INOVASI 58 • PILAR 6
Generator Dokumen Kebijakan Keamanan Informasi IT Perusahaan
Rancang dokumen tata kelola keamanan sistem informasi dan perlindungan data korporat sesuai standar internasional ISO/IEC 27001 serta Undang-Undang Perlindungan Data Pribadi (UU PDP).
Pertanyaan yang sering diajukan
Apakah UKM dan startup wajib memiliki dokumen IT Security Policy?
Ya. Dokumen ini menjadi syarat kepatuhan perlindungan data pribadi (UU PDP No. 27/2022), audit perbankan/fintech, sertifikasi ISO 27001, serta mencegah kebocoran data akibat kelalaian internal karyawan.
Apa saja klausul inti yang harus ada dalam kebijakan keamanan IT?
Standar minimum mencakup protokol pembuatan dan rotasi kata sandi, kewajiban autentikasi ganda (2FA), larangan penggunaan Wi-Fi publik tanpa VPN, pembatasan akses data pelanggan, dan prosedur pelaporan insiden darurat.