Analisis Audit Tata Kelola Keamanan Teknologi Informasi Menggunakan Framework Cobit 5 Pada Instansi X

Abstract

<p><em>Information technology governance has an important role in regulating the use and utilization of information technology at the X Institusions. Problems in the X Institusions, especially in the management of information technology security. In this research, the process design on COBIT 5 is the DSS05 and APO13 domains that focuses on ensuring the management of information technology security. Based on the capability level assessment for the DSS05 and APO13 domains, the results are still at level 1. Level 1 means that the IT security governance process has been implemented but the documentation process is incomplete. Therefore, IT security audits are needed in managing, directing and evaluating IT resources to create optimization of IT utilization. The target set is level 2, where management carries out processes that have been planned, monitored, and adjusted, as well as the exact products set, controlled and maintained.</em></p><p><em><strong>Keywords</strong></em><em>: COBIT 5, IT Governance, Security, Capability</em> </p><p><em>Tata kelola teknologi informasi memiliki peranan penting dalam mengatur penggunaan dan pemanfaatan teknologi informasi di Instansi X. Permasalahan yang muncul pada Instansi X, terutama pada bagian pengelolaan keamanan teknolgi informasi. Pada penelitian dilakukan perancangan proses pada COBIT 5 yaitu domain DSS05 dan APO13 yang berfokus dalam memastikan pengelolaan keamanan teknologi informasi. Berdasarkan penilaian tingkat kapabilitas untuk domain DSS05 dan APO13, hasilnya masih berada di level 1. Level 1 memiliki arti bahwa proses tata kelola keamanan TI telah dilaksanakan namun proses dokumentasi belum lengkap. Oleh karena itu, perlu adanya audit tata kelola keamanan TI dalam mengelola mengarahkan, dan mengevaluasi sumber daya TI untuk menciptakan optimalisasi pemanfaatan TI. Target yang ditetapkan adalah level 2, dimana manajemen melaksanakan proses yang telah direncanakan, dimonitor, dan disesuaikan, serta produk yang tepat ditetapkan, dikontrol dan dipelihara.</em></p><p><em><strong>Kata kunci</strong></em><em>: COBIT 5, Tata Kelola TI, Keamanan, Kapabilitas</em></p>

Analisa Audit Sistem Dengan Cobit Website Kampus Universitas Swasta Surabaya

“…Proses pengumpulan data dan evaluasi bukti dikenal sebagai audit teknologi informasi. Tujuan audit ini adalah untuk memastikan bahwa sistem aplikasi komputerisasi telah menerapkan dan menerapkan sistem pengendalian internal yang sepadan, bahwa seluruh aktivas dilindungi dengan baik atau disalahgunakan, dan bahwa integritas data, keandalan, dan efisiensi dan efektivitas operasi informasi berbasis komputer [9]. Audit ini mencakup penilaian terhadap kebijakan, prosedur, pengendalian, serta infrastruktur teknologi informasi yang digunakan dalam organisasi.…”

“…Pedoman COBIT, diterbitkan oleh Institut IT Governance, memungkinkan implementasi pengaturan TI yang efektif di seluruh organisasi [8]. Komponen manajemen COBIT menyediakan kerangka kerja yang responsif untuk pengukuran dan pengendalian TI, serta alat-alat untuk mengevaluasi kemampuan TI dalam 34 proses TI COBIT [9]. Terdapat beberapa domain yang ada pada cobit antara lain : Evaluate, Direct, and Monitor (EDM), Align, Plan, Organize(APO), Build, Aquire, and Implement (BAI), Deliver, Service, Support (DSS), Monitor, Evaluate, Assess(MEA).…”

Penilaian Kapabilitas Tata Kelola Keamanan Informasi Menggunakan Cobit5 Pada PT.Denya

“…Keamanan aset dan informasi dapat diimplementasikan melalui berbagai cara, seperti enkripsi, pengaturan akses, pengelolaan identitas, [2] serta pemantauan dan deteksi ancaman.Pada penelitain ini menggunakan pendekatan dengan cara yaitu melibatkan wawancara, observasi, dan analisis dokumen untuk mengumpulkan data yang tidak dapat diukur secara numerik. [3]…”

Audit Teknologi Informasi di Yayasan Baitul Maal PLN Unit Induk Pembangunan Kalimantan Bagian Barat

“…Penilaian pada YBM PLN menggunakan capability level selaras dengan [11]- [13] meskipun pada [11], [13] menggunakan framework yang berbeda (COBIT 5). Pada [16], [17] terdapat kemiripan dalam fokus domain (EDM dan APO) meskipun dalam penelitian pada YBM PLN hanya berfokus pada sebagian domain (EDM02, APO04, APO05, APO07, dan APO08) yang mana pemilihannya didasarkan pada faktor desain yang sesuai dengan kondisi YBM PLN.…”