MALANG.KLIKSURABAYA.CO.ID – Dinas Komunikasi dan Informatika (Diskominfo) Kabupaten Malang melaksanakan Audit Eksternal ISO/IEC 27001:2022 2nd Surveillance sebagai bagian dari upaya mempertahankan penerapan Sistem Manajemen Keamanan Informasi (SMKI) agar tetap memenuhi standar internasional. Audit ini didampingi oleh Mitra Berdaya Optima (MBO) dan dilaksanakan oleh PT TÜV SÜD Indonesia sebagai lembaga sertifikasi internasional.Audit surveillance merupakan evaluasi berkala yang dilakukan setelah organisasi memperoleh sertifikasi ISO. Tujuannya adalah memastikan seluruh sistem dan prosedur yang telah diterapkan tetap berjalan secara konsisten, efektif, terdokumentasi dengan baik, serta terus mengalami peningkatan sesuai perkembangan teknologi, kebutuhan organisasi, dan ketentuan yang berlaku.
Sebagai salah satu tahapan penting dalam proses standarisasi keamanan informasi, Audit Eksternal ISO/IEC 27001:2022 diperlukan untuk memastikan sistem teknologi informasi berjalan aman, andal, dan terkelola dengan baik sesuai standar internasional. Melalui proses audit ini, organisasi dapat memastikan bahwa pengelolaan keamanan informasi tidak hanya memenuhi persyaratan standar, tetapi juga terus ditingkatkan guna menghadapi berbagai risiko keamanan siber yang semakin berkembang.
Penerapan ISO/IEC 27001:2022 memiliki sejumlah tujuan penting, di antaranya menjamin keamanan informasi, meningkatkan keandalan sistem (reliability), mewujudkan standarisasi pengelolaan infrastruktur, mendorong manajemen risiko yang lebih baik, memastikan kepatuhan terhadap regulasi, serta meningkatkan kepercayaan stakeholder terhadap tata kelola teknologi informasi. Dengan penerapan standar ini, organisasi juga dapat meningkatkan efisiensi operasional sekaligus menjaga keberlangsungan layanan digital yang aman dan berkualitas.
Bagi masyarakat, pelaksanaan audit ini merupakan bentuk komitmen Diskominfo Kabupaten Malang dalam menjaga keamanan data dan informasi yang dikelola. Standar ISO/IEC 27001:2022 menjadi acuan internasional dalam pengelolaan keamanan informasi sehingga masyarakat dapat memperoleh layanan digital pemerintah yang lebih aman, terpercaya, dan profesional.
Proses audit dilakukan oleh PT TÜV SÜD Indonesia, yaitu lembaga sertifikasi independen yang memiliki pengalaman dalam layanan audit, sertifikasi, pengujian, inspeksi, dan pelatihan. Nama TÜV sendiri merupakan singkatan dari Technischer Überwachungsverein yang berarti Asosiasi Inspeksi Teknis, sedangkan SÜD berasal dari kata Süddeutschland atau Jerman Selatan, yang merujuk pada wilayah asal kantor pusat organisasi tersebut di Munich, Jerman. Kehadiran lembaga sertifikasi independen ini memberikan penilaian yang objektif terhadap penerapan standar yang dijalankan oleh organisasi.
Melalui pelaksanaan Audit Eksternal ISO/IEC 27001:2022 ini, Diskominfo Kabupaten Malang menegaskan komitmennya untuk terus meningkatkan tata kelola keamanan informasi sesuai praktik terbaik internasional. Dengan evaluasi yang dilakukan secara berkala, diharapkan sistem teknologi informasi yang mendukung pelayanan publik tetap aman, andal, patuh terhadap regulasi, serta mampu memberikan layanan digital yang berkualitas bagi masyarakat.
