Lembar Statement of Applicability (SoA) untuk SMKI
Catat keputusan pengamanan bersama alasan dan statusnya, lalu tautkan risiko serta bukti. Lembar ini tidak berisi daftar kontrol Annex A; isi referensi dari naskah standar yang digunakan tim secara sah.
Di halaman ini
Siapkan lingkup dan rujukan
Baca panduan SoA, lalu catat nama/versi lingkup, edisi standar, pemilik dokumen dan pemeriksanya. Ulangi lembar untuk setiap catatan kontrol; simpan daftar yang terhubung pada satu versi terkendali.
Lembar ini adalah format kerja Kompli. Referensi, isi kontrol dan kelengkapan untuk kesesuaian harus diperiksa terhadap naskah standar yang digunakan. Tidak tersedia daftar Annex A yang bisa langsung dicentang.
Contoh terisi
K-01 adalah ID fiktif internal, bukan nomor kontrol ISO.
| Kolom | Isian contoh |
|---|---|
| Kontrol / rujukan | K-01 — pencabutan akses pegawai keluar; pemetaan standar diisi tim dari naskah yang digunakan. |
| Lingkup | Aplikasi penggajian dan akun dukungannya, versi lingkup SMKI-01. |
| Keputusan / alasan | Diperlukan untuk menanggapi R-01: akses lama masih dapat membuka data gaji. |
| Penerapan / status | HR memberi pemberitahuan, IT mencabut akun/sesi; akun integrasi belum selesai diperiksa. |
| Pemilik / bukti | Pemilik aplikasi; tiket dan hasil uji penolakan di penyimpanan bukti terkendali. |
| Review | Status tetap terbuka sampai akun integrasi dan hasil tindak lanjut diperiksa. |
Periksa sebelum membagikan
Jangan menyamakan kontrol yang dipilih dengan kontrol yang sudah berjalan. Referensi bukti perlu memuat periode dan sistem; tautkan catatan di peta bukti audit, bukan menyalin data gaji atau kredensial ke lembar.
Jika keputusan tidak berlaku dibuat, tulis fakta lingkup dan hasil pemeriksaannya. Alasan “vendor mengurus” saja tidak menjelaskan pekerjaan yang masih menjadi tanggung jawab organisasi. Contoh ini tidak menunjukkan kelengkapan SoA organisasi tertentu.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Identitas dan versi dokumen Nama/versi lingkup, edisi rujukan, versi SoA, tanggal, pemilik dan pemeriksa. | |
| ID dan referensi kontrol ID catatan serta referensi dari naskah yang digunakan secara sah; jangan mencampur nomor edisi. | |
| Sistem dan proses yang dicakup Lokasi penerapan, dependensi serta batas yang relevan. | |
| Keputusan dan alasan Diperlukan atau tidak berlaku beserta fakta lingkup, risiko/kebutuhan pendukung dan pemeriksa alasan. | |
| Cara penerapan dan status Apa yang dilakukan, bagian yang sudah berjalan, belum berjalan atau belum diperiksa. | |
| Pemilik dan tindakan terbuka Penanggung jawab, pekerjaan tersisa serta target yang disepakati. | |
| Referensi bukti dan review Lokasi terkendali, sistem/periode bukti, tanggal pemeriksaan dan pemicu peninjauan berikutnya. |
Sumber rujukan
- The importance of your Statement of Applicability when implementing ISO 27001 — V2, May 2022 ↗Pemerintah Australia, Department of Education, Skills and Employment; panduan program RFFR, bukan naskah ISO 27001:2022 · Halaman 1–2, V2 May 2022: konsep hubungan risiko, pilihan kontrol, alasan, status dan bukti; konteks program Australia, bukan naskah ISO 27001:2022.
- NIST Cybersecurity Framework 2.0 ↗NIST; kerangka pengelolaan risiko, bukan sertifikasi · Profiles dan GV.RM: hubungan keputusan risiko, penerapan serta kebutuhan; format catatan orisinal.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.
Konsultasikan kebutuhan Anda