Seperti yang sudah teman-teman tahu, dan pernah kita bahas di artikel sebelumnya mengenai ISO 27001, ISO 27001 merupakan suatu standar Internasional dalam menerapkan sistem manajemen keamanan informasi atau lebih dikenal dengan Information Security Management Systems (ISMS) yang memiliki keuntungan untuk dapat melindungi dan memelihara kerahasiaan, integritas dan ketersediaan informasi dan untuk mengelola serta mengendalikan risiko keamanan informasi pada perusahaan kita.

Beberapa perusahaan di Alterra sudah berkali-kali mengikuti training ISO 27001 dan sudah memiliki standar manajemen keamanan informasi sesuai dengan ISO 27001. Tapi, usaha untuk melindungi dan memelihara kerahasiaan dan keamanan informasi tidak hanya sampai situ saja, setelah perusahaan melakukan audit sertifikasi ISO 27001, tahap selanjutnya perusahaan juga harus melakukan pengecekan secara berkala terhadap sistem maupun dokumen yang sudah lolos sertifikasi setiap tahunnya selama 3 tahun kedepan. 

Untuk apa sih gunanya?

Guna surveillance adalah untuk mengetahui apakah sistem manajemen perusahaan benar-benar berfungsi dalam operasi sehari-hari, atau tidak. Ini akan fokus pada hal-hal yang tidak diperiksa saat audit sertifikasi: misalnya, apakah semua insiden dicatat, apakah semua pengukuran sudah dilakukan, apakah semua tindakan korektif dan pencegahan dicatat dan diterapkan dengan benar, apakah manajemen puncak atau direktur perusahaan benar-benar mendukung dan peduli tentang sistem, dan lain sebagainya.

Surveillance juga akan fokus pada masalah yang diidentifikasi sebagai kelemahan dalam audit sertifikasi atau surveillance sebelumnya – ketidaksesuaian kecil, serta area di mana auditor telah melakukan beberapa pengamatan.

Intinya adalah, selama surveillance, auditor sertifikasi akan memperhatikan dokumen audit sebelumnya dan juga lebih memperhatikan bagaimana proses utama dilakukan, bagaimana diukur, dan bagaimana ditingkatkan – dengan kata lain, apakah Anda sistem benar-benar bekerja.

Jadi, itu kira-kira penjelasan singkat mengenai surveillance. Dengan adanya pengecekan secara berkala ini, diharapkan perusahaan dan karyawan dapat konsisten dalam menjaga kerahasiaan dan keamanan  informasi.

Terima kasih!