ISO 14064-2: Mengukur Pengurangan Emisi dari Aksi Mitigasi
Setelah organisasi mengetahui berapa besar emisi yang dihasilkan, pertanyaan berikutnya adalah: “Berapa besar emisi yang berhasil kita kurangi melalui suatu aksi atau proyek?” Pertanyaan tersebut membawa kita dari pengelolaan emisi pada tingkat organisasi menuju pengelolaan pengurangan emisi pada tingkat proyek atau aksi mitigasi. Di sinilah ISO 14064-2 memiliki peran penting. Jika ISO 14064-1 berfokus pada […]
Threat and Vulnerability Risk Assessment (TVRA): Apa yang Perlu Diketahui Financial Institutions?
Financial Institutions semakin bergantung pada teknologi untuk menjalankan layanan dan operasional. Karena itu, technology risk management menjadi bagian penting untuk menjaga resilience dan keberlangsungan layanan. Dalam Technology Risk Management Guidelines (January 2021), Monetary Authority of Singapore (MAS) memberikan prinsip dan praktik untuk membantu Financial Institutions membangun technology risk governance dan oversight. Selain itu, guidelines tersebut […]
Apa Itu TVRA? Memahami Threat and Vulnerability Risk Assessment pada Data Centre
Data Centre merupakan infrastruktur penting bagi organisasi yang menjalankan layanan berbasis teknologi. Gangguan pada fasilitas, infrastruktur, atau sistem pendukung dapat memengaruhi ketersediaan layanan dan operasional bisnis. Salah satu pendekatan yang ditetapkan dalam Monetary Authority of Singapore (MAS) Technology Risk Management Guidelines adalah Threat and Vulnerability Risk Assessment (TVRA). Dalam konteks Data Centre, TVRA membantu Financial […]
Manfaat ISO 42001 bagi Perusahaan dan Sektor yang Dapat Menerapkannya
Penggunaan artificial intelligence (AI) semakin berkembang dalam berbagai aktivitas bisnis. Karena itu, organisasi membutuhkan pendekatan yang terstruktur untuk mengelola risiko, tanggung jawab, dan peluang yang berkaitan dengan AI. ISO/IEC 42001:2023 menyediakan kerangka Artificial Intelligence Management System (AIMS) untuk membantu organisasi mengelola AI secara lebih terstruktur, termasuk aspek governance, risk management, transparency, dan continual improvement. Apa […]
Apa Itu ISO 42001? Pengertian, Tujuan dan Manfaatnya
Penggunaan Artificial Intelligence (AI) semakin luas dalam proses bisnis, mulai dari otomatisasi hingga pengambilan keputusan. Namun, penggunaan AI juga membawa risiko terkait data, transparansi, akuntabilitas, keamanan, dan tata kelola. ISO 42001 membantu organisasi mengelola risiko dan peluang tersebut melalui pendekatan yang lebih terstruktur. Standar ini menyediakan kerangka Artificial Intelligence Management System (AIMS) untuk membantu organisasi […]
PCI DSS Compliance : Persyaratan, Proses Assessment, dan Cara Mempersiapkannya
PCI DSS compliance adalah proses pemenuhan dan validasi persyaratan Payment Card Industry Data Security Standard (PCI DSS) untuk melindungi payment account data. PCI DSS menyediakan baseline persyaratan teknis dan operasional bagi organisasi yang menyimpan, memproses, atau mengirimkan data pembayaran, maupun pihak yang dapat memengaruhi keamanan cardholder data environment (CDE). Bagi perusahaan, compliance bukan sekadar memiliki […]
Apa Itu PCI DSS? Pengertian, Tujuan, dan Manfaatnya bagi Perusahaan
Setiap organisasi yang menerima, memproses, menyimpan, atau mengirimkan data kartu pembayaran bertanggung jawab melindungi data tersebut. Standar yang menjadi acuan global untuk perlindungan data akun pembayaran adalah PCI DSS (Payment Card Industry Data Security Standard), yang dikembangkan dan dikelola oleh PCI Security Standards Council (PCI SSC). Apa Itu PCI DSS? Menurut PCI Security Standards Council: […]
PTBAE-PU: Mengendalikan Emisi melalui Batas Atas Emisi dan Perdagangan Karbon
Perubahan iklim mendorong pemerintah dan dunia usaha untuk tidak hanya menghitung Emisi Gas Rumah Kaca (GRK), tetapi juga mengendalikan jumlah emisi dari kegiatan usaha. Di Indonesia, salah satu instrumen dalam kerangka Nilai Ekonomi Karbon (NEK) adalah Persetujuan Teknis Batas Atas Emisi bagi Pelaku Usaha (PTBAE-PU). PTBAE-PU menetapkan Batas Atas Emisi GRK bagi Pelaku Usaha dan/atau […]
Gas Rumah Kaca: Memahami GHG Emissions, Emisi Karbon, dan Strategi Pengurangannya
Perubahan iklim semakin mendorong organisasi untuk memahami dan mengelola dampak lingkungan yang berasal dari aktivitas operasionalnya. Salah satu aspek yang menjadi perhatian utama adalah Greenhouse Gas (GHG) Emissions atau emisi gas rumah kaca. Bagi perusahaan, pengelolaan GHG bukan lagi sekadar menghitung jumlah emisi yang dihasilkan. Lebih dari itu, data emisi dapat menjadi dasar untuk menentukan […]
SOC 2 Type 1 vs Type 2: Memahami Perbedaan dan Cara Memilihnya
Executive SummarySOC 2 Type 1 vs Type 2 Understanding the Difference, Evidence, Operating Effectiveness & Readiness 1. Executive Overview SOC 2 Type 1 dan Type 2 sama-sama merupakan bagian dari SOC 2 examination berbasis AICPA Trust Services Criteria. Perbedaan utamanya terletak pada waktu evaluasi dan kedalaman penilaian terhadap kontrol. SOC 2 Type 1 menilai desain […]