Mengadopsi dan menerapkan standar ISO untuk keamanan informasi adalah sebuah proses yang menantang.

Pada tanggal 16 April, di Kota Ho Chi Minh, Cabang Selatan Asosiasi Keamanan Informasi Vietnam (VNISA Southern Branch), bersama dengan Pusat Transformasi Digital Kota Ho Chi Minh dan Perusahaan DNV Vietnam, menyelenggarakan lokakarya "ISO/IEC 27001 Keamanan Informasi dan Perlindungan Privasi untuk Bisnis di Era Digital".

Perwakilan dari Pusat Transformasi Digital Kota Ho Chi Minh memperkenalkan standar untuk keamanan informasi.

Bapak Hoang Quang Hai, dosen dan asesor utama di DNV Vietnam, berbagi wawasan yang berfokus pada elemen-elemen fundamental standar tersebut, termasuk identifikasi, penilaian, dan manajemen risiko, penetapan kebijakan dan prosedur keamanan informasi, serta langkah-langkah keamanan teknis.

Melalui contoh dan pengalaman praktis, DNV Vietnam membantu bisnis untuk lebih memahami cara menerapkan dan memelihara sistem keamanan informasi sesuai dengan standar ini.

Lokakarya tersebut menyoroti bahwa penerapan sistem manajemen keamanan informasi berdasarkan standar ISO/IEC 27001:2022 untuk melindungi data dan mematuhi peraturan hukum sangat penting untuk perlindungan data, dan standar keamanan informasi memainkan peran penting dalam melindungi data dan sistem informasi organisasi di era digital.

Namun, mengadopsi dan menerapkan standar ISO untuk keamanan informasi dapat menjadi proses yang menantang; membutuhkan persiapan yang matang dan pelaksanaan yang sistematis, serta komitmen dan upaya dari pimpinan, staf, dan semua pemangku kepentingan di dalam organisasi.

Standar ISO/IEC 27701:2019 juga berfokus pada sistem manajemen informasi pribadi (PIMS), menguraikan persyaratan dan prinsip dasar standar tersebut, serta memberikan panduan tentang cara mengembangkan, menerapkan, dan memelihara sistem manajemen informasi pribadi yang efektif, membantu organisasi untuk mematuhi peraturan perlindungan data dan privasi yang berlaku saat ini.

“Transformasi digital berarti mendigitalisasi data dan menggunakan sistem informasi secara lebih luas. Hal ini membuat organisasi rentan terhadap serangan siber dan kebocoran data jika mereka tidak memiliki langkah-langkah keamanan. Mematuhi standar keamanan informasi membantu membangun langkah-langkah keamanan yang diperlukan untuk melindungi data dan sistem dari ancaman siber. Dari situ, organisasi dan unit akan meningkatkan daya saing, efisiensi operasional, menegaskan nilai-nilai inti mereka, dan meningkatkan reputasi serta kepercayaan pelanggan,” menurut Bapak Nguyen Duc Chung, Wakil Direktur Pusat Transformasi Digital Kota Ho Chi Minh.

KIM THANH

Sumber: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html