SERDANG, 25 September 2025 – Pusat Pembangunan Maklumat dan Komunikasi (iDEC), Universiti Putra Malaysia (UPM), telah berjaya melaksanakan Audit Sistem Pengurusan Keselamatan Maklumat (Information Security Management System – ISMS) ISO/IEC 27001:2022 bagi menilai tahap pematuhan serta keberkesanan pelaksanaan sistem pengurusan keselamatan maklumat di pusat tersebut.

Audit ini telah dijalankan oleh pihak SIRIM dan diketuai oleh Puan Sazlin binti Alias selaku Auditor. Pelaksanaan audit merupakan sebahagian daripada usaha berterusan iDEC dalam memastikan pengurusan keselamatan maklumat dilaksanakan secara sistematik, berkesan dan selaras dengan keperluan standard antarabangsa ISO/IEC 27001:2022.

Skop audit melibatkan pemeriksaan dan lawatan ke dua lokasi utama, iaitu Pusat Data di iDEC Beta serta Pusat Pemulihan Bencana (Disaster Recovery Centre – DRC) di iDEC Epsilon. Penilaian yang dilaksanakan memberi tumpuan kepada beberapa aspek penting termasuk kawalan keselamatan maklumat, pematuhan terhadap prosedur dan proses kerja, pengurusan risiko keselamatan maklumat serta keberkesanan pelaksanaan dasar dan kawalan ISMS di kedua-dua lokasi.

Lawatan audit ke Pusat Data dan DRC turut memberikan peluang kepada auditor untuk menilai pelaksanaan kawalan keselamatan secara lebih menyeluruh, khususnya berkaitan perlindungan aset maklumat, kesinambungan operasi serta kesiapsiagaan infrastruktur ICT dalam menghadapi risiko dan gangguan yang boleh menjejaskan penyampaian perkhidmatan digital universiti.

Pelaksanaan audit ini mencerminkan komitmen iDEC dalam memastikan aspek kerahsiaan, integriti dan ketersediaan maklumat terus diberi perhatian sebagai komponen penting dalam penyampaian perkhidmatan ICT UPM. Pengurusan keselamatan maklumat yang kukuh bukan sahaja membantu melindungi data dan aset ICT, malah menyokong keyakinan warga universiti serta pihak berkepentingan terhadap keupayaan UPM mengurus maklumat secara selamat dan berkesan.

Audit telah selesai dilaksanakan dengan lancar hasil kerjasama dan komitmen warga iDEC yang terlibat sepanjang proses penilaian. Dapatan audit akan dijadikan sebagai salah satu rujukan penting dalam mengenal pasti ruang penambahbaikan serta memperkukuh kawalan keselamatan maklumat secara berterusan.

Melalui pelaksanaan audit ISMS secara berkala, iDEC terus berusaha memastikan sistem pengurusan keselamatan maklumat sentiasa relevan, berkesan dan responsif terhadap perubahan teknologi serta landskap ancaman keselamatan siber. Usaha ini selaras dengan aspirasi iDEC untuk menyediakan perkhidmatan ICT yang selamat, berdaya tahan dan berkualiti bagi menyokong keperluan transformasi digital UPM.

Tarikh Input: 28/09/2025 | Kemaskini: 21/08/2026 | zuraya