Template jadwal pemeriksaan keamanan dan kepatuhan

Cara menyusun jadwal

Mulai dari daftar risiko, kontrak, serta kewajiban yang sudah diperiksa untuk layanan Anda. Catat satu kegiatan per baris CSV atau salinan Markdown. Tentukan pemilik dan hasil yang diharapkan, bukan hanya tanggal pengingat.

Gabungkan jadwal berkala dengan pemicu perubahan. Pemeriksaan akses bulanan tidak menggantikan penutupan akses saat pegawai keluar. Jika kegiatan terlewat, catat penyebab, dampak, dan tindakan pengganti; jangan mengisi tanggal seolah pemeriksaan sudah dilakukan.

Contoh terisi: pemeriksaan akun admin

Contoh fiktif; jadwal bulanan dipilih tim ini karena jumlah dan perubahan akun mereka, bukan kewajiban umum.

Kolom	Isian contoh
Kegiatan	Memeriksa daftar admin aplikasi pesanan dan kecocokannya dengan petugas aktif.
Dasar dan pemicu	RSK-001 tentang akun lama; perubahan peran atau pegawai keluar memicu pemeriksaan segera sesuai waktu perubahan.
Jadwal	Awal setiap bulan untuk pemeriksaan menyeluruh; penutupan akses tidak menunggu jadwal bulanan.
Pemilik	Pemilik operasional menyetujui; IT melaksanakan; wakil kepala operasional menjadi pengganti.
Bukti	Daftar akses yang sudah diperiksa, persetujuan pemilik, dan tiket pencabutan di folder terbatas.
Terakhir dan berikutnya	1 September: satu akun perlu ditutup; pemeriksaan berkala berikutnya 1 Oktober, atau lebih cepat jika terjadi perubahan.
Tindak lanjut	Tiket AKS-017 masih dipantau sampai hasil penutupan diperiksa.

Contoh kegiatan lain yang dapat dijadwalkan

• Pemulihan cadangan: jalankan sesuai kebutuhan pemulihan layanan dan setelah perubahan besar; simpan hasil uji, bukan hanya status pencadangan berhasil.
• Perubahan aset dan vendor: perbarui inventaris saat layanan ditambah, dipindah, atau dihentikan; periksa siapa yang memiliki akses.
• Risiko dan pekerjaan perbaikan: tinjau bersama pemilik pada jadwal yang disepakati dan setelah insiden atau perubahan penting.
• Kontak insiden: periksa setelah pergantian petugas dan saat latihan; pastikan pengganti dapat dihubungi.

Tidak semua pemeriksaan perlu frekuensi yang sama. Jelaskan alasan dan sesuaikan dengan dampak gangguan, perubahan layanan, serta kemampuan tim.

Pisahkan target internal dan tenggat wajib

Jika ada batas waktu dari aturan atau kontrak, tulis sumber, lingkup, titik mulai penghitungan, dan petugas yang memverifikasi. Jangan menggantinya dengan contoh jadwal di atas. Daftar ini membantu pengelolaan pekerjaan dalam program keamanan, bukan penilaian otomatis bahwa semua kewajiban telah dipenuhi.