Setelah organisasi mengetahui berapa besar emisi yang dihasilkan, pertanyaan berikutnya adalah: “Berapa besar emisi yang berhasil kita kurangi melalui suatu aksi atau proyek?” Pertanyaan tersebut membawa kita dari pengelolaan emisi pada tingkat organisasi menuju pengelolaan pengurangan emisi pada tingkat proyek atau aksi mitigasi. Di sinilah ISO 14064-2 memiliki peran penting. Jika ISO 14064-1 berfokus pada […]
Financial Institutions semakin bergantung pada teknologi untuk menjalankan layanan dan operasional. Karena itu, technology risk management menjadi bagian penting untuk menjaga resilience dan keberlangsungan layanan. Dalam Technology Risk Management Guidelines (January 2021), Monetary Authority of Singapore (MAS) memberikan prinsip dan praktik untuk membantu Financial Institutions membangun technology risk governance dan oversight. Selain itu, guidelines tersebut […]
Data Centre merupakan infrastruktur penting bagi organisasi yang menjalankan layanan berbasis teknologi. Gangguan pada fasilitas, infrastruktur, atau sistem pendukung dapat memengaruhi ketersediaan layanan dan operasional bisnis. Salah satu pendekatan yang ditetapkan dalam Monetary Authority of Singapore (MAS) Technology Risk Management Guidelines adalah Threat and Vulnerability Risk Assessment (TVRA). Dalam konteks Data Centre, TVRA membantu Financial […]
Penggunaan artificial intelligence (AI) semakin berkembang dalam berbagai aktivitas bisnis. Karena itu, organisasi membutuhkan pendekatan yang terstruktur untuk mengelola risiko, tanggung jawab, dan peluang yang berkaitan dengan AI. ISO/IEC 42001:2023 menyediakan kerangka Artificial Intelligence Management System (AIMS) untuk membantu organisasi mengelola AI secara lebih terstruktur, termasuk aspek governance, risk management, transparency, dan continual improvement. Apa […]
Penggunaan Artificial Intelligence (AI) semakin luas dalam proses bisnis, mulai dari otomatisasi hingga pengambilan keputusan. Namun, penggunaan AI juga membawa risiko terkait data, transparansi, akuntabilitas, keamanan, dan tata kelola. ISO 42001 membantu organisasi mengelola risiko dan peluang tersebut melalui pendekatan yang lebih terstruktur. Standar ini menyediakan kerangka Artificial Intelligence Management System (AIMS) untuk membantu organisasi […]
PCI DSS compliance adalah proses pemenuhan dan validasi persyaratan Payment Card Industry Data Security Standard (PCI DSS) untuk melindungi payment account data. PCI DSS menyediakan baseline persyaratan teknis dan operasional bagi organisasi yang menyimpan, memproses, atau mengirimkan data pembayaran, maupun pihak yang dapat memengaruhi keamanan cardholder data environment (CDE). Bagi perusahaan, compliance bukan sekadar memiliki […]