DATA CONTOH / SIMULASIProfil mengacu laporan tahunan 2025. Risiko, kewajiban, tenggat, temuan, dan bukti adalah skenario demonstrasi; bukan penilaian atau temuan aktual perusahaan.
KAEF-A4 · Perlu perbaikan
Hak akses pengguna nonaktif belum dicabut
PIC: Rina Pratiwi · KAEF (Simulasi) · Tenggat 10/12/2026
- Kriteria
- Akses pegawai yang mutasi atau berhenti dicabut maksimal 3 hari kerja.
- Kondisi
- Ditemukan akun pegawai nonaktif masih aktif di sistem.
- Penyebab
- Belum ada integrasi data kepegawaian dengan sistem.
- Dampak
- Risiko akses tidak sah atas data sensitif.
- Rekomendasi
- Lakukan review hak akses triwulanan dan otomatisasi pencabutan akses.
- Rencana / pelaksanaan tindakan
- Memperbarui prosedur, melatih pegawai terkait, dan memantau kepatuhan bulanan.
- Catatan penyelesaian
- Prosedur baru telah berlaku dan bukti pelaksanaan dilampirkan.
- Hasil verifikasi
- Bukti belum menunjukkan pelaksanaan selama satu bulan penuh.
- Ditutup pada
- —
Bukti pendukung
- SIMULASI-bukti-finding-6.pdf 0.7 KB
SHA-256: 7867cf031671080fb344053f63aa2d5eabca3ccf35689a6d6ffcb647a8b9b29b