Langsung ke konten utama

ISO 31000 Tahun 2009

ISO 31000 Tahun 2009

ISO 31000:2009 merupakan pedoman standar, instruksi, dan tuntutan bagi sebuah organisasi untuk membangun sebuah pondasi dan kerangka kerja bagi suatu program manajemen risiko. Pondasi tersebut meliputi aturan, tujuan, dan komitmen untuk membangun suatu program manajemen risiko yang komprehensif.

ISO 31000 adalah keluarga standar internasional pedoman penerapan manajemen risiko yang diterbitkan oleh International Organization for Standardization. Standar yang diterbitkan pada 13 November 2009 ini merupakan pengembangan standar AS/NZS 4360:2004 yang dikeluarkan oleh Standards Australia.

ISO 31000: 2009 Risk Management – Principles and Guidelines menentukan sebelas prinsip yang perlu dipahami dan diterapkan pada kerangka kerja dan proses manajemen risiko untuk memastikan efektivitasnya. Sebelas prinsip tersebut adalah:

1) Memberikan nilai tambah dan melindungi nilai organisasi
2) Bagian terpadu dari seluruh proses organisasi
3) Bagian dari pengambilan keputusan
4) Secara khusus menangani ketidakpastian
5) Sistematis, terstruktur, dan tepat waktu
6) Berdasarkan informasi terbaik yang tersedia
7) Disesuaikan dengan kebutuhan organisasi
8) Mempertimbangkan faktor budaya dan manusia
9) Transparan dan inklusif
10) Dinamis, berulang, dan responsif terhadap perubahan
11) Memfasilitasi perbaikan sinambung dan peningkatan organisasi


ISM Global
E-mail : cs@ismglobal.id
WA : 081281807070



#iso9001
#iso90012015
#iso9001accredited
#iso9001certification
#iso9001consultant

Komentar

Postingan populer dari blog ini

KEBUTUHAN TERHADAP ISO 27001

  Perkembangan teknologi digital telah berkembang dengan pesat, disatu sisi faktor keamanan informasi menjadi hal yang penting untuk diperhatikan, ini merupakan tantangan bagi industri keuangan, termasuk Financial Technology (Fintech). Dalam pembahasan kali ini akan diulas tuntas bagaimana mengimplementasikan keamanan informasi di industri fintech, dan proses sertifikasi ISO/IEC 27001:2013 secara efektif.   Internet saat ini sudah menjadi kebutuhan, tidak terkecuali masyarakat Indonesia. Menurut riset yang dilansir oleh platform manajemen media sosial HootSuite dan agensi marketing sosial We Are Social bertajuk "Global Digital Reports 2020", hampir 64 persen penduduk Indonesia sudah terkoneksi dengan jaringan internet.     Indonesia Sertifikasi Manajemen (ISM) hadir sebagai lembaga professional dan independen menjawab amanah tersebut dan memberikan jaminan dan pengakuan terhadap system keamanan infromasi   di Indonesia. Ji...

Manfaat ISO 27001 TAHUN 2013

  ISO 27001 adalah standar internasional yang diakui secara global untuk mengelola risiko terhadap keamanan informasi yang Anda pegang. Sertifikasi ISO 27001 memungkinkan Anda untuk membuktikan kepada klien Anda dan pemangku kepentingan lainnya bahwa Anda mengelola keamanan informasi dalam possesion Anda. ISO 27001: 2013 (versi saat ini ISO 27001) menyediakan satu set persyaratan standar untuk sistem manajemen keamanan informasi (ISMS). Standar ini mengadopsi pendekatan proses untuk menetapkan, menerapkan, operasi, pemantauan, pengkajian, memelihara, dan meningkatkan ISMS Anda. Pada suatu standar sistem manajemen keamanan informasi (ISMS, information security management system) yang diterbitkan oleh ISO dan IEC pada Oktober 2005. Standar ini ditujukan untuk digunakan bersama dengan ISO/IEC 27002, yang memberikan daftar tujuan pengendalian keamanan dan merekomendasikan suatu rangkaian pengendalian keamanan spesifik.   Indonesia S...

ISO 37001

ISO 37001 ISO 37001 adalah Sistem Manajemen Anti-suap yang diterbitkan oleh International Organization for Standardization (ISO) dirancang untuk membantu organisasi menetapkan, menerapkan, memelihara dan meningkatkan program kepatuhan anti-suap. ISO 37001 mendefinisikan “penyuapan” sebagai tindakan menawarkan, menjanjikan, memberikan, menerima, atau meminta keuntungan yang tidak semestinya dari nilai apa pun (berupa keuangan atau nonkeuangan), langsung atau tidak langsung, terlepas dari lokasi, merupakan pelanggaran peraturan perundang-undangan, sebagai bujukan atau hadiah untuk orang yang bertindak atau menahan diri dari bertindak terkait kinerja dari tugas orang tersebut. Kesesuaian dengan standar ini tidak menjamin penyuapan tidak akan terjadi, tetapi standar ini dapat membantu organisasi menerapkan rancangan yang wajar dan proporsional untuk mencegah, mendeteksi, dan menanggapi penyuapan. Menggunakan pendekatan berbasis risiko, ISO 37001 dapat memungkinkan...