Cloudsphere

Cek Kesiapan Organisasi Anda

Sepuluh kuesioner ya/tidak untuk mengetahui posisi organisasi Anda di Indonesia: kepatuhan ISO 27001, UU PDP, dan BCM; manajemen risiko dan audit internal; kematangan keamanan siber; serta kesiapan pengujian keamanan teknis (VAPT) per domain — web, jaringan, cloud, dan IoT. Hasil dan rekomendasi tampil langsung, tanpa menunggu.

ISO 27001Kematangan Keamanan Siber

Pilih kuesioner

Kepatuhan & Tata Kelola

Kesiapan sertifikasi dan kepatuhan regulasi: ISO 27001, UU PDP, dan kontinuitas bisnis.

36 pertanyaan± 10 menit

Cek Kesiapan ISO 27001

Tiga puluh enam pertanyaan ya/tidak yang memetakan organisasi Anda terhadap klausul wajib 4 sampai 10 ISO/IEC 27001:2022, lalu kontrol Annex A yang paling sering menjadi temuan audit. Hasil per klausul dan rekomendasi langkah berikutnya langsung tampil setelah Anda selesai.

  • Klausul 4 · Konteks organisasi
  • Klausul 5 · Kepemimpinan
  • Klausul 6 · Perencanaan
  • Klausul 7 · Dukungan
  • +7 lainnya
Mulai ISO 27001
16 pertanyaan± 8 menit

Cek Kepatuhan UU PDP

Enam belas pertanyaan ya/tidak yang memetakan kesiapan organisasi Anda terhadap UU No. 27/2022 tentang Pelindungan Data Pribadi: tata kelola, hak subjek data, keamanan, dan pihak ketiga. Hasil dan rekomendasi langkah berikutnya tampil seketika.

  • Tata kelola dan dasar hukum
  • Hak subjek data
  • Keamanan dan insiden
  • Pihak ketiga dan transfer data
Mulai UU PDP
16 pertanyaan± 8 menit

Cek Kesiapan BCM (ISO 22301)

Enam belas pertanyaan ya/tidak yang memetakan kesiapan organisasi Anda menerapkan manajemen kontinuitas bisnis sesuai ISO 22301: tata kelola, analisis dampak bisnis, strategi, dan pengujian rencana kontinuitas.

  • Tata kelola dan kebijakan BCM
  • Analisis dampak bisnis dan risiko
  • Strategi dan rencana kontinuitas
  • Pengujian dan perbaikan
Mulai BCM

Manajemen Risiko & Audit Internal

Kematangan kerangka manajemen risiko perusahaan dan fungsi audit internal.

16 pertanyaan± 7 menit

Cek Kesiapan Manajemen Risiko

Enam belas pertanyaan ya/tidak yang menilai kematangan kerangka manajemen risiko perusahaan Anda mengacu ISO 31000: tata kelola, identifikasi, penanganan, dan pemantauan risiko. Berlaku untuk organisasi jenis apa pun.

  • Kerangka kerja dan tata kelola risiko
  • Identifikasi dan penilaian risiko
  • Penanganan risiko
  • Pemantauan dan pelaporan
Mulai Manajemen Risiko
16 pertanyaan± 7 menit

Cek Kesiapan Fungsi Audit Internal

Enam belas pertanyaan ya/tidak yang menilai kematangan fungsi audit internal organisasi Anda mengacu Global Internal Audit Standards dari IIA: independensi, perencanaan, pelaksanaan, dan penjaminan mutu.

  • Independensi dan piagam audit
  • Perencanaan berbasis risiko
  • Pelaksanaan dan pelaporan
  • Tindak lanjut dan penjaminan mutu
Mulai Audit Internal

Pengujian Keamanan Teknis (VAPT)

Kesiapan pengujian penetrasi per domain: aplikasi web, jaringan, cloud, dan perangkat IoT.

15 pertanyaan± 6 menit

Cek Kesiapan Pentest Aplikasi Web

Lima belas pertanyaan ya/tidak untuk mengukur kesiapan aplikasi web dan API Anda menjalani penetration testing, mengacu praktik OWASP.

  • Cakupan dan kesiapan aplikasi
  • Kontrol keamanan aplikasi
  • Tindak lanjut
Mulai VAPT Aplikasi Web
15 pertanyaan± 6 menit

Cek Kesiapan Pentest Jaringan

Lima belas pertanyaan ya/tidak untuk mengukur kesiapan infrastruktur jaringan Anda menjalani penetration testing eksternal dan internal.

  • Cakupan jaringan
  • Segmentasi dan kontrol perimeter
  • Deteksi dan tindak lanjut
Mulai VAPT Jaringan
15 pertanyaan± 6 menit

Cek Kesiapan Pentest Cloud

Lima belas pertanyaan ya/tidak untuk mengukur kesiapan lingkungan cloud Anda (AWS, GCP, Azure) menjalani pengujian keamanan konfigurasi dan IAM.

  • Cakupan dan tata kelola cloud
  • IAM dan konfigurasi
  • Deteksi dan tindak lanjut
Mulai VAPT Cloud
14 pertanyaan± 6 menit

Cek Kesiapan Pentest Perangkat IoT

Empat belas pertanyaan ya/tidak untuk mengukur kesiapan perangkat IoT dan OT Anda menjalani pengujian keamanan firmware, komunikasi, dan API pendamping.

  • Cakupan perangkat
  • Keamanan firmware dan komunikasi
  • Tindak lanjut
Mulai VAPT IoT

Cara kerjanya

  1. 01

    Isi data singkat

    Nama perusahaan, ruang lingkup, nama, dan email Anda. Tidak ada pendaftaran akun.

  2. 02

    Jawab ya atau tidak

    Pertanyaan dikelompokkan per area dan bisa dijawab dalam beberapa menit.

  3. 03

    Terima hasil seketika

    Skor, level kesiapan, rincian per area, dan rekomendasi langkah berikutnya tampil langsung dan dikirim ke email Anda.

Pertanyaan yang sering diajukan

Apakah cek kesiapan ini gratis dan tanpa kewajiban?

Ya. Kuesioner ini gratis, tidak memerlukan akun, dan tidak mengikat Anda pada layanan apa pun. Hasilnya menjadi milik Anda.

Apakah hasilnya setara dengan gap analysis resmi?

Tidak. Ini gambaran awal berbasis jawaban Anda sendiri. Gap analysis resmi menelaah dokumen dan bukti penerapan secara langsung, dan itulah langkah berikutnya bila Anda ingin melanjutkan.

Apa yang terjadi dengan data yang saya isi?

Data perusahaan, nama, dan email dipakai untuk mengirim ringkasan hasil ke Anda dan agar konsultan kami dapat menindaklanjuti bila Anda menghendaki. Kami tidak membagikannya ke pihak lain; lihat Kebijakan Privasi kami.

Berapa lama waktu yang dibutuhkan?

Bervariasi per kuesioner, sekitar 6 sampai 10 menit: VAPT per domain (web, jaringan, cloud, IoT) berisi 14 sampai 15 pertanyaan; UU PDP, BCM, manajemen risiko, dan audit internal masing-masing 16 pertanyaan; kematangan keamanan siber 24 pertanyaan; dan ISO 27001 36 pertanyaan (klausul 4 sampai 10 lalu Annex A).

Pertanyaannya mengacu ke standar versi mana?

Tiap kuesioner mengacu standar atau regulasi yang relevan: ISO/IEC 27001:2022 untuk ISO 27001, ISO 22301 untuk BCM, ISO 31000 untuk manajemen risiko, Global Internal Audit Standards dari IIA untuk audit internal, NIST Cybersecurity Framework untuk kematangan keamanan siber, UU No. 27/2022 untuk UU PDP, dan OWASP/PTES/CIS Benchmark untuk VAPT per domain.

Belum yakin harus mulai dari mana?

Konsultan kami membantu membaca hasil kuesioner dan menyusun langkah berikutnya, dari gap analysis hingga pendampingan audit dan pengujian.

Hubungi KamiLihat Layanan