Perpustakaan Nasional Republik Indonesia Laksanakan Surveillance Audit ISO 27001:2022 untuk Perkuat Keamanan Informasi

Jakarta – Perpustakaan Nasional Republik Indonesia (Perpusnas RI) melaksanakan Surveillance Sistem Manajemen Keamanan Informasi (SMKI) berbasis ISO 27001:2022 pada 9 – 11 September 2026. Kegiatan yang dilaksanakan oleh auditor dari PT BSI Group Indonesia ini bertujuan mempertahankan sertifikasi ISO 27001:2022 yang telah diperoleh Perpusnas RI sekaligus memastikan efektivitas penerapan SMKI serta tindak lanjut hasil evaluasi dan peluang peningkatan.

Surveillance audit melibatkan tim auditee dari Pusat Data dan Informasi, Pusat Jasa Informasi Perpustakaan dan Pengelolaan Naskah Nusantara, Pusat Preservasi dan Alih Media Bahan Perpustakaan, Direktorat Deposit dan Pengembangan Koleksi Perpustakaan, Pusat Bibliografi dan Pengolahan Bahan Perpustakaan, serta Biro Sumber Daya Manusisa dan Umum.

Audit mencakup tata Kelola, kepemimpinan SMKI, pengendalian dokumen, pengelolaan sumber daya, penilaian dan pengananan risiko keamanan informasi. Evaluasi juga mencakup sasaran keamanan keamanan informasi, audit internal, tinjuan manajemen, dan kesesuaian terhadap ketentuan yang berlaku.

Pada aspek teknologi informasi, pemeriksaan difokuskan pada keamanan infrastruktur dan aplikasi INLIS, termasuk pengelolaan server, hak akses, kapasitas dan konfigurasi, antivirus, pencadangan data, serta proses perubahan sistem. Auditor juga melakukan ke Data Center untuk melihat penerapan keamanan infrastruktur fisik dan lingkungan serta pengelolaan pemasok.

Selain itu, auditor melakukan peninjauan terhadap Data Center termasuk aspek keamanan fisik dan lingkungan serta pengelolaan pemasok. Audit turut membahas keamanan sumber daya manusia, intelijen ancaman, manajemen insiden, dan keberlangsungan bisnis. Perpusnas RI juga terus memperkuat pengelolaan risiko melalui pemutakhiran risk register, Vulberability Assessment (VA), pemantauan melalui Security Information and Event Management (SIEM), serta pelaksanaan Business Continuity Plan (BCP).

Melalui kegiatan ini, Perpusnas RI terus memastikan penerapan ISO 27001:2022 berjalan konsisten dan terdokumentasi. Hasil surveillance juga menjadi bahan evaluasi untuk menyempurnakan sejumlah aspek, termasuk kelengkapan dokumentasi, pengelolaan hak akses, dan bukti pengendalian keamanan informasi.

Upaya tersebut menjadi bagian dari komitmen Perpusnas RI dalam memperkuat keamanan informasi sekaligus menjaga keandalan dan keberlangsungan layanan digital bagi masyarakat.