10.1 Peningkatan berkelanjutan

Persyratan ini mengharuskan perusahaan menerapkan proses perbaikan berkelanjutan untuk memastikan kesesuaian, kecukupan, dan efektivitas SMKI.

Panduan:

Tujuan dari subklausul ini adalah untuk memastikan bahwa perusahaan mengidentifikasi peluang-peluang untuk perbaikan kinerja. Perbaikan tersebut membantu perusahaan menjaga penerapan sistem manajemen keamanan informasi (SMKI) tetap mutakhir, meningkatkan kinerja dan efektivitas, mengoreksi atau mencegah risiko yang tidak diinginkan beserta dampaknya, serta memenuhi kebutuhan dan persyaratan pihak-pihak yang berkepentingan.

Contoh perbaikan kinerja antara lain:

1. menerapkan rencana penanganan risiko keamanan informasi (risk treatment plan);

2. melakukan tindakan berdasarkan hasil pemantauan dan pengukuran;

3. melakukan perbaikan atas temuan audit internal dan eksternal;

4. melakukan tindak lanjut atas hasil tinjauan manajemen;

5. mengambil tindakan untuk mencegah agar ketidaksesuaian tidak terulang kembali;

6. mengambil tindakan berdasarkan umpan balik dari pelanggan, manajemen, staf, dan pihak berkepentingan lainnya; dan

7. melakukan perubahan sebagai respons terhadap perkembangan atau perubahan teknologi.