Whitesec One adalah workspace GRC untuk ISO 27001, ISO 27701, SOC 2 Type II, dan Essential Eight. Risiko, pemasok, insiden, dan bukti tersimpan di satu set register yang dipetakan ISO 27001, ISO 27701, dan SOC 2 ke klausul dan kriterianya masing-masing.
Kontrol yang memodifikasi risiko ini, dari Statement of Applicability.
Workspace SOC 2 membaca baris yang sama. Tidak ada yang disalin.
Kriteria yang belum didukung record ditandai sebelum auditor menemukannya.
Workspace SOC 2 tidak menyimpan salinan risiko atau pemasok Anda. Setiap record tetap di register ISO 27001-nya dan dipetakan ke Trust Services Criteria yang didukungnya. Workspace privasi membaca register pemasok yang sama untuk PII processor dan DPA-nya.
| Register | Dikelola di ISO 27001 | Kriteria SOC 2 yang didukung |
|---|---|---|
| Risk register | Dikelola di ISO 27001Planning | Kriteria SOC 2 yang didukungCC3.1 to CC3.4, CC9.1 |
| Supplier register | Dikelola di ISO 27001Registers | Kriteria SOC 2 yang didukungCC9.2, CC2.3, P6.4 |
| Incident register | Dikelola di ISO 27001Operations | Kriteria SOC 2 yang didukungCC7.3 to CC7.5, CC2.3 |
| Policies and documents | Dikelola di ISO 27001Context | Kriteria SOC 2 yang didukungCC1.1, CC2.2, CC5.2, CC5.3 |
| Access reviews | Dikelola di ISO 27001Registers | Kriteria SOC 2 yang didukungCC6.1 to CC6.3 |
| Change register | Dikelola di ISO 27001Registers | Kriteria SOC 2 yang didukungCC8.1, CC7.1, CC3.4 |
| Evidence library | Dikelola di ISO 27001Assurance | Kriteria SOC 2 yang didukungCommon Criteria (CC1 to CC9) |
Dikelompokkan per pasar yang didampingi setiap tim. Workspace ISO mengikuti klausul: konteks, perencanaan, register, operasi, asurans. SOC 2 berjalan sesuai urutan engagement Type II. Essential Eight berjalan dari target maturitas sampai bukti.
Whitesec ID, Jakarta
Sertifikasi ISO 27001, manajemen privasi terhadap UU PDP (Undang-Undang Pelindungan Data Pribadi), dan SOC 2 Type II, didampingi tim di Jakarta.
Whitesec AU, Perth
Sertifikasi ISO 27001, SOC 2 Type II, dan maturitas Essential Eight sesuai panduan ACSC, didampingi tim di Perth untuk Australia dan Selandia Baru.
Setiap workspace menghasilkan dokumen yang diminta lembaga sertifikasi atau service auditor, dari record yang Anda kelola sepanjang tahun. Register bisa diekspor ke CSV, Excel, dan PDF.
Level akses Auditor membaca semuanya secara utuh dan bisa mengekspor bukti. Auditor mencatat pekerjaan audit, temuan, dan tindakan korektif, tanpa bisa mengubah hal lain.
Whitesec ID, perusahaan di balik Whitesec One, tersertifikasi ISO/IEC 27001 oleh SGS dan terdaftar di Komdigi sebagai Penyelenggara Sistem Elektronik (PSE) Lingkup Privat.
Cara platform diamankanSetiap tabel berisi data workspace dijaga row-level security, dan sebuah pengujian menanam record canary untuk membuktikan satu workspace tidak bisa membaca workspace lain.
Email, nomor telepon, dan nama subjek data disamarkan langsung oleh database untuk level akses baca-saja.
Siapa mengubah record apa, dan kapan, tersimpan untuk audit internal workspace itu sendiri.
Sebagian organisasi yang didampingi konsultan Whitesec, dari bank, asuransi, dan perusahaan sekuritas sampai perusahaan energi dan teknologi.
ISO/IEC 27001:2022, ISO/IEC 27701:2025 dengan tampilan kepatuhan UU PDP (Undang-Undang Pelindungan Data Pribadi), SOC 2 Type II, dan Essential Eight terhadap kriteria maturitas November 2023. Workspace Anda berlangganan framework yang dibutuhkan.
Tidak. Sertifikat diterbitkan lembaga sertifikasi terakreditasi dan laporan SOC 2 oleh service auditor independen. Whitesec One menyimpan record yang mereka periksa.
Bisa. Level akses Auditor membaca semuanya secara utuh, mengekspor bukti, serta mencatat pekerjaan audit, temuan, dan tindakan korektif. Auditor tidak bisa mengubah hal lain.
Setiap organisasi punya workspace sendiri, dilindungi row-level security di database dan diuji dengan record canary. Untuk Viewer, database menyamarkan data pribadi sebelum data keluar.
Organisasi di Australia dan Selandia Baru bekerja dengan Whitesec AU di Perth. Selain itu, bersama Whitesec ID di Jakarta.
Aplikasi berbahasa Inggris, dengan istilah regulasi Indonesia tetap dalam bentuk resminya, seperti UU PDP. Halaman pelatihan untuk peserta bisa beralih antara bahasa Inggris dan Indonesia.
Whitesec One lahir di dalam sebuah konsultan, untuk pekerjaan yang dilakukan para konsultannya bersama klien setiap minggu. Anda berbicara dengan tim yang paling dekat.
PT Topi Putih Siberindo, berdiri 2024. Program ISO 27001 dan ISO 27701, serta kesiapan UU PDP (Undang-Undang Pelindungan Data Pribadi).
Whitesec ID Hub, Jl. H. Baneng No. 4, RT 006/RW 03, Ceger, Jakarta Timur 13820, IndonesiaJadwalkan dengan Jakarta (WhatsApp)Beroperasi sejak 2026 di West Perth. Kesiapan ISO 27001 dan SOC 2, serta peningkatan Essential Eight sesuai panduan ACSC.
Level 3, IBM Building, 1060 Hay Street, West Perth WA 6005, AustraliaJadwalkan dengan Perth (WhatsApp)