34 Domain Proses COBIT

Berikut adalah 34 Domain Proses COBIT, Skor dan tingkat Maturity dari tiap proses :

	Plan and Organize
	NO	KODE	PROSES	SKOR	TINGKAT MATURITY
	1	PO1	Menetapkan rencana Strategis TI	3	Define
	2	PO2	Menetapkan arsitektur sistem informasi	0	Non-Existent
	3	PO3	Menetapkan arah teknologi	3	Define
	4	PO4	Menetapkan proses TI, organisasi dan hubungannya	3	Define
	5	PO5	Mengatur investasi TI	3	Define
	6	PO6	Mengkomunikasikan tujuan dan arahan manajemen	4	Manage
	7	PO7	Mengelola sumberdaya manusia	4	Manage
	8	PO8	Mengatur kualitas	3	Define
	9	PO9	Menilai dan mengatur resiko TI	0	Non-Existent
	10	PO10	Mengatur Proyek	0	Non-Existent
			Rata-rata Domain PO	2.3	Repeatable
	Acquire and Iimplement
	NO	KODE	PROSES	SKOR	TINGKAT MATURITY
	1	AI1	Identifikasi solusi-solusi otomatis	0	Non-Existent
	2	AI2	Mendapatkan dan memelihara perangkat lunak aplikasi	3	Define
	3	AI3	Mendapatkan dan memelihara infrastruktur teknologi	3	Define
	4	AI4	Menjalankan operasi dan menggunakannya	3	Define
	5	AI5	Pengadaan sumber daya TI	3	Define
	6	AI6	Mengelola perubahan	0	Non-Existent
	7	AI7	Instalasi dan akreditasi solusi serta perubahan	0	Non-Existent
			Rata-rata Domain AI	1.7	Repeatable
	Delivery and Support
	NO	KODE	PROSES	SKOR	TINGKAT MATURITY
	1	DS1	Menetapkan dan mengatur tingkat layanan	0	Non-Existent
	2	DS2	Pengaturan layanan dengan pihak ketiga	3	Define
	3	DS3	Mengatur kinerja dan kapasitas	0	Non-Existent
	4	DS4	Memastikan ketersediaan layanan	3	Define
	5	DS5	Memastikan keamanan sistem	3	Define
	6	DS6	Identifikasi dan biaya tambahan	0	Non-Existent
	7	DS7	Mendidik dan melatih user	3	Define
	8	DS8	Mengelola bantuan layanan dan insiden	0	Non-Existent
	9	DS9	Mengatur konfigurasi	0	Non-Existent
	10	DS10	Mengelola masalah	0	Non-Existent
	11	DS11	Mengelola data	3	Define
	12	DS12	Mengelola fasilitas	3	Define
	13	DS13	Mengelola operasi	3	Define
			Rata-rata Domain DS	1.6	Repeatable
	Monitor and Evaluate
	NO	KODE	PROSES	SKOR	TINGKAT MATURITY
	1	ME1	Monitor dan Evaluasi Kinerja TI	3	Define
	2	ME2	Monitor dan Evaluasi Pengendalian Internal	3	Define
	3	ME3	Mendapatkan jaminan independent	0	Non-Existent
	4	ME4	Penyediaan untuk tatakelola TI	3	Define
			Rata-rata Domain ME	2.3	Repeatable

sekilas tentang Control Objective for Information and related Technology (COBIT)

Bagi kamu yang sama sekali baru mengenal COBIT ,berikut overviewnya,langsung saja.

COBIT~Control Objective for Information and related Technology

Dikeluarkan dan disusun oleh IT Governance Institute yang merupakan bagian dari ISACA (Information Systems Audit and Control Association) pada tahun 1996. hingga saat artikel ini di muat setidaknya sudah ada 5 versi COBIT yang sudah diterbitkan, versi pertama diterbitkan pada tahun 1996, versi kedua tahun 1998, versi 3.0 di tahun 2000, Cobit 4.0 pada tahun 2005, CObit 4.1 tahun 2007 dan yang terakhir ini adalah Cobit versi 5 yang di rilis baru-baru saja.

COBIT adalah merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.

Audit IT – Standar (FRAMEWORK COBIT)

Standar (COBIT)

Control Objectives for Information and related Technology (COBIT, saat ini edisi ke-4) adalah sekumpulan dokumentasi best practices untuk IT governance yang dapat membantu auditor, manajemen and pengguna ( user ) untuk menjembatani gap antara risiko bisnis, kebutuhan kontrol dan permasalahan-permasalahan teknis.
COBIT dikembangkan oleh IT Governance Institute, yang merupakan bagian dari Information Systems Audit and Control Association (ISACA). COBIT memberikan arahan ( guidelines ) yang berorientasi pada bisnis, dan karena itu business process owners dan manajer, termasuk juga auditor dan user, diharapkan dapat memanfaatkan guideline ini dengan sebaik-baiknya.
Kerangka kerja COBIT ini terdiri atas beberapa arahan ( guidelines ), yakni:
Control Objectives: Terdiri atas 4 tujuan pengendalian tingkat-tinggi ( high-level control objectives ) yang tercermin dalam 4 domain, yaitu: planning & organization , acquisition & implementation , delivery & support , dan monitoring .
Audit Guidelines: Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci ( detailed control objectives ) untuk membantu para auditor dalam memberikan management assurance dan/atau saran perbaikan.
Management Guidelines: Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut:

• Sejauh mana Anda (TI) harus bergerak, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.
• Apa saja indikator untuk suatu kinerja yang bagus?
• Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses ( critical success factors )?
• Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan?
• Bagaimana dengan perusahaan lainnya – apa yang mereka lakukan?
• Bagaimana Anda mengukur keberhasilan dan bagaimana pula membandingkannya.

The COBIT Framework memasukkan juga hal-hal berikut ini:

• Maturity Models – Untuk memetakan status maturity proses-proses TI (dalam skala 0 – 5) dibandingkan dengan “the best in the class in the Industry” dan juga International best practices
• Critical Success Factors (CSFs) – Arahan implementasi bagi manajemen agar dapat melakukan kontrol atas proses TI.
• Key Goal Indicators (KGIs) – Kinerja proses-proses TI sehubungan dengan business requirements
• Key Performance Indicators (KPIs) – Kinerja proses-proses TI sehubungan dengan process goals

COBIT dikembangkan sebagai suatu generally applicable and accepted standard for good Information Technology (IT) security and control practices . Istilah “ generally applicable and accepted ” digunakan secara eksplisit dalam pengertian yang sama seperti Generally Accepted Accounting Principles (GAAP).
Sedang, COBIT’s “good practices” mencerminkan konsensus antar para ahli di seluruh dunia. COBIT dapat digunakan sebagai IT Governance tools, dan juga membantu perusahaan mengoptimalkan investasi TI mereka. Hal penting lainnya, COBIT dapat juga dijadikan sebagai acuan atau referensi apabila terjadi suatu kesimpang-siuran dalam penerapan teknologi.

Suatu perencanaan Audit Sistem Informasi berbasis teknologi (audit TI) oleh Internal Auditor, dapat dimulai dengan menentukan area-area yang relevan dan berisiko paling tinggi, melalui analisa atas ke-34 proses tersebut. Sementara untuk kebutuhan penugasan tertentu, misalnya audit atas proyek TI, dapat dimulai dengan memilih proses yang relevan dari proses-proses tersebut.

Lebih lanjut, auditor dapat menggunakan Audit Guidelines sebagai tambahan materi untuk merancang prosedur audit. Singkatnya, COBIT khususnya guidelines dapat dimodifikasi dengan mudah, sesuai dengan industri, kondisi TI di Perusahaan atau organisasi Anda, atau objek khusus di lingkungan TI.
Selain dapat digunakan oleh Auditor, COBIT dapat juga digunakan oleh manajemen sebagai jembatan antara risiko-risiko TI dengan pengendalian yang dibutuhkan (IT risk management) dan juga referensi utama yang sangat membantu dalam penerapan IT Governance di perusahaan. IS

sumber : www.ebizzasia.com