PT Fortuna Integritas Mandiri mengakui bahwa informasi adalah aset utama dalam proses operasional bisnis perusahaan. Oleh karena itu, kami berkomitmen penuh untuk melindungi informasi melalui penerapan Sistem Manajemen Keamanan Informasi (SMKI) yang mengacu pada standar internasional ISO/IEC 27001:2022.
Komitmen ini diwujudkan melalui:
- Menjamin Kerahasiaan, Kebenaran, dan Ketersediaan (Confidentiality, Integrity, and Availability): Mengelola keamanan informasi agar terjaga dari akses yang tidak sah, perubahan yang tidak diizinkan, maupun gangguan yang dapat menghambat operasional perusahaan.
- Menunjukkan Kepemimpinan dan Komitmen Manajemen Puncak: Memastikan penerapan SMKI berjalan sesuai persyaratan regulasi pada seluruh proses bisnis perusahaan.
- Mengelola Risiko secara Proaktif: Melakukan kajian dan pengelolaan risiko keamanan informasi berdasarkan kerentanan (vulnerability) dan ancaman (threat) pada setiap aset maupun proses bisnis.
- Meningkatkan Kesadaran dan Kompetensi: Mendorong peningkatan awareness, pengetahuan, dan keterampilan keamanan informasi bagi seluruh karyawan internal maupun pihak eksternal terkait secara berkelanjutan.
- Memastikan Kepatuhan: Memenuhi seluruh persyaratan hukum dan peraturan perundang-undangan yang berlaku di Indonesia, serta standar internasional ISO/IEC 27001.
- Menegakkan Akuntabilitas dan Tanggung Jawab: Mewajibkan seluruh personil melaporkan tindakan mencurigakan, termasuk potensi pencucian uang maupun ancaman keamanan informasi kepada CISO atau Tim SMKI, dengan pimpinan di semua tingkatan bertanggung jawab memantau efektivitas penerapan kebijakan ini.
- Berkomitmen pada Perbaikan Berkelanjutan: Melakukan peningkatan segera maupun terencana terhadap kesesuaian, kecukupan, dan keefektifan SMKI, serta meninjau kebijakan ini secara berkala minimal satu tahun sekali.