# data[].attributes.body
1. Ketua Kumpulan perlu mengambil kehadiran setiap ahli (gunakan inisiatif anda merekod kehadiran)
2. Bahagikan tugas kepada ahli2 anda.

# data[].attributes.body
MANAGEMENT SYSTEM

Sistem pengurusan adalah rangka dasar, proses dan prosedur yang digunakan oleh organisasi untuk memastikan ia dapat memenuhi semua tugas yang diperlukan untuk mencapai objektifnya. [1] Objektif ini akan menjadi gabungan yang meliputi banyak aspek operasi organisasi (termasuk kejayaan kewangan, operasi selamat, kualiti produk, hubungan pelanggan, kesesuaian perundangan dan pengawalseliaan, pengurusan pekerja, dll.). Sebagai contoh, sistem pengurusan alam sekitar membolehkan organisasi meningkatkan prestasi alam sekitar mereka dan sistem pengurusan kesihatan dan keselamatan pekerjaan (OHSMS) membolehkan organisasi mengawal risiko kesihatan dan keselamatan pekerjaannya, dan sebagainya.
Banyak bahagian sistem pengurusan akan menjadi biasa dengan pelbagai objektif, tetapi yang lain mungkin khusus untuk objektif individu. Walau bagaimanapun, banyak organisasi memerlukan sistem pengurusan mereka untuk menyokong pelbagai objektif yang berbeza (dan berpotensi bercanggah).
Penyederhanaan aspek utama sistem pengurusan adalah pendekatan "Rancangan, Melakukan, Semak, Bertindak" 4-elemen. Sistem pengurusan yang lengkap boleh merangkumi sehingga 20 (dua puluh) 'elemen', meliputi setiap aspek sistem pengurusan dan memberi tumpuan kepada menyokong prestasi sistem pengurusan untuk mencapai objektif. Sistem pengurusan sepatutnya dapat memperbaiki prestasi sendiri melalui peningkatan yang berterusan

# data[].attributes.body
Setiap agensi bertanggungjawab mewujudkan, mengesahkan dan menyelenggara Pemulihan Bencana ICT (ICT DR) dan Rancangan Kesinambungan Perniagaan (BCP) termasuk meringankan gangguan ICT yang berkaitan.
Sekiranya berlaku bencana, agensi harus berfungsi dengan berkesan dan ICT adalah komponen yang penting dalam hal ini.
Untuk kesinambungan perniagaan dan pemulihan bencana ICT menjadi relevan kepada organisasi, yang mampan dan boleh dicapai, pengamal perlu mendekati proses perancangan dalam konteks menyediakan kepastian mengenai penyampaian hasil perniagaan (perkhidmatan).
Untuk mencapai ini, jabatan mesti menubuhkan satu proses untuk mengenal pasti semua pencapaian yang mereka tanggung, mengutamakan hasil-hasil dan mengenalpasti kebergantungan utama bersama-sama dengan kelemahan yang mungkin mendedahkan organisasi kepada kegagalan.
Lembaran fakta ini memberikan nasihat tahap tinggi tentang bagaimana ini dapat dicapai dari perspektif penyampaian bergantung kepada ICT. Adalah penting untuk menekankan bahawa ICT sahaja tidak akan memastikan daya tahan berterusan organisasi dan perancangan DR ICT harus dijalankan dalam konteks pendekatan semua bahaya agensi untuk perancangan kesinambungan

# data[].attributes.body
INFORMATION SECURITY

Sistem pengurusan keselamatan maklumat (ISMS) adalah satu set dasar dan prosedur untuk menguruskan data sensitif organisasi secara sistematik. Matlamat ISMS adalah untuk meminimumkan risiko dan memastikan kesinambungan perniagaan dengan secara proaktif mengehadkan kesan pelanggaran keselamatan.

ISMS biasanya menangani tingkah laku dan proses pekerja serta data dan teknologi. Ia boleh disasarkan ke arah jenis data tertentu, seperti data pelanggan, atau ia boleh dilaksanakan dengan cara yang komprehensif yang menjadi sebahagian daripada budaya syarikat.

ISO 27001 adalah spesifikasi untuk mewujudkan ISMS. Ia tidak mandat tindakan tertentu, tetapi termasuk cadangan untuk dokumentasi, audit dalaman, peningkatan berterusan, dan tindakan pembetulan dan pencegahan.

Konsep Keselamatan Maklumat

1.Pemeliharaan (Preservation):

a.Kerahsiaan : Maklumat tidak didedahkan sewenang-wenangnya atau  dibiarkan diakses tanpa kebenaran

b.Integriti : Data dan maklumat yang tepat, lengkap dan terkini serta boleh  diubah dengan cara yang dibenarkan.

c.Kebolehsediaan : Data dan maklumat boleh diakses pada bila-bila masa.

2.Dicapai dengan melaksanakan kawalan-kawalan yang sesuai (cth: polisi, prosedur, amalan terbaik dan lain-lain lagi)

# data[].attributes.body
INCIDENT RESPONSE adalah pendekatan teratur untuk menangani dan mengurus akibat pelanggaran keamanan atau cyberattack, yang juga dikenal sebagai insiden IT, insiden komputer, atau insiden keselamatan. Matlamatnya adalah untuk menangani situasi dengan cara yang menghadkan kerosakan dan mengurangkan masa dan kos pemulihan.