# Catatan tinjauan manajemen SMKI dan tindak lanjut

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Simpan keputusan tinjauan SMKI bersama alasan dan tindak lanjutnya. Satu baris “disetujui” belum cukup; jelaskan apa yang diputuskan, siapa melaksanakan dan bukti yang perlu diperiksa.

URL kanonis: https://kompli.id/template/catatan-tinjauan-manajemen-smki/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-01
Penulis: Kompli
Sumber diperiksa: 2026-10-01

## Siapkan bahan dan wewenang keputusan

Gunakan [panduan tinjauan manajemen](/panduan/iso-27001/tinjauan-manajemen/) untuk menyiapkan hasil penerapan, perubahan, risiko dan pekerjaan terbuka. Catat periode, lingkup, peserta serta siapa yang berwenang mengambil keputusan.

Lembar ini membantu pencatatan, bukan agenda atau daftar masukan/keluaran normatif yang lengkap. Cocokkan dengan kriteria organisasi dan naskah standar yang digunakan.

## Contoh keputusan terisi

Skenario fiktif: pemeriksaan menemukan akun integrasi belum mengikuti alur perubahan pegawai.

| Kolom | Isian contoh |
| --- | --- |
| Bahan | Audit A-01 dan risiko R-01; pencabutan manual berjalan, otomatisasi belum selesai. |
| Keputusan | Pimpinan menyediakan waktu pengembangan sesuai rencana tim; pemeriksaan manual tetap dilakukan sementara. |
| Alasan | Mengurangi ketergantungan pada pemberitahuan manual dan menutup bagian penerapan yang belum terbukti. |
| Pemilik / target | Pemilik aplikasi menyiapkan perubahan pada target yang disepakati dan dicatat tim. |
| Bukti hasil | Uji akun buatan, catatan perubahan dan hasil pemeriksaan penanggung jawab SMKI. |
| Status | Terbuka; keputusan rapat belum membuktikan perubahan teknis telah selesai. |

## Catat keputusan tertunda juga

Jika bahan atau kewenangan belum cukup, tulis pertanyaan terbuka, pihak yang menindaklanjuti dan jalur eskalasi. Untuk usulan ditolak/ditunda, simpan alasan serta pengaruhnya pada risiko; jangan menyebutnya persetujuan tersirat.

Jangan menyalin kata sandi atau data pegawai ke notulen. Tautkan bukti dengan akses terbatas. Tindak lanjut masuk ke [jadwal pemeriksaan](/template/jadwal-pemeriksaan-keamanan/), dan hasilnya dibawa kembali jika keputusan belum menghasilkan perubahan yang diharapkan.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Identitas tinjauan** — Tanggal/periode, versi lingkup, penyusun bahan, peserta dan pengambil keputusan. | |
| **Bahan dan keadaan yang diperiksa** — Referensi hasil, perubahan, tindakan sebelumnya, risiko, keterbatasan serta hal yang belum diketahui. | |
| **Keputusan dan alasan** — Apa yang disetujui, ditolak, ditunda atau belum diputuskan beserta dasar pertimbangannya. | |
| **Tindakan dan pemilik** — Pekerjaan konkret, pihak yang berwenang dan pihak pelaksana. | |
| **Sumber daya dan target** — Waktu kerja/anggaran yang disepakati, target serta dependensi. | |
| **Bukti dan hasil tindak lanjut** — Hasil yang diharapkan, lokasi bukti, pemeriksa, tanggal, hasil nyata dan pekerjaan terbuka. | |
| **Review atau eskalasi berikutnya** — Pemicu peninjauan, pertanyaan tersisa, penerima eskalasi dan rencana pemeriksaan. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/catatan-tinjauan-manajemen-smki.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/catatan-tinjauan-manajemen-smki.csv)

## Sumber rujukan

- [Management system standards — sistem manajemen, audit, dan perbaikan](https://www.iso.org/management-system-standards.html) — Evaluasi, audit dan perbaikan sistem manajemen; pengantar publik.
- [NIST Cybersecurity Framework 2.0](https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf) — GV.OV dan ID.IM: peninjauan hasil dan perbaikan; format contoh bukan daftar keluaran wajib ISO.

## Perlu membahas kebutuhan tim Anda?

Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=standar)

## Bacaan terkait

- [Menyiapkan tinjauan manajemen ISO 27001](https://kompli.id/panduan/iso-27001/tinjauan-manajemen/)
- [Menyiapkan audit internal ISO 27001](https://kompli.id/panduan/iso-27001/audit-internal/)
- [Template jadwal pemeriksaan keamanan dan kepatuhan](https://kompli.id/template/jadwal-pemeriksaan-keamanan/)