Review COBIT (Audit Tek. SI)

Komponen COBIT

Berdasarkan IT Governance Institute (2012), Framework COBIT disusun dengan karakteristik yang berfokus pada bisnis (bussiness focused). Pada edisi keempatnya ini, COBIT Framework terdiri dari 34 high level control objectives dan kemudian mengelompokan proses tersebut menjadi 4 domain, keempat domain tersebut antara lain: Planning and Organization (Perencanaan dan Organisasi), Acquisition and Implementation (Pengadaan dan Implementasi), Delivery and Support (Penerimaan Layanan dan Dukungan), serta Monitoring and Evaluation (Pengendalian dan Evaluasi).


            Planning and Organization (Perencanaan dan Organisasi)

Mencakup strategi, taktik dan identifikasi kontribusi terbaik TI demi pencapaian tujuan organisasi. 

Domain ini mencakup :
·         PO1 – Menentukan rencana strategis
·         PO2 – Menentukan arsitektur informasi
·         PO3 – Menentukan arah teknologi
·         PO4 – Menentukan proses TI, organisasi dan hubungannya
·         PO5 – Mengelola investasi TI
·         PO6 – Mengkomunikasikan tujuan dan arahan manajeme
·         PO7 – Mengelola sumber daya manusia
·         PO8 – Mengelola kualitas
·         PO9 – Menilai dan mengelola resiko TI
·         PO10 – Mengelola proyek


            Acquire and Implement (Pengadaan dan Implementasi)

Untuk merealisasikan strategi TI, perlu dilakukan pengidentifikasian, pengembangan dan perolehan solusi TI, sesuai dengan yang akan diimplementasikan dan diintegrasikan ke dalam proses bisnis. 

Domain ini meliputi:
·         AI1 – Mengidentifikasi solusi yang dapat diotomatisasi.
·         AI2 – Mendapatkan dan maintenance software aplikasi
·         AI3 – Mendapatkan dan maintenance infrastuktur teknologi
·         AI4 – Mengaktifkan operasi dan penggunaan
·         AI5 – Pengadaan sumber daya IT
·         AI6 – Mengelola perubahan

·         AI7 – Instalasi dan akreditasi solusi dan perubahan


            Delivery and Support (Pengiriman Layanan dan Dukungan)

Domain ini fokus terhadap penyampaian jasa yang sesungguhnya diperlukan, termasuk penyediaan layanan, manajemen keamanan dan kontinuitasnya, jasa dukungan kepada user dan manajemen data dan fasilitas operasi. 

Domain ini meliputi:
·         DS1 – Menentukan dan mengelola tingkat layanan.
·         DS2 – Mengelola layanan dari pihak ketiga
·         DS3 – Mengelola performa dan kapasitas
·         DS4 – Menjamin layanan yang berkelanjutan
·         DS5 – Menjamin keamanan sistem
·         DS6 – Mengidentifikasi dan mengalokasikan dana.
·         DS7 – Mendidik dan melatih pengguna
·         DS8 – Mengelola service desk dan insiden
·         DS9 – Mengelola konfigurasi
·         DS10 – Mengelola permasalahan.
·         DS11 – Mengelola data
·         DS12 – Mengelola lingkungan fisik
·         DS13 – Mengelola operasi


Monitoring and Evaluation (Pengendalian dan Evaluasi)

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.

Domain ini meliputi:
·         ME1 – Mengawasi dan mengevaluasi performansi TI.
·         ME2 – Mengevaluasi dan mengawasi kontrol internal
·         ME3 – Menjamin kesesuaian dengan kebutuhan eksternal.
·         ME4 – Menyediakan IT Governance.

Komentar

Posting Komentar

Postingan populer dari blog ini

IT Service Management

Gambar
ITSM Kualitas pelayanan menjadi bagian penting bagi sebuah perusahaan atau organisasi. Oleh karena itu ITSM ( IT Service Management) yang mengacu pada implementasi dan manajemen layanan teknologi informasi yang berkualitas yang dilakukan oleh para penyedia IT melalui proses, sumber daya manusia, dan IT. ITSM erat kaitanya dengan ITIL ( IT Information Library ) yaitu ITSM framework yang dikembangkan pemerintahan Inggris. Selain itu ITSM sendiri juga berkaitan dengan MIS ( management information system) . Implementasi teknologi IT dan didukung dengan manajemen layanan yang baik diharapkan dapat delivering value perusahaan yang nantinya value itu juga dirasakan oleh pelanggan yang dapat diukur melalui kepuasan terhadap produk dan layanan profesional yang diberikan. Semua teknologi IT dan system yang digunakan dalam perusahaan harus dikelola  dengan baik agar bisa berjalan dengan baik dan dapat menghasilkan value sesuai dengan yang diharapkan. Hal yang terpenting dalam IT...
Baca selengkapnya

Bahasa Inggris Bisnis 2#

My Role Models Hello. On this occasion I'm gonna share the story about role models in my life. Role models that greatly affect me, not in spite of the important role of both my parents. I cannot separate the one for I make as role models, because they are the one for me. Of course, role models for me is both my parents. My mother was like an Angel to me, he is a figure that I love greatly. How does? She is a formidable woman in his career, as well as the angel who is very loving and caring for her children. My mother is a teacher who should make leaving for school to educate the student, it is done during 6 days in 1 week. Before leaving, my mother always ready and sprightly in preparing the purposes of my father, me, and my sister to start a routine activity that day. My mother also often perform all activities at home such as cooking, washing, sweeping and other things. Patience and compassion that always showed, lessons will give me the value of a life. My father is a her...
Baca selengkapnya

Strategi Pengujian Perangkat Lunak

A.     Pengujian Unit Pengujian berfokus pada usaha verifikasi pada unit terkecil dari desain perangkat lunak, yakni modul. Dengan menggunakan deskripsi desain terinci sebagai panduan, jalur kontrol yang penting diuji untuk mengungkap kesalahan di dalam batas dari modul tersebut. Prosedur unit testing: Ø   Pengujian unit merupakan perkembangan dari langkah pengkodean. Ø   Setelah program sumber dikembangkan, ditinjau kembali dan diverifikasi untuk sintaknya, maka perancangan test case di mulai. Ø   Peninjauan kembali perancangan informasi akan menyediakan petunjuk untuk menentukan test case. Ø   Karena modul bukan program yang berdiri sendiri, maka driver (pengendali) dan atau stub perangkat lunak harus dikembangkan untuk tiap-tiap pengujian unit. B.     Pengujian Modul Merupakan Pengujian interaksi dari semua komponen yang berhubungan terhadap modul. Modul bukanlah program yang berdiri sendiri, perangkat luna...
Baca selengkapnya