Satu tampilan operasional
Satukan pemeriksaan terjadwal, tindakan terbuka, peringatan, dan catatan pendukung dalam alur kerja yang konsisten.
Operasi ISO/IEC 27001
Buat SMKI Anda bekerja setiap hari, bukan hanya sebelum audit
Ubah prosedur keamanan menjadi pemeriksaan berulang, tanggung jawab yang jelas, dan bukti yang dapat ditelusuri di seluruh operasi.
Dari kebijakan ke praktik
Tantangannya adalah menjaga sistem tetap berjalan
ISO/IEC 27001 bukan kumpulan dokumen yang dibuat sekali. Ini adalah sistem manajemen yang harus dijalankan, dipantau, ditinjau, dan diperbaiki. SentyHub menghubungkan pekerjaan keamanan berkala dengan pelaksananya dan mencatat apa yang terjadi.
Bukti langsung dari sumbernya
Kumpulkan formulir, tanda tangan, stempel waktu, foto, dan bila sesuai, klip video yang ditautkan melalui Event Video Trace saat pekerjaan dilakukan.
Tindak lanjut yang mendorong kemajuan
Beri tahu penanggung jawab yang tepat saat pemeriksaan terlewat atau penyimpangan membutuhkan tindakan, lalu simpan jejak respons.
Cara kerjanya
Ubah kontrol yang dipilih menjadi operasi berulang
Organisasi Anda menetapkan ruang lingkup, risiko, dan kontrol. SentyHub membantu menjalankan bagian operasional dari rencana penanganan tersebut.
- 01
Modelkan rutinitas
Ubah prosedur menjadi formulir, pemeriksaan, frekuensi, penanggung jawab, dan aturan eskalasi.
- 02
Jalankan di tempat pekerjaan berlangsung
Biarkan tim menyelesaikan kontrol yang ditugaskan dari lokasi, area kerja, atau perangkat seluler yang telah mereka gunakan.
- 03
Tangani pengecualian
Kirim penyimpangan kepada orang yang tepat dan dokumentasikan tindakan untuk menyelesaikannya.
- 04
Tinjau bukti
Lihat yang telah selesai, temukan kesenjangan, dan ambil catatan untuk tinjauan dan audit.
Lapisan operasional
Dukung bagian SMKI Anda yang harus berjalan di lingkungan kerja nyata
Gunakan platform yang sama untuk menjalankan kontrol rutin, mengumpulkan bukti, dan menangani pengecualian terkait orang, fasilitas, dan operasi harian.
Kontrol digital
Jalankan inspeksi, daftar periksa, dan tugas keamanan berkala beserta konteks dan buktinya.
Jelajahi formulir digitalOrang dan akses fisik
Simpan catatan yang dapat ditelusuri untuk karyawan, pengunjung, kontraktor, dan akses ke area terkendali.
Jelajahi kontrol aksesPeristiwa, peringatan, dan tindak lanjut
Kirim penyimpangan yang relevan kepada orang yang dapat bertindak dan simpan riwayat respons.
Jelajahi peringatanBukti yang terhubung
Gunakan API publik dan webhook untuk menghubungkan catatan operasional dengan lingkungan keamanan Anda yang lain.
Jelajahi platformBatas tanggung jawab yang jelas
Platform untuk pelaksanaan, bukan jalan pintas melewati standar
SentyHub mendukung pengoperasian dan bukti SMKI Anda. SentyHub tidak memutuskan risiko yang harus diterima organisasi atau menyatakan sistem manajemen Anda sesuai standar.
SentyHub dapat mendukung
- Kontrol operasional berkala
- Pengumpulan bukti dan catatan yang dapat ditelusuri
- Peringatan, eskalasi, dan tindak lanjut
- Status operasional dan pengambilan catatan untuk audit
Organisasi Anda tetap bertanggung jawab atas
- Menentukan ruang lingkup dan tujuan SMKI
- Menilai dan menangani risiko keamanan informasi
- Memilih kontrol yang berlaku dan memelihara Pernyataan Penerapan
- Tinjauan manajemen, perbaikan berkelanjutan, dan proses sertifikasi
Sertifikasi dinilai dan diterbitkan oleh lembaga sertifikasi independen. Penggunaan SentyHub saja tidak membuktikan kesesuaian atau menjamin sertifikasi.
Pertanyaan
Sebelum menerapkan ISO/IEC 27001 di platform
Apa itu SMKI?
Sistem manajemen keamanan informasi adalah cara organisasi mengelola keamanan informasi melalui kebijakan, tanggung jawab, manajemen risiko, kontrol operasional, pemantauan, dan perbaikan berkelanjutan. Sistem ini mencakup manusia dan operasi fisik serta teknologi.
Apakah SentyHub menggantikan penilaian risiko atau Pernyataan Penerapan?
Tidak. Organisasi Anda harus menetapkan metode risiko, menilai dan menangani risiko, serta menjelaskan kontrol yang berlaku. SentyHub dapat membantu tim menjalankan kontrol yang dipilih dan menyimpan bukti yang dihasilkan.
Bisakah SentyHub menyertifikasi organisasi kami?
Tidak. SentyHub adalah perangkat lunak, bukan lembaga sertifikasi. Lembaga sertifikasi independen melakukan audit dan memutuskan apakah sertifikat diterbitkan.
Edisi mana yang dirujuk halaman ini?
Halaman ini merujuk pada ISO/IEC 27001:2022 bersama Amandemen 1:2024. Amandemen tersebut menambahkan pertimbangan perubahan iklim pada konteks organisasi dan persyaratan pihak berkepentingan; tidak menambahkan kontrol terpisah pada Lampiran A.
Lihat bagaimana SentyHub dapat mendukung SMKI Anda
Bawa satu alur kerja keamanan nyata ke demo. Kami akan menunjukkan cara menjadikannya operasi yang ditugaskan dan dapat ditelusuri, tanpa mengklaim bahwa perangkat lunak menggantikan sistem manajemen Anda.