4 Perbedaan ISO 27001 2013 dan 2022


Pada Bulan Oktober 2022, ISO 27001 mengalami perubahan atau diperbarui setelah 9 tahun lamanya sejak ISO 27001:2013 diberlakukan. Seperti halnya pembaruan ISO lainnya, ada beberapa poin perbedaan penting yang harus dipahami oleh perusahaan atau organisasi untuk mengimplementasikan standar terbaru ini.

Perbedaan Utama ISO 27001:2013 vs 2022:

Jumlah Klausul:

Ada 11 klausul dalam ISO 27001:2022, meningkat dari 10 pada versi 2013.
Pengendalian Keamanan Lampiran A: Jumlah pengendalian dikurangi dari 114 menjadi 93, dengan kategori pengendalian dikonsolidasikan dari 14 menjadi 4.


Pengendalian Baru: Beberapa pengendalian baru muncul, dan ada perubahan nama serta penggabungan pada pengendalian yang ada.

Perubahan di Annex A:
Ada 11 pengendalian baru.
35 pengendalian tetap sama seperti versi lama.
23 pengendalian diubah namanya.
57 pengendalian digabung menjadi 24.
Satu pengendalian diubah menjadi dua.

Pengendalian Baru:

Pengendalian seperti Threat Intelligence, Information security for cloud services, dan Secure coding adalah beberapa yang ditambahkan.


Kategori Pengendalian Baru:

Orang (People): 8 pengendalian.
Organisasi (Organizational): 37 pengendalian.
Teknologi (Technology): 34 pengendalian.
Fisik (Physical): 14 pengendalian.

Perusahaan yang perlu transisi dari ISO 27001 versi lama ke versi terbaru tidak perlu khawatir karena kami ISOSNI.com siap membantu. Kami adalah perusahaan sertifikasi ISO yang sudah dipercaya oleh banyak perusahaan di Indonesia.

6281216662400