C

Risiko siber dikelola terstruktur dengan monitoring real-time

Integrasikan threat intelligence dan lakukan penetration testing berkala

Pertanyaan 03 / 04 75% Selesai

Kategori: Kontrol Akses

Bagaimana pengelolaan kontrol akses terhadap sistem informasi di organisasi Anda?

A

Akses dikelola secara manual tanpa prosedur formal

Implementasikan access control policy dengan prinsip least privilege dan need-to-know

B

Sudah ada mekanisme RBAC namun review akses belum rutin

Lakukan quarterly access review dan pastikan joiner-leaver process berjalan

C

Kontrol akses terstruktur dengan MFA dan review berkala

Pertahankan dan implementasikan monitoring anomali akses

Pertanyaan 04 / 04 100% Selesai

Kategori: Tanggap Insiden

Seberapa siap organisasi Anda dalam menanggapi insiden keamanan siber?

A

Belum ada prosedur atau tim tanggap insiden

Buat Incident Response Plan dan bentuk CSIRT (Computer Security Incident Response Team)

B

Prosedur sudah ada namun belum pernah diuji melalui simulasi

Lakukan tabletop exercise dan simulation drill minimal setahun sekali

C

Tim tanggap siap dengan prosedur yang sudah teruji dan terdokumentasi

Pertahankan dan perbarui IRP sesuai perkembangan threat landscape terkini

Cek Kesiapan Sertifikasi ISO

Seberapa matang kebijakan keamanan informasi di organisasi Anda?

Bagaimana organisasi Anda mengidentifikasi dan mengelola risiko keamanan siber?

Bagaimana pengelolaan kontrol akses terhadap sistem informasi di organisasi Anda?

Seberapa siap organisasi Anda dalam menanggapi insiden keamanan siber?