KOMITMEN MANAJEMEN TERHADAP SISTEM MANAJEMEN KEAMANAN INFORMASI

PT Fazpass Integrasi Indonesia (“Fazpass”) berkomitmen untuk menetapkan, menerapkan, memelihara dan terus meningkatkan Sistem Manajemen Keamanan Informasi (SMKI), sesuai dengan standar dan prinsip manajemen risiko sebagai berikut:

1. Menetapkan dan memenuhi target dan sasaran sebagai indikator kinerja penerapan SMKI;
2. Menerapkan penilaian risiko keamanan informasi dan melakukan evaluasi secara teratur;
3. Mengkomunikasikan kebijakan dan prosedur SMKI kepada semua pihak dalam organisasi;
4. Menyediakan sumber daya yang memadai yang diperlukan untuk menerapkan SMKI secara efektif;
5. Memberikan kesadaran terhadap keamanan informasi secara teratur;
6. Memberikan perbaikan berkelanjutan terhadap kinerja SMKI;
7. Mengikuti semua aturan dan peraturan yang terkait dengan keamanan informasi yang berlaku di wilayah Republik Indonesia;
8. Mengakomodasi kebutuhan dan harapan para pemangku kepentingan;
9. Menetapkan kebijakan keamanan informasi yang selaras dengan visi & misi perusahaan mencakup aspek people, proses dan teknologi;
10. Memastikan persyaratan keamanan informasi terintegrasi ke dalam proses day-to-day perusahaan;
11. Mengkomunikasikan kepada seluruh karyawan arti pentingnya keamanan informasi dan pemenuhan persyaratan peraturan keamanan informasi yang berlaku (baik eksternal maupun internal);
12. Mengadakan tinjauan manajemen untuk membahas pelaksanaan dan keefektifan sistem keamanan informasi, melalui review dan audit secara periodik;
13. Menyediakan sumber daya yang memadai untuk menerapkan sistem manajemen keamanan mencakup sumber daya manusia, infrastruktur dan lingkungan kerja yang sesuai;
14. Memberikan arahan dan dukungan pada seluruh karyawan secara berkelanjutan untuk berkontribusi dalam efektivitas manajemen keamanan informasi;
15. Melakukan perbaikan manajemen keamanan informasi berkelanjutan sesuai perubahan bisnis, teknologi, regulasi atau hasil review dan audit;
16. Mendukung penetapan struktur organisasi, peran & tanggung jawab manajemen di level senior dan menengah dalam hal pengelolaan keamanan informasi sebagaimana tercantum dalam kebijakan & prosedur keamanan informasi serta job description.