Keselamatan Maklumat & Pematuhan PDPA
ISO 27001:2022
Sistem Pengurusan Keselamatan Maklumat
Information Security Management System (ISMS)
Apa itu ISO 27001?
ISO 27001:2022 adalah piawai antarabangsa untuk Sistem Pengurusan Keselamatan Maklumat (ISMS). Ia menyediakan rangka kerja sistematik untuk melindungi maklumat sulit organisasi daripada ancaman siber, kebocoran data, dan akses tanpa kebenaran.
Di Malaysia, dengan penguatkuasaan Akta Perlindungan Data Peribadi (PDPA 2010) dan peningkatan serangan siber, ISO 27001 menjadi keperluan kritikal terutama untuk sektor fintech, IT, perbankan, dan kesihatan.
Versi terkini ISO 27001:2022 mengandungi 93 kawalan keselamatan dalam 4 tema — organisasi, manusia, fizikal, dan teknologi.
Kelebihan Pensijilan ISO 27001
Lapisan Keselamatan Maklumat
Contoh Situasi & Kajian Kes
Kewangan Digital
Fintech Startup di KL
Platform e-wallet memerlukan ISO 27001 untuk mendapat kelulusan BNM. Selepas pensijilan, mereka berjaya memproses transaksi bernilai RM50 juta sebulan dengan kepercayaan pelanggan yang tinggi.
Penjagaan Kesihatan
Hospital Swasta
Hospital swasta di Kuala Lumpur melaksanakan ISO 27001 untuk melindungi rekod perubatan pesakit. Ini memenuhi keperluan JKN dan meningkatkan kepercayaan pesakit terhadap kerahsiaan data mereka.
Teknologi Maklumat
Platform E-dagang
Syarikat e-dagang mengalami kebocoran data 10,000 pelanggan. Selepas pelaksanaan ISO 27001, tiada lagi insiden keselamatan dalam 2 tahun dan mereka mendapat kepercayaan semula pelanggan.
Kawalan Utama ISO 27001:2022 (Annex A)
| Tema | Bilangan Kawalan | Contoh Kawalan |
|---|---|---|
| Organisasi | 37 kawalan | Dasar keselamatan, pengurusan aset, kawalan akses |
| Manusia | 8 kawalan | Tapisan pekerja, kesedaran keselamatan, tanggungjawab penamatan |
| Fizikal | 14 kawalan | Kawasan selamat, peralatan, utiliti sokongan |
| Teknologi | 34 kawalan | Kriptografi, keselamatan rangkaian, pembangunan selamat |
Soalan Lazim (F.A.Q)
Piawai ISO Lain
Call kami sekarang: +60 11-6158 5703