PreTest SMKI Tahun 2025

Manakah dibawah ini standar ISO yang digunakan BPJS Kesehatan?

• ISO/IEC 27001:2013

• ISO/IEC 27001:2022

Berikut hal yang berubah pada ISO/IEC 27001:2022

• Annex A terdiri dari 4 domains

• terdapat 114 Security Controls

Berikut Klasifikasi Informasi yang berlaku sesuai dengan Pedoman Sistem Manajemen Keamanan Informasi refer to Annex A.5.12 Klasifikasi Informasi?

• Publik, Internal, PII

• Publik, Internal, Rahasia, PII

Berikut contoh informasi publik, kecuali?

• Rekam medis

• Brosur yang didistribusikan secara luas

Berikut contoh informasi internal, kecuali?

• Master data peserta

• Gaji atau data personal lainnya

Berikut contoh informasi rahasia

• NIK

• Rekam medis

Berikut contoh informasi PII (Personally Identifiable Information)

• Identitas meliputi NIK, nama lengkap, alamat, biometrik, dan info lainnya yang bisa digunakan untuk mengidentifikasi seseorang dan atau lokasinya

• SOP

Panduan Implementasi mengenai bagaimana cara mengimplementasikan seluruh control pada Annex A ISO/IEC 27001:2022 dapat dilihat pada?

• Peraturan Direksi Badan Penyelenggara Jaminan Sosial Kesehatan Nomor 4 Tahun 2024 Tentang Pedoman Sistem Manajemen Keamanan Informasi (SMKI)

• Peraturan Direksi Badan Penyelenggara Jaminan Sosial Kesehatan Nomor 5 Tahun 2024 Tentang Pedoman Sistem Manajemen Layanan Teknologi Informasi (SMLTI)

Pada ISO/IEC 27001:2022 Terdapat 93 Kontrol yang terdiri dari sebagai berikut, kecuali?

• 24 Merged Controls

• 114 New Controls

Pengendalian yang dapat dilakukan oleh kantor cabang untuk memenuhi Kontrol Keamanan Informasi, kecuali?

• Terdapat daftar pencatatan aset (Informasi, hardware, software, people) beserta dengan pemilik aset

• Terdapat dokumen atau informasi yang tidak diberikan label informasi sesuai dengan klasifikasi informasinya