NIST RMF
NIST RMF
Last Updated: December 4, 2025# RMF Overview NIST Risk Management Framework (RMF) adalah pendekatan struktural untuk mengelola risiko sistem informasi sepanjang siklus hidupnya. Framework ini banyak digunakan di organisasi dengan kebutuhan kepatuhan tinggi, seperti sektor finansial, pemerintahan, dan layanan kritikal. RMF memperkuat hubungan antara teknologi, risiko, dan tata kelola. ## 1. Konteks Transformasi digital meningkatkan kebutuhan terhadap proses pengelolaan...
Prepare
Last Updated: December 5, 2025# Step 1 – Prepare Langkah Prepare bertujuan membangun fondasi tata kelola sebelum penanganan risiko teknis dilakukan. Tahap ini memastikan organisasi memahami konteks misi, sumber daya, dan lingkungan operasional. ## 1. Konteks Banyak organisasi gagal dalam manajemen risiko karena tidak memiliki struktur awal yang jelas. Prepare bertujuan membangun pondasi tata kelola, bukan langsung memilih kontrol...
Categorize
Last Updated: December 5, 2025# Step 2 – Categorize Tahap Categorize menentukan tingkat dampak kerahasiaan, integritas, dan ketersediaan sistem. Kategorisasi ini menentukan tingkat kontrol yang harus diterapkan organisasi. ## 1. Konteks Risiko berbeda antara satu sistem dengan sistem lainnya. Oleh karena itu, kontrol keamanan harus sebanding dengan tingkat risiko. ## 2. Konsep Utama Categorize menggunakan model dampak rendah, sedang,...
Select
Last Updated: December 5, 2025# Step 3 – Select Pada tahap Select, organisasi memilih kontrol keamanan dari katalog standar seperti NIST SP 800-53. ## 1. Konteks Pemilihan kontrol tidak dapat generik; harus berbasis risiko dari tahap Categorize. ## 2. Konsep Utama Organisasi memilih baseline kontrol dan menyesuaikannya (tailoring). ## 3. Implementasi Organisasi Tim keamanan memilih, mendokumentasikan, dan menyetujui kontrol...
Implement
Last Updated: December 5, 2025# Step 4 – Implement Tahap Implement memastikan kontrol yang dipilih sebelumnya diwujudkan di lingkungan operasional. ## 1. Konteks Dokumentasi pemilihan kontrol tanpa implementasi tidak memiliki nilai keamanan. ## 2. Konsep Utama Kontrol harus: – diterapkan – dikonfigurasi – didokumentasikan ## 3. Implementasi Organisasi Biasanya mencakup konfigurasi endpoint, hardening, manajemen akses, monitoring, dan SOP. ##...
Assess
Last Updated: December 5, 2025# Step 5 – Assess Tahap Assess mengevaluasi apakah kontrol telah diterapkan dengan benar dan efektif. ## 1. Konteks Penilaian diperlukan untuk memastikan kontrol bekerja sebagaimana mestinya. ## 2. Konsep Utama Biasanya dilakukan oleh assessor independen atau auditor internal. ## 3. Implementasi Organisasi Termasuk evaluasi bukti, wawancara, dan pengujian teknis. ## 4. Kaitan dengan UU...
Authorize
Last Updated: December 5, 2025# Step 6 – Authorize Decision maker memberikan persetujuan apakah sistem boleh beroperasi berdasarkan risiko residual. ## 1. Konteks Keputusan operasional harus berbasis risiko, bukan asumsi. ## 2. Konsep Utama Autorisasi dokumentatif seperti POA&M dan laporan residual risk. ## 3. Implementasi Organisasi Biasanya dilakukan oleh pejabat eksekutif. ## 4. Kaitan dengan UU PDP Membantu membuktikan...
Monitor
Last Updated: December 5, 2025# Step 7 – Monitor Monitor adalah proses berkelanjutan untuk memantau risiko, kontrol, dan perubahan lingkungan operasi. ## 1. Konteks Ancaman terus berkembang; kontrol harus relevan. ## 2. Konsep Utama Meliputi monitoring log, vulnerability scanning, patching, dan review berkala. ## 3. Implementasi Organisasi Melibatkan SOC, tim keamanan, dan pemilik sistem. ## 4. Kaitan dengan UU...