ISO 27001 adalah standar internasional untuk Sistem Manajemen Keamanan Informasi (SMKI). Weefer membantu perusahaan Anda mendapatkan sertifikasi ISO 27001 melalui tiga langkah: audit kesiapan, pendampingan implementasi, dan proses sertifikasi resmi.
Sertifikasi ISO 27001 memberikan empat manfaat bisnis langsung bagi perusahaan Anda.
Banyak perusahaan mencari konsultan ISO 27001 dan lembaga sertifikasi secara terpisah. Weefer menggabungkan dua layanan ini menjadi satu proses yang lebih sederhana.
Tim konsultan kami membantu perusahaan Anda menyusun kebijakan keamanan informasi, menilai resiko, dan menyiapkan seluruh dokumen yang dibutuhkan sebelum audit resmi.
Setelah perusahaan Anda siap, kami memfasilitasi proses sertifikasi resmi melalui lembaga sertifikasi terakreditasi KAN (Komite Akreditasi Nasional).
Audit kesiapan adalah pemeriksaan awal untuk membandingkan kondisi sistem keamanan informasi perusahaan Anda saat ini dengan persyaratan ISO 27001.
Kami merekomendasikan setiap perusahaan memulai dari audit kesiapan, bukan langsung ke audit sertifikasi. Langkah ini mengurangi resiko kegagalan di audit resmi dan menghindari biaya audit ulang.
Setelah audit kesiapan selesai, perusahaan Anda menerima:
Proses sertifikasi ISO 27001 berbasis siklus PDCA (Plan-Do-Check-Act) sesuai ISO 27001:2022 Clause 4-10 & Annex A (93 Controls), terdiri dari enam fase berikut.
Kick-off meeting, review dokumentasi existing, interview key personnel, observasi infrastruktur aplikasi, identifikasi gap terhadap ISO 27001:2022, dan sesi ISO 27001:2022 Awareness untuk tim perusahaan.
Penyusunan ISMS Scope, Context of the Organization, Information Security Policy, Risk Assessment & Treatment Plan, Statement of Applicability (SOA), serta penetapan organisasi dan roles dalam SMKI.
Penyusunan Standard Operating Procedure (SOP) dan kontrol keamanan informasi sesuai hasil gap assessment dan persyaratan ISO 27001:2022 Annex A (93 Controls). Termasuk pelaksanaan Penetration Testing jika diperlukan.
Implementasi seluruh kontrol ke dalam operasional perusahaan, disertai pengumpulan evidence yang membuktikan bahwa sistem benar-benar berjalan, bukan hanya terdokumentasi.
Pelaksanaan Internal Audit untuk memverifikasi kesiapan ISMS sebelum audit eksternal, dilanjutkan Management Review Meeting (MRM) sebagai syarat mandatory ISO 27001 sebelum memasuki tahap sertifikasi.
Pre-audit untuk memastikan kesiapan akhir, diikuti pendampingan penuh pada Stage 1 Audit (document review) dan Stage 2 Audit (audit lapangan) oleh lembaga sertifikasi independen. Sertifikat diterbitkan setelah perusahaan lulus kedua tahap. Sertifikat berlaku tiga tahun dengan audit surveilans tahunan.
Biaya sertifikasi ISO 27001 berbeda untuk setiap perusahaan. Empat faktor berikut menentukan besaran biaya Anda.
Kami memahami konteks regulasi dan bisnis di Indonesia. Tiga hal ini membedakan layanan kami dari penyedia lain.
Langkah pertama yang paling aman adalah audit kesiapan, bukan langsung audit resmi. Weefer siap membantu perusahaan Anda memetakan langkah yang tepat.
Bagian ini menjawab pertanyaan yang paling sering muncul dari perusahaan yang baru mempertimbangkan sertifikasi ISO 27001.
Bisa. Kondisi sistem yang belum rapi adalah kondisi paling umum di awal proses. Audit kesiapan kami dirancang khusus untuk memetakan kondisi Anda saat ini dan menyusun langkah perbaikan yang realistis, tanpa Anda harus memulai dari sistem yang sudah sempurna.
Resiko ini yang justru dikurangi lewat audit kesiapan. Audit kesiapan mengidentifikasi gap sebelum audit resmi berlangsung, sehingga kemungkinan gagal di audit Tahap 1 atau Tahap 2 menjadi jauh lebih kecil. Jika ditemukan temuan minor saat audit resmi, umumnya perusahaan hanya perlu melakukan perbaikan tanpa mengulang seluruh proses dari awal.
Audit kesiapan adalah pemeriksaan internal yang dilakukan oleh tim kami untuk mempersiapkan Anda. Audit sertifikasi resmi dilakukan oleh lembaga sertifikasi independen dan hasilnya menentukan apakah sertifikat diterbitkan. Audit kesiapan tidak diwajibkan oleh standar ISO 27001, tetapi kami sangat menyarankannya karena secara signifikan meningkatkan peluang lolos di audit resmi pada percobaan pertama.
Biaya sertifikasi ISO 27001 bersifat variatif, tergantung jumlah karyawan, cakupan SMKI, kompleksitas sistem, dan lembaga sertifikasi yang dipilih. Kami memberikan estimasi biaya yang spesifik untuk perusahaan Anda setelah sesi konsultasi awal, tanpa biaya tersembunyi.
Periksa tiga hal ini sebelum memilih: status akreditasi resmi lembaga sertifikasi (misalnya oleh KAN), pengalaman konsultan di sektor bisnis Anda, dan apakah penyedia jasa menawarkan audit kesiapan sebelum audit resmi. Ketiga hal ini menunjukkan penyedia jasa yang bekerja untuk kesiapan Anda, bukan sekadar menjual sertifikat.
Belum selesai. Sertifikat ISO 27001 berlaku selama tiga tahun, dengan audit surveilans setiap tahun untuk memastikan sistem keamanan informasi Anda tetap berjalan sesuai standar. Kami mendampingi perusahaan Anda dalam persiapan setiap audit surveilans tahunan tersebut.
Weefer helps businesses implement digital solutions that simplify complex operations, improve customer relationships, and secure data management. We offer tailored services across Enterprise Resource Planning (ERP), Human Capital Management (HCM), Customer Relationship Management (CRM), and IT security to meet your needs.
Batam