Catatan tinjauan manajemen SMKI dan tindak lanjut
Simpan keputusan tinjauan SMKI bersama alasan dan tindak lanjutnya. Satu baris “disetujui” belum cukup; jelaskan apa yang diputuskan, siapa melaksanakan dan bukti yang perlu diperiksa.
Di halaman ini
Siapkan bahan dan wewenang keputusan
Gunakan panduan tinjauan manajemen untuk menyiapkan hasil penerapan, perubahan, risiko dan pekerjaan terbuka. Catat periode, lingkup, peserta serta siapa yang berwenang mengambil keputusan.
Lembar ini membantu pencatatan, bukan agenda atau daftar masukan/keluaran normatif yang lengkap. Cocokkan dengan kriteria organisasi dan naskah standar yang digunakan.
Contoh keputusan terisi
Skenario fiktif: pemeriksaan menemukan akun integrasi belum mengikuti alur perubahan pegawai.
| Kolom | Isian contoh |
|---|---|
| Bahan | Audit A-01 dan risiko R-01; pencabutan manual berjalan, otomatisasi belum selesai. |
| Keputusan | Pimpinan menyediakan waktu pengembangan sesuai rencana tim; pemeriksaan manual tetap dilakukan sementara. |
| Alasan | Mengurangi ketergantungan pada pemberitahuan manual dan menutup bagian penerapan yang belum terbukti. |
| Pemilik / target | Pemilik aplikasi menyiapkan perubahan pada target yang disepakati dan dicatat tim. |
| Bukti hasil | Uji akun buatan, catatan perubahan dan hasil pemeriksaan penanggung jawab SMKI. |
| Status | Terbuka; keputusan rapat belum membuktikan perubahan teknis telah selesai. |
Catat keputusan tertunda juga
Jika bahan atau kewenangan belum cukup, tulis pertanyaan terbuka, pihak yang menindaklanjuti dan jalur eskalasi. Untuk usulan ditolak/ditunda, simpan alasan serta pengaruhnya pada risiko; jangan menyebutnya persetujuan tersirat.
Jangan menyalin kata sandi atau data pegawai ke notulen. Tautkan bukti dengan akses terbatas. Tindak lanjut masuk ke jadwal pemeriksaan, dan hasilnya dibawa kembali jika keputusan belum menghasilkan perubahan yang diharapkan.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Identitas tinjauan Tanggal/periode, versi lingkup, penyusun bahan, peserta dan pengambil keputusan. | |
| Bahan dan keadaan yang diperiksa Referensi hasil, perubahan, tindakan sebelumnya, risiko, keterbatasan serta hal yang belum diketahui. | |
| Keputusan dan alasan Apa yang disetujui, ditolak, ditunda atau belum diputuskan beserta dasar pertimbangannya. | |
| Tindakan dan pemilik Pekerjaan konkret, pihak yang berwenang dan pihak pelaksana. | |
| Sumber daya dan target Waktu kerja/anggaran yang disepakati, target serta dependensi. | |
| Bukti dan hasil tindak lanjut Hasil yang diharapkan, lokasi bukti, pemeriksa, tanggal, hasil nyata dan pekerjaan terbuka. | |
| Review atau eskalasi berikutnya Pemicu peninjauan, pertanyaan tersisa, penerima eskalasi dan rencana pemeriksaan. |
Sumber rujukan
- Management system standards — sistem manajemen, audit, dan perbaikan ↗ISO; pengantar publik sistem manajemen · Evaluasi, audit dan perbaikan sistem manajemen; pengantar publik.
- NIST Cybersecurity Framework 2.0 ↗NIST; kerangka pengelolaan risiko, bukan sertifikasi · GV.OV dan ID.IM: peninjauan hasil dan perbaikan; format contoh bukan daftar keluaran wajib ISO.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.
Konsultasikan kebutuhan Anda