Tahapan menuju sertifikasi ISO 9001:2015

Sejumlah tahapan perlu diketahui untuk bisa mendapatkan sertifikat ISO 9001:2015. Tahapan ini dijelaskan untuk perusahaan yang membutuhkan informasi tahap-demi tahap menuju sertifikasi ISO 9001:2015.

Tahapan menuju sertifikasi ISO 9001:2015 bersifat fleksibel dan bisa disesuaikan dengan kondisi perusahaan tempat Anda bekerja. 

Tahap-tahap menuju sertifikasi ISO 9001:2015 adalah sebagai berikut:

Ini dia Perbedaan SOP dan Instruksi Kerja

 

Dalam istilah dokumen ISO dikenal berbagai jenis dokumen dan dua jenis dokumen ISO yang paling sering dijumpai adalah SOP dan Instruksi Kerja.

SOP (Standard Operating Procedure) atau prosedur adalah dokumen yang sering digunakan dalam perusahaan. SOP adalah panduan kerja yang memuat langkah-langkat kerja dan melibatkan beberapa unit kerja. Interaksi kegiatan dalam sebuah SOP tidak hanya berfokus pada satu unit kerja atau satu unit departemen saja.

Contoh SOP misalnya SOP Penanganan Order. SOP ini milik bagian Sales atau Marketing. Dalam SOP Penanganan Order memuat informasi kegiatan penanganan order. Dalam prosedur dijelaskan tata cara penerimaan order, mulai dari staff Sales melakukan presentasi, bagian admin membuat surat penawaran, proses negosiasi hingga penerbitan purchase order. 

Pekerjaan proses penanganan order tentu tidak bisa dikerjakan satu unit kerja saja , dalam hal ini bagian Sales atau Marketing, melainkan atas kerjasama unit kerja lain di internal perusahaan. Kerja sama dibutuhkan dengan unit kerja lain misalnya dengan bagian perencanaan (PPIC) atau dengan bagian Desain atau divisi internal lainnya.  

Semua proses penanganan order diuraikan dalam sebuah SOP yang mencantumkan beberapa unit kerja terlibat. 

Sedikit berbeda dengan SOP, dokumen ISO dengan kategori Instruksi kerja lebih simple. 

Instruksi kerja atau disingkat IK merupakan panduan kerja yang memuat langkah-langkah kerja secara rinci. Ciri-ciri Instruksi kerja adalah panduan yang dilaksanakan oleh satu bagian atau satu unit kerja saja. 

Instruksi kerja dibuat untuk menjawab "Bagaimana suatu pekerjaan dikerjakan" atau menjawab kalimat tanya "How?"

Contoh sebuah Instruksi kerja antara lain Instruksi kerja Mengoperasikan Mesin, Instruksi kerja Tata cara Install Software atau Instruksi Kerja Menjawab Telepon Pelanggan.

Pekerjaan yang disebutkan di atas tentu bisa dilakukan oleh satu unit kerja atau satu orang saja, tidak perlu melibatkan banyak bagian untuk menuntaskan pekerjaan tersebut.

Semoga penjelasan singkat tentang perbedaan SOP dan Instruksi kerja sudah jelas. Apabila belum jelas, ajukan pertanyaan Anda di kolom "Formulir Kontak".

Baca juga:

• Ini contoh format SOP

Download ISO 14001:2015 Self-Assessment Checklist

 Salah satu cara melindungi lingkungan hidup antara lain dengan mengadopsi standar lingkungan ISO 14001. Banyak perusahaan , besar atau kecil, telah menerapkan standar internasional ini sejak lama. 

Bagi yang telah menerapkan ISO 14001 berikut adalah pertanyaan penting 

Bagaimana cara kita menilai tingkat kematangan penerapan ISO 14001 di perusahaan?

Kita bisa tahu tingkat kematangan penerapan sistem manajemen lingkungan ISO 14001 dengan bantuan checklist. Checklist yang dimaksud yakni ISO 14001 Self assessment checklist.

GEMI (Global Environmental Management Initiative) telah mengembangkan ISO 14001 Self Assessment checklist untuk meningkatkan pemahaman manajemen dan tim ISO perusahaan tentang persyaratan dan elemen sistem manajemen lingkungan yang disyaratkan standar internasional ISO 14001:2015.

 

ISO 14001 Self assessment dibuat dalam format Excel dan dirancang untuk memungkinkan penilaian tingkat kematangan penerapan sistem manajemen lingkungan suatu perusahaan.

Checklist bisa di-download via website GEMI  dan perlu mengisi formulir terlebih dahulu sebelum download dokumen, klik GEMI 

Dokumen Self assessment ini bisa Anda gunakan sebagai checklist audit ISO 14001:2015 dalam kegiatan audit internal.

Baca juga

• Ini Cara Identifikasi Pihak Berkepentingan dan Harapannya menurut ISO 14001:2015

Begini Piramida Dokumen ISO di perusahaan Bersertifikat ISO 9001

Sistem manajemen dokumen ISO di berbagai perusahaan Indonesia mengikuti struktur atau piramida dokumen ISO seperti gambar di bawah ini:

Penjelasan tiap-tiap dokumen dalam piramida dokumen ISO di atas adalah sebagai berikut:

1. Manual memuat kebijakan-kebijakan perusahaan, struktur organisasi, bisnis proses dan ruang lingkup penerapan sistem manajemen mutu
2. Standard Operation Procedure atau SOP merupakan panduan kerja yang melibatkan berbagai departemen.
3. Working Instruction (WI) atau Instruksi kerja (IK) adalah dokumen yang menjelaskan aturan kerja secara rinci. Instruksi kerja umumnya hanya berlaku di satu unit kerja.
4. Formulir atau rekaman adalah dokumen jenis khusus. Dokumen ini menunjukkan bukti telah dilaksanakannya suatu kegiatan.

Tingkatan dokumen iso di atas adalah hirarki yang sering digunakan dalam penerapan sistem manajemen mutu ISO 9001.

Baca juga

• Format Prosedur ISO atau SOP

Studi Kasus Audit ISO 9001:2015, Mohon Tanggapan Anda

Dalam suatu kesempatan, saya pernah melakukan audit  ISO 9001:2015 dan perlu tanggapan Anda para pembaca blog atas kasus audit yang saya hadapi.

Audit berlangsung di sebuah pabrik yang berlokasi di Pulogadung, Jakarta.

Kasus audit yang saya hadapi saya tulis di instagram dan sangat senang bila Anda bisa memberikan masukan. Dari setiap masukan saya bisa belajar dan meningkatkan kemampuan sebagai auditor ISO 9001:2015:

Baca kasus audit di sini:

View this post on Instagram

A post shared by @qualityclub101

Baca juga:

• Ini Dia Pedoman Audit ISO 19011 dalam Bahasa Indonesia

Ini pengertian Sasaran Mutu ISO 9001:2015

Sering kita dengar istilah sasaran mutu dalam ISO 9001. Apa itu sasaran mutu? Sasaran mutu artinya adalah sesuatu yang ingin dicapai atau dituju berkaitan dengan mutu (definisi saya kutip dari ISO 9000).

Sasaran mutu biasanya dibuat seperti target kerja yang terukur. Target kerja untuk mencapai tujuan yang diharapkan.

Saya kutip sasaran mutu dari ISO 9001 persyaratan 6.2.1:

"Organisasi harus menetapkan sasaran mutu pada fungsi, tingkatan dan proses yang relevan,,,"

Fungsi maksudnya sasaran mutu boleh ditetapkan untuk fungsi purchasing, fungsi produksi, fungsi marketing, dan fungsi-fungsi lainnya

Tingkatan maksudnya sasaran mutu boleh ditetapkan untuk tingkatan yang relevan misalnya level operator, level supervisor, level koordinator (misal MR), level manager dan level-level lain

Proses maksudnya sasaran mutu boleh ditetapkan untuk proses desain, proses order handling, proses penanganan komplain dan proses-proses lainnya

Beberapa waktu lalu saya pernah mengadakan webinar QualityClub tentang Sasaran Mutu ISO 9001:2015, materi webinar bisa diunduh Menyusun Sasaran Mutu ISO 9001:2015

Baca juga:

• Bagaimana menyusun sasaran mutu ISO 9001:2015?

Siapa Saja Pihak-Pihak Berkepentingan ISO 9001:2015?

 

View this post on Instagram

A post shared by @qualityclub101

Penerapan ISO 14001 dan Krisis Iklim

Salah satu isu penting saat ini adalah masalah lingkungan. Pada November 2021 hampir 200 negara menghadiri KTT Perubahan Iklim di Glasgow, Skotlandia untuk membahas bumi yang makin panas. 

Pertemuan yang dikenal dengan nama COP 26  (COP adalah conference of the parties atau konferensi para pihak)  ini membahas 4 poin. Situs forestdigest menyebutkan 4 poin pembahasan sbb:

1. Nol emisi dan mempertahankan suhu tidak lebih dari 1,50C
2. Melindungi ekosistem dan habitat alam liar
3. Pendanaan untuk perubahan iklim US$ 100 miliar per tahun.
4. Kesepakatan semua negara mengenai aturan detail Perjanjian Paris (Paris rulebook)

Berbagai rencana telah disusun oleh negara yang menjadi anggota pertemuan COP 21. 

Penerapan ISO 14001, standard internasional manajemen lingkungan,  merupakan salah satu langkah untuk memberikan perlindungan lingkungan hidup dan sekaligus melindungi bumi.

Penerapan ISO 14001 benar-benar menyadari arti pentingnya melindungi lingkungan dengan mengurangi dan mencegah dampak lingkungan yang ditimbulkan oleh pencemaran dari kegiatan produk dan jasa. Penerapan ISO 14001 sejalan dengan mencegah krisis iklim yang saat ini hangat diperbicangkan. 

Kesesuaian antara persyaratan standar ISO 14001 dengan pencegahan krisis iklim dapat di lihat pada tulisan "Driving Climate Actions through Environmental Management Systems" oleh IEMA 

Mari membantu bumi agar lestari dengan mengadopsi ISO 14001. 

Baca juga:

• Dokumen Wajib ISO 14001:2015, Apa Saja? Di Sini Daftar Lengkap

Jumlah Sertifikat ISO 9001:2015 di Indonesia

Standar ISO 9001:2015 adalah standar internasional manajemen mutu dan merupakan standar ISO paling populer di dunia. Standar ini bertujuan mengatur tata kelola suatu organisasi agar dapat  menghasilkan barang dan jasa yang diinginkan pelanggan. 

Perusahaan Indonesia yang telah memiliki sertifikat standar sistem manajemen mutu ISO 9001:2015 berjumlah 6861. Jumlah site dari perusahaan Indonesia yakni sebesar 9868 (sejumlah perusahaan Indonesia memiliki beberapa site atau cabang yang juga telah memiliki sertifikat ISO 9001:2015).

Bidang usaha yang paling banyak menerapkan standard sistem manajemen mutu ISO 9001:2015 di Indonesia adalah Machinery and equipment disusul Rubber and plastic products di nomor ke dua. Nomor ke tiga bidang usaha perusahaan Indonesia yang mengadopsi ISO 9001:2015 yaitu Chemicals, chemical products & fibres.

Sumber The ISO Survey 2020

Penerapan standard ISO 9001:2015 memerlukan komitmen semua pihak dalam organisasi, termasuk pimpinan dan jajaran manajemen. Semoga semakin banyak perusahaan Indonesia yang berkomitmen agar perusahaannya berhasil meraih sertifikat ISO 9001:2015.

Baca juga:

• Ini penjelasan konteks organisasi ISO 9001:2015
• Survey ISO 2022

Ini Dia Tabel Isu Internal dan Eksternal ISO 9001:2015

Kita harus mengenal isu internal dan isu eksternal pada perusahaan di tempat kita bekerja. Hal ini disyaratkan dalam standar ISO 9001:2015, klausul 4.1 Memahami Organisasi dan Konteks organisasi.

Saya kutip persyaratan lengkap ISO 9001:2015 terkait konteks organisasi yang berbunyi:

4.1 Memahami organisasi dan konteksnya
Organisasi harus menentukan masalah internal dan eksternal yang relevan dengan tujuan dan arahan stratejik yang dapat berpengaruh pada kemampuan untuk mencapai hasil yang diinginkan dari sistem manajemen mutu. Organisasi harus memantau dan meninjau informasi tentang isu internal dan eksternal.

Sumber: SNI ISO 9001:2015 

ISO 9001:2015: Properti Pelanggan Wajib Dilindungi dengan Baik dan Bertanggung Jawab

Standar ISO 9001 bertujuan untuk kepuasan pelanggan. Memuaskan pelanggan antara lain melindungi dan menjaga properti milik pelanggan dengan baik dan bertanggung jawab. Hal ini disyaratkan oleh ISO 9001, klausul 8.5.3 Properti Milik Pelanggan dan Penyedia Eksternal

Saya kutip peryaratan ISO 9001 yang mengatur pengelolaan properti milik pelanggan sbb:

Rapat Tinjauan manajemen ISO 9001:2015

Tinjauan manajemen adalah kegiatan yang wajib dilakukan seacara rutin. Tinjauan manajemen suatu kegiatan untuk menilai seberapa efektif penerapan sistem manajemen ISO 9001 di perusahaan.

Tinjauan manajemen bisa dilaksanakan per hari, per minggu, per bulan atau per tahun. Yang terakhir merupakan durasi waktu yang dipilih kebanyakan perusahaan dalam menyelenggarakan tinjauan manajemen.

Wujud pelaksanaan tinjauan manajemen bisa dalam berbagai cara, salah satunya dalam bentuk rapat formal. Meski rapat bukan satu-satunya cara untuk mengadakan rapat, tapi cara itu yang banyak digunakan.

Informasi selanjutnya tentang tinjauan manajemen ISO 9001 dapat disimak melalui video webinar QualityClub:

Baca juga

• Audit Internal ISO 9001:2015

Training Keamanan Informasi ISO 27001:2013

 

Formulir pendaftaran: https://forms.gle/PrKXbksv9P4fbv5U8

Video Tinjauan Manajemen ISO 45001, penting untuk diketahui tim K3

Tinjauan manajemen ISO 45001 adalah suatu kegiatan untuk mengkaji ulang seberapa jauh sistem perusahaan sesuai dengan aturan standar keselamaatan dan kesehatan kerja (K3) ISO 45001.

Kegiatan ini merupakan tanggung jawab manajemen puncak atau pimpinan perusahaan.  Pimpinan wajib mengevaluasi sistem manajemen K3 berbasis ISO 45001 di perusahaan yang ia pimpin. Perlu perbaikan bila terdapat kekurangan di sana sini.  Sebab itu, supaya sukses, kegiatan tinjauan manajemen wajib melibatkan seluruh unit kerja dalam perusahaan.

Tinjauan manajemen wajib dilakukan secara berkala atau dalam interval tertentu sesuai dengan kebijakan perusahaan.

Sebagai pendahuluan tentang pemahaman kegiataan tinjauan manajemen, simak video webinar QualityClub tetang Tinjauan Manajemen ISO 45001 di bawah ini. Ada juga contoh notulen rapat tinjauan manajemen. Jangan lupa, subscribe...!

Simak juga video 
Webinar Audit Mutu Internal

link website ISO 45001:2018

Webinar Audit Internal ISO, Ajukan Pertanyaan Anda

 Pertanyaan seputar kegiatan audit internal ISO seringkali muncul dalam diskusi di forum QualityClub, forum ISO 9000 Indonesia.

Oleh sebab itu,  kali ini QualityClub mengadakan webinar Tanya Jawab Audit Internal ISO secara live melalui zoom meeting online.

Bila Anda berminat untuk ikut acara ini, silahkan daftar di formulir pendaftaran webinar. 

Sarah Gilbert, Wanita Inspiratif Pembuat Vaksin Covid-19

Pernah mendengar nama Sarah Gilbert? Sarah Gilbert adalah penemu vaksin pertama Covid-19. Vaksin itu kemudian dikembangkan bersama perusahan farmasi AstraZeneca dan dikenal dengan vaksin Oxford AstraZeneca.

Sarah Gilbert seorang guru besar Vaksinologi Universitas Oxford. Ia bukan hanya cerdas namun memiliki rasa kemanusiaan yang tinggi yang layak dijadikan inspirasi.

Yang menarik dari Profesor Sarah Gilbert ketika dirinya melepaskan hak paten atas vaksin AstraZenecca untuk digunakan banyak orang agar terhindar dari Covid-19. Padahal, bisa saja ia meraup keuntungan dari penjualan vaksin. 

Kita memang jarang mendengar berita Ibu yang baik hati ini, baru belakangan ia "nongol"  saat menghadiri ajang Wimbledon 2021 dan viral.

Dalam kesempatan itu, para penonton memberikan tepuk tangan meriah kepadanya. Bukan hanya karena fakta ia membantu menciptakan vaksin virus corona tapi juga karena rasa kemanusiaannya yang tinggi sampai rela melepas hak paten vaksin. Dengan begitu, vaksin bisa diproduksi di sejumlah negara.

Lihat standing ovation untuk Sarah Gilbert (berbaju merah) pada ajang Wimbledon 2021.

Saya divaksin AstraZeneca.....Maju terus Profesor Sarah Gilbert! 

How ISO 14001 can help SMEs manage their environmental impacts 14-07-2021

Kemarin saya ikut webinar yang diselenggarakan BSI, UK. tentang sistem manajemen lingkungan ISO 14001 yang menarik untuk disimak.

Webinar menjelaskan pemahaman ISO 14001, tujuan dan manfaat bagi perusahaan. Diskusi ekspert menambah pengetahuan kita tentang standar internasional lingkungan ini.

Simak video di bawah ini:

Baca juga:

• Penerapan ISO 14001 dan Krisis Iklim

Ini dia ISO 45003: Standar untuk mengelola kesehatan psikologis di tempat kerja

Perusahaan sebagai tempat karyawan bekerja perlu memperhatikan faktor Keselamatan dan Kesejatan Kerja (K3). Kesehatan dan keselamatan kerja juga didalamnya berkaitan erat dengan kesehatan psikologis  di tempat kerja.

Mengelola kesehatan psikologis karyawan di tempat kerja dengan baik dapat mengatasi berbagai tekanan, misalnya stress akibat kerja, agar dapat bekerja secara produktif dan baik serta memberikan kontribusi positif kepada lingkungan lingkungan kerja.

Saat ini telah tersedia standar ISO 45003 yakni standar praktis dan sederhana tentang cara mengelola kesehatan psikologis di tempat kerja.
untuk membaca standar terbaru ini, silahkan klik ISO 45003:2021

Ini dia buku panduan ISO 37001:2016 Anti Suap

ISO 37001 adalah standar internasional yang memuat aturan untuk mencegah suap atau korupsi di perusahaan. Standar ini membantu organisasi menerapkan langkah-langkah yang tepat untuk mencegah penyuapan, sehingga menumbuhkan budaya kejujuran, transparansi, dan integritas. 

Penggunaan standar ISO 37001 yang efektif dapat meminimalkan dan mengurangi kemungkinan terjadinya penyuapan.

ISO (International Organization for Standardization) dan UNIDO (United Nations Industrial Development Organization, atau Organisasi PBB untuk Pembangunan Industri, badan PBB yang berfokus pada pembangunan industri berkelanjutan) telah menerbitkan sebuah  buku panduan dengan judul "ISO 37001:2016 ANTI-BRIBERY MANAGEMENT SYSTEMS A PRACTICAL GUIDE"  

Buku ini membantu pengguna menerapkan sistem manajemen anti-penyuapan yang efektif sesuai dengan ISO 37001:2016.

Buku pedoman ini dapat dibeli melalui website resmi ISO www.iso.org.

Baca juga:

• ISO 37001 Sistem Manajemen Antisuap mendesak diterapkan di Indonesia

Buku Pedoman Pencegahan dan Penanggulangan COVID-19 di Tempat Kerja

Di masa pandemi seperti sekarang ini kita butuh informasi tentang cara mencegah agar kita tidak terpapar virus covid-19. Sebenarnya banyak informasi penanggulangan wabah covid-19 yang beredar di internet, tetapi buku pedoman pencegahan Covid-19 yang diterbitkan International Labour Organization (ILO) Indonesia  menarik buat saya.

ILO Indonesia memfasilitasi penyusunan buku dengan judul "Pedoman pencegahan dan Penanggulangan COVID-19 di Tempat Kerja". Buku ini disusun oleh tim medis Ikatan Dokter Kesehatan Indonesia (IDKI) dalam rangka memberikan edukasi pencegahan penyebaran Covid-19 di tempat kerja.

Buku pedoman ini digunakan sebagai acuan bagi perusahaan dalam melaksanakan kegiatan menciptakan tempat kerja yang aman dan higienis guna mencegah infeksi dan penularan COVID-19 di tempat kerja.

Buku pedoman dapat Anda download: Pedoman Pencegahan dan Penanggulangan COVID-19 di Tempat Kerja

Sumber: ILO

Menetapkan Konteks Organisasi ISO 9001:2015

Apa yang dimaksud dengan konteks organisasi dalam standard mutu ISO 9001? Bagaimana aplikasi di perusahaan.  Simak video QualityClub. 

Sertifikasi CHSE untuk Pariwisata Indonesia

Pada masa pandemi seperti sekarang ini sebaiknya kita tetap tinggal dirumah untuk mencegah wabah virus covid-19. Akan tetapi, ada kalanya kita mesti berpegian ke luar kota misalnya karena urusan pekerjaan. Pilihan menginap di hotel tentunya masih mengkhawatirkan di masa pandemi. 

Jika kita "terpaksa" mesti berpegian dan menginap di hotel,  perhatikan hotel tersebut telah bersertifikat CHSE.

Apa itu sertifikasi CHSE? Sertifikasi CHSE adalah proses pemberian sertifikat kepada Usaha Pariwisata, Destinasi Pariwisata, dan Produk Pariwisata lainnya untuk memberikan jaminan kepada wisatawan terhadap pelaksanaan Kebersihan, Kesehatan, Keselamatan, dan Kelestarian Lingkungan.

Sertifikasi CHSE ini dihadirkan Kemenparekraf untuk memberi jaminan kepada wisatawan terhadap pelaksanaan kebersihan, kesehatan, keselamatan dan kelestarian lingkungan.

Lalu, apa penilaian dalam CHSE? Penilaian CHSE mencakup

• cleanliness (kebersihan) 
• health (kesehatan)
• safety (keamanan)
• environment sustainability (kelestarian lingkungan)

Hotel, termasuk restoran, wajib mematuhi semua kriteria CHSE di atas.

Anda bisa melihat daftar hotel, rumah makan, tempat pariwisata lain yang telah bersertifikat CHSE melalui website resmi kemenparekraf

Jangan kedur mentaati protokol kesehatan (prokes) selama berada di luar rumah.

Workshop Dokumen ISO 9001 dengan contoh template dokumen

 

SMK3 adalah PP 50 termasuk ISO 45001

Beberapa waktu yang lalu saya membuat polling tentang Sistem Manajemen Keselamatan dan Kesehatan Kerja (SMK3). 

Banyak orang mengira, jika kita mendengar istilah SMK3, istilah itu tertuju pada PP 50/2012, padahal tidak.  ISO 45001 pun bisa disebut sebagai SMK3.

Berikut hasil polling:

Sistem Manajemen Keselamatan dan Kesehatan Kerja (SMK3) adalah

— Zulkifli Nasution (@zulnasution) May 11, 2021

Follow twitter saya untuk polling yang berikut. 

Ini harga standard ISO yang terjangkau dan mudah diperoleh

Untuk memahami standard berbagai standard ISO, misalnya  9000,  Anda perlu memiliki standard manajemen ISO tersebut yang bisa Anda beli dengan harga terjangkau. 

Kini sejumlah standard internasional ISO telah diadopsi oleh standar indonesia menjadi SNI (Standar Nasional Indonesia).  Standard internasional ISO yang telah diadopsi menjadi standar Indonesia ditambahkan SNI di depan judul ISO, misalnya ISO 9001:2015 dan diadopsi menjadi SNI ISO 9001:2015.

Saya membeli standar ISO via online di Badan Standardisasi Nasional (BSN). Harga standar SNI ISO terjangkau dan proses pembelian mudah. 

Berikut ini daftar hargga SNI ISO populer:

1. SNI ISO 9001:2015 - Rp 105.000 (Dwi bahasa: Bahasa Indonesia dan English)
2. SNI ISO 45001:2018 - Rp 162.000 (Dwi bahasa: Bahasa Indonesia dan English)
3. SNI ISO 19011:2018 - Rp 162.000 (Dwi bahasa: Bahasa Indonesia dan English)
4. SNI ISO 14001:2015 - Rp 120.000 (Dwi bahasa: Bahasa Indonesia dan English)
5. SNI ISO 22000:2018 - Rp 75.000 (Bahasa Indonesia)
6. SNI ISO/IEC 27001:2013 - Rp 90.000 (Dwi bahasa: Bahasa Indonesia dan English)
7. SNI ISO 37001:2016 - Rp 162.000 (Dwi bahasa: Bahasa Indonesia dan English)
8. SNI ISO 17025:2017 - Rp 120.000 (Dwi bahasa: Bahasa Indonesia dan English)
9. dll

(Sumber BSN, diakses 8 Mei 2021)

Apabila Anda anggota MASTAN (Masyarakat Standardisasi Indonesia), setiap pembelian standar SNI ISO mendapat diskon 50 %. Info MASTAN lihat website di sini

Untuk membeli standar SNI ISO kunjungi website BSN. Anda perlu registrasi terlebih dahulu dan setelah itu proses pembelian via online bisa dilaksanakan dengan mudah.

Blackpink Menjadi Duta Perubahan Iklim PBB 2021, Harapan Baru Pengelolaan Lingkungan Yang lebih Efektif

Panitia Konferensi Tingkat Tinggi Iklim di Glasgow baru-baru ini telah menunjuk Blackpink sebagai duta perubahan iklim PBB 2021. Blackpink, sebuah grup K-pop perempuan Korea Selatan, menyerukan agar penggemarnya lebih peduli pada lingkungan dan berperan dalam mencegah krisis iklim. Para fans segera mendirikan platform untuk merealisasikan seruan Blackpink dengan meluncurkan web Kpop4Planet.com 

Web Kpop4Planet.com memuat kegiatan para penggemar K-pop melakukan aksi peduli lingkungan di pelbagai negara, termasuk Indonesia. Salah satu ide mendirikan platform ini juga karena para penggemar K-pop sudah lama melakukan aksi peduli lingkungan mengikuti seruan para personel band Korea (bukan hanya Blackpink) melakukan aksi-aksi kecil mencegah kerusakan alam.

Melalui web ini saya jadi tahu, ternyata banyak fans K-pop Indonesia yang peduli terhadap lingkungan hidup. Salah satunya di Jawa timur. Para penggemar BTS (Bangtan Boys) menanam lebih dari 8.000 mangrove di pesisir Pantai Bedono di Demak, Jawa Timur, untuk mencegah rob. Kegiatan ini merupakan aksi peduli lingkungan yang mereka dedikasikan untuk Jimin, vokalis BTS.

Masih banyak lagi contoh kegiatan fans K-Pop yang tersebar di seluruh dunia melindungi linkungan. Yang muda yang lebih peduli untuk bumi yang lestari.

Menyusun Sasaran mutu ISO 9001:2015

Bagaimana menyusun sasaran mutu yang baik? Sasaran mutu merupakan elemen wajib ISO 9001. Setiap perusahaan yang mengadopsi ISO 9001 pasti memiliki sasaran mutu. 

Lalu bagaimana cara kita membuat sasaran mutu. Simak video di bawah ini.

Lihat juga

• Video ISO 45001: Perusahaan wajib lakukan sistem tanggap darurat dan evaluasi berkala

Download Daftar Pertanyaan Audit SMK3

Dokumen terbaru di blog ini dikirim anggota QualityClub dengan judul "Daftar Pertanyaan Audit Internal Keselamatan dan Kesehatan Kerja"  Dokumen ini dapat digunakan saat melakukan audit internal SMK3. Kepanjangan SMK3 adalah Sistem Manajemen Keselamatan dan Kesehatan Kerja. Orang mengenal SMK3 sebagai sistem manajemen yang mengacu pada  PP 50 tahun 2012.

Tujuan audit SMK3 bertujuan untuk menilai seberapa efektif penerapan sistem manajemen K3 yang diterapkan perusahaan dibandingkan dengan peraturan PP 50 tahun 2012.

Daftar pertanyaan audit K3 terdiri tabel yang memuat kolom-kolom seperti kriteria dan interpretasi kriteria lengkap dengan kolom penjelasan ketidaksesuaian dan kolom major-minor.

Download daftar pertanyaan audit SMK3  dan Checklist audit internal SMK3

Semoga bermanfaat!

Salah satu standard Pendukung ISO 9001:2015 yaitu ISO 10013:2021 baru saja diperbaharui

Baru-baru saja ISO mengupdate standard pendukung ISO 9001:2015. Standar pendukung yang baru dirilis ini judulnya  ISO 10013:2021 Quality management systems – Guidance for documented information.

Dari press release news website ISO diinformasikan,  standar ISO 10013 memberikan panduan dalam penyusunan, pengembangan dan pemeliharaan informasi terdokumentasi (atau pendokumentasian sistem) yang diperlukan untuk mendukung sistem manajemen mutu ISO 9001 yang efektif.

Setelah standard ISO 10013:2021 terbit, standar ISO/TR 10013:2001 tidak berlaku lagi.

Saya akan update tentang standar ISO 10013 di blog ini.

DOKUMENTASI ISO 9001:2015 berikut CONTOH DOKUMEN

Selasa, 4 Mei 2021 (via Zoom) | 9.00 - 12.00 WIB

Penerapan sistem manajemen mutu ISO 9001:2015 membutuhkan dokumen-dokumen yang wajib dibuat, disosialisasikan dan diterapkan. Workshop ini memberikan pemahaman tentang dokumen yang diperlukan iso manajemen mutu, termasuk contoh-contoh dokumen ISO.


Materi :

• Tinjauan manajemen berikut contoh SOP Tinjauan Manajemen dan notulen rapat tinjauan manajemen

• Audit mutu internal berikut contoh SOP Audit Mutu Internal, jadwal audit, Checklist audit dan formulir Laporan Audit Mutu Internal

• Sasaran mutu berikut contoh sasaran mutu tiap-tiap departemen dan monitoring sasaran mutu

• Konteks organisasi berikut contoh isu tabel internal dan eksternal dan tabel pihak berkepentingan

• Manual mutu yang memuat kebijakan sesuai ISO 9001:2015, termasuk kebijakan mutu

• Manajemen risiko berikut SOP Manajemen Risiko dan tabel Risiko Mutu

Narasumber: Zulkifli Nasution, Sintegral Consultant (moderator QualityClub)

Biaya investasi Rp. 550.000,- (sudah termasuk sertifikat dan contoh dokumen)

Biaya ditransfer ke: Bank Mandiri, Cabang Grand Wijaya Center, Jakarta Selatan

Atas Nama : PT Sistem Integral Mutu Utama, Nomor Rekening: 126-0006315526

Pendaftaran: https://forms.gle/LpoPdZggM116DLgt6

Sudah punya sertifikat ISO 9000, tapi kenapa cara kerja masih semrawut?

Banyak perusahaan Indonesia mengeluh:  Perusahaan telah berhasil meraih sertifikat ISO 9000, namun cara kerja tetap saja semrawut, tidak teratur. Apa yang salah? 

Berbagai faktor menjadi penyebab tata kelola yang tidak teratur meski sudah bertahun-tahun memperoleh sertifikat ISO 9000. Salah satu faktor penyebab yaitu akibat terlalu banyak  dokumen yang dibuat meski dokumen-dokumen yang dibuat itu tidak disyaratkan standar ISO 9000.

Hal ini menyebabkan banyak karyawan bingung dengan banyaknya dokumen. Mereka diberitahu bahwa dokumen yang diterimanya itu disyaratkan standar ISO padahal sebenarnya tidak. Dokumen yang konon diminta standar ISO itu tidak bisa digunakan sebab memang tidak diperlukan. 

Kesemrawutan tata kelola organisasi ini pernah saya tulis di dalam tulisan di blog ini, silahkan baca Simpang Bingung.

Kebijakan Keamanan informasi landasan Sistem Manajemen Keamanan Informasi

Standar keamanan informasi ISO 27001 mewajibkan manajemen menetapkan kebijakan keamanan informasi sebagai landasan penerapan sistem manajemen keamanan informasi berbasis ISO 27001 di perusahaan.  

Kebijakan keamanan informasi yang dibuat mengacu pada strategi bisnis perusahaan, peraturan perudangan yang berlaku 

Kebijakan informasi yang telah dibuat dan disahkan pimpinan perusahaan (manajemen) perlu dipublikasikan dan disosialisasikan kepada seluruh jajaran manajemen perusahaan, termasuk vendor, supplier, outsourcing dan pihak berkepentingan lainnya seperti tamu, dll.  Tujuannya agar semua pihak  yang berkepentingan (stakeholders) mengetahui dan mentaati kebijakan keamanan informasi perusahaan yang berlaku.

Menurut ISO 27002, kebijakan informasi yang perlu dibuat setidaknya: 

Ini Dia Contoh Format SOP untuk ISO

Dokumen merupakan elemen penting dalam menjalankan sistem manajemen mutu ISO. Salah satu dokumen yang sering dibacakan dalam konteks ISO adalah prosedur atau SOP (standard operating procedure). 

Banyak  yang bertanya kepada saya, apakah terdapat bentuk baku atau format baku sebuah SOP menurut standar internasional ISO?  Saya jawab, tidak ada.

Bentuk atau format SOP ditentukan perusahaan masing-masing sesuai dengan kebijakan perusahasaan. Terpenting, bentuk sop apapun yang digunakan, karyawan paham isi SOP tersebut.

Pada umumya di dalam sebuah SOP terdapat beberapa hal  seperti Tujuan, Ruang Lingkup, Definisi, Referensi, flowchart, narasi, kolom pengesahan. Itu bentuk umumnya, tapi jika tidak memuat semua itu, tidak akan dipermasalahkan. 

Di bawah ini contoh format SOP yang saya dapat dari seorang anggota QualityClub. Format SOP ini cukup simpel dan bagus, bisa digunakan sebagai panduan.

Download contoh format SOP untuk ISO

Baca juga:

• Tingkatan dokumen ISO

ISO 45001: Perusahaan wajib lakukan sistem tanggap darurat dan evaluasi berkala

Setelah kita menentukan potensi situasi darurat yang relevan dengan aktivitas perusahaan kita bekerja, kita harus mengembangkan rencana untuk mengelola situasi tanggap darurat yang baik, demikian disyaratkan standar Keselamatan dan Kesehatan Kerja (K3)  ISO 45001 tahun 2018.

Mengelola situasi darurat merupakan hal penting untuk meminimalkan dampak situasi darurat yang merugikan perusahaan. Bila terjadi bencana dan kita tidak sistem memiliki sistem untuk mengantisipasi itu maka dampaknya akan sangat merugikan perusahaan milsanya downtime, kehilangan harta benda, cedera, biaya sakit, biaya lingkungan, dll.

Beberapa contoh situasi darurat antara lain:

• kejadian alam, seperti angin puting beliung, banjir, gempa bumi, atau badai;
• aksi unjuk rasa atau teroris;
• tumpahan atau emisi bahan berbahaya seperti cairan atau gas;
• kebakaran, ledakan atau bangunan runtuh;
• insiden medis seperti cedera, serangan jantung, atau penyakit lainnya.

Kita wakib mengantisipasi dan merencanakan antisipasi atau sistem tanggap darurat yang baik. Hal ini dinamakan sikap proaktif untuk bersiap jika sesuatu terjadi dan mengambil tindakan untuk mencegah situasi darurat. 

Simulasi tanggap darurat perlu dilaksanakan secara terjadwal untuk mengantisipasi kondisi darurat.

Berikut ini video hasil bincang-bincan saya dengan seorang pegawai HSE. Ia menceritakan pengalaman  ketika melaksanaan simuliasi tanggap darurat.

Kita wajib membuat prosedur tanggap darurat. Prosedur tanggap darurat wajib diinformasikan dan disosialisasikan kepada semua jajaran manajemen, termasuk pekerja kontraktor, tamu dan pihak lain yang berkepentingan dengan perusahaan.  Prosedur tanggap darurat diperlukan untuk menyiapkan sarana dan prasarana keadaan darurat, melakukan uji coba kondisi darurat dan melakukan evaluasi terhadap sistem darurat untuk perbaikan yang berkelanjutan.

Baca juga:

• Ini Dia Pengalaman DIaudit Auditor ISO 45001:2018
• Website ISO 45001:2018

Ini Dia Pengalaman DIaudit Auditor ISO 45001:2018

Simak video pengalaman seorang HSE saat diaudit standar k3 berbasis ISO 45001 di tempatnya bekerja, Saksikan pengalaman HSE melalui video di bawah ini.

Training Auditor Internal ISO 9001:2015 ( 2 hari)

 Training and workshop Internal audit mutu internal ISO 9001:2015 based on ISO 19011:2018

Buku panduan menerapkan ISO 22000:2018 telah terbit

Menjaga keamanan pangan melibatkan upaya gabungan dari para pihak pihak dalam rantai produksi pangan (supply chain),  Hal ini Itu berarti setiap pihak yang termasuk dalam mata rantai pangan harus  berbicara dalam bahasa yang sama dan mematuhi aturan yang sama. 

Aturan itu adalah ISO 22000, standar internasional keamanan pangan.  Standar ISO 22000 merupakan standar referensi yang disepakati secara internasional dalam industri makanan. 

Untuk memenuhi standar ISO 22000,   ISO telah merilis buku panduan baru untuk membantu para pengguna mendapatkan hasil yang maksimal dalam menerapkan sistem manajemen keamanan pangan ISO 22000. Judul buku panduan  yaitu ISO 22000:2018 – Food safety management systems – A practical guide

Buku panduan ini dirancang untuk membantu industri sektor pangan untuk lebih mempersiapkan penerapan sistem manajemen keamanan pangan yang sesuai dengan persyaratan ISO 22000: 2018.

Baca preview buku 

Baca juga:

• Ini Dia Dokumen Wajib ISO 22000:2018

QualityClub: Menghadapi Audit Sertifikasi ISO 45001, Berbagi pengalaman oleh anggota QualityClub

Memahami standar internasional ISO 9000 tidak cukup hanya ikut pelatihan saja.
Perlu bertanya dan berdiskusi dengan orang-orang yang telah menerapkan standar internasional itu di perusahaan tempatnya bekerja.

Maka dari itu saya membentuk forum diskusi 9000 yaitu QualityClub, yang anggotanya antara lain wakil manajemen (management representative ISO ),  auditor internal, document control dan tim ISO berbagai perusahaan Indonesia yang telah bersertifikat ISO 9000. 

Forum ini dibentuk untuk sharing pengalaman iso di berbagai perusahaan Indonesia melalu WhatsApp Group dan Telegram dengan tujuan meningkatkan pemahaman standard ISO. QualityClub kerap membagikan contoh beberapa dokumen ISO yang biasanya digunakan untuk menghadapi proses audit sertifikasi ISO.

Selain berdiskusi via grup, QualityClub rutin mengadakan diskusi online melalui fasilitas zoom seperti acara berikut ini:

Formulir pendaftaran QualityClub via WA atau Telegram

Kunjungi website ISO 45001

Film bagus: The Social Dilemma

Sekarang media sosial sudah menjadi candu masyarakat. Percaya atau tidak, beberapa orang Indonesia  hal pertama yang dilakukannya saat bangun pagi mengecek gadget atau internet.

Dari hasil riset disebutkan Indonesia masuk sepuluh besar negara yang masyarakatnya "keblinger internet". Bayangkan, dalam sehari tercatat "masyarakat +62" menghabiskan waktu di dunia maya hampir 8 jam, jauh dari rata-rata dunia yang sekitar 6 jam an. Dari 8 Jam yang waktu yang digunakan untuk ber-internet itu 3 jam dihabiskan orang Indonesia di media sosial.

Saya menonton sisi gelap internet dan media sosial melalui film The Social Dilemma. Film ini merangkum perkembangan teknologi dan media sosial dalam bentuk film dokumenter. Ada sederet narasumber kompeten yang belakangan menyesali sisi gelap internet dan media sosial yang mereka kembangkan.

Nara sumber dalam film The Social Dilemma antara lain mantan desainer etika Google, mantan bos twitter, pencipta tombol "Like" Facebook, penemu algorithma rekomendasi Video Youtube, dll.

Menariknya, beberapa dari narasumber mendirikan Center for Humane Technology, lembaga yang mendukung kampanye melawan kecanduan internet.

Ini cuplikan film Social Dilemma.

Film ini bisa ditonton di Netflix. Selamat menonton!

Proses sertifikasi iso, bagaimana tahapannya?

Banyak yang tidak tahu tahapan sertifikasi ISO. Misalnya perusahaan tempat Anda bekerja telah menyiapkan sejumlah SOP 9001 dan semua SOP itu telah diterapkan, dievaluasi dan diperbaiki sesauai dengan kondisi perusahaan. Lalu sekarang menuju proses sertifikasi ISO 9001.  Apa yang perlu diketahui?

Dalam proses sertifikasi ISO terdapat dua tahapan yang disebut audit stage 1 dan audit stage 2.

Audit Stage 1

Audit stage 1 meruapakan semacam pre audit atau audit pendahuluan . Dalam tahap ini auditor eksternal melakukan pemeriksaan awal sebelum menuju stage 2 (final audit)

Dalam stage 1 auditor hanya memeriksa kesiapan dan kelengkapan dokumen ISO yang telah dibuat . Pemeriksaan atau audit mencakup pengecekkan kesesuaian dokumen dengan yang disyaratkan standar ISO.

Output tahap ini yaitu laporan audit. Laporan audit stage 1 memuat rekomendasi siap atau tidak perusahaan untuk menghadapi tahap audit selanjutnya yaitu audit stage 2.   Apabila dinyatakan belum siap, manajemen perlu mengkaji ulang dokumen yang telah dibuat secara fundamental. Jika perusahaan dinyatakan siap, maka memuat temuan-temuan audit stage 2 wajib dilakukan perbaikan dan diharapkan temuan ini telah ditindaklanjuti sebelum audit stage 2 dilaksanakan.

Audit stage 2

Tahap ini merupakan lanjutan dari tahap sebelumnya audit stage 1. Audit stage 2 yang biasa dikenal dengan final audit merupakan kegiatan pemeriksaan, baik dokumen dan implementasi. 

Dalam tahap ini auditor memeriksa kesesuaian dokumen dan penerapan dokumen atau penerapan sistem manajemen, baik bukti secara dokumen atau kesesuaian praktek di perusahaan dengan persyaratan standar ISO.

Sama halnya dengan kegiatan stage 1, hasil dari kegiatan ini adalah laporan audit atau final audit report.

Isi laporan menyatakan perusahaan direkomendasikan untuk mendapatkan sertifikat ISO atau tidak. 

Laporan audit diserahkan kepada manajemen perusahaan untuk ditindaklanjuti sesuai dengan rekomendasi yang telah ditetapkan. Jangka waktu perbaikan perbaikan beragam bergantung dari lembaga sertifikasi yang ditunjuk, tapi umumnya tidak lebih dari 3 bulan.

Baca juga:

• Bagaimaca Cara Memilih Lembaga Sertifikasi ISO?

QualityClub Forum ISO Indonesia

 

QualityClub forum diskusi ISO 9000 via WhatsApp Group untuk Management representative (wakil manajemen), auditor internal, document control dan tim ISO perusahaan (free join).

Baca juga:

• QualityClub, Grup ISO Indonesia

Training and Workshop Audit Internal ISO 9001:2015

Formulir pendaftaran  

Klik silabus:

Buku Bagus tentang Manajemen Mutu ISO 9001:2015

ISO menerbitkan buku dengan judul ISO 9001:2015 FOR SMALL ENTERPRISES - WHAT TO DO? Buku ini memberikan panduan bagi usaha kecil dan menengah (UKM) dalam rangka mengembangkan dan menerapkan sistem manajemen mutu UKM  yang efektif berdasarkan ISO 9001: 2015 - Sistem manajemen mutu - Persyaratan.

Pemahaman yang jelas tentang Sistem Manajemen Mutu dan  persyaratan yang harus dipenuhi sebelum memandu Anda melalui proses penerapan diterangkan dalam buku ini. Buku pegangan ini akan membantu Anda dalam memadukan sistem manajemen tempat Anda bekerja agar lebih selaras dengan persyaratan yang ISO 9001 edisi 2015. Anda ingin melihat sekilas isi buku, klik preview

Selamat membaca!

Buku dapat dibeli melalui web ISO, klik Publication 

Harga buku CHF38 (softcopy dalam format pdf)

Baca juga:

• Buku Bagus tentang Keselamatan Kerja ISO 45001 

ISO 27001 mencegah kebocoran data ketika bekerja dari rumah

Kini sebagian karyawan perusahaan Indonesia bekerja dari rumah (Work from Home atau WfH). Tempat bekerja dan waktu yang fleksibel menjadi kebutuhan dan keunggulan di masa pademi seperti sekarang ini.

Tantangan yang dihadapi saat bekerja jarak jauh adalah keamanan siber, keamanan informasi atau keamanan data. Hal ini rentan terjadi ketika karyawan  menggunakan perangkat informasi milik sendiri, seperti laptop dan fasilitasi VPN (Virtual private network atau jaringan pribadi virtual) untuk masuk ke jaringan internal perusahaan.

Masih banyak orang yang menggunakan peranti lunak (software) bajakan dan software ini terinstall di laptop milik pribadi.  Masih banyak juga orang yang membeli VPN yang dijual bebas, keduanya berisiko mengandung malware. Malware masuk ke perangkat karyawan, kemudian dapat menyusup ke server perusahaan . Akibatnya, kebocoran data perusahaan rentan terjadi.

Standar internasional pengamanan sistem informasi ISO 27001 mengatur tata cara penggunaan mobile device (misalnya laptop)  dan teleworking (misalnya penggunaan VPN). Persyaratan ini perlu diterapkan untuk mencegah kebocoran data. 

Berikut peraturan sistem informasi ISO 27001 terkait penanganan laptop dan VPN:

ISO 27001, kontrol informasi A 6.2  penggunaan mobile devices dan teleworking

• Mobile device:

Kebijakan dan keamanan yang mendukung harus diadopsi untuk mengelola risiko yang terjadi akibat penggunaan mobile device

• Teleworking

Kebijakan dan tindakan keamanan yang mendukung harus diimplementasikan untuk melindungi informasi yang diakses, diproses atau disimpan di dalam situs teleworking

Sesuai aturan sistem informasi ISO 27001 di atas, setiap laptop, baik milik perusahaaan atau  pribadi, yang digunakan untuk mengakses jaringan internal perusahaan harus mengikuti rule of acceptable use yang ditetapkan oleh perusahaan. Dalam aturan itu ditentukan misalnya sistem operasional atau software yang boleh digunakan. 

Penggunaan VPN juga wajib diatur. Pihak yang akan menggunakan VPN perusahaan wajib melakukan registrasi dan mematuhi aturan yang ditetapkan perusahaan, biasanya aturan ini ditentukan oleh unit kerja IT.

Dengan mengatur  penggunaan laptop dan vpn yang mengacu standar keamanan sistem informasi ISO 27001 diharapkan kebocoran data dapat dihindari dan karenanya bekerja jarak jauh untuk jangka panjang akan berlangsung aman.

Baca juga:

• Persiapan Menuju ISO 27001, baca disini

Audit Sertifikasi bisa dilaksanakan online selama masa pandemi

Hari ini saya ikut mendampingi klien menghadapi proses sertifikasi ISO 27001, standard internasional keamanan informasi. Klien yang saya dampingi bergerak di bidang jasa telekomunikasi di Bogor. Perusahaan yang baru berdiri 2 tahun ini telah memiliki dua sertifikat bertarat internasional yakni ISO 9001 (manajemen mutu) dan ISO 45001 (manajemen K3)

Yang menarik  audit sertifikasi dilaksanakan secara daring (online), bukan berhadap-hadapan atau tatap muka antara auditor dan auditee secara fisik (Catatan: Auditor adalah orang yang melakukan audit, sedangkan auditee adalah orang atau unit kerja yang diaudit).

Persiapan Menuju ISO 27001, baca disini

Saat ini saya tengah banyak membantu perusahaan Indonesia mengadopsi standar keamanan informasi ISO 27001 dan perusahaan itu dari berbagai bidang usaha.

Perusahaan Indonesia penyelenggara sistem elektronik (PSE) yang banyak mengadopsi standard ISO 27001 mulai dari perusahaan fintech, marketplace, data center dan berbagai perusahaan IT lainnya.

Demi menjaga keamanan data, pemerintah mewajibkan setiap penyelenggara sistem elektronik (PSE) publik dan privat mendaftarkan kegiatannya pada Kementerian Komunikasi dan Informatika melalui layanan one single submission. Kewajiban pendaftaran ini tercantum pada Pasal 6 Peraturan Pemerintah (PP) Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PSTE).

Banyak yang tidak tahu persiapan yang perlu dilakukan dalam rangka menuju sertifikasi ISO 27001. Berikut saya sampaiakan tahapan penting menuju ISO 27001.

Tahap awal perlu dibentuk tim ISO atau yang dikenal dengan tim Sistem Manajemen Keamanan Informasi (SMKI). Tim ini dipimpin oleh seorang koordinator atau seorang management representative (MR). Tim ini lah yang nantinya bertugas mengembangkan sistem manajemen keamanan informasi yang diintegrasikan dengan sistem manajemen perusahaan.

Tim SMKI perlu memahami persyaratan standard ISO 27001. Standar ISO 27001 dalam bahasa Indonesia bisa di baca di website ISO 27001 Bahasa Indonesia.

Tahap berikut tim SMKI membuat prosedur dan dokumen pendukung sesuai ketentuan standard dan menerapkan prosedur dengan baik dan benar.

Pelaksanaan audit internal adalah tahap berikut dalam rangka menilai seberapa jauh penerapan standar keamanan informasi diterapkan. 

Kemudian rapat tinjauan manajemen dilaksanakan untuk mengkaji kinerja sistem yang telah diterapkan. Tinjauan manajemen merupakan tanggung jawab pimpinan perusahaan agar dapat mengetahui seberapa efektif sistem ISO 27001 di perusahaan yang ia pimpin.

Akhirnya menuju proses sertifikasi. Proses sertifikasi dilaksanakan oleh lembaga sertifikasi yang berkompeten melakukan audit ISO 27001. Penunjukkan lembaga sertifikasi ISO 27001 menjadi bagian dalam tahap ini. Lembaga sertifikasi yang ditunjuk nantinya melakukan proses sertifikasi ISO 27001 dalam dua tahapan yakni audit stage 1 (tahap 1) dan audit stage 2 (tahap 2).

Semoga sukses!

Baca juga:

• Ini Dia Dokumen Wajib ISO 27001

ISO 45002 Panduan Menjalankan ISO 45001

Badan standardiasai Internasional ISO berencana menerbitkan ISO 45002 panduan penerapan Sistem Manajemen Keselamatan dan Kesehatan Kerja ISO 45001:2018. Saat ini panduan dengan judul Occupational health and safety management — General guidelines for the implementation of ISO 45001:2018 masih dalam tahap pengembangan, belum dirilis secara resmi.



Dokumen guideline ISO 45002 disusun oleh komite teknis ISO/TC 283 Occupational health and safety management

Sebagai informasi, lembaga standardisasi Inggris BSI telah merilis panduan yang hampir mirip dengan ISO 45002, panduan diberi judul BS 45002-0:2018.

Perkembangan terbaru tentang ISO 45002 akan ditulis dalam blog ini atau melalui twitter

Baca juga:

• ISO 45001 dalam bahasa Indonesia