Tata Kelola

Menurut Cadbury Committee (1992), governance adalah:

• Mekanisme kontrol internal TI

• Sistem bagaimana perusahaan diarahkan dan dikendalikan

• Proses penyusunan anggaran TI

• Strategi outsourcing TI

Weill & Ross (2004) mengidentifikasi enam aset penting organisasi. Mana yang bukan termasuk aset tersebut?

• Human Assets

• Relationship Assets

• Information & IT Assets

• Marketing Assets

Tantangan teknologi seperti cloud computing dan virtualization termasuk dalam kategori:

• Business Challenges

• Technology Challenges

• Market Challenges

• Customer Challenges

Menurut ITGI, IT Governance bukanlah:

• Proses

• Komite

• Tidak Ada yang benar

• Semua benar

Menurut Weill & Ross (2004), IT Governance menekankan pada:

• Penetapan decision rights & accountability framework

• Penentuan SLA

• Desain sistem ERP

• Audit keamanan data

Van Grembergen (2002) mendefinisikan IT Governance sebagai kapasitas organisasi yang dijalankan oleh:

• Staf operasional

• CIO semata

• Board, executive management, dan IT management

• Konsultan eksternal

Risiko utama jika TI tidak dikelola dengan baik adalah:

• Meningkatkan market share

• Biaya membengkak, proyek gagal, keamanan lemah

• Produk lebih inovatif

• Kinerja pegawai meningkat

Tata kelola TI berfungsi untuk memastikan:

• Peningkatan harga saham

• Selarasnya penggunaan TI dengan tujuan organisasi

• Perubahan struktur manajemen

• Adanya outsourcing

Governance berfokus pada:

• Bagaimana eksekusi dilakukan (how)

• Apa dan mengapa strategi ditetapkan (what & why)

• Pelaksanaan teknis harian

• Service desk

Manajemen TI bertanggung jawab pada:

• Kebijakan strategis TI

• Efisiensi operasional jangka pendek-menengah

• Kepatuhan regulasi eksternal

• Tata kelola risiko TI