FRAMEWORK COBIT (TUGAS MATA KULIAH TATA KELOLA DAN MANAJEMEN IT) - ABU BAKAR M.A
FRAMEWORK
COBIT
1.
COBIT versi 1 pada tahun 1996 yang menekankan
pada audit. Fokus dari iterasi pertama ini hanya pada audit
teknologi informasi dengan aplikasi pada perusahaan yang masih terbatas. dalam
edisi ini stakeholder masih hanya terdiri dari auditor. walaupun intinya hanya
berfokus pada audit Ti ditemukan bahwa COBIT 1 dapat menjadi Pondasi yang kuat
untuk masa mendatang.
2.
COBIT versi 2 pada tahun 1998 yang menekankan
pada tahap pengendalian. pada iterasi kedua ini fokusnya berakih pada kontrol
teknologi informasi lengkap dengan praktis dan aktivitas kontrol dan tool-set
implementasi . penggunanya masih didominasi dari domain audit TI
3.
COBIT versi 3 pada tahun 2000 yang berorientasi
kepada manajemen, Pada tahun 2003, sebuah versi online menjadi tersedia. ini pertama kalinya IT governance institute menjadi penerbit utama
dari COBIT. pada COBIT 3 ini fokus materi ini berubah dari audit dan kontrol
menjadi lebih berorientasi bisnis daripada Manejemen TI di perusahaan . Lalu
pada tahun 2003 edisi COBIT ini dibuat versi online nya yang kemudian dikenal
sebagai COBIT Online .
4.
COBIT versi 4 pada bulan desember 2005. peluncuran
edisi ini dilatarbelakangi oleh banyaknya kejadian buruk pada domain teknologi
informasi diseluruh dunia . dan fokusnya pada COBIT 4 yaitu tata kelola
perusahaan , dan independemi auditor dan tanggung jawab perusahaan
5.
Dan versi 4.1 pada bulan mei 2007 lebih mengarah
pada tata kelola TI, pada COBIT 4.1 ini hanya penyempurnaan kecil ,
pembaruan , dan penjelasan. inti dari COBIT 4.1 adalah Framework Processes ,
Control Objections , Management Guidelines dan Maturity Model .
6. COBIT versi 5 pada bulan juni 2012 yang menekankan tata kelola TI pada perusahaan.
COBIT terdiri atas 4 domain, yaitu:
1. Planning and Organizing,
Domain
ini mencakup strategi dan taktik yang menyangkut identifikasi tentang bagaimana
TI dapat memberikan kontribusi terbaik dalam pencapaian tujuan bisnis
organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur
teknologi yang baik pula
2.
Acquisition and Implementation,
Untuk
mewujudkan strategi TI, solusi TI perlu diidentifikasi, dibangun atau diperoleh
dan kemudian diimplementasikan dan diintegrasikan dalam proses bisnis.
3.
Delivery and Support,
Domain
ini berhubungan dengan penyampaian layanan yang diinginkan, yang terdiri dari
operasi pada security dan aspek kesinambungan bisnis sampai dengan pengadaan
training.
4.
Monitoring and Evaluation.
Semua
proses TI perlu dinilai secara teratur dan berkala bagaimana kualitas dan
kesesuaiannya dengan kebutuhan kontrol.
COBIT
4.0
Cobit
4.0 memberikan fokus bisnis yang cukup kuat untuk mengatasi tanggung jawab para
direktur dan pegawai. Cobit 4.0 menandai pembaharuan pertama dari isi cobit sejak
dirilisnya edisi cobit ketiga di tahun 2000. Edisi pertama diterbitkan di tahun
1994. Studi kasus pelaksanaan Cobit di organisasi interasional utama misalnya
Unisys, Sun microsystems dan DPR Amerika juga terdapat di cobit case studies.
“Cobit
4.0 tidak kelihatan seperti sebuah buku akademik. Ada materi yang cukup berguna
pada setiap halaman”, ujar Christoper Fox, ACA. “Cobit 4.0 mampu menjadi sebuah
dokumen yang sangat bermanfaat”.
Cobit
4.0 juga mencakup bimbingan bagi para direktur dan semua level manajemen dan
terdiri dari empat seksi:
1.
Gambaran luas mengenai eksekutif
2. Kerangka Kerja
3. Isi utama (tujuan pengendalian, petunjuk manajemen dan model kedewasaan)
4. Appendiks (pemetaan, ajuan silang dan daftar kata-kata)
COBIT 4.1
Kerangka
Kerja Kerangka kerja pengendalian COBIT terdiri dari empat hal, yakni :
1.
Mengaitkannya dengan tujuan organisasi,
2. Mengorganisasikan aktivitas TI ke dalam model proses,
3. Mengidentifikasi sumber daya utama TI untuk melakukan percepatan,
4. Mendefinisikan tujuan pengendalian manajemen untuk dipertimbangkan.
COBIT
4.1 mentabulasikan empat lingkup pekerjaan atau domain, proses, kriteria
informasi dan sumber daya teknologi informasi menjadi 318 sasaran pengendalian
(control objectives) dengan aplikasi pada tingkatan seperti apa (primer atau
sekunder) serta dapat diterapkan pada sumber daya teknologi informasi yang
mana.
1.
Lingkup pekerjaan (domain) yang meliputi empat hal sebagai berikut:
- Merencanakan dan
mengorganisasikan,
- Memperoleh dan
mengimplementasikan,
- Melaksanakan dan
mendukung,
- Memonitor dan
mengevaluasi.
2. Proses yang
berjumlah 34, terdiri dari PO1 sampai PO10 (indikator Plan dan Organize), AI1
sampai AI7 (indikator Acquire dan Implement), DS1 sampai DS13 (indikator Direct
dan Support), serta ME1 sampai ME4 (indikator Monitor dan Evaluate).
3. Kriteria informasi, yang meliputi tujuh hal berikut ini: COBIT menetapkan
standar penilaian terhadap sumber daya teknologi informasi dengan kriteria sebagai
berikut:
- Efektivitas: untuk
memperoleh informasi yang relevan dan berhubungan dengan proses bisnis
seperti penyampaian informasi dengan benar, konsisten, dapat dipercaya dan
tepat waktu.
- Efisiensi: memfokuskan
pada ketentuan informasi melalui pengunaan sumber daya yang optimal.
- Kerahasiaan: memfokuskan
proteksi terhadap informasi yang penting dari yang tidak memiliki
otorisasi.
- Integritas: berhubungan
dengan keakuratan dan kelengkapan informasi sebagai kebenaran yang sesuai
dengan harapan dan nilai bisnis.
- Ketersediaan: berhubungan
dengan informasi yang tersedian ketika diperlukan dalam proses bisnis
sekarang dan yang akan datang.
- Kepatuhan: sesuai menurut
hukum, peraturan, dan rencana perjanjian untuk proses bisnis.
- Keakuratan informasi:
berhubungan dengan ketentuan kecocokan informasi untuk manajemen
mengoperasikan entitas dan mengatur pelatihan dan kelengkapan laporan
pertanggung jawaban.
4. Sumber daya teknologi informasi,meliputi: Sistem aplikasi, Informasi,
Infrastruktur, dan Personil.
Studi kasus
Cobit 4.0 : COBIT 4.0 (Control Objective for Information and Related Technology) dengan pendekatan domain DS (Delivery and Support) dan ME (Monitoring and Evaluation) dipilih untuk direkomendasi sebagai dasar pengelolaan teknologi informasi pada PT. Centra Global Investama Jakarta
Cobit
4.1 : Pemantauan SIAKAD untuk memperbaiki kekurangan dan kelemahan sistem yang
sedang berjalan menjadi lebih baik menggunakan framework COBIT 4.1 dengan
metode penelitian yang digunakan adalah tahapan mengaudit sistem informasi
yaitu : Perencanaan (Planning),
Pemeriksaan Lapangan (Fieldwork),
Pelaporan (Reporting), Tindak
Lanjut (Follow Up).
COBIT 5
COBIT
5 Framework merupakan kerangka kerja yang dapat digunakan sebuah organisasi,
pemerintahan, perusahaan atau enterprise untuk membantu mencapai tujuan yang
diingingkan. Pada COBIT 5 sendiri terdapat bagian yang khusus membahas tentang
Kemanan Informasi yang dikenal dengan nama COBIT 5 for Information Security
dimana dapat memberikan panduan secara komprehensif kepada perusahaan terkait
aspek keamanan informasi pada sebuah perusahaan.
COBIT
5 adalah a set of best practice (framework) bagi pengelolaan teknologi informasi
(IT management) yang secara lengkap terdiri dari: executive summary, framework,
control objectives, audit guidelines, implementation tool set serta management
guidelines yang sangat berguna untuk proses sistem informasi strategis.
COBIT
5 dapat disesuaikan dengan standar dan framework lain, serta mengizinkan
perusahaan untuk menggunakan standar dan framework lain sebagai lingkup
manajemen kerangka kerja untuk IT enterprise. COBIT 5 for Information Security
membawa pengetahuan dari versi ISACA sebelumnya seperti COBIT, BMIS, Risk IT,
Val IT dengan panduan dari standar ISO/IEC 27000 yang merupakan standar ISF
untuk keamanan informasi dan U.S. National Institute of Standars and Technology
(NIST) SP800-53A
Tujuan
utama pengembangan COBIT 5 for Information Security:
Menggambarkan keamanan informasi pada enterprise
termasuk:
- Responsibilities terhadap fungsi IT pada keamanan informasi.
- Aspek-aspek yang akan meningkatkan efektivitas kepemimpinan dan
manajemen keamanan informasi seperti struktur organisasi, aturan-aturan
dan kultur.
- Hubungan dan jaringan keamanan informasi terhadap tujuan
enterprise.
Memenuhi kebutuhan enterprise untuk:
- Menjaga risiko keamanan pada level yang berwenang dan melindungi
informasi terhadap orang yang tidak berkepentingan atau tidak berwenang
untuk melakukan modifikasi yang dapat mengakibatkan kekacauan.
- Memastikan layanan dan sistem secara berkelanjutan dapat digunakan
oleh internal dan eksternal stakeholders.
- Mengikuti hukum dan peraturan yang relevan.
7
enablers yang digunakan pada COBIT 5 meliputi:
- Principles, Policies and Frameworks
- Processes
- Organisational Strucutres
- Culture, Ethics and Behaviour
- Information
- Services, Infrastructure and Applications
- People, Skills and Competencies
Studi
Kasus :
Dari hasil
sebuah penelitian yang berjudul “Evaluasi Sistem Informasi Universitas Klabat
Menggunakan Framework COBIT 5.0 pada Domain MEA” menyatakan bahwa Sistem
Informasi Universitas Klabat dapat mengikuti Standard Operasional Procedure
(SOP) secara berkala sehingga dapat mempengaruhi nilai yang akan diperoleh pada
level selanjutnya yang belum tercapai, serta untuk kelangsungan dari pengunaan
SIU dimana bukan hanya proses tercapai tetapi kinerja SIU dapat teratur, dan
termonitor dari seluruh pihak. Evaluasi Sistem Informasi Universitas Klabat
selanjutnya dapat diteliti menggunakan management area key: Plan, Build, and
Run.
COBIT 2019
COBIT
2019 adalah kerangka kerja yang menyediakan prinsip, praktik, alat, dan model
yang diterima secara global untuk meningkatkan kepercayaan dan nilai dari IT
perusahaan. COBIT 2019 merupakan
pembaruan besar besaran
yang ada pada versi
COBIT sebelumnya. Dimana
versi COBIT 2019
merupakan versi penyesuaian
perkembangan dengan teknologi terbaru saat ini. Selain itu penyesuain juga
dengan framework lain seperti ITIL, TOGAF dan CMII (Aliyhafiz,2020).
COBIT
2019 Framework: Introduction and
Methodology – pengantar konsep kunci COBIT 2019.
COBIT
2019 Framework: Governance and Management
Objectives – menggambarkan secara komprehensif 40 inti tata kelola dan
tujuan manajemen, proses yang terkandung di dalamnya, dan komponen terkait
lainnya. Panduan ini juga merujuk standar dan kerangka kerja lain.
Pada
COBIT 2019, ada 7 komponen tata kelola yang perlu diperhatikan agar dapat
mencapai objektif tata kelola yaitu penciptaan nilai (value creation), yaitu:
- Proses
- Struktur Organisasi
- Prinsip-prinsip, kebijakan dan kerangka kerja
- Informasi
- Kultur, etik, dan kebiasaan
- SDM, keterampilan dan kompetensi
- Layanan, infrastruktur dan aplikasi.
Peranan
penting dari COBIT 2019 untuk melakukan kontrol dan memaksimalkan nilai dari
informasi dan teknologi. Sehingga, organisasi mencapai optimasisasi risiko,
tata kelola dan manajemen IT. Cobit 2019 adalah evolusi dari versi sebelumnya,
COBIT 5. Pada dasarnya kerangka COBIT merupakan standar terhadap
kendali-kendali yang umum berlaku di dunia teknologi informasi di mana kerangka
kerja ini dapat diterima dan diterapkan secara global.
Terdapat
2 sistem klasifikasi besar pada COBIT 2019 yakni:
Sistem tata kelola (governance system):
- Memenuhi kebutuhan para pemangku kepentingan (stakeholder)
- Mencakup organisasi secara menyeluruh (end-to-end)
- Menerapkan satu framework tunggal yang terpadu
- Memungkinkan pendekatan yang holistic
- Memisahkan tata kelola dengan manajemen
- Penerapan sistem tata kelola yang dinamis
- Dapat disesuaikan dengan kebutuhan organisasi
Kerangka kerja tata kelola (governance framework) :
- Berbasis model konseptual
- Bersifat terbuka dan fleksibel
- Selaras dengan standard-standard besar lainnya
Perbedaan
IT Governance dan IT Management
·
IT
Governance adalah suatu bentuk perencanaan dalam menerapkan dan menggunakan
TIyang digunakan oleh suatu organisasi agar sesuai dengan visi, misi dan tujuan
dari organisasi.
·
IT
Management adalah merupakan bagian dari IT Governance (Tata Kelola TI) namun manajemen
TI lebih menitik beratkan pada dukungan pada jalannya operasional TI, sedangkan
TataKelola TI mempertemukan dan mentransformasikan kebutuhan TI sekarang dan
yang akan datingyang menyangkut kebutuhan berkembangnya organisasi.
Komentar
Posting Komentar