Quiz 8 LI: Lingkup ABMS

Menurut ISO 37001, lingkup ABMS organisasi harus:

• Tidak mempertimbangkan hasil penilaian risiko penyuapan

• Tersedia sebagai informasi terdokumentasi

• Dikomunikasikan hanya kepada rekan bisnis yang menghadapi risiko penyuapan di atas batas rendah

1. Apa yang sebaiknya dipertimbangkan apabila menetapkan batas organisasi untuk lingkup ABMS?

• Ukuran dan jumlah personel organisasi

• Unit organisasi, struktur, tanggung jawab manajer, dan proses bisnis

• Lokasi fisik, internal maupun eksternal, tercakup dalam ABMS

Apa yang sebaiknya dilakukan oleh organisasi apabila ada persyaratan yang tidak dapat diterapkan dalam ISO 37001 untuk ABMS-nya?

• Organisasi harus memberi alasan yang diperlukan tentang mengapa persyaratan tersebut tidak dapat diterapkan

• Organisasi harus tidak menerapkan persyaratan tersebut dan, segera setelah itu, mengajukan permohonan sertifikasi ISO 37001

• Organisasi harus menerapkan semua persyaratan, meskipun sebagian boleh jadi tidak dapat diterapkan, agar disertifikasi ISO 37001

Organisasi dapat menggunakan bantuan pakar dalam bidang tertentu, seperti analis bisnis, untuk menetapkan pernyataan lingkup untuk ABMS

• Benar

• Salah

Apa yang sebaiknya dilakukan oleh organisasi setelah memperluas lingkup ABMS-nya ke unit lain organisasi?

• Mengevaluasi, menyetujui, dan mendokumentasikan perubahan tersebut

• Mengubah lingkungan eksternalnya (hukum, persaingan, teknologi) juga

• Mengajukan permohonan audit sertifikasi