Pendampingan dan Sertifikasi ISO 27001:2013 dan ISO 2000-1:2011 SKK Migas

Implementasi Sistem Manajemen Layanan Teknologi Informasi (Information Technology Service Management) berbasiskan ISO/IEC 20000-1:2011 dan Sistem Manajemen Keamanan Informasi (Information Security Management System) berbasiskan ISO/IEC 27001:2013 di Indonesia saat ini sudah menjadi kebutuhan unit kerja teknologi informasi.

Tidak hanya untuk pemenuhan persyaratan regulasi, namun juga untuk memastikan bahwa seluruh proses tata kelola teknologi informasi dijalankan dengan metode yang tepat dan menggunakan praktik terbaik yang terbukti secara internasional.

Merujuk kepada Peraturan Menteri ESDM No. 17 Tahun 2017 tentang Organisasi dan Tata Kerja SKK Migas, struktur organisasi di SKK Migas mengalami perubahan yang disusul dengan penyesuaian proses bisnis di tiap-tiap fungsi di SKK Migas. SKK Migas memiliki cukup banyak layanan Tl yang memerlukan standar kualitas untuk dijaga dan dapat diakui. Untuk senantiasa meningkatkan kualitas pelayanan dan keamanan Tl baik untuk pihak internal maupun eksternal, SKK Migas melakukan sertifikasi ISO 20000-1 :2011 terkait standar kualitas pelayanan Tl dan ISO 27001 :2013 terkait standar manajemen keamanan Tl.

Prinsip utama dalam pelaksanaan kegiatan ini tentunya melalui tahapan proses implementasi sistem manajemen yaitu melalui pendekatan Plan-Do-Chek-Act (PDCA) untuk memenuhi seluruh persyaratan dalam standar ISO/IEC 20000-1:2011 dan ISO/IEC 2013 menggunakan metode yang efektif, serta kemampuan konsultan dalam menyampaikan bentuk implementasi yang tepat pada organisasi.

Metodelogi yang digunakan dalam perencanaan kegiatan adalah metodelogi project management cycle sebagaimana yang dituliskan dalam PMBOK (Project Management Body of Knowledge) yaitu melalui Initiating Processes, Planning Processes, Executing Processes, Controlling Processes dan Closing Processes.

Sejak tahun 2014 Proxsis IT telah membantu Divisi MSI (pada masa tersebut) meraih sertifikasi ISO/IEC 20000-1:2011 dan ISO/IEC 27001:2013 serta mendampingi menjaga sertifikasi dengan mendampingi proses surveillance pada tahun 2015. Pengalaman yang panjang dalam implementasi dan sertifikasi ISO/IEC 20000-1:2011 dan ISO/IEC 27001:2013 pada berbagai organisasi di Indonesia menjadikan konsultan Proxsis IT dapat memberikan solusi terbaik dengan metodelogi yang sesuai dan tepat sasaran dalam membantu Divisi MSTI SKK MIGAS meraih kembali sertifikasi ISO/IEC 20000-1:2011 dan ISO/IEC 27001:2013.

Nilai tambah yang diberikan oleh Konsultan Proxsis IT adalah pelaksanaan interaksi dan coaching, dimana proses interaksi dan coaching dilakukan per tim atau sub-fungsi dalam hal kajian dokumen, implementasi dan pengujian Implementasi atau assessment.

Tujuan dari  kegiatan ini adalah penerapan ISO 20000-1 :2011 terkait standar kualitas pelayanan Tl dan ISO 27001:2013 terkait standar manajemen keamanan Tl secara optimal, sehingga proses audit sertifikasi bisa berjalan dengan lancar, serta tingkat kehadalan pelayanan dan kemanan Tl dapat terpenuhi dan terjaga kualitasnya.

No comments

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.

%d bloggers like this: