Perbandingan
ISO 27001 vs GDPR: bagian keamanan dari sebuah undang-undang privasi
ISO/IEC 27001:2022 · GDPR · data 2026-10-27
Menurut Paul Gillet · Diperbarui 2026-10-17
GDPR adalah undang-undang privasi; ISO 27001 adalah standar keamanan. Keduanya bertemu pada pasal-pasal yang membebankan kewajiban keamanan: integritas dan kerahasiaan (Pasal 5(1)(f)), perlindungan data sejak perancangan (Pasal 25), prosesor (Pasal 28), keamanan pemrosesan (Pasal 32), pemberitahuan pelanggaran (Pasal 33–34), penilaian dampak (Pasal 35) dan petugas perlindungan data (Pasal 37–39). ControlMapping hanya memetakan pasal-pasal tersebut, dan setiap tautan GDPR bersifat Editorial karena tidak ada crosswalk resmi.
Dari ISO 27001 ke pasal-pasal keamanan GDPR, hampir semuanya tercakup: ISMS memberikan langkah keamanan berbasis risiko, manajemen insiden yang dapat mendukung pemberitahuan pelanggaran, kontrol pemasok untuk prosesor, dan tanggung jawab yang terdokumentasi. Pengecualiannya adalah posisi petugas perlindungan data (Pasal 38), yang tidak dibahas oleh ISO.
Dari GDPR ke ISO 27001, sebagian besar Lampiran A dipetakan atau Terkait secara longgar, tetapi GDPR tidak mewajibkan sistem manajemen, sehingga klausul ISMS, keamanan fisik, dan beberapa kontrol teknis (perangkat endpoint, kapasitas, pencatatan log) ditampilkan sebagai Tidak ada pemetaan dalam data kami. GDPR juga mewajibkan banyak hal yang berada di luar cakupan di sini, seperti dasar hukum pemrosesan, transparansi, dan hak subjek data; ISO/IEC 27701 memperluas ISMS untuk mencakup manajemen privasi.
Poin utama
- ISO 27001 merupakan bukti kuat untuk Pasal 32 GDPR, tetapi bukan kepatuhan terhadap GDPR.
- Tambahkan prosedur pemberitahuan pelanggaran (72 jam kepada otoritas pengawas) ke dalam proses insiden Anda.
- Untuk manajemen privasi, lihat ISO/IEC 27701 sebagai tambahan di atas ISMS.
Miliki ISO 27001 → butuhkan GDPR
13 persyaratan 12 terpetakan · · 1 tanpa pemetaan Buka di tampilan kesenjangan →Dari 13 persyaratan GDPR, 12 dipetakan ke sesuatu dalam ISO 27001, 0 hanya terkait secara longgar, dan 1 tidak memiliki pemetaan dalam data kami.
GDPR adalah undang-undang privasi: hanya pasal-pasal yang berkaitan dengan keamanan yang dipetakan di sini, dan seluruh pemetaan bersifat editorial.
Kemungkinan pekerjaan baru: persyaratan GDPR tanpa pemetaan ke ISO 27001 (1)
| GDPR | Persyaratan | Kecocokan | ISO 27001 | Bukti |
|---|---|---|---|---|
| Requirements · 1 | ||||
| Art.38 | Position of the data protection officer | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke ISO 27001 dalam data kami. |
Dipetakan (12)
| GDPR | Persyaratan | Kecocokan | ISO 27001 | Bukti |
|---|---|---|---|---|
| Requirements · 12 | ||||
| Art.5 | Principles relating to processing of personal data | Editorial | A.5.14A.8.10A.8.11+3 | Topik sama: Perlindungan Data (pilihan editor) |
| Art.24 | Responsibility of the controller | Editorial | Clause 6.1.1Clause 6.1.3A.5.37+1 | Topik sama: Manajemen Risiko, Kebijakan Tata Kelola (pilihan editor) |
| Art.25 | Data protection by design and by default | Editorial | A.8.25A.8.26A.8.28+5 | Topik sama: Pengembangan Aman (pilihan editor) |
| Art.28 | Processor | Editorial | A.5.19A.5.20A.5.21+2 | Topik sama: Risiko Rantai Pasok, Manajemen Risiko Vendor (pilihan editor) |
| Art.29 | Processing under the authority of the controller or processor | Editorial | A.6.1A.6.4A.8.16 | Topik sama: Ancaman Orang Dalam (pilihan editor) |
| Art.30 | Records of processing activities | Editorial | A.5.9A.5.11A.7.14 | Topik sama: Manajemen Aset (pilihan editor) |
| Art.32 | Security of processing | Editorial | A.8.24A.5.16A.5.18+6 | Topik sama: Enkripsi, Kontrol Akses (pilihan editor) |
| Art.33 | Notification of a personal data breach to the supervisory authority | Editorial | A.5.5A.5.24A.5.25+2 | Topik sama: Pelaporan, Respons Insiden (pilihan editor) |
| Art.34 | Communication of a personal data breach to the data subject | Editorial | A.5.5A.5.26A.6.8+2 | Topik sama: Pelaporan, Komunikasi & Pemulihan (pilihan editor) |
| Art.35 | Data protection impact assessment | Editorial | Clause 6.1.2Clause 6.1.3 | Topik sama: Penilaian Risiko (pilihan editor) |
| Art.37 | Designation of the data protection officer | Editorial | A.5.2A.5.4 | Topik sama: Peran & Tanggung Jawab (pilihan editor) |
| Art.39 | Tasks of the data protection officer | Editorial | A.5.2A.5.4A.6.3+1 | Topik sama: Peran & Tanggung Jawab, Kesadaran & Pelatihan (pilihan editor) |
Miliki GDPR → butuhkan ISO 27001
123 persyaratan 47 terpetakan · · 29 tanpa pemetaan Buka di tampilan kesenjangan →Dari 123 persyaratan ISO/IEC 27001:2022, 47 dipetakan ke sesuatu dalam GDPR, 47 hanya terkait secara longgar, dan 29 tidak memiliki pemetaan dalam data kami.
Kemungkinan pekerjaan baru: persyaratan ISO 27001 tanpa pemetaan ke GDPR (29)
| ISO 27001 | Persyaratan | Kecocokan | GDPR | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 2 | ||||
| A.5.6 | Contact with special interest groups | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.5.35 | Independent review of information security | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7 Physical controls · 8 | ||||
| A.7.1 | Physical security perimeters | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.2 | Physical entry | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.3 | Securing offices, rooms and facilities | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.5 | Protecting against physical and environmental threats | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.6 | Working in secure areas | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.8 | Equipment siting and protection | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.11 | Supporting utilities | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.7.12 | Cabling security | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.8 Technological controls · 3 | ||||
| A.8.1 | User endpoint devices | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.8.6 | Capacity management | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| A.8.15 | Logging | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| ISMS clauses 4–10 · 16 | ||||
| Clause 4.1 | Understanding the organization and its context | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 4.3 | Determining the scope of the ISMS | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 4.4 | Information security management system | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 5.1 | Leadership and commitment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 5.3 | Organizational roles, responsibilities and authorities | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 6.2 | Information security objectives and planning to achieve them | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 6.3 | Planning of changes | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 7.5.1 | General | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 7.5.2 | Creating and updating | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 7.5.3 | Control of documented information | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 8.2 | Information security risk assessment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 8.3 | Information security risk treatment | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 9.2.1 | General | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 9.2.2 | Internal audit programme | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 10.1 | Continual improvement | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
| Clause 10.2 | Nonconformity and corrective action | Tidak ada pemetaan dalam data kami | — | Tidak ada pemetaan ke GDPR dalam data kami. |
Periksa ini: hanya terkait secara longgar (hasil CSF yang sama, bukan pemetaan) (47)
| ISO 27001 | Persyaratan | Kecocokan | GDPR | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 12 | ||||
| A.5.3 | Segregation of duties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | Hanya berbagi CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.5.7 | Threat intelligence | Art.35(1)Art.35(7) | Hanya berbagi CSF ID.RA-03, ID.RA-05, ID.RA-06: terkait, bukan pemetaan | |
| A.5.8 | Information security in project management | Art.30(1) | Hanya berbagi CSF ID.AM-08: terkait, bukan pemetaan | |
| A.5.10 | Acceptable use of information and other associated assets | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+2 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.5.12 | Classification of information | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | Hanya berbagi CSF PR.DS-01, ID.AM-08: terkait, bukan pemetaan | |
| A.5.13 | Labelling of information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.5.17 | Authentication information | Art.25(2)Art.32(1)(b) | Hanya berbagi CSF PR.AA-05: terkait, bukan pemetaan | |
| A.5.27 | Learning from information security incidents | Art.33(1)Art.33(5) | Hanya berbagi CSF ID.IM-04, RS.MA-01, RS.MA-02: terkait, bukan pemetaan | |
| A.5.28 | Collection of evidence | Art.33(1)Art.33(5)Art.34(1) | Hanya berbagi CSF RS.MA-01, RS.MA-02, RC.CO-03: terkait, bukan pemetaan | |
| A.5.32 | Intellectual property rights | Art.24(2) | Hanya berbagi CSF GV.PO-02: terkait, bukan pemetaan | |
| A.5.33 | Protection of records | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.5.34 | Privacy and protection of PII | Art.24(2) | Hanya berbagi CSF GV.PO-02: terkait, bukan pemetaan | |
| A.6 People controls · 4 | ||||
| A.6.2 | Terms and conditions of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.6.5 | Responsibilities after termination or change of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.6.6 | Confidentiality or non-disclosure agreements | Art.29Art.32(4)Art.37(1)+1 | Hanya berbagi CSF GV.RR-04, GV.RR-03: terkait, bukan pemetaan | |
| A.6.7 | Remote working | Art.24(2)Art.25(2)Art.28(1)+3 | Hanya berbagi CSF GV.PO-01, PR.AA-05, PR.PS-01: terkait, bukan pemetaan | |
| A.7 Physical controls · 5 | ||||
| A.7.4 | Physical security monitoring | Art.29Art.32(4) | Hanya berbagi CSF DE.CM-03: terkait, bukan pemetaan | |
| A.7.7 | Clear desk and clear screen | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.7.9 | Security of assets off-premises | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.7.10 | Storage media | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | Hanya berbagi CSF PR.DS-01, ID.AM-08: terkait, bukan pemetaan | |
| A.7.13 | Equipment maintenance | Art.30(1) | Hanya berbagi CSF ID.AM-08: terkait, bukan pemetaan | |
| A.8 Technological controls · 19 | ||||
| A.8.2 | Privileged access rights | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Hanya berbagi CSF PR.AA-01, PR.AA-05, PR.DS-01, PR.DS-02…: terkait, bukan pemetaan | |
| A.8.4 | Access to source code | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Hanya berbagi CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.8.5 | Secure authentication | Art.25(2)Art.32(1)(b) | Hanya berbagi CSF PR.AA-01, PR.AA-05: terkait, bukan pemetaan | |
| A.8.7 | Protection against malware | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.8.9 | Configuration management | Art.28(1) | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
| A.8.12 | Data leakage prevention | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.8.17 | Clock synchronization | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-03: terkait, bukan pemetaan | |
| A.8.18 | Use of privileged utility programs | Art.25(2)Art.32(1)(b) | Hanya berbagi CSF PR.AA-05: terkait, bukan pemetaan | |
| A.8.19 | Installation of software on operational systems | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.8.20 | Networks security | Art.5(1)(e)Art.5(1)(f)Art.28(1)+3 | Hanya berbagi CSF PR.DS-02, PR.IR-01: terkait, bukan pemetaan | |
| A.8.21 | Security of network services | Art.28(1) | Hanya berbagi CSF PR.IR-01: terkait, bukan pemetaan | |
| A.8.22 | Segregation of networks | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | Hanya berbagi CSF PR.DS-01, PR.DS-02, PR.DS-10: terkait, bukan pemetaan | |
| A.8.23 | Web filtering | Art.28(1) | Hanya berbagi CSF PR.IR-01: terkait, bukan pemetaan | |
| A.8.27 | Secure system architecture and engineering principles | Art.32(1)(b)Art.32(1)(c) | Hanya berbagi CSF PR.IR-03: terkait, bukan pemetaan | |
| A.8.30 | Outsourced development | Art.5(2) | Hanya berbagi CSF GV.OV-03: terkait, bukan pemetaan | |
| A.8.31 | Separation of development, test and production environments | Art.25(1) | Hanya berbagi CSF PR.PS-06: terkait, bukan pemetaan | |
| A.8.32 | Change management | Art.5(2) | Hanya berbagi CSF GV.OV-03: terkait, bukan pemetaan | |
| A.8.33 | Test information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Hanya berbagi CSF PR.DS-01: terkait, bukan pemetaan | |
| A.8.34 | Protection of information systems during audit testing | Art.5(2) | Hanya berbagi CSF GV.OV-03: terkait, bukan pemetaan | |
| ISMS clauses 4–10 · 7 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | Hanya berbagi CSF GV.OC-04, PR.DS-01, PR.DS-02, PR.DS-10…: terkait, bukan pemetaan | |
| Clause 7.1 | Resources | Art.37(1)Art.39(1) | Hanya berbagi CSF GV.RR-03: terkait, bukan pemetaan | |
| Clause 7.2 | Competence | Art.37(1)Art.39(1) | Hanya berbagi CSF GV.RR-01, GV.RR-02, GV.RR-03: terkait, bukan pemetaan | |
| Clause 8.1 | Operational planning and control | Art.28(1)Art.32(1)(b) | Hanya berbagi CSF GV.SC-01, GV.SC-03, RC.RP-04: terkait, bukan pemetaan | |
| Clause 9.3.1 | General | Art.28(1) | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
| Clause 9.3.2 | Management review inputs | Art.28(1) | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
| Clause 9.3.3 | Management review results | Art.28(1) | Hanya berbagi CSF PR.PS-01: terkait, bukan pemetaan | |
Dipetakan (47)
| ISO 27001 | Persyaratan | Kecocokan | GDPR | Bukti |
|---|---|---|---|---|
| A.5 Organizational controls · 23 | ||||
| A.5.1 | Policies for information security | Editorial | Art.24(2) | Topik sama: Kebijakan Tata Kelola (pilihan editor) |
| A.5.2 | Information security roles and responsibilities | Editorial | Art.37(1)Art.39(1) | Topik sama: Peran & Tanggung Jawab (pilihan editor) |
| A.5.4 | Management responsibilities | Editorial | Art.37(1)Art.39(1) | Topik sama: Peran & Tanggung Jawab (pilihan editor) |
| A.5.5 | Contact with authorities | Editorial | Art.33(1)Art.34(1) | Topik sama: Pelaporan (pilihan editor) |
| A.5.9 | Inventory of information and other associated assets | Editorial | Art.30(1) | Topik sama: Manajemen Aset (pilihan editor) |
| A.5.11 | Return of assets | Editorial | Art.30(1) | Topik sama: Manajemen Aset (pilihan editor) |
| A.5.14 | Information transfer | Editorial | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Topik sama: Perlindungan Data (pilihan editor) |
| A.5.15 | Access control | Editorial | Art.25(2)Art.32(1)(b) | Topik sama: Kontrol Akses (pilihan editor) |
| A.5.16 | Identity management | Editorial | Art.25(2)Art.32(1)(b) | Topik sama: Kontrol Akses (pilihan editor) |
| A.5.18 | Access rights | Editorial | Art.25(2)Art.32(1)(b) | Topik sama: Kontrol Akses (pilihan editor) |
| A.5.19 | Information security in supplier relationships | Editorial | Art.28(1)Art.28(3) | Topik sama: Risiko Rantai Pasok, Manajemen Risiko Vendor (pilihan editor) |
| A.5.20 | Addressing information security within supplier agreements | Editorial | Art.28(1)Art.28(3) | Topik sama: Manajemen Risiko Vendor (pilihan editor) |
| A.5.21 | Managing information security in the ICT supply chain | Editorial | Art.28(1) | Topik sama: Risiko Rantai Pasok (pilihan editor) |
| A.5.22 | Monitoring, review and change management of supplier services | Editorial | Art.28(1)Art.28(3) | Topik sama: Manajemen Risiko Vendor (pilihan editor) |
| A.5.23 | Information security for use of cloud services | Editorial | Art.28(1) | Topik sama: Keamanan Cloud (pilihan editor) |
| A.5.24 | Information security incident management planning and preparation | Editorial | Art.33(1)Art.33(5) | Topik sama: Respons Insiden (pilihan editor) |
| A.5.25 | Assessment and decision on information security events | Editorial | Art.33(1)Art.33(5) | Topik sama: Respons Insiden (pilihan editor) |
| A.5.26 | Response to information security incidents | Editorial | Art.33(1)Art.33(5)Art.34(1) | Topik sama: Respons Insiden, Komunikasi & Pemulihan (pilihan editor) |
| A.5.29 | Information security during disruption | Editorial | Art.32(1)(b)Art.32(1)(c) | Topik sama: Kelangsungan Usaha, Perencanaan Pemulihan (pilihan editor) |
| A.5.30 | ICT readiness for business continuity | Editorial | Art.32(1)(b)Art.32(1)(c) | Topik sama: Kelangsungan Usaha, Perencanaan Pemulihan, Pemulihan Bencana (pilihan editor) |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | Editorial | Art.5(2) | Topik sama: Kepatuhan (pilihan editor) |
| A.5.36 | Compliance with policies, rules and standards for information security | Editorial | Art.5(2) | Topik sama: Kepatuhan (pilihan editor) |
| A.5.37 | Documented operating procedures | Editorial | Art.24(2) | Topik sama: Kebijakan Tata Kelola (pilihan editor) |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | Editorial | Art.29Art.32(4) | Topik sama: Ancaman Orang Dalam (pilihan editor) |
| A.6.3 | Information security awareness, education and training | Editorial | Art.39(1)(b) | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| A.6.4 | Disciplinary process | Editorial | Art.29Art.32(4) | Topik sama: Ancaman Orang Dalam (pilihan editor) |
| A.6.8 | Information security event reporting | Editorial | Art.33(1)Art.34(1) | Topik sama: Pelaporan (pilihan editor) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | Editorial | Art.30(1) | Topik sama: Manajemen Aset (pilihan editor) |
| A.8 Technological controls · 12 | ||||
| A.8.3 | Information access restriction | Editorial | Art.25(2)Art.32(1)(b) | Topik sama: Kontrol Akses (pilihan editor) |
| A.8.8 | Management of technical vulnerabilities | Editorial | Art.32(1)(d) | Topik sama: Manajemen Kerentanan (pilihan editor) |
| A.8.10 | Information deletion | Editorial | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Topik sama: Perlindungan Data (pilihan editor) |
| A.8.11 | Data masking | Editorial | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Topik sama: Perlindungan Data (pilihan editor) |
| A.8.13 | Information backup | Editorial | Art.32(1)(c) | Topik sama: Cadangan & Pemulihan (pilihan editor) |
| A.8.14 | Redundancy of information processing facilities | Editorial | Art.32(1)(b)Art.32(1)(c) | Topik sama: Kelangsungan Usaha, Pemulihan Bencana (pilihan editor) |
| A.8.16 | Monitoring activities | Editorial | Art.29Art.32(4) | Topik sama: Ancaman Orang Dalam (pilihan editor) |
| A.8.24 | Use of cryptography | Editorial | Art.32(1)(a)Art.34(3)(a) | Topik sama: Enkripsi (pilihan editor) |
| A.8.25 | Secure development life cycle | Editorial | Art.25(1) | Topik sama: Pengembangan Aman (pilihan editor) |
| A.8.26 | Application security requirements | Editorial | Art.25(1) | Topik sama: Pengembangan Aman (pilihan editor) |
| A.8.28 | Secure coding | Editorial | Art.25(1) | Topik sama: Pengembangan Aman (pilihan editor) |
| A.8.29 | Security testing in development and acceptance | Editorial | Art.25(1) | Topik sama: Pengembangan Aman (pilihan editor) |
| ISMS clauses 4–10 · 7 | ||||
| Clause 5.2 | Policy | Editorial | Art.24(2) | Topik sama: Kebijakan Tata Kelola (pilihan editor) |
| Clause 6.1.1 | General | Editorial | Art.24(1)Art.32(2) | Topik sama: Manajemen Risiko (pilihan editor) |
| Clause 6.1.2 | Information security risk assessment | Editorial | Art.35(1)Art.35(7) | Topik sama: Penilaian Risiko (pilihan editor) |
| Clause 6.1.3 | Information security risk treatment | Editorial | Art.24(1)Art.32(2)Art.35(1)+1 | Topik sama: Manajemen Risiko, Penilaian Risiko (pilihan editor) |
| Clause 7.3 | Awareness | Editorial | Art.39(1)(b) | Topik sama: Kesadaran & Pelatihan (pilihan editor) |
| Clause 7.4 | Communication | Editorial | Art.34(1) | Topik sama: Komunikasi & Pemulihan (pilihan editor) |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | Editorial | Art.5(2) | Topik sama: Kepatuhan (pilihan editor) |
Menurut topik
Keduanya mencakup (23):
Kebijakan Tata KelolaKesadaran & PelatihanManajemen RisikoRisiko Rantai PasokPeran & Tanggung JawabKepatuhanManajemen AsetPenilaian RisikoManajemen KerentananKontrol AksesEnkripsiPerlindungan DataCadangan & PemulihanPengembangan AmanKeamanan CloudRespons InsidenPelaporanPerencanaan PemulihanKelangsungan UsahaKomunikasi & PemulihanPemulihan BencanaAncaman Orang DalamManajemen Risiko Vendor
Hanya ISO 27001 (27):
Lingkungan BisnisKlasifikasi DataIntelijen AncamanAutentikasi Multi-FaktorAkses IstimewaFirewall / Segmentasi JaringanPerlindungan EndpointManajemen PatchKonfigurasi AmanKeamanan EmailKeamanan WebZero TrustKeamanan SelulerKeamanan DNSWAFDLPPemantauan BerkelanjutanPencatatan & AuditDeteksi IntrusiDeteksi AnomaliSIEM / SOCForensikKomunikasiMitigasiPelajaran yang DipetikKeamanan APIKeamanan Fisik
Pertanyaan
Apakah ISO 27001 membuat Anda patuh terhadap GDPR?
Tidak. ISO 27001 mendukung kewajiban keamanan, khususnya Pasal 32, tetapi GDPR juga mencakup pemrosesan yang sah, transparansi, hak subjek data, dan lainnya.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Crosswalk crosswalk yang dipublikasikan (NIST, ENISA, CIS, PCI SSC) menetapkan tautannya · Editorial Penilaian ControlMapping jika tidak ada crosswalk; alasannya ditampilkan · hanya berbagi hasil CSF 2.0: layak diperiksa, bukan pemetaan · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Dipetakan = dikurasi bersama dalam topik ControlMapping, atau ditautkan langsung. Crosswalk tidak membuktikan kepatuhan. Metodologi · Unduh data · Laporkan kesalahan.