Tata Kelola Teknologi Informasi

Tujuan perusahaan menggunakan Teknologi informasi sebagai bagian dari tata kelola bisnis, adalah, kecuali

• Memberikan solusi TI dengan kualitas yang bagus, tepat waktu, dan sesuai dengan anggaran

• Menguasai dan menggunakan TI untuk mendatangkan keuntungan

• Menerapkan TI untuk meningkatkan efisiensi dan produktifitas sambil menangani risiko TI

• Menambah biasa operasional bagi perusahaan yang membuat tidak efisien

Tata kelola TI yang dilakukan secara tidak efektif akan menjadi awal terjadinya pengalaman buruk yang dihadapiperusahaan, yang memicu munculnya fenomena investasi TI yang tidak diharapkan, diantaranya seperti:

• Efisiensi dan proses inti perusahaan terpengaruh secaranegatif oleh rendahnya kualitas penggunaan TI.

• Memberikan solusi TI dengan kualitas yang bagus, tepat waktu, dansesuai dengan anggaran.

• Menguasai dan menggunakan TI untuk mendatangkan keuntungan.

• Menerapkan TI untuk meningkatkan efisiensi dan produktifitas sambilmenangani risiko TI.

Fokus utama area tata kelola, diantaranya adalah

• Resource management

• Confidentiality

• Integrity

• Availability

Berikut ini, Fokus utama area tata kelola TI diantaranya adalah Strategic alignment. Apa yang dimaksud dengan Strategic alignment ?

• Memastikan adanya hubungan perencanaan organisasi dan TI dengan cara menetapkan, memelihara, serta menyesuaikanoperasional TI dengan operasional organisasi.

• Fokus dengan melaksanakan proses TI agar supaya proses tersebutsesuai dengan siklusnya, mulai dari menjalankan rencana, memastikanTI dapat memberikan manfaat yang diharapkan, meng optimalkanpenggunaan biaya sehingga pada akhirnya TI dapat mencapai hasilyang diinginkan

• Fokus pada kegiatan yang dapat mengoptimal kan dan mengelolasumber daya TI, yang terdiri dari aplikasi, informasi, infrastruktur, dansumber daya manusia

• Untuk melaksanakan pengelolaan terhadap risiko, dibutuhkankesadaran anggota organisasi dalam memahami adanya risiko, kebutuhan organisasi, dan risiko – risiko signifikan yang dapat terjadi, serta menanamkan tanggung jawab dalam mengelola risiko yang adadi organisasi.

MODEL TATAKELOLA TEKNOLOGI INFORMASI dengan Cobit, berikut ini yang menjadi ukurannya adalah

• Critical Success Factors (CSF), Key Goal Indicators (KGI), Key Performance Indicators (KPI)

• Acquisition & Implementation, Monitoring.

• Delivery & Support, Operations, Information and communications

• Financial reporting, Compliance, Risk assessment.

Lima prinsip mengenai cobit salah satunya adalah Implementasi berikut ini pointer dari implentasi adalah:

• —Meningkatnya peraturan dan perundangan padapenggunaan dan keamanan informasi bisnis jugamenyebabkan meningkatnya kewaspadaan terhadappentingnya penggunaan tata kelola yang baik (well-governed), pengaturan dan pengamanan penggunaan IT.

• Emergence – Sifat yang menyeluruh dn terpadu dari pendukungCOBIT 5 mendukung perusahaan untuk beradaptasi denganperusahaan yang terjadi pada kebutuhan stakeholder danenabler capabilities sesuai kebutuhan.

• memungkinkan informasi dan teknologi yangberhubungan untuk dikelolah dan diatur dengan carayang menyeluruh pada setiap bagian perusahaan, mengambil peran penuh pada bisnis dan areafungsional dari tanggung jawab perusahaan, denganmempertimbangkan bahwa IT berhubungan denganstakeholders yang berasal dari internal dan eksternalperusahaan.

• Untuk menyajikan enterprise stakeholder value, dibutuhkan tata kelola dan menejemen yang baikdari aset-aset informasi dan teknologi, termasukpengaturan pengamanan informasi.

Cobit dibuat oleh organisasi ISACA (Information Systems Audit and Control Association) dan dikembangkan oleh.....

• IT Governance Institute

• OSI

• Harvard University

• Cisco

• Microsoft

Cobit focus pada audit, control dan ......

• Security Issues

• Management Information System

• Database

• Network

• Software

Badan Cobit yang ada di Indonesia: antara lain:ISACA Indonesian Chapter (isaca.or.id) dan ISSA (Information System Security Association) Indonesian Chapter mengeluarkan Sertifikasi kecuali:

• CISA (Certified Information Systems Auditor)

• CISM (Certified Information Security Manager)

• CISSP (Certified IS Security Professional)

• CIA (Certified Internal Auditor)

• ISO - International Organization for Standardization

Terkait Penggunaan Teknologi Informasi: Sesuatu yang diirancang sebagai alat penguasaan IT yang membantu dalam pemahaman dan memanage resiko, manfaat serta evaluasi yang berhubungan dengan IT disebut:

• CobIT

• Cisco

• OSI

• ISO

• BDA