Cobit 5 2z5pw

TUGAS MATA KULIAH SISTEM INFORMASI MANAJEMEN KESEHATAN DAN RUMAH SAKIT “ COBIT 5 FRAMEWORK”

Disusun oleh: KELOMPOK 1 ALIH JENIS SEMESTER 4 PEMINATAN AKK Choirun Nisa’ Dewi Nur Pratiwi Bella Putri Lanida

101611123042 101611123102 101611123106

FAKULTAS KESEHATAN MASYARAKAT UNIVERSITAS AIRLANGGA SURABAYA 2018

i

DAFTAR ISI DAFTAR ISI.............................................................................................................ii DAFTAR GAMBAR................................................................................................iii DAFTAR TABEL ....................................................................................................iv BAB I COBIT 5 Framework 1.1 Definisi COBIT 5 .........................................................................................1 1.2 Evolusi COBIT 5...........................................................................................2 1.3 Tujuan COBIT 5............................................................................................4 1.4 Manfaat COBIT 5.........................................................................................5 1.5 Ruang Lingkup COBIT 5..............................................................................6 1.6 Summary.......................................................................................................8 BAB II PRINSIP COBIT 5 2.1 Prinsip COBIT 5 ..........................................................................................9 2.2 Proses Governance of Enterprise IT (GEIT................................................17 2.3 Implementasi COBIT 5...............................................................................19 2.4 Model Kapabilitas Proses...........................................................................22 2.5 Summary.....................................................................................................24 BAB III COBIT 5 Enabler 3.1 Enabler pada framework COBIT 5.............................................................25 3.2 Tata Kelola Manajemen Yang Sistematik Melalui Enabler........................26 3.3 Dimensi enabler pada COBIT 5.................................................................27 3.4 Summary ....................................................................................................28 CONCLUSION…………………………………………………………………….29 DAFTAR PUSTAKA……………………………………………..………………30

ii

DAFTAR GAMBAR Gambar 1.1 An business framework from ISACA .....................................................3 Gambar 2.1 The COBIT 5 goals cascades.....................................................................10 Gambar 2.2 Covering enterprise end-to-end.............................................................12 Gambar 2.3 Applying a single intergrated framework ..............................................14 Gambar 2.4 Perbedaan Antara Tata Kelola Dan Manajemen.....................................16 Gambar 2.5 Proses Gorvernance of Enterprise IT (GEIT)........................................17 Gambar 2.6 IT-related Goals dan Proses...................................................................19 Gambar 2.7 COBIT 5 Life of Cycle............................................................................20 Gambar 2.8 Model Kapabilitas Proses.......................................................................23 Gambar 3.1 COBIT 5 Enabler...................................................................................25

iii

DAFTAR TABEL

Tabel 2.1 Enterprise Goals.............................................................................................11

iv

v

BAB 1 COBIT 5 Framework 1.1 Definisi COBIT 5 COBIT (Control Objectives for Information and related Technology) merupakan kerangka kerja tata kelola IT dan alat pendukung yang memungkinkan manajer untuk menjadi penghubung dalam suatu kesenjangan diantara kebutuhan kontrol, masalah teknis yang ada dan risiko bisnis yang akan terjadi. COBIT memungkinkan pengembangan kebijakan yang jelas dan praktek yang baik untuk mengontrol IT di seluruh organisasi. Kebijakan yang jelas disini merupakan kebijakan yang bisa dan mudah diterapkan dalam oerganisasi tersebut dan sesuai dengan tujuan dari organisasi dan juga bisa digunakan untuk melakukan pengecekan terhadap IT yang digunakan di organisasi tersebut (ISACA, 2012). COBIT (Control Objectives for Information and Related Technology) adalah panduan kerja dalam pengelolaan teknologi informasi. COBIT disusun oleh ISACA (Information Systems Audit and Control Association) dan ITGI (IT Governance Institute). COBIT 5 enables information and related technology to be governed and managed in a holistic manner for the whole enterprise, taking in the full end-toend business and functional areas of responsibility, considering the IT-related interests of internal and external stakeholders (ISACA, 2012). COBIT 5 merupakan sebuah kerangka kerja menyeluruh yang dapat membantu organisasi dalam mencapai tujuannya untuk tata kelola dan manajemen IT suatu organisasi. COBIT 5 membantu perusahaan menciptakan nilai optimal dari suatu IT dengan cara menjaga keseimbangan antara mendapatkan manfaat dari penggunaan, penanggulangan risiko dan juga penggunaan sumber daya. Pengoptimalan IT yaitu penggunaan IT organisasi secara efektif dan efisien untuk kegiatan di organisasi dan berpengaruh terhadap berjalannya kegiatan di 1

organisasi tersebut. Keberhasilan dari organisasi merupakan dampak dari penggunaan IT sudah optimal atau belum. Disamping itu juga melakukan penanggulangan risiko dengan melakukan kegiatan-kegiatan yang dapat menyelesaikan masalah yang ada di organisasi. Dapat disimpulkan bahwa COBIT merupakan sebuah kerangka kerja yang dimiliki oleh suatu organisasi yang mana kerangka kerja tersebut memiliki maksud dan tujuan untuk membantu organisasi. COBIT membantu manajemen dan pengguna untuk menghubungkan antara masalah dan kebutuhan. Masalah yang ada di organisasi meliputi risiko yang akan didapatkan di organisasi sedangkan untuk kebutuhan yaitu pengendalian akan masalah yang ada dan juga permasalahan-permasalahan teknis yang terjadi untuk tercapainya tata kelola dan manajemen IT suatu organisasi yang baik. IT yang baik merupakan IT yang bisa dimanfaatkan oleh organisasi dalam kegiatan organisasi dengan sedikitnya risiko. Sehingga dalam organisasi tersebut penggunaan IT dapat digunakan secara optimal/ dapat digunakan secara tepat guna dan juga memperhatikan akan keseimbangan dalam penggunaan IT. 1.2 Evolusi COBIT 5 COBIT pertama kali diterbitkan pada tahun 1996, kemudian edisi kedua dari COBIT diterbitkan pada tahun 1998. Pada tahun 2000 dirilis COBIT 3.0 dan COBIT 4.0 pada tahun 2005. Kemudian COBIT 4.1 dirilis pada tahun 2007 dan saat ini COBIT yang terakhir dirilis adalah COBIT 5.0 yang dirilis pada tahun 2012. COBIT merupakan kombinasi dari prinsip-prinsip yang telah ditanamkan yang dilengkapi dengan balance scorecard dan dapat digunakan sebagai acuan model (seperti COSO) dan disejajarkan dengan standar industri, seperti ITIL, CMM, BS779, ISO 9000. Governance of Enterprise IT

2

EVOLUTION OF SCOPE

IT Governance

Management

Val IT 2.0 (2008)

Control Risk IT (2009)

Audit COBIT 1

COBIT 2

COBIT 3

COBIT

4.0

/ COBIT 5

COBIT 4.1

1996

1998

2000

2005/2007

2012

Gambar 1.1 An business framework from ISACA Dari gambar diatas menjelaskan bahwa adanya perkembangan dari COBIT yang dikemukakan pada tahu 1996 yang mana COBIT 1 berorientasi akan audit yang dilakukan didalam suatu organisasi untuk mengetahui apakan tujuan dari organisasi tersebut sudah tercapai atau belum dengan memperhatikan penggunaan IT dalam organisasi secara optimal. Tahun 1998 mengalami perubahan yang mana dari COBIT 1 menjadi COBIT 2 dalam hal ini COBIT memiliki peranan sebagai alat control dalam organisasi dalam pencapaian tujuan organisasi melalui program-program yang dijalankan organisasi tersebut. Tahun 2000 berubah menjasi COBIT 3 yang mana disini IT berorientasi akan manajemen dalam organisasi. Tahun 2004 mengamali berubahan menjai COBIT 4. COBIT 4 ini terjadi perubahan didalamnya selama dua kali yaitu COBIT 4.0 tahun 2005 dan COBIT 4.1 tahun 2007. Kemudian untuk yang terakhir adanya COBIT 5 tahun 20012 dalam hal ini COBIT 5 membantu akan perusahaan menciptakan nilai optimal dari suatu IT dengan cara menjaga keseimbangan

3

antara mendapatkan keuntungan dan mengoptimalkan tingkat risiko dan juga penggunaan sumber daya. Dari penjelasan diatas dapat disimpulkan bahwa dalam kurun waktu 16 tahun COBIT mengalami perubahan selama 6 kali yang mana masing-masing dari perubahan yang mana perubahan terakhir COBIT 5 mempunyai peranan sebagai tools atau alat untuk melakukan tata kelola IT yang ada diorganisasi. 1.3 Tujuan COBIT 5 COBIT 5 memiliki fungsi sebagai tata kelola IT yang ada dalam organisasi yang bertujuan untuk : 1. COBIT 5 dapat membantu organisasi dalam menemukan berbagai kebutuhan manajemen yang berkaitan dengan IT. COBIT 5 merupakan alat bantu / tools yang digunakan dalam penentuan kebutuhan organisasi dalam hal IT yang diperlukan untuk berjalannya kegiatan organisasi. Sehingga COBIT 5 memudahkan dari pihak manajemen / pengelola untuk menentukan kebutuhan dan mempercepat proses dari penyusunan IT dalam organisasi yang mana dalam hal ini akan mengefisiesikan waktu dan juga tenaga yang ada untuk proses pengadaan IT di organisasi tersebut. 2. COBIT 5 dapat mengoptimalkan investasi IT, menyediakan ukuran atau kriteria ketika terjadi penyelewengan atau penyimpangan didalam organisasi. COBIT 5 selain memudahkan dalam proses perencanaannya, juga memiliki tujuan untuk memudahkan mengidentifikasi akan terjadi kesalahan atau terjadinya penyimpangan dalam penggunaan IT sehingga mudah dilakukannya evaluasi akan penggunaan IT di organisasi apakan sudah sesuai dengan tujuannya atau belum. IT sendiri bisa dilihat bemanfaat atu tidaknya dalam pelaksanaan kegiatan organisasi dan juga apakah sudah sesuai dengan tujuan yang organisasi inginkan atau tidak. Dari penjelasan diatas dapat disimpulkan bahwa COBIT 5 diterapkan dalam organisasi dengan tujuan untuk membantu organisasi dalam menemukan kebutuhan maupun masalah yang ada diorganisasi serta mengoptimalkan akan

4

teknologi informasi yang dipakai di organisasi tersebut jika ditemukan masalah dalam kegiatan organisasi. 1.4 Manfaat COBIT 5 Manfaat dari penerapan COBIT 5 didalam organisasi antara lain adalah : 1. Dapat membantu manajemen dalam pengambilan keputusan Dalam hal ini menggunakan COBIT 5 goals cascade untuk melakukan penentuan keputusan yang diambil dalam melakukan penanganan jika terjadi suatu hal atau masalah yang ada dalam organisasi sehingga tidak mengganggu kegiatan dalam organisasi dalam jangka waktu yang cukup lama. 2. Dapat mendukung pencapian tujuan bisnis. Adanya tata kelola akan penggunaan IT yang efektif dan efisien dalam organisasi dapat memudahkan untuk mencapai tujuan yang ditetapkan dam diinginkan oleh organisasi. 3. Dapat meminimalisasikan adanya tindak kecurangan/ fraud yang merugikan perusahaan yang bersangkutan. Adanya tata kelola IT kelola dalam manajemen merupakan upaya untuk meminimalkan masalah di organisasi. Dimana dalam hal ini dapat dilakukan pemantauan akan kegiatan yang dilakukan oleh manajemen maupun pelaksana dalam organisasai. Dari penjelasan akan manfaat dari COBIT 5 tersebut dapat disimpulkan bahwa COBIT bermanfaat dalam manajemen dalam mengambil keputusan jika ditemukan suatu masalah dalam organisasi sehingga memudahkan dan mempercepat dalam penanganan akan masalah yang ada. Hal tersebut berpengaruh terhadap cepat lambatnya organisasi dalam mencapai tujuan yang diinginkan oleh organisasi. 1.5 Ruang Lingkup COBIT 5 Framework COBIT 5 (Control Objectives for Information and related Technology) dikembangkan oleh IT Governance Institute yang merupakan organisasi yang melakukan studi tentang model pengelolaan TI di Amerika Serikat. COBIT Framework terdiri dari domain utama yaitu : 1. Planning and Organisation (PO)

5

Planning and Organisation menitikberatkan pada proses perencanaan dan penyelarasan strategi TI dengan strategi organisasi, mencakup masalah strategi, taktik dan identifikasi cara terbaik IT untuk memberikan kontribusi maksimal terhadap pencapaian dari tujuan organisasi. Dalam hal ini proses dari perencanaan akan berpengaruh akan keberlanjutan dari program-program yang akan dijalankan organisasi apakah sudah sesuai dengan tujuan yang ditetapkan dan diinginkan oleh organisasi atau belum. Perencanaan sendiri diperlukan sebagaimana mestinya yang mempertimbangkan akan sumberdaya yang ada dan juga risiko yang akan didapatkan dalam pelaksanan / penggunaan dari IT tersebut. 2. Acquisition and Implementation (AI) Acquisition and Implementasion berkaitan dengan implementasi dari solusi IT dan juga integrasinya dalam proses bisnis organisasi dan juga meliputi perubahan serta perawatan yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup dari sistem tersebut agar tetap terjaga atau berjalan. Hal ini secara langsung maupun tidak langsung akan berpengaruh terhadap keberlangsungan dari organisasi karena IT merupakan hal yang penting penggunaanya dalam kegiatan organisasi. Sistem dari It perlu dilakukan

pengecekan

dan

juga

pemantauan

secara

berkala

agar

meminimalkan terjadinya kerusakan yang dapat berpengaruh terhadap keiatan organisasi. 3. Delivery and (DS) Domain ini berkaitan akan proses pemenuhan layanan IT, keamanan dari sistem tersebut, keberlanjutan dari layanan yang diberikan, pelatihan dan pendidikan untuk pengguna dan juga pemenuhan akan proses data yang sedang berjalan. Dalam hal ini bertujuan agar lebih terpantaunya akan manfaat yang dapat digunakan dalam jangka waktu yang lama dari IT yang digunakan di organisasi. Selain itu juga mempertimbangkan akan pemberian pendidikan dan pelatihan kepada pengguna IT di organisasi tersebut yang mana 6

dimaksudkan untuk memudahkan pengguna IT memaksimalkan penggunaan dari IT untuk kegiatan organisasi dan juga meminimalisir terjadinya kesalahaan dalam penggunaan yang dapat mengganggu kegiata organisasi yang disebabkan oleh IT yang dijalankan tidak sesuai. 4. Monitoring (M) Domain ini berfokus pada masalah ataupun kendala dalam IT yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan didalam organisasi. Dalam hal ini diperlukan pemantauan secara berkala akan penggunaan IT di organisasi agar manfaat dari penggunaan organisasi dapat maksimal dan sesuai dengan tujuan yang akan dicapai oleh organisasi tersebut. Pemeriksaan dan pengecekan akan IT juga diperlukan dalam organisasi sebagai upaya untuk mecegah terjadinya kerusakan atau kesalahan dari IT yang dapat mengganggu kegiatan organisasi tersebut. Pemeriksaan dilakukan secara berkala baik itu pemeriksaan bagian dalam dari IT (system yang ada dalam IT yang digunakan) maupun bagian luar IT (baik itu pengguna ataupun manajemen organisasi). Dari penjabaran diatas dapat disimpulkan bahwa Framework COBIT 5 (Control Objectives for Information and related Technology) terdiri dari 4 domain

utama

yaitu

Planning

and

Organisation,

Acquisition

and

Implementasion, Delivery and dan Monitoring yang mana satu sama lain saing berkaitan dalam penggunaannya. 1.6 Summary COBIT is a comprehensive framework that helps enterprises to create optimal value from IT by maintaining a balance between realizing benefits and optimizing risk levels and resource use. The evolution of COBIT was first published in 1996, COBIT 2 (1998), COBIT 3.0 (2000), COBIT 4.0 (2005), COBIT 4.1 (2007) and COBIT 5.0 in 2012. COBIT 5 aims to assist organizations in finding the various management needs related to IT and optimize to IT

7

investment for organization. The scope of COBIT 5 includes Planning and Organization, Acquisition and Implementation, Delivery and and Monitoring.

8

BAB 2 PRINSIP COBIT 5 2.1 Prinsip COBIT 5 Prinsip dan Enabler pada COBIT 5 yang bersifat umum dan bermanfaat untuk semua ukuran perusahaan, baik komersial maupun non-profit ataupun sektor publik. Lima prinsip tersebut adalah Meeting stakeholder needs, Covering enterprise end-to-end, Applying a single intergrated framework, Enabling a holistic approach dan Separating governance from management (ISACA,2012) :

2.1.1 Meeting stakeholder needs. Setiap perusahaan beroperasi dalam konteks yang berbeda yang dipengaruhi oleh faktor eksternal seperti pasar, industri, geopolitik, dan faktor internal seperti budaya, perusahaan, risk appetite maka dari itu diperlukan sistem tata kelola dan manajemen yang sesuai dengan perusahaan itu sendiri.

9

Menurut De Haes (2013) “The belief that a core component of IT governance is to achieve strategic alignment between IT and the rest of the organization is a core element of COBIT.” Berdasarkan pernyataan tersebut tata kelola dibutuhkan untuk menegosiasikan

dan

memutuskan

value

creation

dari

pemangku

kepentingan yang berbeda dan terkadang saling bertentangan satu sama lain. Sistem tata kelola harus mempertimbangkan semua pemangku kepentingan saat membuat keputusan dengan melihat manfaat apa yang bisa didapat, penanggulangan risiko dan penilaian sumber daya yang dibutuhkan. Kebutuhan pemangku kepentingan harus ditransformasikan menjadi strategi yang dapat dijalankan oleh perusahaan. COBIT 5 goals cascade merupakan mekanisme untuk menerjemahkan kebutuhan stakeholder ke dalam tujuan perusahaan yang spesifik, dapat ditindaklanjuti dan disesuaikan sesuai sasaran yang terkait dengan TI seperti gambar dibawah ini (ISACA,2012): Stakeholder needs Driver Governance Objection : Value Creation Benefit Realisation

Risk Optimisation

Enterprise Goals

Resource Optimisation Cascade to

Cascade to IT Related Goals Cascade to Enabler Goals

10

Gambar 2.1 The COBIT 5 goals cascade Berdasarkan gambar diatas kebutuhan pemangku kepentingan dipengaruhi oleh sejumlah driver seperti perubahan strategi, perubahan lingkungan bisnis dan peraturan, dan teknologi baru. Kemudian kebutuhan pemangku kepentingan dapat dikaitkan dengan serangkaian tujuan perusahaan. Salah satu contoh dari tujuan perusahaan yaitu menyelenggarakan pelayanan kesehatan yang profesional, bermutu, terjaungkau oleh seluruh lapisan masyarakat melalui Health Management System (EHMS). Tujuan perusahaan tersebut sebelumnya telah dikembangkan dengan menggunakan balanced scorecard (BSC) yang menyebutkan daftar tujuan umum yang ditetapkan perusahaan seperti tabel dibawah ini Tabel 2.1 Enterprise Goals BSC Dimensio n

Enterprise Goals

Financial

1. Stakeholder value of business investments 2. Portfolio of competitive products and services 3. Managed business risk (safeguarding of assets)

Customer

Internal

4. Customer-oriented service culture 5. Business service continuity and availability 6. Optimisation of business process functionality 7. Optimisation of business process costs

Relation to Governance Objectives Benefits Risk Resource Realisation Optimisation Optimisatio n P S P

P

S

P

S

P

S P

P

P

P

P

11

Learning and Growth

8. Skilled and motivated people 9. Product and business innovation culture

S

P

P

P

Dalam pencapaian tujuan perusahaan membutuhkan informasi, teknologi dan tujuan yang terkait dengan TI (IT-related). IT-related kemudian dikembangkan berdasarkan dimensi IT balanced scorecard (IT BSC) yang menunjukkan bagaimana setiap tujuan perusahaan didukung oleh sejumlah sasaran yang berkaitan dengan TI , seperti contohnya pada dimensi internal salah satu tujuan IT-related adalah Pemberdayaan dan dukungan proses bisnis dengan mengintegrasikan aplikasi dan teknologi ke dalam proses bisnis. Selanjutnya untuk mencapai tujuan yang berhubungan dengan TI dibutuhkan kegiatan mengidentifikasaikan dan mengkomunikasikan mencapai

tujuan,

sejumlah dengan

enabler

kata

lain

yang sistem

dimanfaatkan tata

kelola

untuk harus

mempertimbangkan seluruh stakeholder ketika membuat keputusan (ISACA,2012) 2.1.2

Covering enterprise end-to-end, Covering enterprise end-to-end, mengartikulasikan bahwa COBIT 5 meliputi semua fungsi dan proses yang diperlukan untuk mengatur dan mengelola informasi perusahaan dan teknologi terkait di mana pun informasi tersebut dapat diproses. Dengan cakupan perusahaan yang diperluas ini, COBIT 5 menangani semua layanan TI internal dan eksternal yang relevan, serta proses bisnis internal dan eksternal hal ini dikarenakan sistem tata kelola TI dalam COBIT 5 dapat menyatu dengan sistem tata kelola perusahaan dengan baik (De Haes,2013). Dalam hal ini manajer bisnis harus bertanggung jawab untuk mengelola segala hal terkait TI mereka seperti aset fisik, keuangan dan sumber daya manusia di dalam unit dan fungsi organisasinya sendiri.

12

Governance Objection : Value Creation Benefit Realisation

Risk Optimisation

Resource Optimisation

Governance Scope

Governance Enabler

Roles, Activities, and Relationships

Gambar 2.2 Covering enterprise end-to-end Berdasarkan Gambar diatas Governance Enablers yang di maksud adalah sumber daya organisasi untuk tata kelola seperti kerangka kerja, prinsip, struktur, proses, dan praktik, yang mana tindakan diarahkan dan tujuan dapat dicapai. Enabler juga memasukkan sumber daya perusahaan seperti orang, dana, aplikasi, infrastruktur, dan informasi serta kemampuan layanan

seperti manajemen, perusahaan, proses dan

pengetahuan (Bernard,2012). Governance scope adalah keseluruhan perusahaan maupun dalam bentuk yang berwujud atau tidak berwujud. Bertujuan untuk menentukan pandangan perusahaan tentang tata kelola yang berbeda, dan penting untuk menentukan ruang lingkup sistem manajemen ini dengan baik. Terakhir, Roles, Activities and Relationships yaitu mendefinisikan siapa yang terlibat dalam manajemen, bagaimana mereka terlibat dan apa yang mereka lakukan serta bagaimana mereka berinteraksi dalam ruang lingkup sistem manajemn manapun (Bernard,2012)

13

2.1.3

Applying a single intergrated framework Setiap perusahaan membangun tata kelola mereka sendiri yang disesuaikan sistem manajemen. Sehingga kerangka kerja berfokus pada pengidentifikasian semua pemangku kepentingan dalam menentukan kebutuhan mereka dan bagaimana hubungannya dengan keputusan dan kegiatan didalam proses tata kelola dan manajemen (Bernard,2012). COBIT 5 telah mempertimbangkan dan mengadopsi berbagai kerangka dan konsep best practice ke dalam prinsip, model, dan strukturnya seperti ISO-38500, TOGAF, ITIL, ISO-20000, ISO-27001, PMBOK, CMMI, dan lain sebagainya. Sehingga dapat dikatakan bahwa COBIT secara lengkap dan terpadu mengintegrasikan keseluruhan kerangka best practice tersebut sejalan relevan dengan standar dan kerangka kerja lain (ISACA,2012) Governance Objection : Value Creation Benefit Realisation

Risk Optimisation

Resource Optimisation

COBIT 5 Knowledge Based Current guidance and contents Structure for future contents

COBIT 5 Enablers

Content Filter for Knowledge Base COBIT 5 Product Family COBIT 5 COBIT 5 Enabler Guides COBIT 5 Professional Guides Gambar Applying a single intergrated framework COBIT2.3 5 Online Collaborative Environment Berdasarkan data diatas COBIT 5 menyelaraskan standar dan kerangka kerja lainnya yang relevan, mendefinisikan seperangkat enabler 14

tata kelola dan manajemen dan menyediakan struktur untuk semua bahan panduan dan konten yang dihasilkan sekarang serta tambahan di masa yang mendatang.

Dalam pendekatan

menyeluruhnya,

COBIT 5

mengidentifikasi seperangkat tata kelola dan manajemen yang mencakup 37 proses (De Haes,2013). 2.1.4 Enabling a holistic approach, Prinsip keempat menjelaskan bahwa penerapan tata kelola dan manajemen teknologi informasi yang efisien dan efektif memerlukan pendekatan holistik, dengan mempertimbangkan beberapa komponen interaksi - proses, struktur dan orang. Tantangan implementasi ini terkait dengan apa yang dijelaskan dalam literatur manajemen strategis sebagai kebutuhan akan sistem organisasi, yaitu bagaimana perusahaan membuat orang-orangnya bekerja sama untuk menjalankan bisnis. Sistem organisasi semacam itu memerlukan definisi dan penerapan, dalam secara holistik, seperti struktur yaitu unit dan fungsi organisasi dan proses diaman

untuk

memastikan

bahwa

tugas

dikoordinasikan

dan

diintegrasikan, serta perhatian pada orang dan aspek relasional misalnya, budaya, nilai, kepercayaan bersama Dalam menerapkan teori sistem organisasi ini kepada Gorvernance of Enterprise IT (GEIT), organisasi menerapkannya dengan menggunakan campuran struktur, proses dan mekanisme relasional secara holistic (De Haes,2013). Mekanisme relasional pada akhirnya adalah partisipasi aktif, dan hubungan kolaboratif antara, eksekutif perusahaan, manajemen TI dan manajemen bisnis, dan mencakup mekanisme seperti advokasi dan upaya pendidikan. Prinsip ini mendefinisikan. "Enabler" sebagai faktor yang secara individual dan kolektif mempengaruhi apakah sesuatu akan berhasil. Dalam kerangka kerja COBIT 5 terdapat tujuh kategori enabler yang dimiliki (ISACA,2012). 2.1.5 Separating Governance From Management

15

Prinsip kelima dari COBIT 5 mengambarkan perbedaan antara tata kelola dan manajemen. Kedua hal tersebut mencakup berbagai kegiatan yang berbeda, memerlukan struktur organisasi yang berbeda, dan melayani untuk tujuan yang berbeda pula.

Governance

Evaluate Monitor

Direct

Management

Monitor (MEA)

Management Plan Build Run (APO) (BAI) (DSS) Gambar 2.4 Perbedaan Antara Tata Kelola Dan Manajemen. Berdasarkan gambar diatas proses tata kelola TI memastikan bahwa tujuan perusahaan dicapai dengan mengevaluasi kebutuhan stakeholder; menetapkan arah melalui prioritas dan pengambilan keputusan; dan memantau kinerja, kepatuhan dan kemajuan terhadap rencana. Di perusahaan, tata kelola TI harus menjadi pertanggungjawaban dewan direksi atau setara. Berdasarkan kegiatan tata kelola, rencana manajemen bisnis dan TI yaitu membangun, menjalankan dan memantau kegiatan dengan arahan yang ditetapkan oleh badan tata kelola untuk mencapai perusahaan tujuan (De Haes,2013). Sedangkan

manajemen

diperlukan

dalam

pertimbangan

penggunaan sarana (sumber daya, orang, proses, dan praktik) untuk mencapai tujuan yang teridentifikasi. Sehingga melalui manajemen,

16

badan tata kelola mencapai hasil atau tujuan yang dinginkan. (Bernard,2012) 2.2 Proses Gorvernance of Enterprise IT (GEIT) COBIT 5 mencakup model referensi proses yang mendefinisikan dan menjelaskan secara rinci sejumlah proses di perusahaan yang berkaitan dengan aktivitas TI. Proses Gorvernance of Enterprise IT (GEIT) merupakan model referensi proses yang komprehensif terdiri dari proses tata kelola dan manajemen seperti yang dijelaskan oleg gambar dibawah ini.

Gambar 2.5 Proses Gorvernance of Enterprise IT (GEIT) Pada lapisan tata kelola terdapat Evaluate, Direct and Monitor (EDM). Proses ini menetapkan tanggung jawab dewan untuk mengevaluasi,

17

mengarahkan dan memantau penggunaan aset TI untuk menciptakan nilai bagi perusahaan. Domain EDM mencakup pengaturan kerangka kerja tata kelola, menetapkan tanggung jawab dalam hal nilai (misalnya, kriteria investasi), faktor risiko dan pengoptimalan sumber daya, dan menjaga transparansi TI terhadap pemangku kepentingan . Sedangkan proses pada manajemen terdiri dari empat bagian sebagai berikut (De Haes,2013) : 1. Align, Plan and Organize (APO) Domain APO menyangkut identifikasi

bagaimana

TI

dapat

berkontribusi terbaik terhadap pencapaian tujuan bisnis. Proses spesifik dalam domain APO berhubungan dengan strategi dan taktik TI, arsitektur enterprise, inovasi dan manajemen portofolio. Proses penting lainnya menangani pengelolaan anggaran dan biaya, sumber daya manusia, hubungan, perjanjian layanan, pemasok, kualitas, risiko, dan keamanan. 2. Build, Aquire and Implement (BAI) BAI membuat strategi TI menjadi nyata dengan mengidentifikasi persyaratan TI dan mengelola program dan program investasi TI dalam program tersebut. Domain ini juga membahas pengelolaan kapasitas; perubahan organisasi; Manajemen perubahan TI; penerimaan dan transisi; dan manajemen pengetahuan, aset dan konfigurasi. Contoh : BAI01 adalah Proses ini mengelola seluruh program dan proyek dari portofolio investasi melalui strategi enterprise dan jalur koordinasi, meliputi inisiasi, perencanaan, pengendalian, implementasi program dan proyek, serta penutupan melalui review pascaimplementasi. 3. Deliver, Services and (DSS) DSS mengacu pada pengiriman aktual layanan TI yang dibutuhkan untuk memenuhi rencana strategis dan taktis serta mencakup proses untuk mengelola operasi, permintaan layanan dan insiden, serta pengelolaan masalah, kontinuitas, keamanan dan kontrol bisnis.

4. Monitor, Evaluate and Assess (MEA). 18

MEA mencakup proses yang bertanggung jawab atas penilaian kinerja dan kesesuaian proses, evaluasi kecukupan peng-endalian internal, dan pemantauan kepatuhan peraturan.

Gambar 2.6 ITrelated Goals dan Proses Berdasarkan gambar diatas proses penentuan IT-related Goals sebagai representasi arahan bisnis mempunyai hubungan kuat dengan pelaksanaan tata kelola IT, sehingga IT-related Goals yang telah ditentukan sebelumnya terpilih ini dipetakan terhadap processes pada COBIT process dengan menggunakan metode BSC (ISACA,2012). 2.3 Implemantasi COBIT 5

19

Life Cycle COBIT 5 merupakan hasil dari implemenasi yang dilakukan oleh perusahaan. Tahapan ini terus berulang mulai dari initiate programme sampai review dari stakeholder dan kebutuhan bisnis perusahaan. Berikut ini penjelasan dari life cycle COBIT 5 adalah:

Gambar 2.7 COBIT 5 Life Cycle a.

Initiate Programme Tahap ini mengidentifikasikan penggerak perubahan dan menciptakan keinginan untuk berubah di level manajemen eksekutif. Penggerak perubahan bisa berupa kejadian internal maupun eksternal, dan kondisi atau isu penting yang memberikan dorongan untuk berubah. Kejadian, tren, masalah kinerja, implementasi perangkat lunak, dan bahkan tujuan dari perusahaan dapat menjadi penggerak perubahan. Untuk melakukan perubahan dan perbaikan harus didukung oleh kemauan dan komitmen dari manajemen eksekutif. Selain itu manajemen harus dapat mengenali apa saja yang dibutuhkan dalam

melakukan dalam memulai suatu perubahan. (Youssfi,2014): b. Define Problems and Opportunnities

20

Tahap ini membuat agar tujuan IT dengan strategi dan risiko perusahaan sejajar, dan memprioritaskan tujuan perusahaan, tujuan IT, dan proses IT yang paling penting. COBIT 5 menyediakan panduan pemetaan tujuan perusahaan terhadap tujuan IT terhadap proses IT untuk membantu penyeleksian atau membantu dalam hal membuat keputusan. Dengan mengetahui tujuan perusahaan dan IT, proses penting yang harus mencapai tingkat kapabilitas tertentu dapat diketahui. Manajemen perlu tahu kapabilitas yang ada saat ini dan di mana kekurangan terjadi. Hal ini dapat dicapai dengan cara melakukan penilaian kapabilitas proses terhadap proses-proses yang terpilih. c. Define Road Map Pada tahap ini dilakukan penetapan target untuk peningkatan, diikuti oleh analisis kesenjangan untuk mengidentifikasi solusi potensial. Beberapa solusi akan berupa quick wins dan beberapa berupa tugas jangka panjang yang lebih sulit. Prioritas harus diberikan kepada proyek yang lebih mudah untuk dicapai dan lebih mungkin memberikan keuntungan yang paling besar. Tugas jangka panjang perlu dipecah menjadi bagian-bagian yang lebih mudah untuk d.

diselesaikan. Plan Programme Tahap ini merencanakan solusi praktis yang layak dijalankan dengan mendefinisikan proyek yang didukung dengan kasus bisnis yang bisa dibenarkan, dan mengembangkan rencana perubahan untuk implementasi. Kasus bisnis yang dibuat dengan baik akan membantu memastikan bahwa

e.

keuntungan proyek teridentifikasi, dan diawasi secara terus menerus. Execute Plan Tahap ini mengubah solusi yang disarankan menjadi kegiatan hari per hari dan menetapkan perhitungan

dan sistem pemantauan untuk memastikan

kesesuaian dengan bisnis tercapai dan kinerja dapat diukur. Kesuksesan membutuhkan pendekatan, kesadaran dan komunikasi, pengertian dan komitmen dari manajemen tingkat tinggi dan kepemilikan dari pemilik proses IT dan bisnis yang terpengaruh. f. Realese Benefits 21

Tahap ini berfokus dalam transisi berkelanjutan dari pengelolaan dan praktik manajemen yang telah ditingkatkan ke operasi bisnis normal dan pemantauan pencapaian dari peningkatan menggunakan metrik kinerja dan keuntungan yang diharapkan. g. Review Effectiveness Tahap ini mengevaluasi

kesuksesan

dari

inisiatif

secara

umum,

mengidentifikasi kebutuhan tata kelola atau manajemen lebih jauh, dan meningkatkan kebutuhan akan peningkatan secara terus-menerus. Memantau dan mengevaluasi akan dilakukan pada setiao sehingga akan tergantung pada faktor-faktor lain seperti lingkungan spesifik perusahaan, jatuh tempo, dan ruang lingkup implementasi atau perbaikan. Namun, kegiatan evaluasi dari siklus hidup idealnya tidak melebihi enam bulan, dengan perbaikan diterapkan secara progresif; jika tidak, ada risiko kehilangan momentum, fokus dan dukungan dari para pemangku kepentingan. Seiring waktu, siklus hidup akan diikuti iteratif sambil membangun pendekatan yang berkelanjutan. Hal ini menjadi praktek bisnis yang normal ketika fase dalam siklus hidup adalah kegiatan sehari-hari dan terus-menerus peningkatan terjadi tentu saja. 2.4 Model Kapabilitas Proses Proses model kapabilitas diawali dengan pengumpulan informasi berupa pendekatan lapangan dalam mengumpulkan data yang tersebar di perusahaan sesuai dengan kebutuhan informasi yang pada tiap process melalui metode interview, monitoring, dan kuesioner. Hasil dari pengumpulan informasi ini adalah untuk penilaian kemampuan proses dari framework COBIT.

22

Gambar 2.8 Model Kapabilitas Proses Berdasarakan gambar diatas process capability didefinisikan pada 6 level poin dari 0 sampai 5, yang mempresentasikan peningkatan capability dari proses yang diimplementasikan Berikut adalah penjelasan level dari process capability (ISACA,2012): 1. Incomplete Process (0) Proses tidak diimplementasikan atau gagal mencapai tujuan prosesnya. Pada tingkat ini, hanya sedikit atau tidak ada bukti pencapaian tujuan proses yang sistematis. 2. Performed Process (1) Yaitu proses yang diimplementasikan mencapai tujuan prosesnya. 3. Managed Process (2) Proses yang telah dijelaskan sebelumnya sekarang diterapkan dengan cara yang dikelola (direncanakan, dipantau dan disesuaikan) dan produk kerjanya ditetapkan, dikontrol dan dipelihara dengan tepat. 4. Established Process (3) Proses yang telah dijelaskan sebelumnya sekarang diterapkan menggunakan proses yang didefinisikan yang mampu mencapai hasil prosesnya. 23

5. Predicate Process (4) Proses yang telah dijelaskan sebelumnya sekarang beroperasi dalam batasan yang ditetapkan untuk mencapai hasil prosesnya. 6. Optimising Process (5) Proses yang dapat diprediksi sebelumnya terus ditingkatkan untuk memenuhi tujuan bisnis saat ini dan yang diproyeksikan di masa depan. Setiap tingkat kemampuan dapat dicapai hanya jika tingkat di bawahnya telah tercapai sepenuhnya. Misalnya, kemampuan proses tingkat 3 (proses yang mapan) memerlukan definisi proses dan atribut penerapan proses yang harus dicapai secara maksimal, yaitu pencapaian penuh dari proses tingkat 2 (proses yang dikelola). 2.3 Summary COBIT 5 proposes COBIT principles, which guide the governance of IT. Principle 1 emphasizes on goal cascade and value creation among different stakeholders who may expect different IT value. Principle 2 exhibits that COBIT does not limit to IT department but it covers entire enterprise. COBIT includes guide for integration to corporate governance for value creation by specifying roles, activities and relationships. Principle 3 indicates that COBIT aims to be the umbrella framework.COBIT provides an integration guideline to use with other frameworks. Principle 4 shows how ITG components relates and provide a set of critical success factors (they are called enablers). Principle 5 shows that COBIT 5 clearly separate governance and management.

BAB 3 COBIT 5 Enabler 3.1 Enabler (penggerak) pada framework COBIT 5

24

Pada framework COBIT 5 dalam prinsipnya bahwa menggunakan pendekatan holistic dimana dengan membagi tujuh kategori penggerak (enabler). Dimana enabler merupakan faktor secara individual dan kolektif terkait dengan apakah mempengaruhi terkait dalam tata kelola maupun manajemen TI yang dilakukan. Berikut ini pembahasan secara detail ketujuh penggerak (enabler) pada framework COBIT 5 sebagai berikut (ISACA, 2012) :

3. Organisational Structures

2. Processes

4. Culture, Ethics and Behaviour

Principles, Policies and Frameworks

5. Information

6. Services, Infrastructure and Applications Recouces

7. People, Skill and Competencies

Gambar 3.1 COBIT 5 Enabler Berikut ini pembahasan secara detail ketujuh penggerak (enabler) pada framework COBIT 5 sebagai berikut : 1. Prinsip-prinsip, kebijakan-kebijakan dan framework : sarana untuk menerjemahkan tingkah laku yang diinginkan ke dalam petunjuk praktek untuk pelaksanaan manajemen harian seperti panduan mengenai pernyataan kebijakan.

25

2. Proses : menjelaskan kumpulan terorganisasi dari praktek-praktek dan aktivitas-aktivitas untuk mencapai tujuan yang telah ditentukan dan menghasilkan sekumpulan output di dalam dukungan pencapaian seluruh sasaran atau tujuan yang terkait dengan TI contohnya, proses membutuhkan informasi dan bisa memproduksi informasi, proses membutuhkan struktur organisasi dan peran untuk mengoperasikan, proses produksi dan lain sebagainya. 3. Struktur organisasi : entitas pembuatan keputusan kunci di dalam perusahaan contohnya, CEO (seorang yang berpangkat tertinggi yang bertanggung jawab atas pengelolaan total perusahaan). 4. Budaya, etika dan tingkah laku : merupakan kebiasaan dari individu dan perusahaan yang sering dianggap sebagai faktor penghambat kesuksesan di dalam aktivitas tata kelola dan manajemen seperti halnya berkomunikasi, kesadaran akan tingkah laku yang diinginkan serta aturan dan norma yang memberikan panduan lebih pada perilaku organisasi yang diinginkan. 5. Informasi : Informasi tersebar pada seluruh bagian organisasi dan juga termasuk seluruh informasi yang dihasilkan dan digunakan di organisasi yang mana sebuah kebutuhan untuk memastikan agar organisasi tetap berjalan dan dapat dikelola dengan baik. Tetapi ditingkat operasional, informasi seringnya digunakan sebagai hasil dari proses perusahaan. 6. Layanan, infrastruktur dan aplikasi : menyediakan layanan dan proses teknologi informasi bagi perusahaan seperti hardware, software dan infrastruktur jaringan. 7. SDM, keterampilan dan kemampuan : berhubungan dengan SDM yang dibutuhkan untuk menyelesaikan aktivitas dan membuat keputusan yang tepat serta mengambil tindakan-tindakan perbaikan sesuai dengan macam-macam kemampuan (level) dari pemangku kebijakan seperti tata kelola perusahaan IT yang dibawahi oleh Evaluate, Direct and Monitor (EDM).

26

3.2 Tata Kelola dan Manajemen Dalam ringkasan COBIT 5 menyatukan 5 prinsip yang memungkinkan organisasi untuk membangun pemerintahan yang efektif dan kerangka manajemen yang berdasarkan holistik yakni 7 enabler yang mengoptimalkan informasi dan intervensi teknologi dan penggunaan kepentingan stakeholder. Berikut tata kelola dan manajemen melalui enabler yang saling berhubungan : a. Tata kelola (govenance) memastikan bahwa tujuan organisasi dapat dicapai dengan melakukan evaluasi terhadap kebutuhan, kondisi dan pilihan stakeholder, menetapkan arah (direction) melalui skala prioritas dan pengambialn keputusan dan pengawasan pada saat pelaksanaan, penyesuaian dan kemajuan terhadap arah dan tujuan yang telah disetujui (EDM). b. Manajemen plans, builds, runs and monitors (PBRM) aktivitas yang selaras dengan arah yang telah ditentukan oleh badan pemerintahan untuk mencapai tujuan organisasi. Tata kelola manajemen yang sistematik melalui enabler yang saling berhubungan untuk mencapai sebuah tujuan utama organisasi harus selalu mempertimbangkan enabler yang saling berhubungan, dimana setiap enabler : 1. Membutuhkan masukan dari enabler yang lain untuk membuatnya benarbenarefektif, misalnya proses membutuhkan informasi, struktur organisasi membutuhkan keahlian dan perilaku. 2. Memberikan output untuk keuntungan enabler yang lain, contoh: proses memberiinformasi, keahlian dan perilaku membuat proses menjadi efisien. Penjelasan diatas tadi merupakan prinsip utama yang muncul dari usaha pengembangan ISACA pada Business Model for Informatio Security (BMIS). 3.3 Dimensi Enabler pada COBIT 5 Dimensi Enablers memiliki 4 dimensi umum yaitu Stakeholders, Goals, Life Cycles dan Good Practices (ISACA, 2012), yaitu: 1. Stakeholders; Setiap enabler memiliki stakeholder yaitu kumpulan orang (unit bisnis) yang memiliki peran aktif dan atau memiliki kepentingan padaenabler. Contohnya adalah setiap proses memiliki unit bisnis berbeda dimana unit

27

bisnis tersebut mengeksekusi aktifitas-aktifitas proses dan atau memiliki kepentingan dalam outcome proses tersebut. Stakeholder dapat berupa internal atau external dari suatu enterprise yang semuanya memiliki kepentingan, kebutuhan kadang menimbulkan konflik. 2. Goal; Setiap enabler memiliki sejumlah goal dan enabler memiliki value dengan pencapaian goal ini. Goal dapat didefinisikan dengan outcome yang diharapkan dari enabler dan aplikasi atau operasi dari enabler itu sendiri. Dimensi Enabler Goal dapat dibagi menjadi tiga kategori yaitu Intrinsic Quality, Contextual Quality dan Access & Security. 3. Life Cycle; Setiap enabler memiliki sebuah siklus hidup yang dimulai dari awal perencanaan operasional hingga berakhirnya operasional. Hal ini teraplikasi pada informasi, struktur, proses kebijakan dan lain-lain. 4. Good Practice; Setiap enabler dapat di definisikan praktek terbaiknya. Good Practice mendukung pencapaian dari enabler goals. Good Practice menyediakan contoh atau saran pada bagaimana cara terbaik dalam mengimplementasikan enabler dan produk pekerjaan atau input dan output yang dibutuhkan.

Gambar 3.2 COBIT 5 Enabler Dimensions

28

3.4 Summary In the COBIT 5 framework, in principle, it uses a holistic approach by dividing the seven categories of drivers (enablers), namely (1) Principles, policies and frameworks, (2) Processes, (3) Organizational Structure, (4) Culture, ethics and behavior, (5) Information, (6) Services, infrastructure and applications, (7) HR, skills and abilities. In addition, governance and management are needed to optimize information and technology intervention and stakeholder use. Enablers dimension has 4 common dimensions: Stakeholders, Goals, Life Cycles and Good Practices.

29

CONCLUSION

COBIT is a comprehensive framework that helps enterprises to create optimal value from IT by maintaining a balance between realizing benefits and optimizing risk levels and resource use. The evolution of COBIT was first published in 1996, COBIT 2 (1998), COBIT 3.0 (2000), COBIT 4.0 (2005), COBIT 4.1 (2007) and COBIT 5.0 in 2012. COBIT 5 aims to assist organizations in finding the various management needs related to IT and optimize to IT investment for organization. The scope of COBIT 5 includes Planning and Organization, Acquisition and Implementation, Delivery and and Monitoring. COBIT is a comprehensive framework that helps enterprises to create optimal value from IT by maintaining a balance between realizing benefits and optimizing risk levels and resource use. The evolution of COBIT was first published in 1996, COBIT 2 (1998), COBIT 3.0 (2000), COBIT 4.0 (2005), COBIT 4.1 (2007) and COBIT 5.0 in 2012. COBIT 5 aims to assist organizations in finding the various management needs related to IT and optimize to IT investment for organization. The scope of COBIT 5 includes Planning and Organization, Acquisition and Implementation, Delivery and and Monitoring. In the COBIT 5 framework, in principle, it uses a holistic approach by dividing the seven categories of drivers (enablers), namely (1) Principles, policies and frameworks, (2) Processes, (3) Organizational Structure, (4) Culture, ethics and behavior, (5) Information, (6) Services, infrastructure and applications, (7) HR, skills and abilities. In addition, governance and management are needed to optimize information and technology intervention and stakeholder use. Enablers dimension has 4 common dimensions: Stakeholders, Goals, Life Cycles and Good Practices.

30

DAFTAR PUSTAKA Bernard, Pierre.2012. A COBIT® 5 Management Guide. Van Haren De Haes, Steven.,et.al.2013. Understanding the Core Concepts in COBIT 5. ISACA Journal Volume 5. ISACA. 2012. COBIT 5 A Business Framework for the Governance and Management of Enterprise IT. USA: IT Governance Institute. ISACA.2012. COBIT 5 Suppliementary Material Consolidated (online). Available : www.isaca.org/COBITuse. Kozina, Melita.2015.Using the Cobit 5 for E-health Governance. Faculty of Organization and Informatics University of Zagreb. Youssfi, Karim.2015. A Tool Design of Cobit Roap Implementation. Morocco, (IJACSA) International Journal of Advanced Computer Science and Applications, Vol. 5, No. 7. Sanderson, I.2013.Tools for IT governance assurance: using recent updates of ISACA's Information Systems Audit and Assurance Standards alongside COBIT 5 can help auditors evaluate their organization's information systems governance.Internal Auditor 2013: 51+. Gale Economic Education Humanities Social-Science Arts 2. Web. 22 Dec. 2015.

31