Kejahatan siber judi online dan pinjaman ilegal

Setiap hari kita menggunakan internet mencari informasi guna mendukung pekerjaan.

Banyak sisi positif yang bisa kita dapatkan dari perkembangan teknologi digital. Selain membantu pekerjaan kita sehari-hari, melalui internet kita bisa membaca buku, berkomunikasi dengan siapa saja, bertransaksi dengan mudah,  dll. Singkatnya, teknologi digital membuat hidup lebih mudah.

Namun, selain sisi positif kemajuan teknologi digital ternyata mendorong maraknya kejahatan yang terjadi di dunia maya, sebut saja judi online atau pinjol ilegal. Beberapa waktu lalu saya menghadiri acara "Sinema Hak Digital" yang diselenggarakan Goethe-Institut, Jakarta. Acara ini menayangkan film dokumenter dari Indonesia, Filipina, dan Thailand tentang kejahatan siber di dunia maya.

Salah satu film yang ditayangkan (Indonesia) yaitu "Kelipat Duit Cepat di Internet" (Fast Money Folded on the Internet). Film dokumenter ini memaparkan bahwa teknologi digital menawarkan kenyamanan. Namun, muncul dua kenyataan yang kontras. Di satu sisi, ada iming-iming berbahaya untuk mendapatkan uang cepat melalui perjudian online dan pinjaman ilegal, sebuah jebakan digital yang menjerat kita yang tidak waspada. 

Film bisa ditonton via YouTube 

ISO 9001:2015: Cara Menentukan Ruang Lingkup Sertifikasi ISO 9001

Ada hal yang perlu dilakukan sebelum kita mengadopsi sistem manajemen mutu (SMM) ISO 9001. Pertama-tama kita perlu mendiskusikan secara internal ruang lingkup produk dan layanan yang akan akan menjadi obyek sertifikasi.  

Bagaimana cara menentukan ruang lingkup sertikasi ISO 9001?

Apa yang dimaksud dengan ruang lingkup (scope) sertifikasi? Saya berikan contoh sebagai beriku:. Sebuah grup perusahaan di Sumatera Selatan bergerak dibidang perkebunan kelapa sawit dan pabrik pengolahan kelapa sawit. Selain itu, grup perusahaan juga memiliki divisi tambang batu bara. 

Manajemen memutuskan, ruang lingkup sertifikasi iso 9001:2015 hanya tertuju di perkebunan kelapa sawit dan pabrik pengolahan kelapa sawit saja, tidak termasuk proses penambangan batu bara. Ini lah yang dimaksud dengan penentuan ruang lingkup sertifikasi ISO 9001:2015.

Ketentuan ruang lingkup tercantum dalam  ISO 9001:2015 klausul 4.3 Menentukan lingkup sistem manajemen mutu. Bunyi persyaratannya sbb:

ISO 9001:2015, klausul 4.3 Menentukan Lingkup Sistem Manajemen Mutu "Organisasi harus menentukan batas dan aplikasi sistem manajemen mutu untuk menetapkan lingkupnya. Ketika menentukan lingkup, organisasi harus mempertimbangkan: a) isu internal dan eksternal yang diacu pada 4.1; b) persyaratan pihak berkepentingan yang relevan yang diacu pada 4.2; c) produk dan jasa organisasi. Organisasi harus menerapkan seluruh persyaratan dari Standar ini bila dapat diterapkan dalam lingkup yang ditentukan pada sistem manajemen mutu. Lingkup sistem manajemen mutu organisasi harus tersedia dan dipelihara sebagai informasi terdokumentasi. Lingkup ini harus menyatakan jenis produk dan jasa yang dicakup, dan memberikan pembenaran untuk hal apapun jika persyaratan Standar ini tidak dapat diterapkan diterapkan pada lingkup dari sistem manajemen mutu. ..." Sumber ISO 9001:2015, 4.3

Menentukan ruang lingkup ada aturannya. Ruang lingkup yang disepakati wajib mempertimbangkan isu internal dan eksternal, persyaratan pihak-pihak  yang berkepentingan seperti regulator atau customer, termasuk produk dan jasa yang disediakan perusahaan. 

Kemudian,  menetapkan ruang lingkup juga sebaiknya mempertimbangkan hal-hal di bawah ini:

• Infrastruktur (sarana dan prasarana) perusahaan 
• Aktivitas dan lokasi perusahaan (dalam contoh di atas perusahaan hanya menentukkan 1 kebun sawit saja yang masuk dalam ruang lingkup sertifikasi dari 3 kebun sawit yang dimiliki)
• Kebijakan dan strategi perusahaan 
• Fungsi atau proses yang terpisah atau terpusat di satu lokasi (contoh perusahaan di atas, lokasi perkebunan adalah di Jambi, sedangkan kantor pusat di Jakarta) 

Ruang lingkup yang telah disepakati wajib didokumentasikan. Biasanya ruang lingkup ditulis dalam dokumen ISO yang namanya Manual Mutu. Contoh penulisan ruang lingkup bisa lihat di bawah ini:

• Pelayanan Konsultasi dan Training Digital Marketing
• Proses pengiriman barang Jawa dan Sumatra 
• Desain, produksi dan distrubusi Peralatan Laboratorium 
• Pelayanan jasa transportasi untuk mendukung ekosistem airline  
• Management of higher education and academic services

Bagaimana dengan Anda. Apakah Ruang lingkup sudah disepakati? jika sudah, Anda bisa mulai pengembangan sistem ISO 9001 di perusahaan tempat Anda bekerja.

Baca juga:

• ISO 9001: 2015 Konteks Organisasi (isu internal dan eksternal)

Buku Manajemen Risiko K3 yang perlu dibaca!

Buku Manajemen Risiko dalam Perspektif K3 memberikan gambaran tentang wawasan dari prinsip manajemen risiko Keselamatan dan Kesehatan Kerja (K3).  

Saya merekomendasikan buku ini untuk dibaca, khususnya bagi Anda yang tengah membangun sistem manajemen keselamatan dan kesehatan kerja (K3) di perusahaan. Buku ini sangat membantu. 

Sistem manajemen K3, termasuk ISO 45001 berfokus pada pengelolaan risiko K3. Melalui pengelolaan risiko yang baik, sistem manajemen perusahaan akan mudah dikelola secara terstruktur.  Dengan buku ini Anda dapat memhami manajemen risiko K3, identifikasi bahaya K3 dan pengendaliannya. 

Bahasa yang ditulis buku ini pun mudah dipahami, terdapat ilustrasi gambar serta tabel. Buku dapat dibeli secara online.

Selamat membaca!

Baca juga:

• Paket Lengkap Dokumen ISO 45001

Buku Panduan ISO 21001:2018

Bukan hanya industri manufaktur saja yang dapat mengadopsi standar internasional ISO, melainkan juga organisasi lain seperti lembaga pendidikan. Sebagai upaya untuk meningkatkan kualitas layanan pendidikan diperlukan sistem manajemen yang baik dalam suatu organisasi pendidikan untuk memastikan para murid, pelajar, atau mahasiswa mendapatkan apa yang mereka butuhkan.

Lembaga Internasional Standardisasi ISO telah merilis Standar yang mengatur sistem kualitas layanan pendidikan ISO 21001:2018: Sistem Manajemen Organisasi Pendidikan (SMOP). Standar yang diterbitkan pada 2018 ini memberikan panduan organisasi pendidikan untuk mengembangkan dan menerapkan Sistem Manajemen Organisasi Pendidikan (SMOP) dengan tujuan meningkatkan kepuasan pembelajar, penerima manfaat lain,  dan staf organisasi pendidikan melalui penerapan tata kelola yang efektif.

Standar  ISO 21001:2018 bersifat umum dan dapat diterapkan pada semua organisasi pendidikan yang menggunakan kurikulum dalam melakukan pengembangan kompetensi pembelajarnya melalui pengajaran, pembelajaran atau penilitian, terlepas dari jenis, ukuran, atau cara penyampaian produk dan layanan pendidikan yang diberikan.

Ada sebuah buku yang bisa membantu kita mendapatkan wawasan tentang  ISO 21001:2018. Buku ini memberikan gambaran bagi organisasi pendidikan untuk menerapkan Sistem manajemen Organisasi Pendidikan. Bahasa yang dituliskan mudah dipahami dan terdapat penjelasan-penjelasan yang terstruktur dan  memada. 

Klik Buku Panduan Penerapan SNI ISO 21001:2018 Sistem Manajemen Organisasi Pendidikan

Baca juga:

•  ISO 21001:2018 Sistem Manajemen Organisasi Pendidikan

ISO 9001:2015 Memahami kebutuhan dan harapan pihak berkepentingan

ISO 9001:2015, klausul 4.2 Memahami kebutuhan dan harapan pihak berkepentingan Karena pengaruh atau pengaruh potensial pada kemampuan organisasi untuk secara konsisten menyediakan produk dan jasa yang memenuhi persyaratan pelanggan serta peraturan dan perundang-undangan,  Organisasi harus menentukan: pihak berkepentingan yang relevan dengan sistem manajemen mutu; persyaratan dari pihak berkepentingan yang relevan dengan sistem manajemen mutu Organisasi harus memantau dan meninjau informasi tentang pihak berkepentingan ini dan persyaratan mereka yang relevan. Sumber: SNI ISO 9001:2015

 

Mengidentifikasi pihak-pihak berkepentingan merupakan sebuah proses untuk memahami konteks organisasi (lihat ISO 9001: 2015 Konteks Organisasi)

 

Pihak-pihak berkepentingan yang dimaksud adalah orang atau organisasi yang dapat mempengaruhi. dipengaruhi, atau menganggap dirinya terpengaruh oleh suatu keputusan atau kegiatan.  Contoh pihak-pihak berkepentiingan antara lain pelanggan, karyawan, vendor (supplier), asosiasi, kompetitor , pemerintah (legislator), dan pihak-pihak lainnya. 

Mereka semua memiliki kepentingan terhadap perusahaan maka kebutuhan dan harapan mereka patut dipenuhi. Para pemangku kepentingan dapat memberikan dampak yang signifikan terhadap keberlanjutan perusahaan bilamana kebutuhan dan harapan mereka tidak dipenuhi.

Daftar pihak berkepentingan tidaklah  sama antara satu perusahaan dan perusahaan lainnya. Meski demikian, menjawab sejumlah pertanyaan di bawah ini dapat membantu mengenali dan menetapkan para pemangku kepentingan perusahaan tempat kita bekerja yakni :

1. Apakah individu atau organisasi (pihak-pihak berkepentingan) memiliki pengaruh terhadap kinerja perusahaan?
2. Apakah individu atau organisasi memiliki kemampuan untuk menciptakan risiko dan peluang bagi perusahaan?
3. Apakah individu  atau organisasi memiliki kemampuan mempengaruhi perusahaan melalui keputusan atau kegiatan mereka?
4. Apakah individu atau organisasi mempunyai dampak penting pada pasar?

Pihak-pihak berkepentingan antara lain sebagai berikut:

• customers;
• end users or beneficiaries;
• joint venture partners;
• franchisors;
• owners of intellectual property;
• parent and subsidiary organizations;
• owners, shareholders;
• bankers;
• unions;
• external providers;
• employees and others working on behalf of the organization;
• statutory and regulatory authorities (local, regional, national or international);
• trade and professional associations;
• local community groups;
• non-governmental organizations;
• neighbouring organizations;
• competitors.

(Sumber ISO 9001:2015 for Small Enterprises – What to do? Advice from ISO/TC 176)

Bagaimana cara menentukan kebutuhan dan harapan pihak berkepentingan?
Sebenarnya banyak cara yang dapat dilakukan untuk menentukan pihak berkepentingan. Setidaknya ini beberapa cara yang bisa diadopsi dan diterapkan:

• mengkaji peraturan perundangan misalnya oleh bagian Legal atau pihak yang ditunjuk mereview peraturan perundangan (ijin, lisensi, dll)
• melakukan kajian kontrak pelanggan yang telah ditanda tangani
• ikut berpartisipasi pada asosiasi yang relevan
• benchmarking
• market surveillance;
• reviewing supply chain relationships
• conducting customer or user surveys
• kesepakatan dengan masyarakat sekitar
• dll

Contoh tabel pihak-pihak berkepentingan  ISO 9001:2015 ini dapat diadopsi dan digunakan di perusahaan

Mengenali kebutuhan dan harapan para pihak berkepentingan merupakan hal yang perlu dipertimbangkan dalam pengembangan sistem manajemen mutu ISO 9001:2015. Kebutuhan dan harapan pihak berkepentingan berbeda dari satu perusahaan dengan perusahaan lainnya. Hal ini bergantung dari produk atau jasa yang disediakan perusahaan.

Selain itu kebutuhan dan harapan pemangku kepentingan berubah dari waktu ke waktu sesuai perkembangan pasar. Sebab itu, ISO 9001:2015 mewajibkan kaji ulang kebutuhan dan harapan pihak berkepentingan dalam kurun waktu yang telah ditentukan manajemen perusahaan agar sistem manajemen perusahaan selalu terus berkembang dan dinamis.

Baca juga

• ISO 9001: 2015 Konteks Organisasi (isu internal dan eksternal)
• Siapa Saja Pihak-Pihak Berkepentingan ISO 9001:2015?

ISO 9001: 2015 Konteks Organisasi (isu internal dan eksternal)

ISO 9001:2015 Sistem Manajemen Mutu - Persyaratan  4. Konteks organisasi  4.1 Memahami organisasi dan konteks organisasi   Organisasi harus menentukan masalah internal dan eksternal yang relevan dengan tujuan dan arahan strategis yang dapat berpengaruh pada kemampuan untuk mencapai hasil yang diinginkan dari penerapan sistem manajemen mutu. Organisasi harus memantau dan meninjau informasi tentang isu internal dan eksternal.  Sumber SNI ISO 9001:2015

Penjelasan

Konteks organisasi yang dimaksud dalam persyaratan ISO 9001:2015 megacu  permasalahan internal dan eksternal suatu organisasi atau perusahaan. Permasalahan internal dan eksternal atau biasa disebut sebagai isu internal dan eksternal merupakan aspek yang perlu dipertimbangkan dalam mengembangkan sistem manajemen mutu yang sesuai dengan ISO 9001:2015.

Memahami konteks organisasi

Pertama-tama kita harus mengenal dan memahami konteks organisasi perusahaan tempat kita bekerja. Memahami konteks organisasi merupakan langkah penting dalam menjamin bahwa sistem manajemen mutu yang diterapkan sesuai dengan kebutuhan dan karakteristik perusahaan itu sendiri. Dengan memahami konteks organisasi dengan baik, kita dapat mengembangkan strategi yang tepat, menetapkan tujuan yang sesuai, dan mengidentifikasi risiko serta peluang yang dapat memengaruhi kinerja dan keberhasilan perusahaan dalam memenuhi kebutuhan pelanggan serta mematuhi persyaratan hukum dan regulasi yang berlaku.

 

Dari mana kita bisa tahu konteks organisasi perusahaan?

Informasi mengenai isu internal dan eksternal dapat diperoleh dari berbagai sumber seperti melalui pertemuan dengan dengan pelanggan dan pihak berkepentingan yang relevan (stakeholder), publikasi profesional dan teknis, konferensi, pertemuan, dan asosiasi profesional. Isu internal dan eksternal bisa juga kita peroleh dari hasil kajian dokumen internal perusahaan.

Contoh isu internal dan eksternal 

Contoh isu internal dan eksternal yang yang mungkin relevan dengan konteks organisasi tempat Anda bekerja dapat mencakup hal-hal berikut di bawah ini.

Isu internal dapat meliputi isu-isu terkait:

1. kinerja perusahaan secara keseluruhan;
2. faktor sumber daya, seperti infrastruktur (sarana dan prasarana), lingkungan operasional, product knowledge
3. kompetensi personil, perilaku dan budaya organisasi, hubungan antarpekerja
4. faktor operasional seperti kemampuan proses atau produksi dan penyediaan layanan, tingkat kepuasan pelanggan;
5. faktor tata kelola organisasi, seperti aturan dan prosedur pengambilan keputusan atau prrubahan struktur organisasi
6. dll

Isu eksternal dapat meliputi isu-isu terkait:

1. faktor ekonomi seperti nilai tukar uang, kondisi ekonomi nasional atau global, tingkat inflasi, ketersediaan kredit;
2. faktor sosial seperti tingkat pengangguran lokal, tingkat pendidikan, hari libur dan hari kerja;
3. faktor politik seperti stabilitas politik, infrastruktur, perjanjian perdagangan internasional;
4. faktor teknologi seperti teknologi sektor baru, material dan peralatan, masa berlaku paten, kode etik profesi;
5. faktor pasar seperti persaingan, termasuk pangsa pasar organisasi, produk atau layanan serupa, tren pemimpin pasar, stabilitas pasar, hubungan mata rantai pasokan (supply chain);
6. faktor peraturan perundangan yang mempengaruhi operasional kerja seperti peraturan serikat pekerja dan peraturan tertentu terkait industri;
7. dll

Dokumen konteks organisasi

Banyak cara mendokumentasikan konteks organisasi atau isu internal dan eksternal. Isu internal dan eksternal bisa dituangkan atau dibuat dengan metode SWOT analisa (Strengths, Weaknesses, Opportunities, and Threats) atau menggunakan metode PESTLE analis (Political, Economic, Social, Technological, Legal, Environmental) dan cara-cara lain yang cocok bagi perusahaan.

Contoh mudah untuk menuangkan isu internal dan eksternal dalam rangka memehuni persyaratan ISO 9001:2015, klausul 4.1 Konteks Organisasi dapat dilihat pada tabel isu internal dan eksternal 

Lihat juga 

• ISO 9001:2015 Memahami kebutuhan dan harapan pihak berkepentingan
• Website ISO 9001:2015 (bahasa Indonesia)

Apa dan Untuk Siapa ISO 42001 Standar AI

Apa itu ISO 42001?
ISO 42001 adalah standar internasional yang memuat persyaratan untuk menetapkan, menerapkan, memelihara, dan terus meningkatkan Sistem Manajemen Kecerdasan Buatan (SMKB) dalam perusahaan. ISO/IEC 42001 merupakan standar sistem manajemen AI yang pertama di dunia

ISO 42001 dirancang untuk perusahaan yang menyediakan atau memanfaatkan produk atau layanan berbasis AI dengan tujuan untuk memastikan pengembangan dan penggunaan sistem AI yang bertanggung jawab.

Mengapa ISO 42001 penting?
ISO 42001 membantu perusahaan mengatasi tantangan unik yang ditimbulkan oleh AI, seperti pertimbangan etis, transparansi, dan pembelajaran berkelanjutan.

Selain itu, ISO 42001 memberikan panduan dan cara yang terstruktur untuk mengelola risiko dan peluang yang terkait dengan AI, serta menyeimbangkan inovasi dan tata kelola.

Untuk siapa ISO 42001?
ISO 42001 dapat diadopsi organisasi atau perusahaan dengan berbagai ukuran atau skala yang terlibat dalam pengembangan, penyediaan, penggunaan produk atau layanan berbasis AI.

Apa tujuan ISO 42001?
Standar ISO 42001 menawarkan panduan komprehensif yang dibutuhkan perusahaan untuk menggunakan AI secara bertanggung jawab dan efektif.

ISO 42001 dirancang untuk mencakup berbagai aspek kecerdasan buatan dan berbagai aplikasi yang mungkin dijalankan suatu organisasi atau perusahaan, hal ini memberikan pendekatan terpadu untuk mengelola proyek AI, mulai dari penilaian risiko hingga penanganan risiko yang efektif.

Apa manfaat utama menerapkan ISO 42001?

• menjamin penggunaan kecerdasan buatan yang etis dan bertanggung jawab.
• meningkatkan reputasi perusahaan dan meningkatkan kepercayaan pada aplikasi AI.
• mendukung kepatuhan terhadap standar hukum dan peraturan yang terkait aspek AI.
• dapat mengelola risiko spesifik AI secara efektif.
• dapat mengidentifikasi peluang dan mendorong inovasi secara terstruktur.

Baca juga

• Ini Dia ISO 42001 Sistem Manajemen Kecerdasaan Buatan (Artificial Intelligence) 

Ini Dia ISO 42001 Sistem Manajemen Kecerdasaan Buatan (Artificial Intelligence)

Belakangan ini setiap baca berita pasti muncul berita tentang kecerdasan buatan (artificial intelligence atau AI).  AI menawarkan potensi luar biasa untuk meningkatkan efisiensi dan kualitas hidup manusia. Contohnya AI bisa digunakan untuk mendeteksi kanker melalui analisis gambar, AI bisa untuk memprediksi gempa bumi, membantu pengembangan robot, dll. 

Sebagai konsultan ISO, saya menggunakan AI sebatas menggunakan ChatGPT saja untuk membuat materi pelatihan dan konsultasi. Hasilnya,  AI banyak manfaatnya mendukung kerjaaan saya sehari-hari.

Selain memberi manfaat,  AI ternyata membawa risiko. Ada sejumlah kasus yang berdampak buruk. Misalnya baru-baru ini ada penyalahgunaan video deepfake melaui penyalahgunaan AI,  pengenalan wajah yang tidak pada tempatnya atau tidak bertanggung jawab dan sehingga bakal melanggar HAM, dll. Pokoknya AI memunculkan risiko yang bisa berdampak terhadap hukum, etika, perlindungan data.

Kini  semakin banyak perusahaan Indonesia yang menggunakan sistem AI. Pastinya pengelolaan sistem AI dalam rangka mendukung operasional perusahaan wajib menerapkan tata kelola yang bagus supaya tidak  terkena risiko-risiko yang saya sebut di atas.

Yes, ISO tak mau ketinggalan. ISO telah merilis standar Sistem Manajemen Kecerdasan Buatan (SMKB) ISO 42001.

ISO 42001 adalah standar internasional untuk penerapan Sistem Manajemen Kecerdasan Buatan (Artificial Intelligence Management System, singkatannya AIMS). Standar 42001 dirancang buat perusahaan yang menyediakan atau memanfaatkan produk atau layanan berbasis AI, dan memastikan pengembangan dan penggunaan sistem AI yang bertanggung jawab.

Informasi awal tentang ISO 42001, simak video ISO 42001 yang dibuat oleh ISO. Anda bisa melihat video ISO 42001 di What is ISO/IEC 42001? 👍 Quick Guide to Artificial Intelligence Manageme...

Baca juga

• Apa dan Untuk Siapa ISO 42001 Standar AI 

What is ISO/IEC 42001? 👍 Quick Guide to Artificial Intelligence Manageme...

Apa itu ISO 42001?

Standar ISO 42001 standar baru. ISO 42001 adalah standar internasional untuk penerapan Sistem Manajemen Kecerdasan Buatan (Artificial Intelligence Management System, singkatannya AIMS). Standar 42001 dirancang buat perusahaan yang menyediakan atau memanfaatkan produk atau layanan berbasis AI, dan memastikan pengembangan dan penggunaan sistem AI yang bertanggung jawab.

Simak video tentang ISO 42001 di bawah ini. Banyak informasi yang didapat sebagai informasi awal tentang standar internasional Kecerdasan Buatan.

Baca juga

• Apa dan Untuk Siapa ISO 42001 Standar AI 

Paket Lengkap Dokumen ISO 45001

 Dokumen-dokumen ini sangat membantu untuk mengembangkan sistem manajemen ISO 45001:2018 di tempat Anda bekerja.

Untuk mengembangkan sistem manajemen perusahaan sesuai dengan syarat ISO 45001 perlu beberapa tahapan. Tahap yang paling panjang dan memakan waktu lama adalah memyiapkan dokumen-dokumen yang disyaratkan standar ISO 45001. 

Banyak dokumen yang perlu disiapkan dan dibuat  Contoh dokumen ini dibuat untuk memudahkan Anda dalam menyusun dokumen-dokumen ISO 45001. Contoh dokumen ini tentunya perlu disesuaikan dengan kondisi aktual di perusahaan tempat Anda bekerja.

Untuk melihat daftar dokumen, klik Daftar Dokumen ISO 45001:2018

Perubahan standar baru ISO 27001:2022

ISO 27001 adalah standar internasional keamanan informasi yang memuat kerangka kerja untuk membuat suatu rencana, mengimplementasikan, dan memelihara sistem manajemen keamanan informasi (SMKI). ISO 27001 membantu organisasi untuk melindungi aset informasi penting dan memastikan keamanan, integritas, dan ketersediaan informasi.

Saat ini telah dirilis ISO 27001 versi terbaru yakni ISO 27001:2022. Apa saja perubahannya? Di bawah ini adalah inti perubahan dari ISO 27001:2022 (versi baru)

Untuk training ISO 27001 versi terbaru 2022, hubungi WA 0812 601 2411

Baca juga

• Berapa lama masa transisi ke ISO 27001:2022?

Dapatkan SNI ISO 27001:2022 , Standar keamanan informasi Terbaru

Selain ISO 9001, standar internasional ini juga banyak diterapkan berbagai perusahaan di dunia: standar manajemen keamanan informasi ISO 27001. Standar 27001 memberikan panduan dan prinsip-prinsip untuk membantu perusahaan menjaga kerahasiaan, integritas, dan ketersediaan informasi yang dimilikinya.

ISO 27001 dapat diadopsi oleh berbagai jenis organisasi, baik sektor publik maupun swasta, terlepas dari ukuran organisasi (skala UKM atau besar). Penerapan ISO 27001 membantu organisasi untuk meningkatkan keamanan informasi dan membangun kepercayaan dari pihak-pihak terkait, termasuk pelanggan, mitra bisnis, dan regulator.

Sekarang telah terbit standar terbaru SNI ISO 27001:2022. Standar SNI ISO/IEC 27001:2022 bisa dibeli di BSN secara online. Judul standar: Keamanan informasi, keamanan siber, dan proteksi privasi - Sistem manajemen keamanan informasi - Persyaratan, harganya Rp 90.000 dalam dwi bahasa (English dan bahasa Indonesia).

Buat yang memerlukan standar, cek di Pemesanan standar online

Baca juga:

• Apa yang baru ISO 27001:2022? Simak Perubahannya!

Training and workshop Internal Auditor ISO 9001:2015

 

FORMULIR PENDAFTARAN

ISO untuk Pemula

ISO adalah singkatan dari "International Organization for Standardization" (Organisasi Internasional untuk Standardisasi). ISO sebuah organisasi internasional yang mengembangkan dan menerbitkan standar internasional dan berkantor di Swiss.

Saat ini ISO telah merilis 25000 standar internasional atau lebih yang dapat diadopsi oleh berbagai organisasi di dunia. Standar ISO mencakup berbagai industri dan sektor, termasuk mutu, keamanan informasi,  keamanan makanan, lingkungan, Keselamatan dan Kesehatan Kerja (K3), Anti penyuapan dan banyak lagi. Standar-standar ini dirancang untuk memastikan bahwa produk dan layanan yang dihasilkan oleh berbagai organisasi dan perusahaan di seluruh dunia memenuhi persyaratan tertentu dan dapat diakui secara global.

Contoh standar ISO termasuk ISO 9001 (manajemen mutu), ISO 14001 (manajemen lingkungan), ISO 45001 (manajemen K3), ISO 27001 (keamanan informasi), ISO 37001 (manajemen anti penyuapan) dan banyak lagi. Menerapkan standar-standar ini membantu organisasi untuk meningkatkan efisiensi, mengurangi risiko, dan meningkatkan kepercayaan pelanggan.

AI membantu Checklist Audit ISO 9001

Ada sejumlah dokumen yang perlu kita siapkan untuk melaksanakan kegiatan audit internal ISO 9001. Salah satu dokumen yang perlu disiapkan auditor internal adalah dokumen checklist audit. Dokumen ini berguna sebagai panduan saat auditor melakukan review proses, mengkaji dokumen dan memastikan kesesuaian hasil review  dengan standar manajemen mutu ISO 9001.

Namun, ada kendala dalam menyusun checklist audit. Hambatan utama disebabkan auditor kurang memahami persyaratan standar ISO 9001 itu sendiri. Padahal, checklist audit memuat pertanyaan-pertanyaan yang berasal dari persyaratan standar ISO 9001.

Kini dengan kemajuan teknologi kita bisa membuat checklist audit ISO 9001 lebih mudah. Caranya kita bisa gunakan AI atau Artificial Intelligence. Kita bisa buat daftar pertanyaan audit dengan menggunakan ChatGPT (Open AI).

Berikut ini contoh checklist audit ISO 9001 yang disusun anggota QualityClub, grup ISO yang saya kelola, dengan bantuan Chat GPT:

Sumber QualityClub

Dibawah ini contoh checklist audit ISO 14001 yang di create anggota QualityClub dengan bantuan AI

1.    Apakah ada prosedur tertulis yang mengatur bagaimana electrical distribution diintegrasikan ke dalam sistem manajemen lingkungan?

2.    Apakah Anda memiliki dokumentasi yang menggambarkan bagaimana electrical distribution berdampak pada lingkungan? Ini dapat mencakup potensi dampak seperti pemakaian energi, emisi gas rumah kaca, atau limbah elektrik.

3.    Apakah Anda telah mengidentifikasi segala potensi risiko atau dampak lingkungan yang terkait dengan operasi electrical distribution? Apakah langkah-langkah mitigasi telah diimplementasikan?

4.    Bagaimana Anda memantau dan mengukur kinerja electrical distribution dalam hal aspek lingkungan? Apakah ada indikator kinerja khusus yang digunakan?

5.    Bagaimana Anda mengukur dan melaporkan pemakaian energi atau sumber daya lain yang terkait dengan electrical distribution? Apakah ada upaya untuk mengurangi konsumsi sumber daya?

6.    Apakah ada langkah-langkah khusus yang telah diambil untuk mengurangi emisi gas rumah kaca yang terkait dengan electrical distribution, seperti penggunaan energi dari sumber terbarukan?

7.    Apakah Anda memiliki program pelatihan atau kesadaran lingkungan bagi karyawan yang bekerja di bidang electrical distribution? Bagaimana efektivitasnya dievaluasi?

8.    Apakah telah ada upaya untuk memonitor dan meminimalkan limbah elektrik yang dihasilkan dalam proses electrical distribution?

9.    Apakah Anda memiliki prosedur darurat yang sesuai untuk menghadapi kegagalan atau insiden yang dapat berdampak negatif pada lingkungan akibat electrical distribution?

10. Apakah terdapat rencana peningkatan berkelanjutan untuk mengurangi dampak lingkungan dari electrical distribution, seperti penggunaan teknologi yang lebih efisien atau sumber daya yang lebih berkelanjutan?

Sumber QualityClub

Selamat melaksanakan audit!

Training and workshop Auditor Internal ISO 14001:2015

QualityClub mengadakan training auditor internal ISO 14001:2015 selama 2 hari secara online.

Tujuan dari pelatihan ini adalah untuk membekali peserta dengan pengetahuan dan keterampilan yang diperlukan untuk melaksanakan audit sistem manajemen lingkungan (SML) ISO 14001:2015  secara efektif.

Untuk keterangan detil training, download silabus training auditor internal ISO 14001:2015

Sistem pengendalian dokumen ISO, lihat webinar QualityClub

Dalam praktek ISO 9001:2015, finding audit atau temuan audit yang paling banyak ditemukan berkisar pengelolaan dokumen. Apa pasal? Sebagian besar karyawan tidak terbiasa mengelola dokumen dengan baik saat bekerja, semua serba lisan.

Padahal, menurut kaidah ISO 9001:2015, pengelolaan dokumen harus berlaku sistematis. Jika perlu, ditentukan pihak yang menerbitkan, mengesahkan dan mendistribusikan dokumen. Apabila dokumen tidak berlaku lagi, dokumen sebaiknya dokumen diberi tanda atau label "Kedaluarsa" atau Controlled Copy kalau dokumen masih berlaku.

Bagaimana sistem pengendalian dokumen iso yang baik dan benar , Anda bisa menyaksikan video webinar QualityClub "Sistem Pengendalian Dokumen ISO". Webinar ini  menjelaskan pengelolaan dokumen menurut kaidah ISO 9001:2015. Moga-moga dapat solusi!

QualityClub webinar: Sistem Pengendalian Dokumen ISO 

Baca juga: 

• Begini Piramida Dokumen ISO di perusahaan Bersertifikat ISO 9001

Training Menyusun Dokumen ISO 17025

Perencanaan sistem manajemen laboratorium hendaknya melibatkan peran aktif personel-personel kunci laboratorium dan kemudian dituangkan secara tertulis dalam suatu dokumen. 

Dokumen sistem manajemen perlu disusun secara sistematis agar dapat menterjemahkan dengan baik kehendak (kebijakan) manajemen puncak ke dalam prosedur-prosedur operasional untuk diimplementasikan. Demikian juga harus dirancang sarana yang sesuai untuk memfasilitasi kebutuhan untuk merekam hasil penerapan prosedur-prosedur tersebut, karena rekaman adalah bukti terkuat bahwa prosedur telah diterapkan, dan sistem telah berjalan.

Training bertujuan untuk meningkatkan pemahaman peserta dalam teknik menyusun dokumen persyaratan kompetensi laboratorium berstandar ISO/IEC 17025:2017. Di dalam training ini akan dibahas secara detail teknik penyusunan dokumentasi dari level 1 (panduan mutu) hingga level 4 (formulir).

Bagi yang ingin tahu cara menyusun dokumen ISO/IEC 17025, dari level 1: panduan atau manual hingga level 4: formulir, daftar segera training ini. Contoh dokumen dibagikan saat training.

Apabila Anda ingin membaca penjelasan training, baca silabus training

Prinsip Audit Internal ISO: INTEGRITAS - Dasar Profesionalisme (1)

 Ada  topik penting tentang audit internal yang mengacu standar pedoman audit ISO 19011:2018.

Topik ini saya sampaikan dalam kegiatan audit internal kepada tim ISO perusahaan yang bergerak dalam bidang card printing di Tangerang, Kamis 31 Agustus 2023.

Topik yang saya maksud  prinsip-prinsip audit yang dapat dibaca dalam standar ISO 19011:2018 dan jumlahnya ada 7 prinsip.

Tujuh prinsip-prinsip audit itu adalah:

1. Integritas:

Prinsip pertama yang harus dipahami sebagai seorang auditor internal ini merupakan dasar-dasar profesionalisme. Prinsip ini menghendaki auditor bertindak profesional.

Prinsip integritas menegaskan bahwa seorang auditor internal wajib melaksanakan pekerjaan secara beretika, jujur, bertanggung jawab dan melakukan kegiatan audit sesuai dengan  kompetensi. 

Selain itu, auditor internal tidak boleh memihak, tetap adil dan tidak bias dalam melaksanakan kegiatan audit. Tidak memihak artinya seoeang auditor harus independen dan profesional. Misalnya,  meski auditee (orang yang diaudit) orang yang dikenal baik oleh auditor, audit harus adil dan tidak bias.

Bersambung...

Training QualityClub Manajemen Kalibrasi dan Evaluasi Peralatan Ukur

 

Pendaftaran training kalibrasi

Silabus atau penjelasan singkat training: