BERDASARKAN PERAN
TI & kepatuhan Bukti yang bisa ditelusuri peninjau, bukan laporan yang harus Anda bela.
Bukti audit dan atestasi
Laporan hanya separuh dari deliverable. Batas lingkup, penanganan bukti, catatan retest, dan rumusan atestasi itulah yang menentukan apakah berkasnya lolos review.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Kunci batasnya secara tertulis
Ruang lingkup, target, dan jendela pengujian disepakati serta didokumentasikan sebelum pengujian, sehingga batas di laporan sama dengan batas yang benar-benar diuji.
Tangani bukti dengan benar
Temuan membawa bukti pendukungnya, dicatat sedemikian rupa sehingga peninjau bisa menelusuri klaim itu kembali ke buktinya.
Serahkan dalam dua bahasa
Narasi eksekutif plus lampiran teknis dalam bahasa Inggris dan bahasa Indonesia, disusun agar mudah ditelaah peninjau ISO 27001, PCI-DSS, dan OJK.
Retest, lalu atestasi
Perbaikan diverifikasi dalam 14 hari, dan surat atestasi diterbitkan atas kondisi setelah retest, bukan atas pengujian awal.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Batas lingkup dan rules of engagement yang terdokumentasi
- Temuan beserta bukti yang mendukungnya
- Setiap deliverable dalam bahasa Inggris dan bahasa Indonesia
- Catatan retest dan surat atestasi
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.