TUGAS RESUME TATA KELOLA SI/TI

TUGAS 2

Bintang Rassya Nugraha (1204200020)

 

 

 

 

 

PROGRAM STUDI SISTEM INFORMASI FAKULTAS TEKNOLOGI INFORMASI DAN BISNIS INSTITUT TEKNOLOGI TELKOM SURABAYA 2022

 

 

 

Analisis Penerapan Good Corporate Governance Terhadap Kinerja Perusahaan Manufaktur (Studi Kasus Pada Perusahaan PT. UNILEVER INDONESIA TBK)
(Sumber: http://repository.stei.ac.id/6504/)

Corporate Governance merupakan tata kelola perusahaan yang menjelaskan hubungan pihak-pihak yang berpartisipasi dalam pengelolaan dan kinerja perusahaan. Corporate Governance merupakan salah satu konsep yang dapat dipergunakan dalam meningkatkan efisiensi ekonomis, yang meliputi serangkaian hubungan antara manajemen perusahaan, dewan direksi, para pemegang saham dan pemangku kepentingan perusahaan lainnya. Peran penting penerapan Good Corporate Governance dapat dilihat dari sisi salah satu tujuan penting didalam mendirikan sebuah perusahaan yang selain untuk meningkatkan kesejahteraan pemiliknya atau pemegang saham, juga untuk memaksimalkan kekayaan pemegang saham.

Untuk mewujudkan pelaksanaan Good Corporate Governance (GCG) diperlukan suatu fungsi independen dan kompeten yang harus diberdayakan secara konsisten untuk melaksanakan fungsi pengawasan yang dapat memicu terlaksananya pengendalian resiko manajemen yang sehat guna mendorong kesinambungan dan kelangsungan hidup perusahaan. Dalam praktiknya manajemen perlu mendelegasikan tugas, tanggung jawab, dan wewenangnya kepada pihak lain. Untuk pengawasan, manajemen mendelegasikan tugas, tanggung jawab, dan wewenangnya kepada audit internal. Dengan adanya audit internal diharapkan manajemen dapat memfokuskan perhatian pada tugas pengelolaan perusahaan sedangkan tugas pengawasan sehari- hari dapat dilaksanakan secara lebih intensif dan efektif oleh audit internal tanpa mengurangi unsur tanggung jawabnya.

Penelitian mengenai hubungan good corporate governance terhadap kinerja perusahaan telah banyak dilakukan. Namun hasil yang diperoleh belum konsisten. Hasil penelitian yang bervariasi dikarenakan perbedaan lokasi penelitian, proksi yang dipakai, dan alat-alat atau indikator yang digunakan. Perbedaan variabel yang digunakan para peneliti menunjukkan beragamnya mekanisme indikator corporate governance yang disebabkan luasnya defenisi mengenai mekanisme corporate governance.

Pada penelitian yang dilakukan oleh Bukhori (2012), mengenai pengaruh mekanisme good corporate governance dimana pada penelitian tersebut menggunakan metode random sampling, kinerja perusahaan diukur menggunakan cash flow return on asset dengan menggunakan sampel 160 perusahaan yang terdaftar di Bursa Efek Indonesia pada tahun 2010. Pada penelitian tersebut menunjukkan bahwa ketiga variabel independen, yaitu Dewan Direksi, Dewan Komisaris, serta Ukuran Perusahaan tidak berpengaruh signifikan terhadap kinerja perusahaan. Pada penelitian lain juga menemukan bukti adanya hubungan positif antara dewan komisaris terhadap kinerja perusahaan. Seperti halnya penelitian yang dilakukan oleh Ika Surya Martsila, Wahyu Meiranto, dimana ukuran dewan berpengaruh positif signifikan terhadap ROA, sedangkan terhadap PER berpengaruh negatif signifikan. Konsentrasi kepemilikan berpengaruh positif signifikan terhadap ROA maupun ROE dan berpengaruh negatif signifikan terhadap PER. Leverage berpengaruh negatif dan signifikan terhadap ROA, ROE, PER, dan Tobin’s Q.

 

Berdasarkan latar belakang diatas serta hasil penelitian yang berbeda-beda yang sudah pernah diteliti sebelumnya, maka pada penelitian ini, tertarik untuk melakukan penelitian lebih lanjut karena pentingnya mengetahui analisis penerapan GCG yang baik dalam suatu perusahaan yang dapat memberikan dampak terhadap kinerja perusahaan tersebut. Maka dari itu penulis tertarik melakukan penelitian yang berjudul : “Analisis Penerapan Good Corporate Governance (GCG) terhadap kinerja perusahaan (Studi Kasus Pada Perusahaan PT. UNILEVER INDONESIA. TBK”.

Pada penelitian ini pengumpulan data menggunakan teknik wawancara dan observasi. Pengumpulan data dengan tehnik wawancara pada perusahaan yang dijadikan sampel, peneliti telah memaparkan/menyajikan beberapa pertanyaan terkait dengan penerapan GCG pada perusahaan yang terdiri dari :

1. Apa yang membedakan antara perusahaan yang menerapkan prinsip GCG dengan perusahaan yang tidak menerapkan prinsip GCG

2. Jika dalam suatu perusahaan petingginya didominasi oleh keluarga, apakah mempengaruhi penerapan GCG

3. Dalam menimalisir resiko pengedepanan kepentingan pribadi maupun benturan kepentingan, apa upaya yang dilakukan perusahaan untuk menyikapi hal tersebut

4. Dalam kegiatan operasionalnya, apakah ada pertanggungjawaban perusahaan kepada satu aspek/objek dan bagaimana cara perusahaan menyikapi atau melaksanakan hal tersebut

5. Bagaimana cara perusahaan mendefenisikan atau menerapkan prinsip transparency dalam kegiatan operasionalnya dan bagaimana pelaksanaanya

6. Apa yang menjadi indikator perusahaan dalam mengukur tingkat kemandirian dalam kegiatan operasionalnya dan adakah pengaruh atas penerapan indikator tersebut

Hasil penelitian membuktikan pada penerapan prinsip-prinsip GCG pada perusahaan Unilever Indonesia bahwa

(1) Penerapan prinsip Transparancy pada perusahaan Unilever Indonesia sudah diterapkan dengan baik, karena pada perusahaan yang bersangkutan, adanya penyampaian visi dan misi perusahaan, tersedia atau mudahnya sarana akses informasi, baik informasi dari atasan ke bawahan, begitu juga informasi kepada organisasi lain, pengambilan keputusan yang musyawarah atau transaparan, serta penerapan SOP yang berlaku,

(2) Penerapan Independency pada perusahaan Unilever Indonesia Tbk telah diterapkan dengan baik karena pada proses kegiatan perusahaan tidak adanya ditemukan benturan kepentingan,

(3) Pada subjek penelitian ini, perseroan bertanggung jawab atas segala keputusan dan tindakan yang diambil dan memastikan pengelolaannya berjalan dengan baik, adil dan terukur sesuai dengan kepentingan para pemangku kepentingan,

 

 

(4) Penerapan Responsibility telah dijalankan oleh perusahaan dengan baik.

(5) Penerapan prinsip Fairness di perusahaan Unilever Indonesia TBK sudah diterapkan dengan baik, karena adanya perlakuan yang setara dan adil, adanya perlakuan yang setara dan adil dalam memenuhi hak pemangku kepentingan, serta adanya kesempatan yang sama untuk setiap karyawan untuk promosi jabatan

 

 

 

 

 

 

 

Penerapan Dokumen Regulasi Nasional terkait tata Kelola TI
(Studi Kasus: PT Krakatau Tirta Industri)
(Sumber: https://j-ptiik.ub.ac.id/index.php/j-ptiik/article/download/3374/1331/)

 

Teknologi informasi kini berkembang semakin cepat dan telah menyebar luas hampir di semua sektor bidang. Salah satu poin pada Peraturan Menteri Badan Usaha Milik Negara Nomor : PER-02/MBU/2013 Tentang Panduan Penyusunan Pengelolaan Teknologi Informasi Badan Usaha Milik Negara menjelaskan bahwa pemanfaatan dan pengembangan teknologi informasi di BUMN harus berdasarkan pada suatu sistem tata kelola.

PT Krakatau Tirta Industri merupakan sebuah BUMN yang belum menerapkan sebuah kerangka kerja dalam pengelolaan tata kelola teknologi informasi mereka. Proses implementasi mengadaptasi COBIT 5 implementation life cycle. Tahapan yang dilakukan adalah identifikasi pemicu perubahan; pemetaan enterprise goals, IT-related goals dan IT process; analisis tingkat kapabilitas saat ini; analisis tingkat kapabilitas target; analisis kesenjangan (gap) dan penyusunan rekomendasi perbaikan.

Metodologi yang digunakan pada penelitian ini mengadaptasi empat dari tujuh fase yang ada pada COBIT 5 implementation life cycle (Fajrin, 2016) (ISACA, COBIT 5 Implementation, 2012), yang berfokus pada komponen Continual Improvement Life Cycle (CI). Penelitian hanya dilakukan sampai pada fase ke-4 dikarenakan penelitian ini hanya berfokus pada perancangan perbaikan tata kelola teknologi informasi.

         Dengan hasil analisis sebagai berikut:

1.     PT Krakatau Tirta Industri belum menerapkan sebuah framework khusus untuk mengelola teknologi informasi dan dokumen-dokumen pendukung yang dapat mendukung proses bisnis yang ada pada organisasi

2.     Proses implementasi framework COBIT 5 pada penelitian ini mengadaptasi COBIT 5 implementation life cycle yang berfokus pada komponen Continual Improvement Life Cycle (CI) dan hanya dilakukan sampai pada fase ke-4 yang merupakan tahapan perancangan perbaikan tata kelola teknologi informasi. Berdasarkan hasil pemetaan enterprise goals, IT-related goals dan IT process, domain DSS04 terpilih menjadi domain prioritas yang akan dilakukan penelitian

Selain itu adapun saran dari hasil analisis diatas:

1.    Proses implementasi tata kelola teknologi informasi menggunakan framework COBIT 5 pada komponen Continual Improvement Life Cycle (CI) dapat dilakukan sampai pada fase terakhir, yaitu fase ke-7.

2.    Fokus dalam melakukan implementasi tata kelola teknologi informasi menggunakan framework COBIT 5 bisa pada komponen lainnya, yaitu komponen Change Enablement (CE) dan Programme Management (PM).

 

Penerapan Balance Scorecard dan IT Balance Scorecard pada perusahaan
(Studi Kasus: Pengukuran Kinerja Teknologi Informasi Pada Stikom Bali)
(Sumber: https://jsi.stikom-bali.ac.id/index.php/jsi/article/download/7/123/)

STIKOM Bali merupakan salah satu perguruan tinggi mengembangkan divisi IT dalam menunjang seluruh kegiatan pada perguruan Tinggi. Divisi IT pada STIKOM Bali saat ini menangani semua sistem yang ada pada STIKOM Bali. Saat ini pada STIKOM Bali. IT Balanced Scorecard sangat baik digunakan untuk merumuskan sasaran strategis IT yang menunjang sasaran strategis perusahaan serta mengukur kinerja IT dengan komprehensif.

Divisi IT pada STIKOM Bali saat ini menangani semua sistem yang ada pada STIKOM Bali seperti aplikasi untuk mahasiswa seperti aplikasi untuk akasemik mahasiswa, e-learning, e-KRS. Selain itu juga menangani aplikasi yang diperuntukkan bagi dosen dan bagian administrasi yang ada. Saat ini pada STIKOM Bali belum ada pengukuran kinerja teknologi informasi untuk mengetahui kontribusi divisi IT dalam pencapaian tujuan perusahaan. Pengukuran kinerja perusahaan dapat menggunakan Balanced Scorecard. Balanced Scorecard saat ini dikembangkan menjadi IT Balanced Scorecard yang tidak hanya mengukur kinerja dari segi finansial.

Balanced Scorecard mengukur kinerja dari empat perspektif yaitu corporate contribution, customer orientation, operational excellence dan future orientation. IT Balanced Scorecard sangat baik digunakan untuk merumuskan sasaran strategis IT yang menunjang sasaran strategis perusahaan serta mengukur kinerja IT secara komprehensif.

Metode yang digunakan dalam penelitian ini yakni:

1.     Studi Literatur

2.     Pengumpulan Data dan Informasi

3.     Penyusunan Perangkat Evaluasi

4.     Hasil Evaluasi

5.     Rekomendasi dan Perbaikan

 

Bagian Pengembangan Sistem Informasi merupakan divisi yang mengelola prasarana teknologi informasi dan pengolahan data untuk mendukung terlaksananya Tri Dharma Perguruan Tinggi khususnya di STIKOM Bali. Pengembangan Sistem Informasi (PSI) juga mengelola teknologi sistem informasi manajemen bagi kebutuhan ICT di bidang pendidikan maupun bidang lainnya.

Produk dan layanan jasa konsultasi adalah berupa:

1. Sistem Informasi Manajemen (Desktop, Web dan Mobile Application)

2. Sistem Informasi Eksekutive

3. Penyediaan Outsourcing Sumber Daya Manusia di bidang Teknologi seperti: Database administrator, Programmer, System Analyst.

Cascading pada divisi IT merupakan proses penyusunan scorecard di divisi IT atau dalam hal ini disebut dengan bagian PSI dengan menggunakan scorecard perusahaan yang lebih tinggi sebagai basisnya. Dalam merancang cascading divisi IT, perpspektif yang digunakan adalah perspektif IT Balanced Scorecard. Untuk menjaga agar sasaran strategi yang dirumuskan tettap valid, proses perumusannya dibantu oleh pihak perusahaan.

Berikut ini merupakan sasaran strategis yang dimiliki oleh bagian PSI.

1.     Perspektif Kontribusi Perusahaan

Perspektif ini mengukur nilai bisnis dari investasi IT

 

2.     Perspektif Orientasi Pengguna

Perspektif ini mengukur evaluasi pengguna teknologi informasi.

 

3.     Perspektif Penyempurnaan Operasional

Perspektif ini mengukur proses teknologi informasi yang menghasilkan dan mengembangkan aplikasi dan menitikberatkan pada pengukuran dan kemajuan dari dua proses utama bagian PSI yakni, pengembangan dari sistem informasi internal dan eksternal.

 

4.     Perspektif Orientasi Masa Depan

Perspektif ini menitikberatkan pada penguasaan terhadap IT baik dari segi teknologi maupun individu yang menggunakannya.

 

Dengan Kesimpulan:

1. Pengukuran kinerja divisi IT yang dalam hal ini bagian PSI menggunakan IT Balanced Scorecard dengan mengacu pada empat perspektif yaitu perspektif kontribusi perusahaan, pengguna, penyempurnaan operasional dan orientasi masa depan.

2. Terdapat enam sasaran strategi yang digunakan oleh bagian PSI. Dari enam sasaran strategi tersebut terdapat satu tujuan strategi untuk perspektif kontribusi perusahaan, satu tujuan strategis untuk perspektif pengguna , dua sasaran strategis untuk perspektif keunggulan operasional dan dua sasaran strategi yang termasuk dalam perspektif orientasi masa depan.

3. KPI bagian PSI diperoleh dari hasil penurunan sasaran strategis dengan perolehan enam sasaran strategis yang menghasilkan 7 KPI.

4. Kinerja bagian PSI menunjukkan hasil yang cukup baik, hal ini dilihat dari enam target capaian nilai target capaiannya diatas 80%.

5. Rekomendasi perbaikan kinerja bagian PSI dapat dilihat dengan memperbaiki beberapa sasaran strategis yang nilai target capaiannya dibawah 80% seperti pengembangan SDM IT

 

 

TATA KELOLA SI/TI
RESUME MATERI WEEK 1

 

BINTANG RASSYA NUGRAHA               1204200020 

                                     

PROGRAM STUDI SISTEM INFORMASI

FAKULTAS TEKNOLOGI INFORMASI DAN BISNIS

INSTITUT TEKNOLOGI TELKOM SURABAYA 

 

 

1.     PENGANTAR TATA KELOLA SI/TI

Tata kelola IT adalah proses untuk memantau dan mengendalikan kesesuaian penerapan IT untuk memberikan value pada stakeholder dalam suatu organisasi. Dengan ta memastikan agar IT sejalan dengan bisnis atau organisasi. Tata kelola IT dikenal dengan berbagai nama yang berbeda-beda, seperti contohnya adalah sebagai berikut:

·       Tata kelola teknologi informasi (Information technology governance)

·  Tata kelola teknologi informasi dan komunikasi (Information and Communications Technology Governance (ICT Governance))

·   Tata kelola perusahaan teknologi informasi (corporate governance of information      technology)

·   Tata kelola perusahaan teknologi informasi dan komunikasi (corporate governance of information and communication technology)

Tata kelola IT ada sejak tahun 1993 sebagai turunan dari tata kelola perusahaan yang berkaitan dengan tujuan strategi organisasi, tujuan bisnis, dan manajemen IT di suatu organisasi atau perusahaan. Munculnya tata kelola IT menandakan pentingnya penciptaan nilai dan pertanggungjawaban untuk IT yang terkait. 

2.               URGENSI, PRINSIP DAN TUJUAN TATA KELOLA DAN PENGELOLAAN SI/TI

 

Pentingnya Tata Kelola  IT adalah untuk :

·     Membantu pemimpin perusahaan untuk membuat IT berhasil dalam mendukung tujuan dan misi perusahaan

·        Meningkatkan kesadaran dan pemahaman antar karyawan

·    Panduan dan alat bagi dewan direksi, manajer eksekutif, dan CIO untuk memastikan bahwa IT selaras dengan tujuan dan kebijakan perusahaan

Prinsip Tata Kelola IT menurut ISOIEC 38500 adalah :

·        Tanggung Jawab = Setiap individu dan kelompok dalam organisasi atau perusahaan dapat memahami dan bertanggung jawab untuk memaso IT dan melakukan permintaan IT

·        Strategi = Strategi bisnis perusahaan memperhitungkan kemampuan IT saat ini dan masa depan sesuai dengan strategi pada tiap perusahaan

·    Akuisisi = Akuisisi IT dibuat atas dasar analisis yang tepat dan berkelanjutan dengan keputusan yang jelas dan transparan dengan keseimbangan antara manfaat, peluang, biaya, dan risiko.

·    Kinerja = IT sesuai dengan tujuan untuk mendukung perusahaan memenuhi kebutuhan bisnis saat ini dan masa depan

·    Kesesuaian = IT mematuhi semua peraturan perundang-undangan dan peraturan wajib dengan kebijakan dan praktik-praktik yang bersifat jelas, dilaksanakan, dan ditegakkan.

·    Perilaku Manusia = Kebijakan, praktik, dan keputusan  IT menunjukkan rasa hormat terhadap perilaku manusia, seperti memenuhi kebutuhan semua orang yang terlibat dalam proses.

 

Tujuan Tata Kelola IT

Tujuan umum tata kelola IT adalah:

·        Memastikan bahwa penggunaan IT menghasilkan nilai bisnis

·        Mengawasi kinerja manajemen

·        Mengurangi risiko terkait penggunaan IT

 

Tata kelola IT ada dalam suatu perusahaan untuk memenuhi tujuan perusahaan sebagai berikut:

·  Penyesuaian IT untuk mendukung operasi bisnis dan mempertahankan keunggulan perusahaan

·        Penggunaan sumber daya IT yang bertanggung jawab

·        Ketepatan identifikasi dan manajemen risiko IT

·        Fasilitas bantuan IT dalam memanfaatkan peluang dan memaksimalkan manfaat

3.               Relasi GCG dengan Tata Kelola dan Pengelolaan TI

Secara prinsip GCG merupakan kaidah, norma, ataupun pedoman yang harus digunakan oleh pimpinan perusahaan dan para karyawan agar seluruh tindakan dan keputusan strategis yang dilakukan semata-mata dalam rangka untuk mendukung kepentingan perusahaan. Seluruh manajemen perusahaan diwajibkan untuk mematuhi dan melaksanakan pedoman yang telah disusun dalam rangka pelaksanaan GCG.

IT Governance merupakan salah satu pilar utama dari GCG. maka dalam pelaksanaan IT Governance atau tata kelola TI yang baik sangat diperlukan standar tata kelola TI dengan mengacu kepada standar tata kelola TI internasional yang telah diterima secara luas dan teruji implementasinya.

Maka dari itu untuk mencapai Good Corporate Governance diperlukan adanya penyusunan IT Governance yang baik.

Dalam implementasi IT Governance, terdapat beberapa framework atau kerangka kerja. 

 

4.               Regulasi Nasional Terkait Tata Kelola 

Peraturan Menteri Komunikasi dan Informatika Nomor 41/PER/MEN.KOMINFO/11/2007 tentang Tata Kelola Teknologi Informasi dan Komunikasi Nasional yang menimbang:

·        Penyelenggaraan pemerintahan dalam rangka pelayanan publik memerlukan good governance yang akan menjamin transparansi, akuntabilitas, efisiensi, dan efektivitas penyelenggaraan pemerintahan

·        Pemanfaatan teknologi informasi dan komunikasi oleh institusi pemerintahan telah semakin meningkat, sehingga untuk memastikan pemanfaatan teknologi informasi dan komunikasi tersebut benar-benar mendukung tujuan penyelenggaraan pemerintahan, maka harus memperhatikan efisiensi penggunaan sumber daya dan pengelolaan risiko

·        Dalam rangka mendukung tujuan penyelenggaraan pemerintahan diperlukan rencana teknologi informasi dan komunikasi yang lebih harmonis, pengelolaan yang lebih baik, peningkatan efisiensi dan efektivitas belanja teknologi informasi dan komunikasi dan pendekatan yang meningkatkan pencapaian nilai (value) dari implementasi teknologi informasi dan komunikasi nasional

·        Sehubungan dengan hal-hal tersebut di atas diperlukan Panduan Umum Teknologi Informasi dan Komunikasi Nasional.

​5.     Balanced Scorecard (BSC) sebagai Framework

BSC adalah alat ukur yang paling sederhana untuk perusahaan namun memiliki kelemahan terbatas dan kurang akurasinya informasi yang disajikan. Di sisi lain BSC memiliki beberapa keunggulan utama, berikut adalah keunggulan utama menurut Kaplan dan Norton:

1. BSC menyatukan beberapa elemen yang berbeda dari agenda kompetitif perusahaan dalam satu laporan
2. Dengan menggabungkan semua metrik operasional yang krusial, manajer per divisi atau departemen dipaksa untuk mempertimbangkan suatu pencapaian dengan risiko-risiko yang berpotensi terjadi.

BSC memiliki empat perspektif utama yang menjadi poin penting dalam bisnis. Perspektif tersebut adalah:

1. Perspektif Keuangan (Financial) = Kondisi keuangan pada setiap perusahaan sangat penting untuk kelangsungan hidup jangka panjang apakah perencanaan, implementasi, dan pelaksanaan serta strategi memberikan perbaikan yang mendasar. Perspektif ini juga mengukur seberapa perusahaan atau bisnis memiliki daya tarik kepada para investor. Perspektif keuangan menunjukkan ukuran kesehatan bisnis yang dilakukan.
2. Perspektif pelanggan (Customer) = Perspektif pelanggan membandingkan layanan perusahaan dengan layanan kompetitor dimana pada perspektif ini ukuran yang digunakan bervariasi namun sebagian besar fokus pada waktu, kualitas, dan tingkat layanan. Ukuran umum untuk sebagian industri adalah kepuasan pelanggan dan daya tanggap perusahaan.
3. Perspektif Proses Bisnis Internal (Internal Process) = Perspektif ini membantu perusahaan memahami efisiensi dan efektivitas proses bisnis internal dan teknologi pendukung yang menampilkan proses kritis yang memungkinkan suatu bisnis memberikan value proposition yang dapat menarik dan mempertahankan pelanggannya.
4. Perspektif Pembelajaran dan Pertumbuhan / Sumber Daya Manusia (Learning and Growth) = Perspektif ini mempertimbangkan sejauh mana perusahaan dapat berkembang dan meningkatkan cara mendukung tujuannya.

6.    Pengenalan COBIT 5

COBIT (Control Objectives for Information and related Technology) 5 adalah framework yang memberikan layanan kepada enterprise baik perusahaan atau organisasi untuk mengelola dan memanajemen aset atau sumber daya IT dan mencapai tujuan perusahaan atau organisasi tersebut. Framework tersebut terdiri dari executive summary, framework, control objectives, audit guidelines, implementation tool set serta management guidelines yang sangat berguna untuk proses sistem informasi strategis. Dengan menggunakan COBIT 5 dapat memberikan manfaat kepada perusahaan berupa:

·        Mengurangi kompleksitas dan meningkatkan efektivitas biaya

·        Meningkatkan kepuasan pengguna

·        Meningkatkan integrasi keamanan informasi dalam perusahaan

·        Menginformasikan risiko keputusan dan risk awareness

·        Mengurangi dampak keamanan informasi

·        Meningkatkan dukungan untuk inovasi dan daya saing

·        Meningkatkan pengelolaan biaya yang berhubungan dengan fungsi keamanan informasi

COBIT 5 dirancang dengan 5 domain dan 37 proses area.

Model referensi proses COBIT 5 membagi praktik dan aktivitas yang berhubungan dengan IT ke dalam dua area utama yaitu tata kelola dan manajemen dengan pembagian domain sebagai berikut:

1. Domain tata kelola :

·        Evaluate, Direct, and Monitor (EDM)  = Proses tata kelola berhubungan dengan tata kelola tujuan stakeholder (pengantaran nilai, optimasi risiko dan optimasi sumberdaya), serta termasuk di dalamnya praktik dan aktivitas yang bertujuan untuk mengevaluasi pilihan strategis, pengarahan menuju TI dan monitoring outcome (pengawasan terhadap hasil)

EDM Defined Process :

·        EDM01 Ensure governance framework setting and maintenance

·        EDM02 Ensure benefits delivery

·        EDM03 Ensure risk optimasion

·        EDM04 Ensure resource optimasion

·        EDM05 Ensure stakeholder transparancey

 

2. Domain manajemen :

·        Align, Plan, and Organise (APO) = Domain ini meliputi strategi dan taktik, serta identifikasi bagaimana TI dapat berkontribusi terhadap pencapaian sasaran bisnis.

·        APO Defined Process:

·        APO01 Manage The IT management Framework

·        APO02 Manage Strategy

·        APO03 Manage Enterprise architecture

·        APO04 Manage innovation

·        APO05 Manage portfolio

·        APO06 Manage budget and costs

·        APO07 Manage human resources

·        APO08 Manage relationship

·        APO09 Manage service agreement

·        APO10 Manage suppliers

·        APO11 Manage quality

·        APO12 Manage risk

·        APO13 Manage security

·        Build, Acquire, and Implement (BAI) = Domain ini menggambarkan bagaimana perubahan dan pemeliharaan dari sistem yang ada selaras dengan sasaran bisnis.

·        BAI Defined Process :

·        BAI01 Manage programmes and projects

·        BAI02 Manage requirements and definitions

·        BAI03 Manage solutions identification and build

·        BAI04 Manage availability adn capacity

·        BAI05 Manage organisational change enablement

·        BAI06 Manage changes

·        BAI07 Manage change acceptance and transitioning

·        BAI08 Manage knowledge

·        BAI09 Manage assets

·        BAI10 Manage configuration

·        Deliver, Service, and Support (DSS) = Domain ini mencakup penyampaian hasil aktual dari layanan yang diminta, termasuk pengelolaan kelancaran dan keamanan, dukungan layanan terhadap pengguna serta pengelolaan data dan operasional fasilitas

·        DSS Defined Process:

·        DSS01 Manage operations

·        DSS02 Manage service requests and incidents

·        DSS03 Manage problems

·        DSS04 Manage continuity

·        DSS05 Manage security services

·        DSS06 Manage business process control

·        Monitor, Evaluate, and Asses (MEA) = Domain ini terkait dengan kinerja manajemen, kontrol internal, pemenuhan terhadap aturan serta menyediakan tata kelola. Fungsi doman ini sendiri adalah untuk memastikan seluruh proses TI dapat dikontrol secara periodik yang bermaksud untuk menjaga kualitas dan pemenuhan kebutuhan pasar.

·        MEA Defined Process:

·        MEA01 Monitor, evaluate and assess performance and conformance

·        MEA02 Monitor, evaluate and assess the system of internal control

·        MEA03 Monitor, evaluate and assess compliance with external requirements

COBIT 5 didasari pada prinsip yang ada pada framework yaitu:

 

• Meeting Stakeholder Needs = Perusahaan ada untuk menciptakan value kepada seluruh stakeholdernya didasarkan pada pemeliharaan keseimbangan antara realisasi keuntungan dan optimalisasi risiko dan penggunaan sumber daya yang ada.
• Covering the Enterprise End-to-End = COBIT 5 mengintegrasikan IT enterprise pada organisasi pemerintahan dengan cara:

·        Mengakomodasi seluruh fungsi dan proses yang terdapat pada enterprise. COBIT 5 tidak hanya fokus pada ‘fungsi IT’, namun termasuk pada pemeliharaan informasi dan teknologi terkait sebagai aset layaknya aset-aset yang terdapat pada enterprise.

·        Mengakomodasi seluruh stakeholders, fungsi dan proses yang relevan dengan keamanan informasi

• Applying a Single, Integrated Network = Ada banyak standar terkait IT dan praktik yang baik, masing-masing memberikan panduan tentang subset kegiatan IT. COBIT 5 sejalan dengan standar dan kerangka kerja lain yang relevan di tingkat tinggi, dan dengan demikian dapat berfungsi sebagai kerangka kerja menyeluruh untuk tata kelola dan manajemen IT perusahaan.
• Enabling a Holistic Approach = Tata kelola dan manajemen TI perusahaan yang efisien dan efektif memerlukan pendekatan holistik, dengan mempertimbangkan beberapa komponen yang saling berinteraksi. COBIT 5 mendefinisikan satu set enabler untuk mendukung penerapan tata kelola dan sistem manajemen yang komprehensif untuk TI perusahaan. Enabler secara luas didefinisikan sebagai segala sesuatu yang dapat membantu untuk mencapai tujuan perusahaan.

 

7. Seven Enabler Kesuksesan Implementasi

Untuk dapat melaksanakan fungsinya dengan benar, COBIT 5 membutuhkan enablers atau disebut juga faktor penggerak. Lalu ada 7 penggerak di dalam COBIT 5. Berikut adalah ketujuh penggerak tersebut. Enablers juga mempunyai 2 area utama yang harus dipenuhi yaitu dimensi enabler dan manajemen performa enabler (enablers dimension and enablers performance management).

1.               Principles, Policies and Framework

            Prinsip, kebijakan dan kerangka kerja berfungsi untuk merumuskan kebutuhan dan perilaku                    stakeholder menjadi panduan praktis yang akan digunakan di dalam kegiatan operasional                         perusahaan khususnya pada sektor IT.

 

2.               Processes

Proses sebagai enabler memiliki peran untuk memberikan rincian mengenai rangkaian kegiatan dan aktivitas praktis yang dilakukan untuk mencapai tujuan dari perusahaan. Proses juga diharapkan  untuk memberikan output / hasil keluaran yang mendukung pencapaian dari bidang IT di dalam perusahaan.

Ada 4 tahapan yang harus dipenuhi dalam menjabarkan sebuah proses sesuai dengan COBIT 5 yaitu :

1.     Align, Plan and Organize : Bagaimana proses tersebut dirancang dan diatur.

2.     Build, Acquire and Implement : Bagaimana proses direalisasikan dan diimplementasi.

3.     Deliver, Service and Support : Bagaimana caranya agar proses dapat berfungsi dalam mencapai tujuan organisasi.

4.     Monitor, evaluate and Assess : Bagaimana proses dapat dikontrol, dinilai dan dilakukan evaluasi terhadap proses tersebut.

 

3.               Organizational Structure

Struktur organisasi menjadi kunci di dalam pengambilan keputusan di dalam organisasi. Keputusan yang dibuat juga harus memenuhi kebutuhan dan tujuan semua stakeholder. Sehingga entitas tersebut bertanggung jawab terhadap keputusan – keputusan dan kebijakan yang dilakukan oleh perusahaan.

4.               Culture, Ethics and Behavior

Setiap perusahaan memiliki budaya, etika dan kebiasaan masing – masing, kebiasaan tersebut bisa terjadi karena banyak faktor dan juga dapat bersifat pribadi maupun. organisasi. Beberapa nilai nilai dan tujuan perusahaan hanya dapat dicapai dengan kebiasaan perusahaan yang baik, oleh karena itu dibutuhkan suatu standar untuk memberikan penilaian terhadap sebuah budaya, kebiasaan dan etika. Terkadang faktor budaya, etika dan kebiasaan ini sering dihiraukan walaupun sebenarnya keberhasilan suatu program di dalam perusahaan  sangat bergantung terhadap darinya.

5.               Information

Informasi merupakan faktor yang sangat penting terhadap kegiatan bisnis di dalam suatu perusahaan karena informasi merupakan syarat untuk membuat ‘pergerakan’ di dalam perusahaan seperti membuat keputusan, mengatasi masalah, dll. Tanpa informasi perusahaan akan salah dalam membuat keputusan yang tepat.

Kerangka kerja COBIT 5 mengatur arus dari perpindahan informasi yang ada di semua bagian pada organisasi yang digunakan oleh perusahaan.

6.               Services

Infrastruktur dan aplikasi termasuk infrastruktur, teknologi dan aplikasi yang menyediakan layanan adalah objek objek menjadi penggerak di dalam COBIT 5. Objek – objek tersebut memberikan layanan terhadap proses teknologi dan informasi bagi perusahaan. Layanan tersebut merupakan penghubung antara pengguna IT dan proses IT yang telah dirancang sebelumnya, sehingga apabila layanan tersebut tidak berfungsi dengan benar maka tujuan IT perusahaan juga tidak akan tercapai.

7.               People, skill and competencies

Keahlian dan kompetensi berhubungan dengan orang dan yang dibutuhkan untuk menjalankan semua aktifitas yang berhasil dan pembuatan keputusan yang tepat serta mengambil aksi-aksi perbaikan. Ketersediaan tenaga kerja juga merupakan tujuan yang harus dicapai pada bagian penggerak ini. Tenaga kerja harus terseleksi dengan baik sehingga dapat melaksanakan proses dan peran mereka masing – masing sehingga pada akhirnya tujuan perusahaan dapat tercapai dengan efisien dan tepat pada sasaran.