diff --git a/apps/backend/src/drizzle/seeds/optionsSeeder.ts b/apps/backend/src/drizzle/seeds/optionsSeeder.ts index 16946d3..a758210 100644 --- a/apps/backend/src/drizzle/seeds/optionsSeeder.ts +++ b/apps/backend/src/drizzle/seeds/optionsSeeder.ts @@ -2762,6 +2762,2663 @@ const optionsSeeder = async () => { "Senantiasa meningkatkan standar langkah-langkah keamanan yang relevan dengan mitra rantai pasok.", }, //End of Identifikasi + //Option of Penanggulangan Dan Pemulihan + { + text: "- Organisasi belum menentukan dan menetapkan prosedur tanggap insiden serta belum ada pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya. yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi belum memformalkan penentuan dan penetapan prosedur tanggap insiden namun penerapan dan pembagian peran sudah diterapkan pada sebagian kecil aspek antara lain pihak manajemen, personel pengelola IIV, dan pihak lainnya, yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi belum memformalkan penentuan dan penetapan prosedur tanggap insiden namun penerapan dan pembagian peran sudah diterapkan pada sebagian besar aspek antara lain pihak manajemen, personel pengelola IIV, dan pihak lainnya, yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi telah memformalkan penentuan dan penetapan prosedur tanggap insiden beserta pembagian peran yang jelas serta sudah diterapkan pada seluruh aspek antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi telah memformalkan penentuan dan penetapan serta melakukan review terhadap prosedur tanggap insiden beserta pembagian peran yang jelas dan sudah diterapkan pada seluruh aspek antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi telah memformalkan penentuan dan penetapan serta melakukan review terhadap prosedur tanggap insiden beserta pembagian peran yang jelas dan sudah diterapkan pada seluruh aspek antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber yang diperbaiki secara berkala.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan prosedur tanggap insiden beserta pembagian peran yang jelas antara pihak manajemen, personel pengelola IIV, dan pihak lainnya yang mencakup tindakan yang harus dilakukan setelah mendeteksi adanya Insiden Siber.", + }, + { + text: "- Organisasi belum menentukan dan menetapkan rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi sudah menentukan dan menetapkan sebagian kecil aspek dari rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan namun belum diformalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi sudah menentukan dan menetapkan sebagian besar aspek dari rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan namun belum diformalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi sudah menentukan dan menetapkan keseluruhan aspek serta memformalkan rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi sudah menentukan dan menetapkan keseluruhan aspek serta memformalkan rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan yang direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi sudah menentukan dan menetapkan keseluruhan aspek serta memformalkan rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan yang direview dan diperbaiki secara berkala", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menyusun dan menetapkan prosedur rencana tanggap Insiden Siber, mulai dari tahapan persiapan, identifikasi, kontainmen, eradiksi, pemulihan, dan peningkatan berkelanjutan", + }, + { + text: "- Organisasi belum menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Organisasi telah menentukan sebagian kecil skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber namun belum diformalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Organisasi telah menentukan sebagian besar skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber namun belum diformalkan.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Organisasi telah menentukan dan memformalkan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Organisasi telah menentukan, memformalkan serta melakukan review terhadap skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Organisasi telah menentukan, memformalkan serta melakukan review terhadap skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber yang diperbaiki secara berkala.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan skenario insiden keamanan yang mungkin terjadi pada layanan IIV dan menambahkannya pada dokumen rencana tanggap Insiden Siber.", + }, + { + text: "- Rencana tanggap Insiden Siber belum dikomunikasikan secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan - Tidak ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber sudah dikomunikasikan secara khusus ke sebagian kecil pihak yang berkepentingan dan berhak sesuai ketentuan - Belum ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada beberapa pemangku kepentingan tentang pembelajaran tersebut", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber sudah dikomunikasikan kepada sebagian besar pihak yang berkepentingan dan berhak sesuai ketentuan. - Belum ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada beberapa pemangku kepentingan tentang pembelajaran tersebut", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan dalam bentuk.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki kebijakan/panduan/pedoman tertulis terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan. - Telah dilakukan review terkait kebijakan komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki kebijakan tertulis terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan. - Telah dilakukan review dan diperbaiki secara berkala terkait kebijakan komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Organisasi belum menentukan dan menetapkan daftar fungsi dan layanan vital bgai penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "- Organisasi telah menentukan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV. - Belum ada penetapan tertulis diorganisasi terkait daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "- Organisasi telah menentukan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV. - Penetapan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV sedang disusun/masih dalam bentuk draf/belum diresmikan.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "- Organisasi telah menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV. - Penetapan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV telah disusun dan telah diresmikan/diformalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV. - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan penentuan penetapan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan perasional layanan IIV. - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan proses penentuan penetapan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV serta dilakukan perbaikan secara berkala.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV.", + }, + { + text: "Organisasi belum menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal..", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "- Organisasi telah menentukan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal. - Belum ada penetapan tertulis diorganisasi terkait daftar fungsi dan layanan vital bagi penyelenggaraan IIV, beserta daftar pembagian peran dan tanggung jawab dengan pihak-pihak yang berhubungan dengan operasional layanan IIV", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "- Organisasi telah menentukan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal. - Penetapan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal sedang disusun/masih dalam bentuk draf/belum diresmikan.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "- Organisasi telah menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal. - Penetapan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal telah disusun dan telah diresmikan/diformalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal. - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.. - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal serta dilakukan perbaikan secara berkala.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan dan menetapkan strategi, tahapan, beserta target waktu yang dibutuhkan untuk memulihkan dan menjalankan fungsi dan layanan vital secara penuh/kembali normal.", + }, + { + text: "Organisasi belum menentukan dan menetapkan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Organisasi telah menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. - Belum ada penetapan tertulis diorganisasi terkait daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Organisasi telah menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. - Penetapan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. sedang disusun/masih dalam bentuk draf/belum diresmikan.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Organisasi telah menentukan dan menetapkan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. - Penetapan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital telah disusun dan telah diresmikan/diformalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Organisasi telah Menentukan dan menetapkan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. . - Organisasi sudah memiliki kebijakan yang telah disusun dan telah diresmikan/diformalkan dan melakukan review secara berkala yang berkaitan dengan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital. yang sudah diresmikan serta dilakukan perbaikan secara berkala.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Menentukan daftar sumber daya, peralatan, dan personil yang dibutuhkan untuk menjalankan fungsi dan layanan vital.", + }, + { + text: "- Rencana keberlangsungan layanan belum dikomunikasikan secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan - Tidak ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana keberlangsungan tersebut sudah dikomunikasikan secara khusus ke sebagian kecil pihak yang berkepentingan dan berhak sesuai ketentuan - Belum ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada beberapa pemangku kepentingan tentang pembelajaran tersebut", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana keberlangsungan tersebut sudah dikomunikasikan kepada sebagian besar pihak yang berkepentingan dan berhak sesuai ketentuan. - Belum ada kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada beberapa pemangku kepentingan tentang pembelajaran tersebut", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana keberlangsungan tersebut sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki draf kebijakan/panduan/pedoman terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan dalam bentuk .", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana keberlangsungan tersebut sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki kebijakan/panduan/pedoman tertulis terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah dilakukan review terkait kebijakan komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana keberlangsungan tersebut sudah dikomunikasikan kepada seluruh pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah memiliki kebijakan/panduan/pedoman tertulis terkait komunikasi secara khusus kepada kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan. - Sudah dilakukan review dan diperbaiki secara berkala terkait kebijakan komunikasi secara khusus kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana keberlangsungan layanan dikomunikasikan kepada pihak-pihak yang berkepentingan dan berhak sesuai ketentuan.", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan belum disusun dan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Belum ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan sudah disimulasikan namun belum secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Belum ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan sudah disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Belum ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan sudah disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Sudah ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan sudah disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Sudah ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan. •Telah dilakukan review terkait kebijakan simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "- Rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan sudah disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. - Sudah ada kebijakan/panduan/pedoman terkait simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan. - Telah dilakukan review dan perbaikan secara berkala terkait kebijakan simulasi rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Memastikan rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan disimulasikan secara berkala oleh seluruh pihak yang terlibat dalam lingkup IIV. (misalnya dalam kegiatan simulasi kesiapsiagaan Insiden Siber)", + }, + { + text: "Belum adanya dokumen rencana tanggap Insiden Siber dan rencana keberlangsungan kegiatan dan/atau belum adanya pembagian peran yang ditetapkan oleh Organisasi", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Dokumen rencana tanggap Insiden Siber sudah memiliki penanggung jawab, namun belum spesifik, dokumen tersebut belum ditetapkan/diformalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Dokumen rencana tanggap Insiden Siber sudah memiliki penanggung jawab yang ditugaskan secara spesifik namun belum diresmikan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Dokumen rencana tanggap Insiden Siber sudah memiliki penanggung jawab yang ditugaskan secara spesifik dan sudah diresmikan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Dokumen rencana tanggap Insiden Siber sudah memiliki penanggung jawab yang ditugaskan secara spesifik, sudah diresmikan, dan direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Dokumen rencana tanggap Insiden Siber sudah memiliki penanggung jawab yang ditugaskan secara spesifik, sudah diresmikan, direview, dan dilakukan perbaikan secara berkala", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan dan menetapkan personel yang ditugaskan dalam Tim Tanggap Insiden Siber.", + }, + { + text: "Seluruh personel belum mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan, baik karena belum tersampaikannya pembagian peran maupun karena belum adanya pembagian peran", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Sebagian kecil personel mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan, namun tidak dapat mempraktikkannya", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Sebagian besar personel mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan namun tidak dapat mempraktikkannya", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Seluruh personel mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan dan dapat mempraktikkannya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Seluruh personel mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan, dan dapat mempraktikkannya serta direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Seluruh personel mengetahui peran dan urutan pengoperasian dalam proses penanggulangan dan pemulihan serta dapat mempraktikkannya serta direview dan dilakukan perbaikan secara berkala", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel mengetahui perannya dan urutan pengoperasian bila respons diperlukan", + }, + { + text: "Tidak melibatkan siapapun dalam proses penanggulangan dan pemulihan insiden, termasuk tidak adanya mekanisme eskalasi.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "Terdapat mekanisme eskalasi sehingga memungkinkan untuk melibatkan TTIS sektoral atau TTIS nasional dalam proses penanggulangan dan pemulihan insiden namun belum diformalkan/diresmikan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "- Terdapat mekanisme eskalasi sehingga memungkinkan untuk melibatkan TTIS sektoral atau TTIS nasional dalam proses penanggulangan dan pemulihan insiden namun belum diformalkan/diresmikan - Terdapat mekanisme dalam melibatkan aparat, penegak hukum, regulator, dan pihak lain yang diperlukan, namun kontak narahubung pihak lain tidak tercantum dalam dokumen rencana.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "- Terdapat mekanisme eskalasi sudah diformalkan/diresmikan sehingga memungkinkan untuk melibatkan TTIS sektoral atau TTIS nasional dalam proses penanggulangan dan pemulihan insiden. - Terdapat mekanisme yang sudah diformalkan/diresmikan dalam melibatkan aparat, penegak hukum, regulator, dan pihak lain yang diperlukan dan kontak narahubung pihak lain tercantum dalam dokumen rencana.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "- Terdapat mekanisme eskalasi yang sudah diformalkan/diresmikan dan direview secara berkala sehingga memungkinkan untuk melibatkan TTIS sektoral atau TTIS nasional dalam proses penanggulangan dan pemulihan insiden. - Terdapat mekanisme yang sudah diformalkan/diresmikan dan direview secara berkala dalam melibatkan aparat, penegak hukum, regulator, dan pihak lain yang diperlukan dan kontak narahubung pihak lain tercantum dalam dokumen rencana. - TTIS melibatkan komunitas, ahli hukum atau akademisi.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "- Terdapat mekanisme eskalasi yang sudah diformalkan/diresmikan serta direview dan diperbaiki secara berkala sehingga memungkinkan untuk melibatkan TTIS sektoral atau TTIS nasional dalam proses penanggulangan dan pemulihan insiden. - Terdapat mekanisme yang diformalkan/diresmikan serta direview dan diperbaiki secara berkala dalam melibatkan aparat, penegak hukum, regulator, dan pihak lain yang diperlukan dan kontak narahubung pihak lain tercantum dalam dokumen rencana. - TTIS melibatkan komunitas, ahli hukum dan akademisi.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengidentifikasi siapa saja pihak-pihak pihak-pihak terkait dalam proses penanggulangan dan pemulihan insiden, misalnya aparat penegak hukum, regulator, maupun tim TTIS nasional", + }, + { + text: "Belum adanya aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Sudah ada aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan, namun seluruh personel belum mengetahuinya serta belum mempraktikkannya", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Sudah ada aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan dan sebagian personel sudah mengetahuinya, namun aturan belum dipraktikkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Sudah ada aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan dan sebagian personel sudah mengetahuinya dan sebagian sudah mempraktikkannya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Sudah ada aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan dan seluruh personel sudah mengetahui dan mempraktikkannya", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Sudah ada aturan yang telah direview dan diperbaiki secara berkala mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan dan seluruh personel sudah mengetahui dan mempraktikkannya", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu mengembangkan dan mengelola aturan mengenai penerbitan dan distribusi informasi setelah terjadinya insiden keamanan. sehingga informasi organisasi hanya boleh keluar melalui personel yang berwenang saja.", + }, + { + text: "Belum ada prosedur rekam cadang yang ditetapkan.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "- Sudah ada prosedur rekam cadang yang disusun, namun belum ada pihak yang menjadi penanggung jawab. - Prosedur tersebut belum dilaksanakan sebagaimana direncanakan.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "- Sudah ada prosedur rekam cadang yang disusun dan sudah ada pihak yang menjadi penanggung jawab,dan terdapat penanggung jawab spesifik ke personel tertentu. - Prosedur tersebut belum dilaksanakan sesuai dengan rencana", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "- Sudah ada prosedur rekam cadang yang ditetapkan/diformalkan dan sudah ada pihak yang menjadi penanggung jawab,dan terdapat penanggung jawab spesifik ke personel tertentu. - Prosedur tersebut sudah dilaksanakan sesuai dengan rencana", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "- Sudah ada prosedur rekam cadang yang ditetapkan dan sudah ada pihak yang menjadi penanggung jawab,dan terdapat penanggung jawab spesifik ke personel tertentu - Prosedur tersebut sudah dilaksanakan sesuai dengan rencana - Media yang digunakan untuk menyimpan data belum disimpan sedemikian rupa sehingga aman.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "- Sudah ada prosedur rekam cadang yang ditetapkan dan sudah ada pihak yang menjadi penanggung jawab,dan terdapat penanggung jawab spesifik ke personel tertentu - Prosedur tersebut sudah dilaksanakan sesuai dengan rencana - Media yang digunakan untuk menyimpan data telah diamankan", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan personel yang mengelola IIV melakukan prosedur rekam cadang untuk mengamankan aset informasi berupa sistem/data yang tersimpan di dalam sistem IIV, serta memastikan bahwa media yang digunakan untuk menyimpan data tersebut telah diamankan.", + }, + { + text: "Organisasi tidak memeriksa hasil analisis deteksi peristiwa siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "Organisasi tidak memeriksa hasil analisis deteksi peristiwa siber", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "- Organisasi melakukan deteksi peristiwa siber - Hasil deteksi dianalisis lebih lanjut secara manual oleh personel yang berkompeten dalam melakukan analisis deteksi", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "- Organisasi melakukan deteksi peristiwa siber - Hasil deteksi dianalisis lebih lanjut secara manual oleh personel yang berkompeten dalam melakukan analisis deteksi - Menyusun prosedur pemeriksaan hasil analisis deteksi peristiwa siber", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "- Organisasi melakukan deteksi peristiwa siber - Hasil deteksi dianalisis lebih lanjut secara manual oleh personel yang berkompeten dalam melakukan analisis deteksi - Menyusun prosedur pemeriksaan hasil analisis deteksi peristiwa siber - Melakukan monitoring dan review terhadap hasil deteksi, hasil analisis, serta prosedur yang sudah ditetapkan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "- Organisasi melakukan deteksi peristiwa Siber - peristiwa Siber dianalisis menggunakan sistem terotomisasi - hasil analisis sistem terotomisasi diverifikasi oleh personel yang berkompeten dalam melakukan analisis deteksi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil analisis deteksi peristiwa siber diperiksa untuk menilai ada atau tidaknya anomali pada sistem.", + }, + { + text: "Organisasi tidak memiliki layanan aduan/pelaporan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi memiliki layanan aduan/pelaporan namun tidak dianalisis", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi memiliki layanan aduan/pelaporan, dianalisis, namun belum memiliki prosedurnya", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi memiliki layanan aduan/pelaporan, dianalisis, dan sudah ditetapkan prosedurnya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi memiliki layanan aduan/pelaporan, dianalisis, dan sudah ditetapkan prosedurnya, serta dilakukan monitoring dan review berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi memiliki layanan aduan/pelaporan, dianalisis, dan sudah ditetapkan prosedurnya, serta dilakukan monitoring dan review berkala, kemudian dilakukan perbaikan jika diperlukan", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengumpulkan dan menganalisis laporan peristiwa siber yang diterima baik dari pengguna layanan, maupun sumber eksternal organisasi misalnya laporan dari Tim Tanggap Insiden Siber nasional atau mitra pihak ketiga.", + }, + { + text: "Organisasi belum melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "Organisasi sudah melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait, namun belum berdasarkan laporan lengkap Insiden Siber (masih bersifat sporadis)", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "Organisasi sudah melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait berdasarkan laporan lengkap Insiden Siber, namun belum memiliki prosedur pelaksanaannya", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "Organisasi sudah melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait berdasarkan laporan lengkap Insiden Siber, yang mengacu kepada prosedur pelaksanaannya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "- Organisasi sudah melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait berdasarkan laporan lengkap Insiden Siber, yang mengacu kepada prosedur pelaksanaannya - Pelaksanaan identifikasi dan analisis potensi dampak Insiden Siber dimonitor secara berkala - Prosedur pelaksanaan identifikasi dan analisis potensi dampak Insiden Siber direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "- Organisasi sudah melakukan identifikasi dan analisis potensi dampak Insiden Siber pada layanan IIV, organisasi, dan pihak terkait berdasarkan laporan lengkap Insiden Siber, yang mengacu kepada prosedur pelaksanaannya - Pelaksanaan identifikasi dan analisis potensi dampak Insiden Siber dimonitor secara berkala - Prosedur pelaksanaan identifikasi dan analisis potensi dampak Insiden Siber direview secara berkala - Melakukan perbaikan terhadap prosedur dan pelaksanaan identifikasi dan analisis potensi dampak Insiden Siber (jika diperlukan)", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi dan menganalisis potensi dampak Insiden Siber pada layanan IIV, termasuk organisasi, dan pihak terkait seperti mitra ketiga berdasarkan laporan lengkap Insiden Siber.", + }, + { + text: "Organisasi belum melakukan pengumpulan laporan Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "Organisasi sudah mengumpulkan laporan Insiden Siber, namun belum dikategorisasi dan diprioritaskan sesuai dampak risiko terhadap organisasi", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "Organisasi sudah mengumpulkan, mengkategorisasikan, dan memprioritaskan laporan Insiden Siber sesuai dampak risiko terhadap organisasi, namun belum memiliki prosedur pelaksanaannya", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "Organisasi sudah mengumpulkan, mengkategorisasikan, dan memprioritaskan laporan Insiden Siber sesuai dampak risiko terhadap organisasi yang mengacu kepada prosedur pelaksanaannya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "- Organisasi sudah mengumpulkan, mengkategorisasikan, dan memprioritaskan laporan Insiden Siber sesuai dampak risiko terhadap organisasi yang mengacu kepada prosedur pelaksanaannya - Pelaksanaan pengumpulan, pengkategorisasian, dan prioritisasi laporan Insiden Siber dimonitor secara berkala - Prosedur pengumpulan, pengkategorisasian, dan prioritisasi laporan Insiden Siber direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "- Organisasi sudah mengumpulkan, mengkategorisasikan, dan memprioritaskan laporan Insiden Siber sesuai dampak risiko terhadap organisasi yang mengacu kepada prosedur pelaksanaannya - Pelaksanaan pengumpulan, pengkategorisasian, dan prioritisasi laporan Insiden Siber dimonitor secara berkala - Prosedur pengumpulan, pengkategorisasian, dan prioritisasi laporan Insiden Siber direview secara berkala - Melakukan perbaikan terhadap prosedur dan pelaksanaan pengumpulan, pengkategorisasian, dan prioritisasi laporan Insiden Siber (jika diperlukan)", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan laporan Insiden Siber dikumpulkan, dikategorisasikan, dan diprioritaskan sesuai dampak risiko terhadap organisasi", + }, + { + text: "Organisasi belum melaporkan informasi mengenai Insiden Siber kepada pihak yang berwenang", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "Organisasi hanya melaporkan sebagian informasi mengenai Insiden Siber kepada pihak yang berwenang", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "Organisasi sudah melaporkan seluruh informasi mengenai Insiden Siber kepada pihak yang berwenang, namun belum memiliki prosedur pelaksanaannya", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "Organisasi sudah melaporkan seluruh informasi mengenai Insiden Siber kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "- Organisasi sudah melaporkan seluruh informasi mengenai Insiden Siber kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku - Pelaksanaan pelaporan Insiden Siber kepada pihak yang berwenang dimonitor secara berkala - Prosedur pelaporan Insiden Siber kepada pihak yang berwenang direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "- Organisasi sudah melaporkan seluruh informasi mengenai Insiden Siber kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku - Pelaksanaan pelaporan Insiden Siber kepada pihak yang berwenang dimonitor secara berkala - Prosedur pelaporan Insiden Siber kepada pihak yang berwenang direview secara berkala - Melakukan perbaikan terhadap prosedur dan pelaksanaan pelaporan Insiden Siber kepada pihak yang berwenang (jika diperlukan)", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai Insiden Siber dilaporkan kepada pihak yang berwenang sesuai dengan kriteria yang ditetapkan oleh organisasi dan peraturan perundangan yang berlaku.", + }, + { + text: "Organisasi belum melakukan identifikasi siapa saja para pemangku kepentingan terkait jika terjadi Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "Organisasi sudah mengidentifikasi siapa saja para pemangku kepentingan, namun belum melakukan koordinasi kepada para pemangku kepentingan tersebut", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "Organisasi sudah mengidentifikasi siapa saja para pemangku kepentingan dan sudah melakukan koordinasi kepada para pemangku kepentingan tersebut", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "Organisasi sudah memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "- Organisasi sudah memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber - Pelaksanaan koordinasi dengan para pemangku kepentingan dimonitor secara berkala - Rencana tanggap Insiden Siber direview secara berkala", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "- Organisasi sudah memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber - Pelaksanaan koordinasi dengan para pemangku kepentingan dimonitor secara berkala - Rencana tanggap Insiden Siber direview secara berkala - Melakukan perbaikan terhadap rencana tanggap Insiden Siber dan pelaksanaan koordinasi dengan para pemangku kepentingan (jika diperlukan)", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan proses koordinasi dengan para pemangku kepentingan dilakukan sesuai dengan rencana tanggap Insiden Siber (seperti kepada Kementerian atau Lembaga pembina sektor, Tim Tanggap Insiden Siber nasional, atau mitra pihak ketiga)", + }, + { + text: "Organisasi belum memiliki dan mengetahui prosedur untuk meminimalkan kerusakan keamanan akibat Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi mulai menerapkan Prosedur containment untuk meminimalkan kerusakan keamanan akibat Insiden Siber, Organisasi mulai mengidentifikasi dampak yang dapat ditimbulkan akibat Insiden Siber alternatif: Organisasi sudah menerapkan langkah-langkah containment untuk meminimalkan kerusakan keamanan akibat Insiden Siber, namun belum menyeluruh serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi telah menerapkan Prosedur containment namun belum ditetapkan dan belum dijalankan, Organisasi telah melakukan Identifikasi kerusakan dan dampak dari Insiden Siber Alternatif: Organisasi sudah menerapkan langkah-langkah containment untuk meminimalkan kerusakan keamanan akibat Insiden Siber, secara menyeluruh namun belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi telah menetapkan Prosedur Containment dan mulai dijalankan untuk meminimalkan kerusakan keamanan dan mengurangi dampak insiden", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi telah menetapkan secara formal dan menjalankan prosedur containment terhadap Insiden Siber untuk meminimalkan kerusakan dan mengurangi dampak dari Insiden Siber tersebut secara berkelanjutan dan dilakukan monitoring dan reviu", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi menjalankan prosedur containment yang telah ditetapkan secara konsisten, dilakukan monitoring, reviu dan perbaikan berkelanjutan serta untuk mengurangi dampak dari Insiden Siber Prosedur containment telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil langkah-langkah yang diperlukan untuk meminimalkan kerusakan terkait keamanan dan mengurangi dampak yang disebabkan oleh Insiden Siber tersebut. Misalnya melakukan isolasi terhadap jaringan yang terdapat Insiden Siber.", + }, + { + text: "Organisasi belum melakukan identifikasi prioritas yang harus dilakukan dalam menghadapi Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi sudah menerapkan langkah identifikasi prioritas dan ruang lingkup respons dalam menghadapi Insiden Siber namun belum menyeluruh (sebagian kecil) serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi sudah menerapkan langkah identifikasi prioritas dan ruang lingkup respons dalam menghadapi Insiden Siber namun belum menyeluruh (sebagian besar) namun belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi sudah menerapkan langkah identifikasi prioritas dan ruang lingkup respons dalam menghadapi Insiden Siber secara menyeluruh serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi menjalankan  Prosedur identifikasi prioritas dan ruang lingkup respons terhadap Insiden Siber untuk meminimalkan kerusakan dan mengurangi dampak dari Insiden Siber sesuai dengan prosedur yang telah ditetapkan ,dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi menjalankan Prosedur identifikasi prioritas dan ruang lingkup respons terhadap Insiden Siber untuk meminimalkan kerusakan dan mengurangi dampak dari Insiden Siber sesuai dengan prosedur yang telah ditetapkan ,dimonitor dan dilakukan reviu secara berkelanjutan Prosedur identifikasi prioritas dan ruang lingkup respons telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengidentifikasi hal-hal yang perlu diprioritaskan dan ruang lingkup respons yang perlu diambil.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk melakukan tindakan atau penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi telah melakukan tindakan atau penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi telah melakukan tindakan atau penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi telah melakukan tindakan atau penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi telah menjalankan Prosedur penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan Organisasi telah menjalankan secara menyeluruh dan melakukan review terhadap tindakan terhadap perangkat yang terpengaruh oleh Insiden Siber.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi menjalankan Prosedur penanganan terhadap perangkat yang terpengaruh oleh Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus mengambil tindakan yang tepat terhadap perangkat yang terpengaruh oleh Insiden Siber, terutama mengenai fasilitas produksi yang rusak akibat insiden keamanan.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi telah melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi telah melakukan melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi telah melakukan melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi telah menjalankan Prosedur melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi menjalankan Prosedur melakukan tindakan pendokumentasian hasil mitigasi Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan hasil mitigasi Insiden Siber tersebut sebagai bahan pembelajaran berkelanjutan.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi telah melakukan melakukan langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan informasi mengenai insiden keamanan yang terdeteksi dikategorikan dan disimpan menurut ukuran dampak terkait keamanan, penyebab insiden, dan faktor lainnya yang diperlukan.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden, untuk keperluan investigasi dan/atau audit secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Untuk keperluan investigasi dan/atau audit, maka Organisasi menerapkan forensik digital terhadap aset informasi yang terdampak insiden keamanan untuk menemukenali penyebab insiden.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Sibersecara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus memastikan bahwa seluruh aset informasi yang terdampak Insiden Siber telah diperiksa setiap komponennya untuk menghapus setiap kode berbahaya atau indikasi ancaman lainnya yang terkait Insiden Siber", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas, secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut, jika insiden meningkat atau meluas secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "jika insiden meningkat atau meluas, maka Organisasi perlu menyiapkan dan melaksanakan prosedur eskalasi Insiden Siber, seperti melaporkan kepada tim tanggap Insiden Siber (TTIS) sektoral dan nasional, serta menyiapkan informasi yang relevan terkait Insiden Siber tersebut.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi, secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi, secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi menjalankan langkah atau prosedur pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi, secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan pemeriksaan seluruh aset informasi yang berhubungan dengan IIV untuk memastikan seluruh sistem tersebut telah bersih dari indikasi ancaman atau serangan yang telah terjadi", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan prosedur pemulihan sistem/data dari media penyimpanan dalam hal terjadi keadaan darurat.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodiksecara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melaksanakan simulasi terhadap prosedur pemulihan sistem/data dari media penyimpangan rekam cadang secara periodik.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur rekam cadang (back-up) secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "prosedur rekam cadang (back-up) sedapat mungkin dilakukan secara otomatis dengan memanfaatkan perangkat-perangkat penyimpanan yang mempunyai fitur job-schedulling.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi, secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan data yang disimpan pada media penyimpanan rekam cadang diamankan menggunakan enkripsi.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menentukan waktu pelaksanaan rekam cadang terhadap data organisasi yang disesuaikan dengan tingkat kritikalitas data dan kebutuhan organisasi.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur forensik digital terhadap untuk memastikan hasil pelaksanaan rekam cadang data didokumentasikan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan hasil pelaksanaan rekam cadang data didokumentasikan.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan media penyimpanan rekam cadang telah disimpan secara aman", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan media penyimpanan rekam cadang telah disimpan secara aman, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan media penyimpanan rekam cadang telah disimpan secara aman, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan media penyimpanan rekam cadang telah disimpan secara amansecara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan media penyimpanan rekam cadang telah disimpan secara aman secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan media penyimpanan rekam cadang telah disimpan secara aman secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan media penyimpanan rekam cadang telah disimpan secara aman.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan terhadap data yang disimpan pada media rekam cadang harus dilaksanakan dengan persetujuan pimpinan organisasi.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur untuk memastikan pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "pemusnahan data pada media rekam cadang dilakukan dengan melakukan format ulang atas media rekam cadang dan memastikan bahwa data tersebut tidak dapat diakses lagi.", + }, + { + text: "Organisasi belum menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi telah menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi telah menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi telah menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber secara menyeluruh, serta telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi telah menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber secara menyeluruh, telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber, telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi harus menyusun dan menerapkan prosedur yang bertujuan untuk memastikan seluruh fungsi pada layanan IIV telah beroperasi dengan normal pasca Insiden Siber", + }, + { + text: "Organisasi belum menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi telah menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi telah menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi telah menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber secara menyeluruh, serta telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi telah menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber secara menyeluruh, telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber, telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi perlu menyusun dan menerapkan strategi komunikasi publik dalam hal mengelola informasi yang perlu disampaikan terkait Insiden Siber.", + }, + { + text: "Organisasi belum memiliki langkah atau prosedur untuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan, namun belum diimplementasikan secara menyeluruh (sebagian kecil), serta belum memiliki prosedur yang telah di formalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk untuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan, namun belum diimplementasikan secara menyeluruh (sebagian besar), serta belum memiliki prosedur yang telah di formalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi telah melakukan langkah atau prosedur untuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan secara menyeluruh, serta sudah memiliki prosedur yang telah di formalkan", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi telah menjalankan langkah atau prosedur untuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi menjalankan langkah atau prosedur funtuk memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan secara menyeluruh sesuai dengan prosedur yang telah ditetapkan, dimonitor dan dilakukan reviu secara berkelanjutan, serta telah terintegrasi dengan proses bisnis Organisasi atau dalam sistem terotomatisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi memastikan bahwa proses penanganan dan pemulihan insiden dikomunikasikan dengan pihak yang berkepentingan sesuai dengan peraturan perundangan.", + }, + { + text: "Organisasi belum pernah menyusun laporan hasil penanganan Insiden Siber", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi telah menyusun draft laporan hasil penanganan Insiden Siber - isi draft laporan belum mencakup 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi telah menyusun draft laporan hasil penanganan Insiden Siber - isi draft laporan belum komprehensif namun sudah mencakup minimal salah satu dari 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi sudah menyusun laporan hasil penanganan Insiden Siber dan telah disahkan oleh pimpinan Organisasi - isi laporan belum komprehensif namun sudah mencakup minimal 2 dari 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi. - Laporan hasil penanganan Insiden Siber sudah disampaikan kepada Kementerian atau Lembaga di masing-masing sektor", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi sudah menyusun laporan hasil penanganan Insiden Siber dan telah disahkan oleh pimpinan Organisasi - isi laporan belum komprehensif namun sudah mencakup minimal 3 dari 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi. - Laporan hasil penanganan Insiden Siber sudah disampaikan kepada Kementerian atau Lembaga di masing-masing sektor", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi sudah menyusun laporan hasil penanganan Insiden Siber dan telah disahkan oleh pimpinan Organisasi - isi laporan telah komprehensif mencakup minimal 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi. - Laporan hasil penanganan Insiden Siber sudah disampaikan kepada Kementerian atau Lembaga di masing-masing sektor", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "- Organisasi sudah menyusun laporan hasil penanganan Insiden Siber dan telah disahkan oleh pimpinan Organisasi - isi laporan telah komprehensif mencakup minimal 4 kriteria antara lain: jenis indikasi Insiden Siber, kode distribusi informasi, sistem dan/atau aset terdampak, rekomendasi mitigasi. - Laporan hasil penanganan Insiden Siber sudah disampaikan kepada Kementerian atau Lembaga di masing-masing sektor", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi menyusun laporan hasil penanganan Insiden Siber dan menyampaikannya kepada Kementerian atau Lembaga di masing-masing sektor.", + }, + { + text: "Organisasi belum menerapkan kontrol keamanan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "Organisasi telah mengevaluasi sebagian kecil aspek kontrol keamanan namun belum ditetapkan menjadi kebijakan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "Organisasi telah mengevaluasi sebagian besar aspek kontrol keamanan namun belum ditetapkan menjadi kebijakan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "- Organisasi mengevaluasi kontrol keamanan yang diterapkan secara menyeluruh dan sudah ditetapkan melalui sebuah kebijakan - hasil evaluasi kontrol keamanan disusun dalam bentuk laporan hasil evaluasi yang berisi kontrol-kontrol yang masih relevan dan yang sudah tidak relevan terhadap spektrum ancaman yang ada - merekomendasikan perbaikan dan penambahan terhadap kontrol yang sudah tidak relevan terhadap spektrum ancaman yang ada.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "- Organisasi mengevaluasi kontrol keamanan yang diterapkan secara menyeluruh dan sudah ditetapkan melalui sebuah kebijakan - hasil evaluasi kontrol keamanan disusun dalam bentuk laporan hasil evaluasi yang berisi kontrol-kontrol yang masih relevan dan yang sudah tidak relevan terhadap spektrum ancaman yang ada - melakukan perbandingan kontrol keamanan dengan standar-standar nasional dan internasional yang berkaitan - melakukan perbaikan dan penambahan terhadap kontrol yang sudah tidak relevan terhadap spektrum ancaman yang ada.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "- Organisasi mengevaluasi kontrol keamanan yang diterapkan secara menyeluruh dan sudah ditetapkan melalui sebuah kebijakan - hasil evaluasi kontrol keamanan disusun dalam bentuk laporan hasil evaluasi yang berisi kontrol-kontrol yang masih relevan dan yang sudah tidak relevan terhadap spektrum ancaman yang ada - melakukan perbandingan kontrol keamanan dengan standar-standar nasional dan internasional yang berkaitan - melakukan perbaikan dan penambahan terhadap kontrol yang sudah tidak relevan terhadap spektrum ancaman yang ada - hasil evaluasi kontrol dilakukan secara berkala sesuai kebutuhan", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mengevaluasi kontrol keamanan yang diterapkan apakah masih relevan terhadap spektrum ancaman yang ada atau perlu ada perbaikan dan penambahan.", + }, + { + text: "Organisasi belum menyusun dokumen rencana tanggap Insiden Siber dan pemulihan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "- Organisasi telah melakukan sebagian kecil reviu dan pembaharuan dokumen rencana tanggap Insiden Siber dan pemulihan, namun belum ditetapkan menjadi kebijakan - Reviu terhadap isi dari dokumen Rencana tanggap Insiden Siber minimal terdapat 1 dari 6 kriteria antara lain: tahapan penanganan Insiden Siber; jenis Insiden Siber yang ditangani; daftar peran dan tanggung jawab anggota TTIS; daftar perangkat, teknologi, dan sumber daya yang diperlukan; daftar proses pemulihan jaringan dan data yang penting/kritikal; dan daftar pihak internal dan eksternal yang perlu dihubungi.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "- Organisasi telah melakukan sebagian besar reviu dan pembaharuan dokumen rencana tanggap Insiden Siber dan pemulihan, namun belum ditetapkan menjadi kebijakan - Reviu terhadap isi dari dokumen Rencana tanggap Insiden Siber minimal terdapat 3 dari 6 kriteria antara lain: tahapan penanganan Insiden Siber; jenis Insiden Siber yang ditangani; daftar peran dan tanggung jawab anggota TTIS; daftar perangkat, teknologi, dan sumber daya yang diperlukan; daftar proses pemulihan jaringan dan data yang penting/kritikal; dan daftar pihak internal dan eksternal yang perlu dihubungi.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "- Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan telah disahkan oleh pimpinan Organisasi", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "Organisasi melakukan reviu dan pembaharuan secara berkala terhadap dokumen rencana tanggap Insiden Siber dan telah disahkan oleh pimpinan Organisasi", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan telah disahkan oleh pimpinan Organisasi - reviu terhadap dokumen rencana tanggap Insiden Siber dilakukan secara berkala sesuai kebutuhan - pembaruan terhadap dokumen rencana tanggap Insiden Siber telah disahkan oleh pimpinan Organisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan reviu dan pembaharuan terhadap dokumen rencana tanggap Insiden Siber dan pemulihan jika terdapat hal-hal yang dapat dijadikan pembelajaran berkelanjutan bagi organisasi.", + }, + { + text: "Organisasi belum membuat dokumen pengelolaan risiko", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "Organisasi telah menyusun draft dokumen pengelolaan risiko, namun belum mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam draft dokumen tersebut", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "- Organisasi telah menyusun draft dokumen pengelolaan risiko dan sudah melakukan Pengumpulan data/analisis terhadap kerentanan, ancaman, atau risiko yang baru ditemukan, namun belum mendokumentasikan ke dalam draft dokumen tersebut", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "- Organisasi telah menyusun dokumen pengelolaan risiko dan telah disahkan oleh pimpinan Organisasi - Organisasi telah mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan ke dalam dokumen pengelolaan risiko - pembaruan terhadap dokumen pengelolaan risiko telah disahkan oleh pimpinan Organisasi", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "- Organisasi telah menyusun dokumen pengelolaan risiko dan telah disahkan oleh pimpinan Organisasi - Organisasi telah mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko - pembaruan terhadap dokumen pengelolaan risiko telah disahkan oleh pimpinan Organisasi", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "- Organisasi telah menyusun dokumen pengelolaan risiko dan telah disahkan oleh pimpinan Organisasi - Organisasi telah mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko - pendokumentasian terhadap kerentanan, ancaman,atau risiko dilakukan secara berkala sesuai kebutuhan - pembaruan terhadap dokumen pengelolaan risiko telah disahkan oleh pimpinan Organisasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi mendokumentasikan kerentanan, ancaman, atau risiko yang baru ditemukan beserta rencana mitigasinya ke dalam dokumen pengelolaan risiko", + }, + { + text: "Kegiatan forensik digital belum dilaksanakan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "Kegiatan forensik digital sudah dilaksanakan namun laporan hasil pelaksanaan forensik digital belum pernah disusun/diformalkan", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "Kegiatan forensik digital sudah dilaksanakan sesuai dengan praktik terbaik namun laporan hasil pelaksanaan forensik digital belum pernah disusun/diformalkan", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "Kegiatan forensik digital sudah dilaksanakan sesuai dengan praktik terbaik dan laporan hasil pelaksanaan forensik digital sudah disusun/diformalkan berikut juga pengumpulan dan pemeliharaan informasi-informasi yang relevan terhadapnya", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "- Kegiatan forensik digital sudah dilaksanakan sesuai dengan praktik terbaik dan laporan hasil pelaksanaan forensik digital sudah disusun/diformalkan berikut juga pengumpulan dan pemeliharaan informasi-informasi yang relevan terhadapnya - Kebijakan pelaporan pelaksanaan forensik digital berikut juga pengumpulan dan pemeliharaan informasi-informasi yang relevan terhadapnya telah dilakukan reviu berkala berdasarkan pelaksanaan forensik digital", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "- Kebijakan pelaksanaan forensik digital telah ditetapkan, pelaksanaan forensik digital sudah dilakukan sesuai prosedur yang lengkap sesuai prosedur yang ditetapkan - Kebijakan pelaporan pelaksanaan forensik digital berikut juga pengumpulan dan pemeliharaan informasi-informasi yang relevan terhadapnya telah dilakukan reviu berkala berdasarkan pelaksanaan forensik digital dan dilakukan perbaikan", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dikumpulkan dan dipelihara meliputi juga informasi-informasi yang relevan terhadapnya.", + }, + { + text: "Kegiatan forensik digital belum pernah dilaksanakan", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "Kegiatan forensik digital pernah dilaksanakan namun laporan hasil pelaksanaan forensik digital belum pernah disusun.", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "Laporan hasil pelaksanaan forensik digital telah disusun namun masih berupa draft yang belum ditandatangani oleh Tim Forensik Digital", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "Laporan hasil pelaksanaan forensik digital telah ditandatangani oleh Tim Forensik Digital namun baru dilaporkan kepada Pimpinan Organisasi dan/atau Ketua TTIS", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "- Laporan forensik digital telah ditandatangani oleh tim forensik digital dan disahkan oleh pimpinan Organisasi atau Ketua TTIS - Laporan hasil pelaksanaan forensik digital telah disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "- Laporan forensik digital telah ditandatangani oleh tim forensik digital dan disahkan oleh pimpinan Organisasi atau Ketua TTIS - Laporan hasil pelaksanaan forensik digital telah disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku - Penyampaian Laporan telah mempertimbangkan Klasifikasi Informasi dan/atau Kode Distribusi Informasi", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Laporan hasil pelaksanaan forensik digital dapat disampaikan kepada pihak berwajib untuk proses investigasi dan penegakkan hukum sesuai ketentuan yang berlaku", + }, + { + text: "Organisasi belum melakukan peninjauan terhadap efektifitas kinerja penanganan insiden", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "- TTIS sudah menangani Insiden Siber namun belum pernah dilakukan evaluasi terhadap efektifitas kinerja penanganan Insiden secara mandiri - Organisasi belum pernah melakukan peninjauan terhadap efektifitas kinerja penanganan Insiden yang dilakukan oleh TTIS", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "TTIS sudah pernah melakukan evaluasi terhadap efektifitas kinerja penanganan insiden secara mandiri namun belum dilakukan peninjauan oleh organisasi", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "- TTIS sudah pernah melakukan evaluasi terhadap efektifitas kinerja penanganan Insiden secara mandiri - Organisasi telah melakukan peninjauan terhadap efektifitas kinerja penanganan Insiden yang dilakukan oleh tim tanggap Insiden Siber", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "- TTIS sudah pernah melakukan evaluasi terhadap efektifitas kinerja penanganan Insiden secara mandiri - Organisasi telah melakukan peninjauan terhadap efektifitas kinerja penanganan Insiden yang dilakukan oleh tim tanggap Insiden Siber - Kebijakan/pedoman/prosedur peninjauan terhadap efektifitas kinerja penanganan Insiden Siber oleh TTIS sudah ditetapkan/diformalkan", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "- TTIS sudah pernah melakukan evaluasi terhadap efektifitas kinerja penanganan Insiden secara mandiri - Organisasi telah melakukan peninjauan terhadap efektifitas kinerja penanganan Insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala minimal satu kali dalam satu tahun - Kebijakan/pedoman/prosedur peninjauan terhadap efektifitas kinerja penanganan Insiden Siber oleh TTIS sudah ditetapkan/diformalkandan dsudah dilakukan reviu secara berkala dan dilakukan perbaikan.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Organisasi melakukan peninjauan terhadap efektifitas kinerja penanganan insiden yang dilakukan oleh tim tanggap Insiden Siber secara berkala.", + }, + { + text: "Organisasi belum melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + score: 0, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + { + text: "Organisasi belum pernah melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber oleh TTIS", + score: 1, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + { + text: "a. Organisasi telah melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber oleh TTIS namun belum secara komprehensif meliputi dari segi teknologi, tata kelola, atau peningkatan kapasitas SDM.", + score: 2, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + { + text: "TTIS telah melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasitas SDM.", + score: 3, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + { + text: "Organisasi bersama dengan TTIS telah melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasitas SDM.", + score: 4, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + { + text: "- Organisasi bersama dengan TTIS telah melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasitas SDM. - langkah-langkah perbaikan tersebut dievaluasi dan diperbarui secara berkala sesuai kebutuhan.", + score: 5, + createdAt: new Date(), + updatedAt: new Date(), + deletedAt: null, + question: + "Melakukan langkah-langkah perbaikan yang diperlukan terhadap pelaksanaan penanganan Insiden Siber meliputi dari segi teknologi, tata kelola, atau peningkatan kapasistas SDM.", + }, + //End of Penganggulangan Dan Pemulihan //Option of deteksi { text: "Belum adanya kejelasan tentang peran dan tanggung jawab organisasi serta penyedia layanan dalam rangka mendeteksi peristiwa keamanan",