Tentang Klien
PT Karya Solusi Pintar adalah perusahaan pengembang perangkat lunak. Dalam proses pengadaan, perusahaan di sektor ini semakin sering diminta membuktikan bahwa praktik pengembangan dan pengelolaan datanya aman.
Kebutuhan
Perusahaan membutuhkan sistem manajemen keamanan informasi yang mencakup siklus pengembangan perangkat lunak — mulai dari pengelolaan akses, kode sumber, hingga lingkungan pengujian dan produksi.
Lingkup Pendampingan
- Gap assessment untuk memetakan kondisi awal terhadap persyaratan ISO/IEC 27001:2022.
- Pemetaan kontrol yang relevan dengan siklus pengembangan perangkat lunak.
- Penetapan ruang lingkup Sistem Manajemen Keamanan Informasi (SMKI) dan penilaian risiko keamanan informasi.
- Penyusunan kebijakan, prosedur, formulir, dan Statement of Applicability (SoA).
- Pendampingan penerapan kontrol, pelaksanaan audit internal, dan tinjauan manajemen.
- Persiapan menghadapi audit sertifikasi oleh BV Indonesia.
Hasil
Pendampingan berjalan pada Mei – Juli 2025 dan mengantarkan organisasi ke tahap audit sertifikasi oleh BV Indonesia.