Odoo ISO Compliance
Risk register, Statement of Applicability, dokumen terkendali, audit internal, sampai tindakan korektif. Semuanya tercatat di Odoo, lengkap dengan alur persetujuan dan jejak bukti yang siap ditunjukkan ke auditor.
Pasang satu standar dulu, tambahkan standar berikutnya kapan saja di database yang sama.
Sistem manajemen ISO yang hidup, bukan tumpukan spreadsheet
Banyak tim ISO menyimpan risk register di Excel, dokumen di folder bersama, dan persetujuan di email. Saat audit datang, bukti harus dikumpulkan ulang dari mana-mana.
Cara lama
- Versi risk register beda di tiap laptop, tidak jelas mana yang terakhir.
- Persetujuan pemilik risiko tercecer di email dan chat.
- Dokumen lama masih beredar karena tidak ada status kedaluwarsa.
- Catatan dihapus atau diubah tanpa jejak, retensi tidak terpantau.
Dengan Odoo ISO Compliance
- Satu risk register per perusahaan dengan kode otomatis R-### dan skor dari matriks.
- Setiap keputusan pemilik risiko dan Direktur tercatat dengan waktu dan alasannya.
- Dokumen bernomor, berversi, dan hanya satu versi yang berlaku.
- Catatan final terkunci, koreksi tidak menimpa aslinya, penghapusan butuh persetujuan Direktur.
Satu fondasi, pasang standar sesuai kebutuhan
Fitur yang dipakai semua standar ada di modul inti. Modul standar menambahkan aturan dan menu khusus di atasnya, tanpa menduplikasi data.
ISO/IEC 27001
prune_iso_27001
Kontrol Annex A, Statement of Applicability, insiden keamanan informasi, dan impor Risk Register / SoA dari Excel.
ISO 9001
prune_iso_9001
Proses dan KPI, keluhan pelanggan, evaluasi vendor, instrumen pemantauan, output tidak sesuai, dan proyek layanan.
ISO Core
prune_iso_core
Risk register, kontrol dan persyaratan, document control, record management dan retensi, audit internal, temuan, ketidaksesuaian, tinjauan manajemen, kompetensi, sasaran, dan peluang peningkatan.
Pekerjaan rutin sistem manajemen, dalam satu alur kerja
Modul inti menangani pekerjaan yang sama di setiap sistem manajemen ISO, dari perencanaan risiko sampai peningkatan berkelanjutan.
Risk register
Penilaian inheren dan residual pada matriks 4 x 4, opsi perlakuan, rencana pengendalian dengan PIC dan bukti.
Document control
Nomor otomatis dari jenis dokumen, riwayat versi, tinjauan, persetujuan, pemberlakuan, dan pengingat tinjauan berkala.
Record management
Masa simpan per jenis catatan, penandaan kedaluwarsa otomatis harian, dan koreksi yang tidak mengubah catatan asli.
Audit internal 9.2
Program audit tahunan, checklist yang dimuat dari kontrol dan persyaratan, temuan, dan verifikasi oleh petugas selain auditor.
Ketidaksesuaian dan CAPA 10.2
Koreksi, akar penyebab, cek kasus serupa, tinjauan efektivitas, dan ketidaksesuaian lanjutan bila tindakan belum efektif.
Tinjauan manajemen 9.3
Masukan per kategori 9.3.2, keluaran 9.3.3, dan tindak lanjut yang dipantau sampai selesai di tinjauan berikutnya.
Sasaran
Baseline, target, dan nilai aktual numerik. Progres dihitung otomatis dari evaluasi berkala.
Peluang peningkatan 10.3
Register usulan perbaikan dari audit, tinjauan, atau masukan tim, lengkap dengan pemilik, tenggat, dan hasil.
Kompetensi
Bukti pelatihan dan sertifikasi pegawai dengan masa berlaku, tersimpan sebagai catatan yang ikut aturan retensi.
SoA yang memeriksa dirinya sendiri
Setiap kontrol Annex A punya status penerapan, justifikasi, dan pemetaan ke risiko. Sistem langsung menandai data yang tidak konsisten sebelum auditor yang menemukannya.
- Impor dari workbook ExcelUnggah Risk Register dan SoA yang sudah ada. Kategori, kontrol, risiko, dan rencana perlakuan dibuat atau diperbarui berdasarkan kodenya.
- Aturan pemetaan Annex ARisiko wajib terhubung ke minimal satu kontrol sebelum evaluasi, kecuali ditandai di luar cakupan Annex A.
- Insiden keamanan informasiCatat severity, dampak, dan respons. Insiden baru tidak bisa difinalisasi sebelum ISO Officer menilai ulang risiko terdampak.
- Laporan PDF Statement of ApplicabilityCetak langsung dari daftar kontrol, siap dilampirkan ke dokumen SMKI.
Contoh tampilan. Konflik muncul saat kontrol berstatus tidak diterapkan tetapi masih dipetakan ke risiko.
Mutu layanan, dari kajian kontrak sampai serah terima
Dirancang untuk perusahaan jasa. Setiap tahap proyek layanan memeriksa syarat klausulnya sebelum boleh lanjut.
- Proses dan KPI 4.4, 9.1Pemilik, input, output, dan indikator dengan target. Proses yang KPI-nya di bawah target langsung tertandai.
- Keluhan pelanggan 9.1.2Tenggat tanggapan, skor kepuasan, dan satu tombol untuk membuat ketidaksesuaian dari keluhan.
- Evaluasi vendor 8.4Skor 1 sampai 5 di empat aspek, hasil dihitung otomatis, pengingat evaluasi ulang 30 hari sebelum masa berlaku habis.
- Instrumen pemantauan 7.1.5Kuesioner, perangkat lunak olah data, atau template analisis dengan riwayat validasi dan pengingat.
- Output tidak sesuai 8.7Disposisi koreksi, pengulangan, penundaan, atau konsesi dengan bukti persetujuan klien.
Alur proyek layanan
- 8.2Kajian persyaratanPersyaratan klien dicek dan disetujui
- 8.3Desain layananTinjau, verifikasi, validasi
- 8.5.1PelaksanaanVendor wajib lolos evaluasi
- 8.6PelepasanSemua pemeriksaan wajib lolos
- 8.7Serah dan tutupSetelah output tidak sesuai ditutup
Keputusan risiko yang bisa dipertanggungjawabkan
-
Identifikasi Draft
ISO Officer mencatat skenario, penyebab, dampak, dan kontrol yang sudah berjalan.
-
Evaluasi Dievaluasi
Skor inheren dan residual dihitung dari matriks. Residual tidak boleh melebihi inheren.
-
Persetujuan Menunggu persetujuan
Pemilik risiko memutuskan. Level tinggi, atau level sedang yang diterima, naik ke Direktur.
-
Perlakuan Berjalan
PIC memperbarui progres rencana pengendalian. Rencana hanya bisa ditutup dengan bukti.
-
Selesai Ditutup
Perubahan field penting setelah disetujui otomatis mengembalikan risiko ke evaluasi.
Aturan bawaan per level
Aturan bisa diatur per standar. Risiko yang bertanda ISO 27001 dan ISO 9001 sekaligus otomatis memakai aturan yang paling ketat.
Setiap orang melihat dan mengerjakan bagiannya
Tujuh peran siap pakai yang mengikuti prinsip least privilege. Data dibatasi per perusahaan untuk lingkungan multi-company.
ISO Officer
Mengelola konfigurasi, pencatatan, alur kerja, impor, dan asesmen.
ISO Director
Menyetujui risiko tingkat tinggi dan penghapusan catatan.
Pemilik risiko
Memberi keputusan atas risiko yang ditugaskan kepadanya.
PIC perlakuan
Memperbarui progres dan bukti rencana pengendalian.
Auditor
Akses baca untuk audit dan peninjauan.
Wakil manajemen
Akses baca untuk memantau sistem manajemen.
Pengguna ISO
Akses baca untuk kebutuhan sehari-hari.
Sebelum Anda memulai
Apakah addon ini menjamin perusahaan lulus sertifikasi?
Tidak. Addon ini membantu menyusun, menjalankan, dan membuktikan sistem manajemen ISO. Pemeriksaan otomatis memastikan data konsisten, tetapi keputusan kesesuaian tetap ada di tangan auditor dan lembaga sertifikasi.
Kami sudah punya Risk Register dan SoA di Excel. Harus input ulang?
Tidak perlu. Modul ISO 27001 punya wizard impor workbook .xlsx. Kontrol dan risiko dicocokkan berdasarkan kode, jadi impor ulang memperbarui data yang ada. Hasil impor tetap perlu ditinjau dan disetujui di Odoo.
Apakah katalog kontrol Annex A sudah termasuk?
Kontrol Annex A dimasukkan lewat impor workbook atau CSV contoh yang disertakan, sehingga isi dan bahasanya bisa disesuaikan dengan kebijakan perusahaan Anda.
Bisakah ISO 27001 dan ISO 9001 dipakai bersamaan?
Bisa. Keduanya dipasang di atas modul inti yang sama dalam satu database. Risiko, dokumen, audit, dan sasaran dapat ditandai satu atau lebih standar.
Apakah ISO 9001 cocok untuk perusahaan manufaktur?
Modul ISO 9001 saat ini dirancang untuk perusahaan jasa dan tidak terhubung ke Purchase, Inventory, atau Manufacturing.
Ada data contoh untuk uji coba?
Ada. Tersedia CSV contoh untuk perusahaan riset pemasaran dan perusahaan pelatihan, mencakup kontrol, risiko, rencana perlakuan, catatan, dan seluruh model ISO 9001.
Siapkan audit berikutnya dari Odoo
Lihat bagaimana risk register, SoA, dan bukti audit Anda tersusun di satu tempat. Kami bantu dari impor data sampai pelatihan tim.