There is Always Room for Improvement

Material Planning merupakan proses sederhana tetapi krusial untuk memastikan ketersediaan material yang tepat, dalam jumlah yang tepat, dan pada waktu yang tepat agar operasional atau produksi berjalan lancar. Dengan pemahaman yang sederhana, material planning dapat diterapkan oleh perusahaan dari berbagai skala tanpa harus menggunakan sistem yang kompleks. Material planning merupakan aktivitas perencanaan kebutuhan bahan baku atau material berdasarkan kebutuhan produksi dan permintaan. Tujuannya adalah menyeimbangkan antara ketersediaan stok dan kebutuhan aktual sehingga perusahaan tidak mengalami kekurangan material maupun kelebihan stok. Tujuan Utama Material Planning Menjamin kelancaran produksi tanpa mengalami keterlambatan akibat kekurangan bahan. Mengontrol persediaan agar tidak berlebih dan menekan biaya penyimpanan. Meningkatkan efisiensi pembelian dengan perencanaan material yang jelas.   Poin Dasar Material Planning Agar mudah dipahami, material planning dapat dibagi menjadi beberapa poin utama, seperti: Kebutuhan berdasarkan Forecast ataupun Project: Perkiraan penggunaan material berdasarkan histori dan rencana kebutuhan proyek yang akan dikerjakan. Stok tersedia: Jumlah material yang ada di gudang saat ini. Lead time: Waktu tunggu dari pemesanan hingga material diterima. Safety stock: Stok aman untuk mengantisipasi keterlambatan atau lonjakan kebutuhan. Reorder point: Titik ketika material harus dipesan kembali.   Alur Simple Material Planning Identifikasi kebutuhan material sesuai rencana produksi atau proyek. Cek stok aktual di gudang. Hitung kebutuhan bersih (kebutuhan total dikurangi stok tersedia). Tentukan waktu pemesanan dengan mempertimbangkan lead time. Lakukan pembelian sesuai jadwal dan kuantitas yang direncanakan. Monitoring dan evaluasi untuk perbaikan perencanaan berikutnya.   Manfaat Penerapan Material Planning yang Simple Proses kerja lebih teratur dan mudah dipantau. Risiko pembelian mendadak (urgent purchase) dapat dikurangi. Hubungan dengan supplier menjadi lebih terencana dan profesional. Pengambilan keputusan berbasis data, bukan asumsi.   Baca Juga Artikel Lainnya: AI di Kantor: Studi Kasus Business Analyst Konsep Problem Solving: Dari Asumsi Menuju Fakta Konsep Problem Solving: Dari Asumsi Menuju Fakta   Pemahaman simple material planning membantu perusahaan membangun sistem pengelolaan material yang efektif tanpa kerumitan berlebihan. Dengan fokus pada kebutuhan, stok, dan waktu pemesanan, perusahaan dapat meningkatkan efisiensi operasional sekaligus mengurangi pemborosan biaya. Material planning yang baik bukan soal kompleksitas, melainkan konsistensi dan disiplin dalam menjalankan perencanaannya. There is Always Room for Improvement Kami membantu organisasi bertransformasi menuju kinerja yang lebih efektif, efisien, dan terukur. Melalui implementasi ERP, perancangan ulang proses bisnis (Business Re-Engineering), Business Process Management, hingga program Continuous Improvement yang berkelanjutan. kami memastikan setiap langkah perubahan menghasilkan nilai nyata bagi bisnis Anda. Info lebih lanjut, silahkan langsung menghubungi: Marketing Sentral Sistem Consulting Hotline: 0821 2121 9252 Email: info@sentralsistem.com Intragram : @sentralsistem  Facebook: Sentral Sistem Consulting  Linkedln: Sentral Sistem Consulting  Youtube: @SentralSistem 

Audit Lingkungan Hidup adalah evaluasi yang dilakukan untuk menilai ketaatan penanggung jawab Usaha dan/atau Kegiatan terhadap pemenuhan regulasi Lingkungan Hidup dan kebijakan Lingkungan Hidup yang ditetapkan oleh Pemerintah. Hakekatnya, secara pelaksanaan, Audit Lingkungan Hidup terbagi menjadi 2 (dua) yakni sukarela dan diwajibkan secara Peraturan. Kewajiban pelaksanaan Audit Lingkungan Hidup diatur dalam Peraturan Menteri Lingkungan Hidup No. 3 Tahun 2013.    Audit Lingkungan diwajibkan kepada Usaha dan/atau Kegiatan tertentu yang berisiko tinggi terhadap Lingkungan Hidup dan/atau Usaha dan/atau Kegiatan yang menunjukkan ketidaktaatan terhadap peraturan perundang-undangan di bidang Perlindungan dan Pengelolaan Lingkungan Hidup. Selanjutnya, Usaha dan/atau Kegiatan yang termasuk berisiko tinggi terhadap Lingkungan Hidup diatur pada Lampiran I, Peraturan Menteri Lingkungan Hidup No. 3 Tahun 2013. Sementara itu, Usaha dan/atau Kegiatan yang menunjukkan ketidaktaatan terhadap peraturan perundang-undangan di bidang Perlindungan dan Pengelolaan Lingkungan Hidup didasari atas adanya: Dugaan pelanggaran, dimana pelanggaran tersebut telah terjadi paling sedikit 3 (tiga) kali dan berpotensi tetap terjadi lagi di masa datang; dan Belum diketahui sumber dan/atau penyebab ketidaktaatannya.   Pemerintah memerintahkan kepada penanggung jawab Usaha dan/atau Kegiatan untuk melakukan Audit Lingkungan Hidup yang diwajibkan karena menunjukkan ketidaktaatan berdasarkan berdasarkan:  Hasil pengawasan oleh Pejabat Pengawas Lingkungan Hidup; Usulan dari menteri atau kepala lembaga pemerintah non-kementerian yang membidangi Usaha dan/atau Kegiatan; dan/atau Usulan dari gubernur atau bupati/walikota. There is Always Room For Improvement Divisi Environmental Improvement yang siap melayani Anda untuk memberikan konsultasi lingkungan dan membantu Penyusunan Dokumen AMDAL, UKL-UPL, SPPLH, SIMPEL, Program Safe and Save (Program Improvement Lingkungan untuk Safe untuk lingkungan dan Save dari pengeluaran biaya lingkungan), membantu Anda untuk Audit Proper Lingkungan.  Info lebih lanjut, silahkan langsung menghubungi: Marketing Sentral Sustainability Consulting Hotline: 0821 2121 9252 Email: info@sentralsistem.com Intragram : @sentralsustainability  Facebook: Sentral Sistem Consulting  Linkedln: Sentral Sistem Consulting  Youtube: @SentralSistem 

ISO sedang/telah merampungkan revisi ISO 9001:2015 menjadi ISO 9001:2026. Ulasan di bawah mengacu pada Committee Draft 2 (CD2), sehingga rincian pada edisi final dapat berbeda. Gunakan artikel ini sebagai gambaran arah perubahan, dan rujuk standar resmi untuk implementasi. Revisi ISO 9001:2015 menjadi ISO 9001:2026 tidak mengubah High Level Structure (HLS), tetapi memperjelas substansi persyaratan, menyempurnakan terminologi, dan memperkuat keterkaitan Sistem Manajemen Mutu (SMM) dengan tata kelola organisasi. Secara umum, revisi ini lebih menyasar kedalaman implementasi daripada perubahan tampilan. Struktur Klausul Tetap Berbasis HLS Struktur 10 klausul dipertahankan. Klausul 1–3 memuat ruang lingkup, acuan normatif, serta istilah dan definisi. Klausul yang memuat persyaratan adalah: Klausul 4: Context of the Organization (Konteks Organisasi) Klausul 5: Leadership (Kepemimpinan) Klausul 6: Planning (Perencanaan) Klausul 7: Support (Dukungan) Klausul 8: Operation (Operasi) Klausul 9: Performance Evaluation (Evaluasi Kinerja) Klausul 10: Improvement (Peningkatan) Annex A: Dari Panduan Transisi ke Harmonisasi Interpretasi Pada ISO 9001:2015, Annex A menjelaskan klasifikasi struktur, terminologi, dan konsep baru. Pada CD2, Annex A tidak lagi berfokus pada transisi dari versi lama, tetapi pada: Klarifikasi interpretasi yang selama ini sering salah dipahami Penjelasan hubungan antar klausul Penegasan konsep applicability Penekanan integrasi sistem mutu dengan strategi organisasi Dengan demikian, Annex A lebih berfungsi sebagai upaya harmonisasi interpretasi secara global, bukan sekadar penjelasan perubahan versi. Klausul 4: Konteks Organisasi dan Keterkaitan Strategis Pada praktiknya, banyak organisasi hanya menyusun analisis SWOT atau daftar pihak berkepentingan tanpa menghubungkannya dengan SMM. Pada draf ini, penekanannya adalah: Keterkaitan konteks organisasi dengan arah strategis Konsistensi isu internal dan eksternal dengan sasaran mutu Relevansi jangka panjang kebutuhan pihak berkepentingan Register risiko yang diturunkan dari isu konteks Sasaran mutu yang selaras dengan strategi bisnis Ruang lingkup SMM yang rasional dan disesuaikan, bukan template   Klausul 5: Kepemimpinan dan Penguatan Tata Kelola Draf ini menegaskan bahwa SMM harus menjadi bagian dari tata kelola (governance) organisasi, bukan sistem yang berdiri sendiri. Ekspektasi terhadap manajemen puncak meningkat, meliputi: Keterlibatan aktif dalam SMM dan dalam evaluasi kinerja Integrasi SMM dengan proses bisnis dan arah strategis Akuntabilitas atas efektivitas sistem dan hasilnya, bukan hanya keberadaan sistem Manajemen perlu memastikan bahwa tinjauan manajemen bukan formalitas, KPI mutu dibahas dalam rapat strategis, dan kebijakan mutu benar-benar menjadi bagian dari arah organisasi. Bukti keterlibatan pimpinan diperkirakan akan dinilai secara lebih substansial, tidak berhenti pada tanda tangan kebijakan. Klausul 5.3 (Peran, Tanggung Jawab, dan Wewenang). CD2 tidak mengembalikan posisi Management Representative, tetapi menekankan bahwa tanggung jawab harus efektif, jelas siapa yang memastikan SMM berjalan, dan tidak boleh ada kekosongan tata kelola.   Klausul 6: Risiko dan Peluang yang Dipisahkan Lebih Tegas ISO 9001:2015 memperkenalkan risk-based thinking tanpa mewajibkan metode tertentu. Pada CD2: Risiko dan peluang dipisahkan secara eksplisit (6.1.2 dan 6.1.3) Harapan integrasi ke proses operasional makin jelas Pendekatan manajemen risiko yang lebih formal semakin didorong Organisasi kemungkinan perlu menyusun metodologi identifikasi risiko yang terdokumentasi, menetapkan kriteria evaluasi risiko, dan mengintegrasikan risiko ke perencanaan operasional. ISO 9001 tidak mewajibkan ISO 31000, tetapi pendekatan yang sistematis merupakan praktik yang baik.   Klausul 7: Pengetahuan Organisasi dan Kompetensi Konsep organizational knowledge dipertahankan dan menjadi makin relevan seiring digitalisasi proses, pergantian karyawan, dan kebutuhan transfer pengetahuan. Organisasi perlu: Mengidentifikasi pengetahuan yang kritikal Memastikan mekanisme retensi pengetahuan Mengintegrasikan manajemen pengetahuan dengan pelatihan dan kompetensi Hal ini berdampak pada sistem pelatihan, matriks kompetensi, dan dokumentasi teknis.   Klausul 8: Operasi dan Pengendalian Eksternal Klausul 8 adalah inti operasional sistem manajemen. Penekanan terbaru meliputi: Type and extent of control (8.4) dan kesesuaian kontrol dengan tingkat risiko Konsistensi dalam pengendalian perubahan (8.5.6) Untuk pemasok berisiko tinggi, organisasi perlu mempertimbangkan evaluasi berkala, pemantauan kinerja, dan kriteria penerimaan yang lebih ketat. Menerapkan satu metode yang sama untuk semua pemasok akan semakin sulit dipertanggungjawabkan saat audit.   Klausul 9: Evaluasi Kinerja dan Kualitas Analisis CD2 mendorong organisasi untuk menginterpretasikan tren, menghubungkan hasil analisis dengan keputusan, dan menggunakan data untuk perbaikan nyata. Pemilik sistem dapat menguji dengan tiga pertanyaan: apakah analisis menghasilkan tindakan, apakah manajemen menggunakan data untuk mengambil keputusan, dan apakah KPI relevan dengan konteks dan risiko.   Klausul 10: Peningkatan dan Efektivitas Tindakan Struktur klausul ini tidak berubah signifikan, tetapi hubungan antara ketidaksesuaian (nonconformity) dan tindakan korektif diperjelas, dengan penekanan pada verifikasi efektivitas tindakan. Organisasi perlu memastikan: Analisis akar penyebab dilakukan secara sistematis Efektivitas tindakan korektif diverifikasi Terdapat bukti peningkatan kinerja Pendekatan 8D atau metode pemecahan masalah lain menjadi semakin relevan. Dampak terhadap Sistem Dokumentasi Tidak ada kewajiban prosedur baru. Pendekatannya tetap berbasis documented information, bukan prosedur yang kaku. Namun, organisasi perlu memperkuat: Dokumentasi risiko Bukti keselarasan dengan strategi (evidence of strategic alignment) Bukti keterlibatan pimpinan Justifikasi analitis dalam tinjauan manajemen Baca Juga Artikel Lainnya Apa saja yang harus disiapkan menuju ISO 9001;2026 Cybersecurity dalam Upgrade ISO 9001:2026 dan Recommendation Actions Aspek Leadership & Culture Dalam Upgrade ISO 9001:2026 Kesimpulan Revisi ISO 9001 bergerak ke arah SMM yang lebih terintegrasi dengan strategi dan tata kelola, pengelolaan risiko yang lebih sistematis, serta perbaikan yang efektivitasnya dapat dibuktikan. Organisasi dapat mulai mengevaluasi kesiapan SMM saat ini, misalnya dengan gap analysis terhadap ISO 9001:2015, lalu menyesuaikannya ketika persyaratan edisi final dan ketentuan transisi sudah jelas. Butuh Pendampingan Menyiapkan SMM ISO 9001? Kebutuhan setiap organisasi berbeda, baik dari sisi proses bisnis, tingkat risiko, maupun kematangan sistem. Jika Anda ingin berdiskusi tentang kesiapan SMM, gap analysis, atau persiapan menghadapi ISO 9001:2026, tim Sentral Sistem siap membantu melalui konsultasi awal. There is Always Room For Improvement Divisi Quality Sentral Sistem Consulting siap melayani Anda untuk memberikan konsultasi Quality Improvement System untuk industri otomotif (IATF 16949:2016) atau Quality Management System yang digunakan untuk berbagai organisasi dan membantu melayani Sertifikasi \& Pelatihan ISO, antara lain ISO 9001, ISO 14064, ISO 14001, ISO 45001, ISO 37001, ISO 27001, ISO 50001, ISO 37301. Info lebih lanjut, silahkan langsung menghubungi: Marketing Sentral Sistem Consulting Hotline: 0821 2121 9252 Email: info@sentralsistem.com Intragram : @sentralsistem  Facebook: Sentral Sistem Consulting  Linkedln: Sentral Sistem Consulting  Youtube: @SentralSistem 

Pendahuluan Dalam Proses Penyusunan Analisis Mengenai Dampak Lingkungan (AMDAL), terdapat beberapa tahapan dalam memperoleh Surat Keputusan Kelayakan Lingkungan Hidup (SKKLH) salah satu tahapannya ialah Penyusunan dokumen Kerangka Acuan (KA). Dokumen tersebut berfungsi sebagai pedoman dalam penentuan ruang lingkup serta kedalaman analisis pada dokumen AMDAL. Dengan adanya KA, penyusunan dokumen lanjutan seperti ANDAL, RKL, dan RPL dapat dilakukan secara lebih terstruktur dan fokus pada isu-isu lingkungan yang paling relevan   Struktur dan Isi Dokumen Kerangka Acuan Secara umum, dokumen Kerangka Acuan terdiri dari beberapa bagian utama yang menjelaskan berbagai aspek penting dalam proses studi AMDAL. Informasi Umum Bagian ini memuat informasi dasar mengenai rencana usaha atau kegiatan yang akan dikaji. Informasi yang biasanya disampaikan meliputi: Identitas pemrakarsa atau penanggung jawab kegiatan Deskripsi rencana usaha atau kegiatan Lokasi kegiatan Identitas penyusun AMDAL Hasil pelibatan masyarakat yang telah dilakukan Informasi umum ini berfungsi untuk memberikan gambaran awal mengenai kegiatan yang akan dianalisis dalam studi AMDAL.   Proses Pelingkupan Pelingkupan merupakan tahapan penting dalam penyusunan KA karena berfungsi untuk menentukan isu-isu lingkungan yang perlu dikaji secara mendalam. Pada tahap ini dilakukan beberapa kegiatan, antara lain: Identifikasi rencana kegiatan yang berpotensi menimbulkan dampak Penentuan rona lingkungan yang kemungkinan terdampak Identifikasi dampak potensial dari kegiatan Penentuan dampak penting hipotetik Penetapan batas wilayah studi, baik secara ekologis, sosial, administratif, maupun tapak Penentuan batas waktu kajian Tahapan pelingkupan membantu penyusun AMDAL untuk memfokuskan analisis pada dampak yang paling signifikan.   Metode Studi Bagian ini menjelaskan metode yang akan digunakan dalam proses pengumpulan dan analisis data. Metode studi yang digunakan dapat mencakup: Teknik pengumpulan data primer melalui survei lapangan Penggunaan data sekunder dari berbagai sumber referensi Metode prakiraan dampak lingkungan Metode evaluasi dampak secara holistik Pemilihan metode studi yang tepat sangat penting agar hasil kajian dapat menggambarkan kondisi lingkungan secara akurat.    Hasil utama penyusunan Kerangka Acuan meliputi: Dampak Penting Hipotetik (DPH), yaitu daftar dampak lingkungan yang diperkirakan akan timbul dan memerlukan kajian lebih lanjut dalam dokumen Andal. Batas Wilayah Studi (BWS), yaitu ruang lingkup wilayah yang akan menjadi area kajian dampak lingkungan baik secara langsung maupun tidak langsung. Batas Waktu Kajian (BWK), yaitu periode waktu yang digunakan dalam analisis dampak lingkungan sesuai dengan tahapan kegiatan dan karakteristik dampak yang ditimbulkan. Metodologi Studi, yaitu metode dan pendekatan yang akan digunakan dalam pengumpulan data, analisis dampak, evaluasi dampak, serta penyusunan rekomendasi pengelolaan dan pemantauan lingkungan.    Baca Juga Artikel Lainnya: Mengetahui Jenis Usaha dan Kegiatan yang Wajib Memiliki Amdal Menentukan Batas Wilayah Studi Suatu Proyek Rona Lingkungan Alam Kesimpulan Kerangka Acuan merupakan dokumen penting dalam proses penyusunan AMDAL karena berfungsi sebagai pedoman dalam menentukan ruang lingkup dan metode studi yang akan digunakan. Dengan penyusunan KA yang baik, proses analisis dampak lingkungan dapat dilakukan secara lebih fokus, sistematis, dan efisien. Selain itu, pelibatan masyarakat serta konsistensi antara KA dan dokumen AMDAL lainnya menjadi faktor penting dalam menghasilkan kajian lingkungan yang berkualitas dan dapat mendukung pengambilan keputusan yang berkelanjutan. There is Always Room For Improvement Divisi Environmental Improvement yang siap melayani Anda untuk memberikan konsultasi lingkungan dan membantu Penyusunan Dokumen AMDAL, UKL-UPL, SPPLH, SIMPEL, Program Safe and Save (Program Improvement Lingkungan untuk Safe untuk lingkungan dan Save dari pengeluaran biaya lingkungan), membantu Anda untuk Audit Proper Lingkungan.  Info lebih lanjut, silahkan langsung menghubungi: Marketing Sentral Sustainability Consulting Hotline: 0821 2121 9252 Email: info@sentralsistem.com Intragram : @sentralsustainability  Facebook: Sentral Sistem Consulting  Linkedln: Sentral Sistem Consulting  Youtube: @SentralSistem

Keamanan informasi kini menjadi kebutuhan mendasar bagi organisasi di semua sektor. Ancaman siber semakin beragam, mulai dari serangan ransomware hingga kebocoran data berskala besar. Untuk menjawab tantangan tersebut, standar internasional ISO/IEC 27001 diperbaharui melalui versi ISO/IEC 27001:2022, yang menggantikan versi ISO/IEC 27001:2013. Artikel ini membahas apa yang berubah pada ISO 27001:2022, mengapa perubahan tersebut penting, dan apa yang perlu dipersiapkan organisasi.   Apa Itu ISO 27001 dan Sistem Manajemen Keamanan Informasi (SMKI/ISMS)? ISO/IEC 27001 adalah standar internasional yang menetapkan persyaratan untuk membangun, menerapkan, memelihara, dan terus meningkatkan Sistem Manajemen Keamanan Informasi (SMKI) atau Information Security Management System (ISMS). Standar ini membantu organisasi melindungi kerahasiaan, integritas, dan ketersediaan informasi melalui pengelolaan risiko yang sistematis. Organisasi yang ingin membuktikan penerapan ISMS dapat mengajukan sertifikasi ISO 27001 kepada lembaga sertifikasi. 1. Restrukturisasi Annex A Perubahan paling terlihat pada ISO 27001:2022 ada di Annex A, yaitu bagian yang memuat kontrol keamanan informasi. Pada versi 2013 terdapat 114 kontrol dalam 14 domain. Pada versi 2022, jumlahnya menjadi 93 kontrol dalam 4 tema: Organizational controls (kontrol organisasi) People controls (kontrol terkait manusia) Physical controls (kontrol fisik) Technological controls (kontrol teknologi) Jumlah yang lebih sedikit bukan berarti cakupan berkurang. Sebagian kontrol digabung, sebagian disesuaikan, dan sebagian baru ditambahkan. Struktur empat tema ini membuat standar lebih mudah dipahami dan diterapkan. 2. 11 Kontrol Baru untuk Ancaman Modern ISO 27001:2022 memperkenalkan 11 kontrol baru, antara lain: Threat intelligence Keamanan penggunaan layanan cloud (information security for use of cloud services) Data masking Secure coding Data leakage prevention Kontrol baru lainnya mencakup kesiapan TIK untuk keberlangsungan bisnis, pemantauan keamanan fisik, manajemen konfigurasi, penghapusan informasi, kegiatan pemantauan (monitoring activities), dan web filtering. Penambahan ini mencerminkan meningkatnya ketergantungan organisasi pada layanan cloud, aplikasi digital, dan integrasi sistem. 3. Pendekatan Berbasis Risiko ISO 27001 sejak awal berbasis risiko. Pada implementasinya, organisasi diharapkan tidak sekadar memenuhi daftar kontrol, tetapi memahami risiko yang dihadapi, lalu memilih kontrol yang sesuai. Hasil pemilihan tersebut didokumentasikan dalam Statement of Applicability (SoA). Pendekatan ini memberi fleksibilitas bagi organisasi untuk menyesuaikan ISMS dengan kebutuhan bisnisnya, sehingga keputusan keamanan tidak berhenti di tingkat kepatuhan administratif. 4. Keamanan Informasi, Siber, dan Perlindungan Privasi Judul standar kini menjadi "Information security, cybersecurity and privacy protection". Penambahan istilah cybersecurity dan privacy protection menunjukkan lingkup yang lebih luas dalam konteks keamanan digital dan perlindungan privasi. Perlu dicatat bahwa penerapan ISO 27001 tidak otomatis berarti organisasi memenuhi seluruh ketentuan perlindungan data pribadi, seperti UU Pelindungan Data Pribadi di Indonesia atau GDPR. Namun, ISMS yang baik dapat menjadi fondasi pengelolaan data yang lebih aman. Untuk pengelolaan informasi privasi secara khusus, organisasi dapat mempertimbangkan standar pelengkap seperti ISO/IEC 27701. 5. Faktor Manusia dan Budaya Keamanan Teknologi saja tidak cukup. Banyak insiden keamanan berkaitan dengan kesalahan manusia, sehingga kesadaran dan perilaku karyawan sangat berpengaruh. Standar ini menekankan: Pelatihan keamanan informasi Program kesadaran (awareness program) Budaya keamanan dalam organisasi 6. Relevansi dengan Teknologi Modern Kontrol baru seperti secure coding dan keamanan layanan cloud membantu ISO 27001:2022 mengakomodasi lingkungan teknologi seperti: Cloud computing DevOps Internet of Things (IoT) Big data Dengan demikian, standar ini dapat dimanfaatkan bukan hanya untuk kepatuhan, tetapi juga sebagai panduan pengelolaan keamanan di lingkungan teknologi yang kompleks. 7. Perubahan pada Klausul 4 sampai 10 Perubahan terbesar ada pada Annex A, tetapi klausul utama (klausul 4–10) juga mengalami pembaruan, umumnya untuk memperjelas persyaratan dan meningkatkan keselarasan dengan standar sistem manajemen ISO lainnya. Keselarasan ini memudahkan integrasi dengan standar seperti ISO 9001 (mutu) atau ISO 14001 (lingkungan). 8. Masa Transisi dari Versi 2013 ke 2022 ISO 27001:2022 terbit pada Oktober 2022, dengan masa transisi sekitar tiga tahun. Batas akhir transisi adalah 31 Oktober 2025. Artinya, organisasi yang masih mengandalkan sertifikat berbasis versi 2013 perlu memastikan status sertifikatnya bersama lembaga sertifikasi masing-masing. Bagi organisasi yang menyiapkan sertifikasi baru atau sertifikasi ulang, acuan yang digunakan adalah ISO/IEC 27001:2022. Persiapan umumnya meliputi: Melakukan gap analysis terhadap kontrol versi 2022 Memperbarui analisis risiko dan Statement of Applicability Menyesuaikan kebijakan, prosedur, dan dokumentasi Menjalankan audit internal dan tinjauan manajemen Menjalani audit oleh lembaga sertifikasi 9. Lebih Sederhana, Fokus pada Efektivitas Dengan struktur yang lebih ringkas, organisasi berpeluang untuk: Mengurangi kompleksitas dokumentasi dan implementasi Meningkatkan efisiensi pengelolaan kontrol Mempermudah pemetaan kontrol terhadap risiko dan proses bisnis Struktur ini juga membuat standar lebih mudah diadopsi oleh berbagai jenis organisasi, termasuk usaha kecil dan menengah.   Pertanyaan yang Sering Diajukan (FAQ) Apa perbedaan ISO 27001:2013 dan ISO 27001:2022? Perbedaan utamanya ada pada Annex A: dari 114 kontrol dalam 14 domain menjadi 93 kontrol dalam 4 tema, dengan 11 kontrol baru serta penyesuaian minor pada klausul 4–10 dan judul standar. Apakah sertifikat ISO 27001:2013 masih berlaku? Masa transisi ke versi 2022 berakhir pada 31 Oktober 2025. Konfirmasikan status sertifikat Anda kepada lembaga sertifikasi. Berapa jumlah kontrol dalam ISO 27001:2022? 93 kontrol dalam empat tema: organisasi, manusia, fisik, dan teknologi. Apakah ISO 27001 hanya untuk perusahaan teknologi? Tidak. Standar ini berlaku untuk organisasi dari berbagai sektor dan ukuran yang mengelola informasi penting.   Kesimpulan ISO/IEC 27001:2022 adalah pembaruan yang signifikan bagi pengelolaan keamanan informasi. Perubahan utamanya meliputi restrukturisasi Annex A, penambahan 11 kontrol baru, penegasan pendekatan berbasis risiko, dan perhatian yang lebih besar pada aspek siber, privasi, serta faktor manusia. Bagi organisasi, versi ini menjadi kesempatan untuk meninjau ulang ISMS agar selaras dengan risiko dan teknologi yang digunakan saat ini. Butuh Pendampingan Menerapkan ISO 27001? Kebutuhan setiap organisasi berbeda, baik dari sisi ukuran, teknologi, maupun tingkat risiko. Jika Anda ingin berdiskusi tentang kesiapan ISMS, penyesuaian ke ISO 27001:2022, atau persiapan sertifikasi, tim Sentral Sistem siap membantu melalui konsultasi awal. There is Always Room For Improvement Divisi Quality Sentral Sistem Consulting siap melayani Anda untuk memberikan konsultasi Quality Improvement System untuk industri otomotif (IATF 16949:2016) atau Quality Management System yang digunakan untuk berbagai organisasi dan membantu melayani Sertifikasi \& Pelatihan ISO, antara lain ISO 9001, ISO 14064, ISO 14001, ISO 45001, ISO 37001, ISO 27001, ISO 50001, ISO 37301. Info lebih lanjut, silahkan langsung menghubungi: Marketing Sentral Sistem Consulting Hotline: 0821 2121 9252 Email: info@sentralsistem.com Intragram : @sentralsistem  Facebook: Sentral Sistem Consulting  Linkedln: Sentral Sistem Consulting  Youtube: @SentralSistem