Bank Mega Raih Sertifikasi ISO 27001:2022 Dan ISO 27701:2019

Jakarta, CNN Indonesia --

PT Bank Mega Tbk ("Bank Mega") raih Sertifikasi ISO 27001:2022 dan ISO 27701:2019 yang dikeluarkan oleh CBQA Global Indonesia selaku badan sertifikasi.

Sertifikasi tersebut diserahkan secara langsung oleh Presiden Direktur PT Defender Nusa Semesta Toto A Atmojo dan Direktur CBQA Global Indonesia Anwar Siregar kepada Direktur Utama Bank Mega Kostaman Thayib, Wakil Direktur Utama Bank Mega Indivara Erni dan Direktur IT Bank Mega YB. Hariantono yang bertempat di Menara Bank Mega - Jakarta.

Acara tersebut disaksikan oleh Dewan Komisaris dan Direksi Bank Mega.

Dengan diraihnya Sertifikasi ISO 27001:2022 dan ISO 27701:2019, mencerminkan komitmen Bank Mega untuk senantiasa menjaga keamanan informasi dan privasi para nasabahnya, serta berhasil memenuhi peraturan Peraturan Bank Indonesia Nomor 23 Tahun 2021 tentang Penyedia Jasa Pembayaran (PJP), Peraturan Kominfo Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi, Peraturan BSSN Nomor 8 Tahun 2020 tentang Sistem Pengamanan dalam Penyelenggaraan Sistem Elektronik, Peraturan Mendagri Nomor 57 Tahun 2021 tentang Sistem Manajemen Keamanan Informasi Administrasi Kependudukan serta Undang-undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

ISO 27001:2022 sendiri merupakan standar internasional yang memberikan pedoman dalam Sistem Manajemen Keamanan Informasi (SMKI).

Standar ini menggunakan pendekatan kontrol yang sistematis untuk membantu organisasi dalam melindungi dan mengelola semua aset teknologi informasi.

Selain itu ISO 27701:2019 merupakan ekstensi dari ISO 27001 yang memiliki fokus secara spesifik pada perlindungan data pribadi untuk membantu organisasi dalam mematuhi regulasi privasi dan mengelola risiko terkait data pribadi dengan lebih baik.

"Sertifikasi ISO 27001:2022 dan ISO 27701:2019 yang diterima oleh Bank Mega menunjukkan kompetensi dan kesiapan yang dimiliki Bank Mega dalam mengelola informasi dan data pribadi nasabah yang menjadi asset penting dan berharga bagi perusahaan dalam menerapkan Sistem Manajemen Keamanan Informasi dan Sistem Manajamen Informasi Privasi yang diakui secara internasional", terang Direkur Operations & Information Technology Bank Mega Y.B. Hariantono.

Bank Mega menggandeng PT Defender Nusa Semesta, yakni perusahaan yang bergerak di bidang keamanan cyber sebagai konsultan untuk melakukan pendampingan dalam proses implementasi ISO 27001:2022 dan ISO 27701:2019 di Bank Mega yang dilakukan mulai Juni 2025.

Proses sertifikasi ISO 27001:2022 dan ISO 27701:2019, diawali dengan memberikan awareness mengenai keamanan informasi kepada internal Bank Mega yang dilanjutkan dengan melakukan proses Gap Assessment.

Langkah ini dilakukan agar pelaksanaan keamanan informasi sesuai dengan standar ISO 27001:2022 dan ISO 27701:2019. Di akhir proses, Bank Mega melakukan Management Review untuk memastikan kesiapan pemenuhan ISO 27001:2022 dan ISO 27701:2019 di Bank Mega. Sertifikasi ISO 27001:2022 dan ISO 27701:2019 tersebut diumumkan pada Agustus 2025 oleh CBQA Global Indonesia sebagai lembaga sertifikasi terakreditasi.

(agt)