Jakarta – Dalam rangka mencegah kebocoran informasi khususnya terkait data pribadi, Robere & Associates mengadakan sebuah seminar bertajuk Empowering and Optimizing Data Privacy Protection.
Akibat pandemi Covid-19, organisasi dipaksa untuk melakukan transformasi secara digital, hal ini berdampak pada peningkatan penggunaan teknologi diberbagai organisasi. Transformasi digital yang terjadi memberikan dampak positif yang sangat banyak seperti kemudahan dan kecepatan dalam bertransaksi diberbagai industri. Seperti dua sisi mata uang, transformasi digital juga memberikan dampak negatif. Salah satu dampak negatif yang terburuk adalah kebocoran informasi.
Menurut Anwar Setyawan selaku IT GRC Business Unit Head Robere & Associates, Indonesia menempati peringkat ke 13 secara global untuk kebocoran akun yang dimana sejak tahun 2004 hingga pertengahan 2023 telah terjadi kebocoran akun sebanyak 142.626.694. Hal ini menyumbang 0,9% dari kebocoran akun secara global.
Lebih lanjut, Anwar menjelaskan bahwa penerapan standar internasional terkait keamanan informasi dapat menjadi langkah awal bagi organisasi dalam mencegah terjadinya kebocoran informasi, antara lain melalui penerapan ISO 27001 Sistem Manajemen Keamanan Informasi dan ISO 27701 Sistem Manajemen Informasi Privasi.
“Keuntungan dari implementasi kedua standar ISO tersebut dapat membantu organisasi dalam memproteksi informasi serta data pribadi yang sensitif dan pastinya mematuhi peraturan perundangan yang berlaku” ujar Anwar dalam kegiatan seminar IT GRC yang dilaksanakan pada hari Rabu tanggal 20 September 2023.
Pada kesempatan yang sama Fikri Amrullah Rivai selaku Head of Governance, Risk & Compliance CIS&T PT Astra International Tbk, menyampaikan bahwa isu keberlanjutan organisasi atau Sustainability Organization dalam transformasi digital sangat berkaitan erat dengan keamanan informasi dan data privasi. Fikri juga menyampaikan bahwa dalam memastikan keamanan informasi dan data privasi membutuhkan framework yang jelas, dimana ISO 27001 dan ISO 27701 memberikan framework yang moderate bagi organisasi.
Dalam IT GRC Seminar yang diselenggarakan oleh Robere & Associates di Hotel Pullman Thamrin Jakarta tersebut juga menghadirkan narasumber lain dari Bank Mandiri yang membahas teknis terkait bagaimana keamanan informasi dilakukan di industri keuangan. Sedangkan dari sudut pandang regulator yang diwakili oleh Badan Siber dan Sandi Negara menjelaskan terkait dengan penerapan Undang Undang Perlindungan Data Pribadi dan potensi sanksi yang akan muncul jika terjadi pelanggaran.
Dalam pemaparan kesimpulan akhir dari seminar ini, Anwar menyebutkan bahwa salah satu cara untuk memenuhi UU tentang Pelindungan Data Pribadi dapat dilakukan dengan menerapkan framework pada ISO 27701 dengan atau tanpa disertifikasi.
Fikri melengkapi bahwa “Tantangan terbesar dalam implementasi ISO dan UU tentang Pelindungan Data Pribadi adalah sumber daya internal dan dukungan pemangku kepentingan yang masih kurang sadar akan pentingnya menjaga keamanan informasi dan data pribadi”.
