,Integrasi Dan Audit Surveillance Iso 27001:2022 Dan Iso 20000-1:2018 Ruang Lingkup Aplikasi Ht-El Dan Intan

Pasal 2                                     
                       Ruang Lingkup Pekerjaan                          

(1.) Analisa Kebutuhan (Inisiasi Pekerjaan) Audit Surveillance ISO 27001:2022 dan ISO 20000-1:2018
   Ruang Lingkup Aplikasi HT-El dan Intan                               
   Pada tahap ini dilaksanakan kick off meeting dan analisa organisasi, visi dan misi untuk surveillance
   ISO 27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan. Metode yang digunakan
   berupa kombinasi antara systematic literature review dan focus group discussion. Dokumentasi
   kebutuhan (user requirement) adalah output yang diharapkan. Pada tahapan ini dilaksanakan satu
   kali rapat yang dihadiri oleh tim konsultan dan tim Pusdatin (Bidang Tata Kelola dan Infrastruktur
   TI, Bidang Pengelolaan Data, dan Bidang Inovasi dan Pengembangan SI) dengan menggunakan
   anggaran konsumsi rapat.                                             

(2.) Persiapan Pelaksanaan Implementasi Surveillance ISO 27001:2022 dan ISO 20000-1:2018 Lingkup
   Aplikasi HT-El dan Intan                                             

   a. Analisis Kesenjangan/Gap Analysis. Sertifikat ISO 27001:2022 dan ISO 20000:2018 Lingkup
      Aplikasi HT-El dan Intan yang telah diperoleh Kementerian ATR/BPN tahun 2024 dengan
      menggunakan standar ISO 27001:2022 dan ISO 20000-1:2018. Berdasarkan standar ISO 27001
      dan ISO 20000 yang ada maka dapat dilakukan analisis kesenjangan terhadap kondisi
      implementasi keamanan informasi dan IT Service Management Lingkup Aplikasi HT-El dan
      Intan yang dilaksanakan saat ini. Gap Analysis ini menentukan rekomendasi daftar dokumen
      yang harus dipenuhi atau harus disempurnakan untuk kebutuhan proses persiapan Audit
      Surveillance ISO 27001:2022 dan ISO 20000 Lingkup Aplikasi HT-El dan Intan. Analisis

      kesenjangan/gap analysis dilakukan di Pusdatin dan Kantor Pertanahan Kota Jakarta Pusat
      yang merupakan pilot project dalam kegiatan sertipikat elektronik. Pada sub tahapan ini
      dilaksanakan dua kali rapat, dimana satu kali dilakukan di Pusdatin yang dihadiri oleh tim
      konsultan dan tim Pusdatin (Bidang Tata Kelola dan Infrastruktur TI, Bidang Pengelolaan Data,
      dan Bidang Inovasi dan Pengembangan SI) dan satu kali dilakukan di Kantor Pertanahan Kota
      Jakarta Barat dengan menggunakan anggaran konsumsi rapat.         
   b. Penetapan Target/Sasaran. Target dan sasaran strategis yang menjadi tujuan dari
      pendampingan Audit Surveillance ISO 27001 dan ISO 20000 Lingkup Aplikasi HT-El dan Intan
      dipetakan berdasarkan hasil Analisis kesenjangan. Rencana kegiatan dan program terkait
      dengan pendampingan Audit Surveillance ISO 27001:2022 dan ISO 20000-1:2018 Lingkup
      Aplikasi HT-El dan Intan Kementerian ATR/BPN ditentukan agar bisa mereduksi atau
      menghilangkan kesenjangan yang ada terhadap standar ISO 27001:2022 Lingkup Aplikasi HT-
      El dan Intan.                                                     
   c. Kajian risiko keamanan informasi dan IT Service Management dilakukan dengan
      menyelenggarakan workshop manajemen risiko keamanan informasi dan manajemen risiko
      layanan (ITSM) dalam rangka mengidentifikasi risiko-risiko pada proses bisnis yang masuk
      dalam standar ISO 27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan untuk
      menyusun rencana pengendalian risiko keamanan informasi dan risiko layanan (ITSM)
      tersebut;                                                         
   d. Penyiapan dan penyempurnaan dokumen ISO 27001 dan ISO 20000:      
        Perumusan daftar dokumen untuk Audit Surveillance ISO 27001:2022 dan ISO 20000-
         1:2018 Lingkup Aplikasi HT-El dan Intan berupa penyusunan kebijakan, pedoman, standar
         prosedur, dan dokumen terkait lainnya;                         
        Penyusunan daftar dokumen dalam pendampingan Audit Surveillance ISO 27001:2022
         dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan berupa dokumen teknis,
         kebijakan, pedoman, standar prosedur, dan dokumen terkait ISO 27001 dan ISO 20000
         lainnya;                                                       
      Penyiapan dan penyempurnaan dokumen ISO dibutuhkan diskusi dengan pihak-pihak internal
      terkait, sehingga akan dilakukan di Pusdatin yang dihadiri oleh tim konsultan dan tim Pusdatin
      (Bidang Tata Kelola dan Infrastruktur TI, Bidang Pengelolaan Data, dan Bidang Inovasi dan
      Pengembangan SI).                                                 

   e. Memberikan pelatihan kesadaran/budaya (awareness) penerapan SMKI kepada seluruh pihak
      internal, yang masuk dalam ruang lingkup implementasi ISO 27001 dan ISO 20000. Pada sub
      tahapan ini dilaksanakan dua kali rapat, dimana satu kali dilakukan di Pusdatin yang dihadiri
      oleh tim konsultan dan tim Pusdatin (Bidang Tata Kelola dan Infrastruktur TI, Bidang
      Pengelolaan Data, dan Bidang Inovasi dan Pengembangan SI) dan satu kali dilakukan di Kantor
      Pertanahan Kota Jakarta Barat dengan menggunakan anggaran konsumsi rapat;
   f. Memberikan pelatihan auditor internal berbasis ISO 27001 dan ISO 20000. Pelatihan auditor
      internal berbasis ISO 27001 dan ISO 20000 terutama diberikan kepada personil yang ditunjuk
      menjadi auditor internal.                                         

(3.) Implementasi ISO 27001 dan ISO 20000                               
   Proses ini merupakan penerapan sistem manajemen keamanan informasi dan penerapan IT Service

   Management sesuai lingkup yang ditetapkan dari dokumentasi ISO 27001 dan ISO 20000 yang telah
   dirumuskan sebelumnya dalam daftar dokumen teknis serta kebijakan, pedoman, standar
   prosedur, dan dokumen terkait lainnya. Hasil dari proses ini adalah bukti implementasi ISO
   27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan yang meliputi: rekaman teknis
   serta rekaman terkait lainnya. Serta laporan pelaksanaan implementasi dari pelaksanaan kebijakan,
   pedoman, standar prosedur yang telah tersusun. Pada sub tahapan ini dilaksanakan dua kali rapat,
   dimana satu kali dilakukan di Pusdatin yang dihadiri oleh tim konsultan dan tim Pusdatin (Bidang
   Tata Kelola dan Infrastruktur TI, Bidang Pengelolaan Data, dan Bidang Inovasi dan Pengembangan
   SI) dan satu kali dilakukan di Kantor Pertanahan Kota Jakarta Barat dengan menggunakan anggaran
   konsumsi rapat.                                                      

(4.) Pelaksanaan Audit Surveillance ISO 27001:2022 dan ISO 20000-1:2018 Ruang Lingkup Aplikasi HT-
   El dan Intan                                                         
   Audit internal dilaksanakan dalam rangka monitoring penerapan sistem manajemen keamanan
   informasi dan penerapan IT Service Management berdasarkan standar ISO 27001:2022 dan ISO
   20000-1:2018 Lingkup Aplikasi HT-El dan Intan. Jika terdapat ketidaksesuaian maka dilakukan
   tindakan korektif untuk mengatasi permasalahan dan perbaikan terhadap dokumen yang
   diterapkan dan operasional. Rapat Tinjauan Manajemen (RTM) dilaksanakan dalam rangka evaluasi
   terhadap penerapan sistem manajemen keamanan informasi penerapan IT Service Management
   berdasarkan standar ISO 27001:2022 Lingkup Aplikasi HT-El dan Intan mencakup:
   a. Status tindak lanjut hasil rapat tinjauan manajemen yang terakhir 
   b. Perubahan isu internal dan eksternal yang berkaitan dengan system manajemen
   c. Perubahan isu internal dan eksternal yang berkaitan dengan system manajemen
       Ketidaksesuaian dan tindakan korektif.                          
       Hasil pemantauan dan pengukuran.                                
       Hasil audit, baik internal maupun eksternal.                    
       Pemenuhan dari sasaran keamanan informasi dan sasaran layanan (ITSM).
   d. Perubahan isu internal dan eksternal yang berkaitan dengan system manajemen
   e. Hasil penilaian risiko dan status rencana perawatan risiko, dan   
   f. Peluang untuk peningkatan secara berkesinambungan                 

   4.1 Pendampingan Pelaksanaan Audit Internal dan Pendampingan Pelaksanaan Rapat Tinjauan
      Manajemen (RTM) serta Tindakan Perbaikannya                       

      Kegiatan ini ditujukan untuk memastikan kebutuhan teknis menghadapi audit surveillance
      sudah siap dan lengkap. Persiapan mental berupa asistensi dalam menghadapi setiap
      kemungkinan pertanyaan dari auditor. Pada sub tahapan ini dilaksanakan dua kali rapat audit
      internal, dimana satu kali dilakukan di Pusdatin yang dihadiri oleh tim konsultan dan tim
      Pusdatin (Bidang Tata Kelola dan Infrastruktur TI, Bidang Pengelolaan Data, dan Bidang Inovasi
      dan Pengembangan SI) dan satu kali dilakukan di Kantor Pertanahan Kota Jakarta Barat dengan
      menggunakan anggaran konsumsi rapat.                              

   4.2 Pelaksanaan Audit Surveillance ISO 27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El
      dan Intan dari Lembaga Sertifikasi dan Memberikan Rekomendasi Tindakan Perbaikan atas
      Setiap Temuan Audit Eksternal                                     

      Audit surveillance ISO 27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan
      dilaksanakan oleh lembaga sertifikasi setelah semua dokumen kelengkapan pelaksanaan audit
      surveillance ISO 27001:2022 dan ISO 20000-1:2018 Lingkup Aplikasi HT-El dan Intan yang
      ditentukan telah terpenuhi. Jika ada temuan dari audit surveillance maka dilakukan tindakan
      perbaikan (Corrective Action Plan). Pada sub tahapan ini dilaksanakan dua kali rapat audit
      internal, dimana satu kali dilakukan di Pusdatin yang dihadiri oleh tim konsultan dan tim
      Pusdatin (Bidang Tata Kelola dan Infrastruktur TI, Bidang Pengelolaan Data, dan Bidang Inovasi
      dan Pengembangan SI) dan satu kali dilakukan di Kantor Pertanahan Kota Jakarta Barat dengan
      menggunakan anggaran konsumsi rapat.                              

(5.) Asistensi dan Pelaporan                                            
   Pelaksanaan pekerjaan wajib memberikan laporan atas kegiatan ini melalui sistem pelaporan yang
   dibagi menjadi 3 (tiga) tahap, yaitu:                                
   a. Laporan Pendahuluan (Inception Report), yaitu berisi rencana kerja yang meliputi pendekatan
     dan cara pelaksanaan yang digunakan, jadwal dan organisasi pelaksanaan serta berbagai hal
     yang menyangkut persiapan pekerjaan sebanyak 3 (tiga) eksemplar full color dan soft copy yang
     disimpan di dalam media penyimpanan flash disk;                    
   b. Laporan Antara (Interim Report), yaitu berisi dokumentasi dari progress pekerjaan yang disusun
     dalam bentuk laporan interim atau sementara ebanyak 3 (tiga) eksemplar full color dan soft
     copy yang disimpan di dalam media penyimpanan flash disk;          
   c. Laporan Akhir (Final Report), yaitu merupakan dokumentasi finalisasi seluruh kegiatan yang
     telah dilaksanakan berikut hard copy hasil pendampingan sertifikasi ISO 27001:2022 dan ISO
     2000-1:2018 Lingkup Aplikasi HT-El dan Intan sebanyak 3 (tiga) eksemplar full color dan soft
     copy yang disimpan di dalam media penyimpanan flash disk.          
   5.1 Penyediaan Dukungan/Consultative Support                         
     Penyediaan Dukungan (Consultative Support) untuk Review Konsultan Secara Periodik dalam
     Kurun 6 (Enam) Bulan Pasca Diperolehnya Sertifikat ISO 27001:2022 dan ISO 20000-1:2018
     Lingkup HT-El dan INTAN.