Kominfo Buka Pendaftaran dan Daftar Auditor, Implementor & Lembaga Sertifikasi Sistem Manajemen Pengamanan Informasi

MAJALAH ICT – Jakarta. Untuk mewujudkan pelaksanaan good governance serta pelayanan publik yang akan menjamin transparansi, akuntabilitas, efisiensi, dan efektivitas penyelenggaraan pemerintahan, diperlukan pengelolaan yang baik terhadap keamanan informasi. Keamanan informasi diartikan sebagai suatu upaya untuk mengamankan aset informasi terhadap ancaman yang mungkin timbul. Sehingga, keamanan informasi secara tidak langsung dapat menjamin kontinuitas bisnis, mengurangi risiko yang terjadi sehingga mengoptimalkan pengembalian investasi (return on investment). Semakin banyak informasi instansi/perusahaan yang disimpan, dikelola dan dishare,  maka semakin besar pula risiko terjadi kerusakan, kehilangan atau tereksposnya data ke pihak eksternal yang tidak diinginkan.

Untuk menjamin menjamin terselenggaranya sistem elektronik yang aman, handal dan bertanggung jawab, Kementerian Kominfo menerbitkan Permenkominfo Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan. Sistem Manajemen Pengamanan Informasi (SMPI) adalah pengaturan kewajiban bagi Penyelenggara Sistem Elekronik untuk pelayanan publik dalam penerapan sistem manajemen pengamanan informasi berdasarkan asas Risiko. Sertifikat Sistem Manajemen Pengamanan Informasi diterbitkan oleh Lembaga Sertifikasi yang ditetapkan oleh Menteri sebagaimana dimaksud pada Pasal 12 dalam peraturan tersebut.

Untuk dapat ditetapkan oleh Menteri, maka baik Lembaga Sertifikasi (LS) maupun Lembaga Konsultan (LK), Auditor dan Implementor SMPI harus melakukan pendaftaran dan memenuhi persyaratan administrasi. Pendaftaran ini bertujuan untuk menghimpun ekosistem SMPI baik LS, LK, Auditor dan Implementor SMPI yang berkompeten dalam rangka menjaga keamanan informasi di Indonesia.

Manfaat bagi calon pendaftar adalah mendapatkan pengakuan sebagai pihak yang berkompeten, mengembangkan keahlian dalam bidang audit dan penerapan SMKI, meningkatkan value added secara individu maupun perusahaan, mendapatkan peluang kerja di bidang audit dan penerapan SMKI, meningkatkan peluang pasar sertifikasi dan penerapan SMKI dan mendapatkan koneksi yang lebih luas

LS, LK, Auditor dan Implementor SMPI yang berminat untuk mendaftar dapat melakukan pendaftaran dengan mengikuti beberapa tahapan dengan persyaratan administrasi yang harus dilengkapi oleh LS, LK, Auditor dan Implementor SMPI.

Menurut Plt Kepala Biro Humas Kementerian Kominfo dalam keterangan tertulisnya, Noor Iza, sejak tahun 2016, Direktorat Keamanan Informasi – Direktorat Jenderal Aplikasi Informatika Kementerian Kominfo telah melakukan kegiatan pendaftaran SMPI terhadap empat komponen yaitu Lembaga Sertifikasi (LS), Lembaga Konsultan (LK), Auditor dan Implementor SMPI.