Pendahuluan

ISO/IEC 27001 merupakan standar internasional yang menetapkan persyaratan untuk sistem manajemen keamanan informasi atau ISMS (Information Security Management System). Setelah hampir satu dekade tidak diperbarui, ISO secara resmi merilis versi terbarunya, yaitu ISO/IEC 27001:2022, menggantikan versi sebelumnya dari tahun 2013.

Pembaruan ini menjadi penting karena menyesuaikan standar dengan tantangan keamanan informasi modern, termasuk perkembangan teknologi cloud, meningkatnya ancaman siber, dan regulasi data yang semakin ketat.

Berikut adalah perubahan utama dalam ISO 27001:2022 resmi yang perlu diketahui oleh organisasi yang ingin mempertahankan atau memperoleh sertifikasi ini.

1. Penyederhanaan dan Restrukturisasi Kontrol Keamanan

Perubahan paling mencolok dalam ISO 27001:2022 terjadi pada Annex A, yaitu bagian yang berisi daftar kontrol keamanan. Jumlah kontrol berkurang dari 114 menjadi 93 kontrol, namun dengan struktur yang lebih ringkas dan efisien.

Perubahan utama:

• 11 kontrol baru ditambahkan.
• 57 kontrol digabung menjadi 24.
• 23 kontrol diubah nama atau deskripsinya.
• 35 kontrol tetap tidak berubah.

Selain itu, kontrol dalam Annex A kini dikelompokkan dalam 4 kategori baru:

• Organizational Controls (37 kontrol)
• People Controls (8 kontrol)
• Physical Controls (14 kontrol)
• Technological Controls (34 kontrol)

Struktur baru ini membuat kontrol lebih mudah diorganisir dan dipahami, terutama untuk organisasi yang sedang mengimplementasikan ISMS dari nol.

2. Penambahan Kontrol Keamanan Baru

Sebelas kontrol baru yang ditambahkan mencerminkan kebutuhan masa kini dalam mengelola keamanan informasi. Beberapa yang paling relevan antara lain:

• Threat Intelligence – Pemantauan dan analisis ancaman siber yang sedang berkembang.
• Cloud Services Security – Pengelolaan keamanan data dalam penggunaan layanan cloud.
• Data Masking – Menyembunyikan data sensitif dalam lingkungan pengujian atau pelatihan.
• Secure Coding – Praktik pengembangan perangkat lunak yang aman dari potensi celah keamanan.
• ICT Readiness for Business Continuity – Kesiapan teknologi informasi terhadap gangguan bisnis.

3. Penyesuaian pada Klausul 4–10

Klausul inti dalam standar ISO 27001 juga mengalami beberapa revisi, meskipun sifatnya tidak drastis. Tujuannya adalah untuk memperjelas persyaratan dan menyelaraskan dengan praktik manajemen modern.

Beberapa penyesuaian di antaranya:

• Klausul 4.2: Diperluas untuk mencakup kebutuhan pihak berkepentingan terkait ISMS.
• Klausul 6.3: Klausul baru tentang perencanaan perubahan sistem manajemen.
• Klausul 8.1: Memastikan pengendalian keamanan informasi diterapkan secara terencana.

4. Sinkronisasi dengan ISO 27002:2022

Perubahan pada Annex A ISO 27001 mencerminkan pembaruan yang sebelumnya telah diterapkan pada ISO/IEC 27002:2022, yang merupakan panduan implementasi dari kontrol keamanan. Hal ini bertujuan agar kedua dokumen ini konsisten dan lebih mudah digunakan bersama dalam praktik sehari-hari.

5. Masa Transisi dan Tindakan yang Perlu Diambil

Organisasi yang sudah tersertifikasi ISO 27001:2013 diberikan waktu hingga 31 Oktober 2025 untuk melakukan transisi ke versi 2022. Setelah tanggal tersebut, sertifikasi versi lama tidak lagi berlaku.

Beberapa langkah yang direkomendasikan:

• Lakukan gap analysis terhadap ISMS yang sudah berjalan.
• Perbarui dokumentasi dan kebijakan keamanan sesuai struktur baru.
• Lakukan pelatihan internal untuk tim yang terlibat dalam implementasi ISMS.
• Persiapkan audit internal dan eksternal sesuai persyaratan versi 2022.

Penutup

Pembaruan ISO 27001:2022 menunjukkan komitmen ISO untuk menjaga relevansi standar ini di tengah perubahan lanskap keamanan informasi yang sangat dinamis. Meski membawa tantangan dalam penyesuaian, versi baru ini justru memberi peluang bagi organisasi untuk menyederhanakan sistem mereka, meningkatkan efisiensi, dan memperkuat perlindungan data secara menyeluruh. Bagi organisasi yang serius membangun kepercayaan melalui manajemen keamanan informasi yang baik, transisi ke ISO 27001:2022 adalah langkah strategis yang sangat disarankan.

Jika tertarik dengan SNI dan ISO bisa kunjungi website kami dengan klik disini!