Agar pengembang dapat langsung memilih teknologi terbaru tanpa melibatkan pengguna.

Untuk memastikan solusi yang dibangun selaras dengan proses bisnis dan tujuan organisasi sehingga meminimalkan kegagalan implementasi.

Karena analisis kebutuhan hanya diperlukan pada tahap pemeliharaan setelah sistem berjalan.

Supaya dokumen proyek menjadi tebal dan memudahkan pengadaan.

ERP fokus pada pengelolaan hubungan pelanggan, CRM pada perencanaan sumber daya perusahaan, dan HRIS pada rantai pasok.

ERP mengintegrasikan proses inti lintas fungsi, CRM mengelola siklus hidup pelanggan untuk meningkatkan penjualan/layanan, dan HRIS menangani proses SDM seperti rekrutmen dan payroll.

ERP hanya digunakan oleh divisi TI, CRM oleh keuangan, dan HRIS oleh pemasaran.

Ketiganya memiliki fungsi identik sehingga dapat saling menggantikan tanpa dampak pada proses bisnis.

Perencanaan → Pengkodean → Pemasaran → Penjualan → Penghapusan; contoh: merilis aplikasi lalu menjual lisensi.

Inisiasi/perencanaan → Analisis → Desain → Implementasi/pengujian → Operasi/pemeliharaan; contoh: merancang modul persediaan lalu diuji sebelum go-live dan dipelihara.

Analisis → Operasi → Desain → Pemasaran → Audit; contoh: audit dilakukan sebelum desain.

Desain → Analisis → Implementasi → Penjualan → Pemensiunan; contoh: menjual sistem sebelum pengujian.

Menyediakan penyimpanan acak tanpa integritas agar akses lebih cepat.

Menjadi sumber tunggal yang terintegrasi, konsisten, dan dapat diolah menjadi laporan/analitik untuk keputusan berbasis data.

Menggantikan kebutuhan analisis sehingga keputusan dapat dibuat tanpa informasi.

Hanya berfungsi sebagai arsip statis tanpa dukungan query atau pelaporan.

Mulai dari pengkodean tabel, lalu menebak kebutuhan pengguna, dan melewati normalisasi agar kinerja tinggi.

Kumpulkan kebutuhan data, buat model konseptual (entitas-relasi), lakukan normalisasi pada desain logis, lalu turunkan ke desain fisik termasuk indeks dan partisi.

Langsung membuat indeks sebanyak mungkin, kemudian menggambar ERD bila diperlukan, tanpa validasi kebutuhan.

Mendesain antarmuka terlebih dahulu, kemudian membentuk tabel sesuai tampilan layar.

Preventive bertujuan menemukan insiden setelah terjadi, detective mencegah serangan, corrective hanya bersifat administratif.

Preventive mengurangi kemungkinan insiden (misal kontrol akses), detective mendeteksi/mewarnai kejadian (misal log/IDS), corrective memulihkan kondisi (misal patch/restore).

Semua jenis kontrol hanya relevan untuk jaringan dan tidak berlaku pada aplikasi atau proses bisnis.

Detective selalu lebih penting daripada preventive dan corrective.

Security adalah bagian dari governance yang memastikan risiko informasi dikelola untuk mendukung tujuan bisnis, sementara governance menyediakan kebijakan, peran, dan akuntabilitas.

Governance adalah subbagian kecil dari security yang hanya mengatur firewall.

Keduanya tidak berkaitan; security bersifat teknis sedangkan governance bersifat legal sehingga berjalan terpisah.

Security menggantikan kebutuhan governance ketika kontrol teknis sudah kuat.

ISO/IEC 27001 berfokus pada manajemen layanan TI, COBIT pada keamanan informasi, ITIL pada kontrol internal tata kelola perusahaan; contoh: seluruhnya untuk audit keuangan.

ISO/IEC 27001 berfokus pada Sistem Manajemen Keamanan Informasi (ISMS), COBIT pada tata kelola dan pengendalian TI tingkat enterprise, ITIL pada praktik manajemen layanan TI; contoh: menerapkan ISMS bersertifikasi, menggunakan COBIT untuk evaluasi maturitas proses TI, dan ITIL untuk incident/problem/change management.

Ketiganya identik dan dapat dipertukarkan tanpa menyesuaikan konteks organisasi; contoh: memilih salah satu saja untuk semua kebutuhan.

ISO/IEC 27001 hanya untuk perangkat keras, COBIT hanya untuk pengembangan aplikasi, ITIL hanya untuk keamanan jaringan; contoh: membatasi ruang lingkup pada hardware.

Langsung membeli paket ERP tanpa melibatkan pemangku kepentingan untuk mempercepat implementasi.

Melakukan pemetaan proses bisnis saat ini (as-is), wawancara/observasi pemangku kepentingan, mendefinisikan kebutuhan fungsional dan nonfungsional, memprioritaskan backlog, serta memvalidasi melalui prototipe/UMT.

Meminta setiap divisi menulis keinginan bebas tanpa validasi lalu menyerahkan ke vendor.

Hanya menganalisis kebutuhan teknis server dan jaringan karena aplikasi akan mengikuti.

Mengumpulkan data dari berbagai sumber tanpa analisis lebih lanjut.

Menjadi alat untuk mengurangi biaya tanpa mempertimbangkan kualitas informasi.

Menyediakan informasi yang tepat waktu dan akurat untuk pengambilan keputusan yang lebih baik.

Hanya menyimpan data untuk keperluan arsip tanpa pemrosesan lebih lanjut.

Data adalah fakta mentah, sedangkan informasi adalah data yang telah diolah dan memiliki makna.

Informasi tidak memerlukan data untuk eksis, sedangkan data selalu membutuhkan konteks.

Data dan informasi adalah istilah yang dapat dipertukarkan tanpa perbedaan makna.

Data selalu lebih penting daripada informasi dalam pengambilan keputusan.

Hanya harga perangkat lunak tanpa mempertimbangkan fitur dan dukungan teknis.

Kompatibilitas dengan sistem yang ada, kebutuhan pengguna, dan kemampuan untuk berkembang di masa depan.

Popularitas merek perangkat lunak tanpa analisis kebutuhan spesifik organisasi.

Fokus pada fitur yang paling canggih tanpa mempertimbangkan kemudahan penggunaan.

Data yang disimpan dalam format yang tidak teratur dan sulit diakses.

Data yang diorganisir dalam format yang mudah diakses dan dikelola, seperti tabel dalam basis data.

Data yang hanya tersedia dalam bentuk fisik dan tidak dapat diolah secara digital.

Data yang tidak memiliki hubungan dengan informasi lain dan hanya berdiri sendiri.

Melakukan audit tahunan tanpa melibatkan pemangku kepentingan.

Melakukan analisis risiko secara berkala, termasuk identifikasi, penilaian, dan mitigasi risiko.

Hanya mengandalkan laporan insiden yang terjadi sebelumnya.

Menunggu hingga masalah muncul sebelum melakukan tindakan pencegahan.

Partisipasi aktif dari semua pemangku kepentingan, pelatihan yang memadai, dan komunikasi yang efektif.

Memilih teknologi terbaru tanpa mempertimbangkan kebutuhan organisasi.

Fokus pada pengurangan biaya tanpa memperhatikan kualitas sistem.

Hanya dukungan dari manajemen puncak tanpa melibatkan pengguna akhir.

Data yang memiliki hubungan yang jelas dengan informasi lain dan dapat diakses dengan mudah.

Data yang disimpan dalam format yang terorganisir dan mudah diakses.

Data yang tidak memiliki format tertentu dan sulit untuk diolah, seperti email atau dokumen teks.

Data yang hanya tersedia dalam bentuk fisik dan tidak dapat diolah secara digital.

Menjamin bahwa data yang disimpan selalu akurat dan dapat diandalkan melalui kontrol dan validasi.

Menyimpan data tanpa memperhatikan konsistensi dan akurasi.

Memungkinkan akses data secara acak tanpa batasan.

Hanya berfungsi sebagai tempat penyimpanan tanpa pengolahan lebih lanjut.

Melakukan survei kepuasan pengguna tanpa analisis data.

Melakukan analisis kinerja sistem secara berkala, termasuk pengukuran hasil dan umpan balik pengguna.

Hanya mengandalkan laporan tahunan dari manajemen.

Menunggu hingga masalah muncul sebelum melakukan evaluasi.

Melakukan pengujian fungsional dan non-fungsional secara menyeluruh, termasuk uji coba pengguna dan validasi hasil.

Hanya mengandalkan pengujian otomatis tanpa verifikasi manual.

Hanya melakukan pengujian pada bagian yang dianggap penting tanpa melibatkan pengguna.

Menunggu hingga sistem diimplementasikan baru melakukan pengujian.