Pedoman Keamanan Siber Bagi Penyelenggara ITSK
Penggunaan Cloud Jika Penyelenggara ITSK menggunakan jasa penyedia cloud , maka pusat data dan pusat pemulihan data juga mengikuti butir no. 4 dan 5 di atas. 6.
Business Continuity Plans 7.
a. Kebijakan Komprehensif: - Memiliki kebijakan komprehensif terkait Business Continuity Plans (BCP) yang mencakup business impact analysis, business continuity management , dan strategi pemulihan meliputi semua aspek penting operasi termasuk sistem TI, peran manajemen, personel, dan strategi komunikasi. - Memastikan BCP diperbarui secara berkala untuk mencerminkan perubahan pada proses bisnis, teknologi, dan ancaman internal/eksternal. b. Pelatihan dan Peningkatan Awareness : - Memberikan pelatihan tahunan kepada personel mengenai peran dan tanggung jawab dalam melaksanakan rencana kelangsungan bisnis. - Melaksanakan program peningkatan awareness untuk memastikan bahwa seluruh personel memahami pentingnya kelangsungan bisnis dan peran masing-masing dari mereka.
c. Continuous Improvement :
- Melakukan peninjauan secara tahunan dan meningkatkan rencana bisnis yang berkesinambungan dengan mempertimbangkan aktivitas Pasca-Insiden ( lesson learned ) dari pelatihan, insiden nyata dan perubahan dalam lingkungan bisnis. - Melibatkan pemangku kepentingan untuk memastikan BCP selaras dengan tujuan organisasi dan peraturan yang berlaku.
38
Made with FlippingBook - Online magazine maker