Panduan Penilaian Risiko Keamanan Informasi bagi Startup Digital
- Klien / Institusi
- Badan Siber dan Sandi Negara
- Tahun Pelaksanaan
- 2021
- Bidang Layanan
- Keamanan Informasi
Penyusunan panduan penilaian risiko keamanan informasi berbasis ISO/IEC 27001 bagi perusahaan rintisan digital dalam program asistensi BSSN bersama ADITIF.
Pada 2021, Direktorat Proteksi Ekonomi Digital BSSN bekerja sama dengan Asosiasi Digital Kreatif (ADITIF) menyelenggarakan program asistensi proteksi informasi bagi perusahaan rintisan (startup) digital. Dalam inisiatif ini, Sadasa berkontribusi merumuskan Panduan Penilaian Risiko Keamanan Informasi.
Buku panduan ini memandu pelaku usaha rintisan dalam menyusun tata kelola perlindungan aset digital. Materi menguraikan langkah konkret manajemen risiko: inventarisasi aset informasi, pemetaan ancaman dan kerentanan, penyusunan daftar risiko (risk register), analisis probabilitas dan dampak, hingga pemilihan tindakan mitigasi yang sesuai dengan kapasitas operasional.
Kerangka penilaian mengacu pada standar SNI ISO/IEC 27001:2013 untuk Sistem Manajemen Keamanan Informasi (SMKI) dan ISO/IEC 27005 untuk proses analisis risiko. Selain ditujukan bagi perusahaan rintisan, panduan ini menjadi referensi teknis bagi Penyelenggara Sistem Elektronik (PSE) yang tengah membangun fondasi keamanan siber.
Panduan Penilaian Risiko Keamanan Informasi
Lihat sampul penuhNama institusi dicantumkan sebagai keterangan faktual atas penugasan yang telah dilaksanakan. Materi proprietary dan logo resmi klien dilindungi hak cipta masing-masing.