Checklist persiapan ISO 27701

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 9 butir siap

Catat kebutuhan bisnisSimpan tujuan penerapan atau persyaratan pelanggan, termasuk edisi, lingkup dan akreditasi jika diminta.

Pastikan rujukan yang digunakanSiapkan akses sah ke naskah standar. Bedakan edisi internasional, SNI, dan ketentuan transisi sertifikat yang perlu dikonfirmasi.

Sepakati lingkup dan penanggung jawabTentukan layanan, lokasi, tim, ketergantungan dan pihak yang memutuskan rencana kerja.

Petakan kegiatan dan peran pemrosesanCatat alur data, tujuan, dasar penggunaan, pengendali, prosesor dan pihak penerima sesuai kegiatan.

Periksa dokumen terhadap pelaksanaanCocokkan informasi privasi, instruksi, kontrak dan catatan pemrosesan dengan pekerjaan yang benar-benar berjalan.

Tinjau risiko dan dampakCatat risiko, keputusan penanganan dan bukti tindak lanjut. Periksa kebutuhan penilaian dampak sesuai kegiatan.

Uji alur dan simpan buktiPeriksa contoh permintaan pengguna, akses, penyimpanan atau penghapusan dengan data buatan; batasi akses bukti kerja.

Lakukan evaluasi dan perbaikanTentukan pemeriksa, bahas temuan dengan penanggung jawab, dan periksa penyelesaian tindakan sesuai rencana serta standar.

Konfirmasi kesiapan langkah berikutnyaJika mengajukan sertifikasi, periksa lingkup layanan dan akreditasi lembaga, kebutuhan bukti, biaya, jadwal serta transisi bila relevan.

Cara memakai checklist

Pilih satu layanan atau lingkup kerja. Baca panduan persiapan ISO 27701, lalu catat penanggung jawab dan tempat penyimpanan bukti yang boleh diakses peserta pemeriksaan.

Centang setelah bukti ditinjau, bukan setelah dokumen diberi nama. Untuk pekerjaan yang belum selesai, tulis temuan, pemilik tugas dan tindak lanjut. Jika suatu butir tidak relevan, catat alasannya. Jangan memakai jumlah centang sebagai keputusan bahwa organisasi sudah patuh atau siap menerima sertifikat.

Contoh pemeriksaan

Contoh fiktif: prosedur permintaan pengguna sudah ditulis, tetapi petugas belum tahu cara meneruskan permintaan kepada pihak pemroses. Butir pengujian tetap terbuka. Tim menjalankan latihan dengan data buatan, memperbaiki pembagian tugas dan menyimpan hasilnya.

Bukti dapat berupa ringkasan lingkup, catatan kegiatan, instruksi pemrosesan, hasil uji atau tindak lanjut temuan. Gunakan tautan ke tempat penyimpanan yang sesuai; jangan memasukkan data pelanggan atau rahasia akses ke checklist yang dibagikan.

Batas penggunaan

Daftar ini adalah alat kerja buatan Kompli, bukan formulir ISO, daftar klausul, pemetaan lengkap UU PDP, atau audit kesesuaian. Gunakan naskah standar untuk menilai persyaratan lengkap. Pertanyaan tentang edisi dan hubungan dengan ISO 27001 perlu diselesaikan sebelum membandingkan dokumen lama.

Cetak untuk menyimpan hasil centang atau unduh daftar kosong yang dapat diedit. Untuk pemeriksaan hukum awal, gunakan pula checklist kepatuhan PDP.

Sumber rujukan

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.