Mengapa Keamanan Data Karyawan Menjadi Tanggung Jawab HR? Divisi Human Resources (HR) merupakan salah satu bagian perusahaan yang mengelola informasi paling sensitif. Sejak proses recruitment hingga karyawan berhenti bekerja, HR dapat menyimpan berbagai macam data pribadi dan informasi kepegawaian. Mulai dari KTP, NPWP, rekening bank, data payroll, BPJS, kontrak kerja, hasil assessment, absensi, hingga dokumen administrasi lainnya. Karena sifatnya sensitif, data tersebut tidak cukup hanya disimpan dalam folder komputer atau aplikasi HR. Perusahaan perlu memastikan bahwa informasi tersebut hanya dapat diakses oleh pihak yang berwenang, tidak berubah tanpa otorisasi, tersedia ketika dibutuhkan, dan terlindungi sepanjang siklus hidupnya. Di sinilah HR perlu memahami ISO/IEC 27001:2022. ISO 27001 merupakan standar internasional untuk Information Security Management System (ISMS). Penerapannya tidak hanya menjadi tanggung...

Read More ›

Kebocoran Data Perusahaan: Penyebab, Dampak, dan Cara Mencegahnya dengan ISO 27001 Kebocoran Data Perusahaan Semakin Menjadi Risiko Bisnis Data merupakan salah satu aset penting bagi perusahaan. Data karyawan, pelanggan, keuangan, kontrak, supplier, dokumen proyek, hingga strategi bisnis dapat memiliki nilai yang sangat besar. Namun, semakin banyak data yang disimpan dan diproses secara digital, semakin besar pula risiko terjadinya kebocoran data perusahaan. Kebocoran data tidak selalu terjadi karena serangan hacker yang sangat canggih. Dalam banyak kondisi, masalah dapat dimulai dari hal sederhana seperti karyawan mengklik link phishing, menggunakan password yang mudah ditebak, salah mengirim email, kehilangan laptop, atau memberikan akses kepada orang yang sebenarnya tidak membutuhkan informasi tersebut. Ketika terjadi, dampaknya juga tidak hanya dirasakan oleh bagian IT. Kebocoran data dapat...

Read More ›