8.1. Perencanaan dan Pengendalian Operasional

PT Metalogix infolink Persada menerapkan dan mengendalikan proses yang diperlukan untuk memenuhi persyaratan keamanan informasi.

PT Metalogix infolink Persada menjamin bahwa setiap perubahan dilaksanakan secara terencana. Apabila terjadi perubahan, diambil tindakan untuk mengurangi dampak yang tidak diinginkan akibat perubahan tersebut.

PT Metalogix infolink Persada melakukan pengendalian proses subkontraktor (outsourced process) sesuai dengan prosedur yang berlaku.

8.2. Penilaian Risiko Keamanan Informasi

PT Metalogix infolink Persada harus melakukan penilaian risiko secara berkala atau ketika terdapat perubahan yang signifikan. Hasil penilaian risiko harus didokumentasikan dan dipelihara.

8.3. Penanganan Risiko Keamanan Informasi

Rencana penangan risiko keamanan informasi harus disusun dan diterapkan. Hasil perencanaan penanganan keamanan informasi wajib didokumentasikan dan dipelihara.