Menilik Perbedaan ISO 27001:2022 dengan ISO 27001:2013

ISO 27001 adalah Standar internasional yang diterbitkan oleh International Organization for Standardization (ISO) tentang Sistem Manajemen Kemananan Informasi (SMKI). Setelah terakhir terbit pada 2013, akhirnya pada 25 oktober 2022, ISO 27001 versi 2022 terbit dan menggantikan versi sebelumnya.

Berikut ini adalah perubahan utama dalam versi ISO 27001:2022:

1. Perubahan pada klausul ISO 27001.
2. Adanya perubahan dalam pengendalian keamanan Lampiran A.
3. Pengurangan jumlah pengendalian.
4. Kategori pengendalian dikonsolidasikan.
5. Munculnya pengendalian baru.

QMS Consulting coba untuk rangkum perbedaan ISO 27001:2013 dan ISO 27001:2022, cek table yaa,

Selain itu, ISO 27001:2022 memiliki perubahan terkait pengendalian keamanan pada Annex A, yaitu:

1. 11 jenis pengendalian baru.
2. 35 pengendalian tidak mengalami perubahan
3. 23 jenis pengendalian yang berganti nama
4. 57 pengendalian mengalami penggabungan menjadi 24 pengendalian.
5. 1 jenis pengendalian dibagi 2

Lalu, ISO 27001:2022 memiliki perubahan di daftar pengendalian baru ISO 27001:2022, seperti berikut:

1. Threat Intelligence (A.5.7)
2. ICT readiness for business continuity (A.5.30)
3. Information security for cloud services (A.5.23)
4. Physical security monitoring (A.7.4)
5. Configuration management (A.8.9)
6. Information deletion (A.8.10)
7. Data masking (A.8.11)
8. Data leakage prevention (A.8.12)
9. Monitoring activities (A.8.16)
10. Web filtering (A.8.23)
11. Secure coding (A.8.28)

Kemudian, ISO 27001:2022 memiliki pengendalian yang dibagi menjadi dua, dari 18.2.3 Technical Compliance Review menjadi:

1. 8.8 – Management of technical vulnerabilities
2. 5.3.6 – Conformity with policies and standards of information security.

Terakhir, ada beberapa Kategori pengendalian yang terdapat pada ISO 27001:2022, yaitu:

• Orang (people) (8 pengendalian) – Bagian 5
• Perusahaan (organizational) (37 pengendalian) – Bagian 6
• Teknologi (technological) (34 pengendalian) – Bagian 7
• Fisik (physical) (14 pengendalian) – Bagian 8

Lalu apa efek dari diterbitkannya ISO 27001:2022 bagi perusahaan yang sudah menerapkannya?

Menurut dokumen “Persyaratan transisi untuk ISO/IEC 27001:2022” dari Forum Akreditasi Internasional, perusahaan yang sudah tersertifikasi ISO 27001:2013 harus menyelesaikan transisi ke ISO 27001:2022 sebelum 31 Oktober 2025. Sedangkan bagi Badan sertifikasi harus mulai mensertifikasi perusahaan dengan standard ISO 27001:2022 paling lambat 31 Oktober 2023. Namun, diperkirakan sebagian besar dari Badan Sertifikasi tersebut akan menggunakan revisi terbaru lebih cepat.

Informasi-informasi di atas tentunya bisa anda dapat lebih banyak dengan bergabung ke dalam Group Update Informasi ISO Standar – QMS Consulting. Bagi yang berminat bisa menekan link di bawah ini :
https://s.id/GroupInformasiISO