Kebijakan Keamanan Informasi

Komitmen Manajemen

Manajemen dan seluruh pegawai CV Tritiya Teknologi bertekad untuk menjamin kelangsungan bisnis dan meminimalkan kerugian bisnis dengan melindungi keamanan informasi dari ancaman terhadap kerahasiaan (confidentiality), keutuhan (integrity), dan ketersediaan (availability).

Dalam upaya menjalankan prinsip-prinsip kegiatan operasional perusahaan dan penyelenggaraan layanan, manajemen puncak CV Tritiya Teknologi akan mengomunikasikan pelaksanaan operasional Sistem Manajemen Keamanan Informasi berbasis ISO/IEC 27001 kepada pihak-pihak berkepentingan.

Penerapan Sistem Manajemen

Untuk mencapai sasaran tersebut, CV Tritiya Teknologi menerapkan Sistem Manajemen Keamanan Informasi dengan cara:

1. Menjamin penyelenggaraan kegiatan operasional perusahaan yang memenuhi target sasaran keamanan informasi yang telah ditetapkan.
2. Menjamin penyelenggaraan kegiatan operasional perusahaan yang memenuhi standar sistem manajemen keamanan informasi perusahaan.
3. Mengelola ketersediaan sumber daya yang dibutuhkan dalam rangka implementasi Sistem Manajemen Keamanan Informasi.
4. Meningkatkan kesadaran seluruh personel akan pentingnya manajemen keamanan informasi.
5. Menaati hukum dan peraturan perundang-undangan yang berkaitan dengan keamanan informasi.
6. Melakukan penilaian risiko keamanan informasi.
7. Melakukan review ruang lingkup organisasi.
8. Melakukan evaluasi isu internal dan eksternal.
9. Melaksanakan peningkatan yang berkesinambungan dalam penerapan Sistem Manajemen Keamanan Informasi.

Penjelasan Standar ISO

ISO yang dimaksud dalam dokumen ini adalah ISO/IEC 27001, yaitu standar internasional untuk Information Security Management System (ISMS) atau Sistem Manajemen Keamanan Informasi.

Standar ini menetapkan persyaratan bagi organisasi untuk mengelola risiko keamanan informasi secara sistematis melalui kebijakan, proses, kontrol, dan perbaikan berkelanjutan. Dengan menerapkan standar ini, Tritiya Teknologi memastikan integritas operasional yang berkelas dunia.