CyberLentera MSCD
EN Masuk Minta demo
Produk Standar Penerapan Keamanan English
Masuk Minta demo

Management System Compliance Dashboard

Buktikan kepatuhan dari konteks hingga bukti.

Satu rantai keterlacakan untuk ISO/IEC 27001, ISO 9001, ISO 22301 dan ISO 37001. Saat satu tautan putus, Anda melihatnya lebih dulu daripada auditor.

Minta demo Lihat cara kerjanya
  1. 01Isu
  2. 02Risiko
  3. 03Kontrol
  4. 04Dokumen
  5. 05Bukti
  6. 06Temuan

Uji keterlacakan

Pilih risiko mana pun. Lihat pertanyaan auditor terjawab tautan demi tautan.

Setiap catatan berada pada satu rantai, dari isu yang memunculkan risiko hingga bukti bahwa kontrolnya berjalan. Tautan yang belum siap menyebut orang yang memegangnya dan tanggal jatuh temponya.

  • Siap Tautan ada dan buktinya berasal dari siklus ini.
  • Tertunda Ditugaskan kepada orang tertentu dan jatuh tempo sebelum audit.
  • Putus Terlambat, hilang, atau tautan wajib tidak ada.
R-014 Akses tanpa izin ke data pelanggan

  1. IsuCI-02

    Data pelanggan ditangani dukungan TI pihak ketiga

    Siap

  2. RisikoR-014

    Akses tanpa izin ke data pelanggan

    Tertunda

    Penilaian ulang tahunan dipegang pemilik risiko, jatuh tempo sebelum audit

  3. KontrolA.5.15

    Kendali akses

    Siap

  4. DokumenPRC-07

    Prosedur kendali akses

    Putus

    Tanggal tinjauan terlewati. Setiap kontrol yang dijalankannya ikut tertahan

  5. BuktiEV-0280

    Tinjauan akses triwulanan

    Tertunda

    Bukti berikutnya jatuh tempo sebelum audit, dipegang pemilik kontrol

Akuntabilitas per orang

Apa yang masih tertunda, siapa yang memegangnya, dan kapan jatuh temponya.

Setiap sistem manajemen punya satu daftar pekerjaan terbuka, dikelompokkan menurut orang yang memegangnya.

  • Orang tertentu pada setiap item tertunda

    Setiap item dipegang satu orang dan punya tanggal jatuh tempo. Peran saja tidak pernah memegang pekerjaan.

  • Pengingat dikirim dan dicatat oleh platform

    Ingatkan satu pemegang atau semua pemegang sekaligus, lewat email dan di aplikasi. Setiap pengingat dicatat.

  • Penanda setelah audit yang mengikuti tanggal audit

    Item yang jatuh tempo setelah tanggal audit ditandai. Saat tanggal audit bergeser, penandanya dihitung ulang dan pemegangnya diberi tahu.

Satu mesin, empat standar

Harmonized Structure sebagai tulang punggung.

Keempat standar berbagi klausul 4 sampai 10. MSCD memodelkannya sekali, sehingga organisasi dengan beberapa sertifikat tidak lagi mengerjakan hal yang sama empat kali.

  • ISO/IEC 27001:2022Keamanan informasi
  • ISO 9001:2015 dan 2026Mutu
  • ISO 22301:2019Kelangsungan usaha
  • ISO 37001:2025Anti-penyuapan, versi beta
Harmonized StructureKlausul 4 sampai 10, dimodelkan sekali untuk setiap standar
  1. Isu
  2. Risiko
  3. Kontrol
  4. Dokumen
  5. Bukti
  6. Temuan

Edisi baru sebuah standar dipasang berdampingan dan aktif saat Anda memutuskan.

Tiga area kerja

Bangun sistemnya. Jalankan auditnya. Pertahankan sertifikatnya.

Implementasi

Bangun dan pelihara

  • Papan fase dengan checkpoint yang menahan pekerjaan yang belum siap
  • Kontrol dan persyaratan beserta status dan buktinya
  • Register dokumen dengan pemilik dan tanggal tinjauan

Audit

Jalankan audit

  • Kesiapan audit dan uji keterlacakan dalam satu layar
  • Item tertunda per orang, masing-masing dengan tanggal jatuh tempo
  • Temuan dan tindakan korektif, diverifikasi oleh orang selain pelaksananya

Surveilans

Pertahankan sertifikat

  • Siklus sertifikasi tiga tahun dalam satu linimasa
  • Umur bukti dihitung dari tanggal bukti itu dibuat
  • Item yang jatuh tempo setelah tanggal audit ditandai sejak hari dibuat

Penerapan dan data

Cloud Anda atau pusat data Anda. File Anda tetap di tempatnya.

SaaS dan on-premise menjalankan rilis yang sama dengan fitur yang sama. Bedanya ada pada siapa yang mengoperasikan dan di mana data disimpan.

SaaS

Dioperasikan oleh CyberLentera

  • Skema basis data terpisah untuk setiap organisasi, dengan row-level security sebagai lapisan kedua
  • Masuk dengan penyedia identitas Anda sendiri
  • Pembaruan dalam jendela pemeliharaan yang diumumkan

On-premise

Dioperasikan oleh tim Anda

  • Docker Compose di satu server, atau Kubernetes dengan Helm
  • Berjalan di jaringan air-gapped dari paket offline yang ditandatangani
  • Lisensi diperiksa secara offline, pembaruan sesuai jadwal Anda

Pass-through

File yang diunggah melalui MSCD diteruskan ke repositori Anda. Checksum dihitung selama perjalanan dan tidak ada yang disimpan di antaranya.

Tautan

Pilih file yang sudah ada di repositori Anda. MSCD mencatat referensinya, mengunci versinya, dan memeriksanya secara terjadwal.

Repositori Anda

SharePoint Online, OneDrive for Business atau Google Drive. Managed vault tersedia jika Anda lebih memilihnya.

Keamanan

Siap diperiksa oleh orang yang mengauditnya.

MFA untuk setiap pengguna

Akun lokal memakai aplikasi autentikator. Masuk lewat akun perusahaan dapat mewajibkan MFA dari penyedia identitas Anda.

Masuk dengan akun perusahaan

SAML 2.0 dan OpenID Connect, misalnya dengan Microsoft Entra ID.

Peran per sistem manajemen

Seseorang dapat mengelola sistem keamanan informasi dan hanya membaca sistem mutu.

Pemisahan tugas

Tidak ada yang memverifikasi tindakan korektifnya sendiri atau menerima risiko yang ia tangani.

Jejak audit append-only

Setiap perubahan tercatat lengkap dengan siapa yang mengubah, apa yang berubah dan kapan. Entri hanya pernah ditambahkan.

Akses untuk auditor Anda

Akses tamu hanya-baca untuk auditor eksternal, dibatasi antara 1 sampai 30 hari.

Mulai dengan satu sistem manajemen

Masuki audit sertifikasi dalam keadaan siap.

Bawa satu sistem manajemen ke dalam rantai lebih dulu. Tambahkan yang lain saat Anda siap.

Minta demo Masuk ke MSCD

Atau kirim email ke cyberlentera@gmail.com