review jurnal it governance
TRANSCRIPT
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 1/11
REVIEW JURNAL IT GOVERNANCE
Judul Tata Kelola Teknologi Informasi
IT Go!ernan"e# Jurnal Communication an Information
Technology Journal BINUSVolume & Halaman Volume 3 No. 1, halaman 1 ! Tanggal "ei #$$%enuli' Ita (rnala )a*an+eie-er u/i 0arian +ahman 2111#%$45 Tanggal # Noem*er #$1!
en/ahuluan a/a 'aat ini, Te6nologi Informa'i
2TI5 meru7a6an *agian yang ti/a6*i'a ter7i'ah6an /ari 'uatu
7eru'ahaan. Ilmu /an te6nologi
yang *ergera6 ma8u /an
*er6em*ang ternyata ti/a6 'e/i6it
menim*ul6an ma'alah, terutama
/alam mengha/a7i 6om7le6'ita'
/an inten'ita' tantangan yang
'ema6in *erat. im7inan /an 7ara
7em*uat 6e*i8a6an7eru'ahaan
/ituntut *er7i6ir 6reatif untu6menemu6an *er*agai tero*o'an
'trategi yang mam7u menci7ta6an
'inergi, yang mem*eri 6ontri*u'i
o7timal /alam 7enca7aian tu8uan
7eru'ahaan. Namun,
6enyataannya 'ering 6ita 8um7ai
*ah-a 7emanfaatan TI itu 8u'tru
mengha*i'6an 'um*er /aya,
'ementara ha'il yang /ihara76an
ti/a6 terca7ai. Untu6 itu, 7erlu/ila6u6an mana8emen informa'i
efe6tif /an 7emanfaatan te6nologi
'ecara e9'ien. Hal ini 'u/ah 'ering
/i6emu6a6an /an /i*aha'. :ari
7em*aha'an itu, ma6in /i'a/ari
7entingnya ;IT <oernance=."eto/e enelitian "eto/e yang /iguna6an /alam
7enelitian ini a/alah IT
<oernance. IT <oernance a/alah
'e*uah 'tru6tur /ari hu*unganrela'i /an 7ro'e' untu6
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 2/11
mengarah6an /an mengen/ali6an
'uatu 7eru'ahaan /alam menca7ai
tu8uan /engan mem*eri6an nilai
tam*ah 6eti6a menyeim*ang6an
re'i6o /engan menye'uai6an TI
/an 7ro'e' *i'ni' 7eru'ahaan. IT
<oernance muncul 'e*agai
8em*atan antara 'co7eHa'il /an em*aha'an enelitianIT <oernance
In'titute2IT<I5 menun8u66an *ah-a
TI telah *erge'er /ari i'u te6nologi
men8a/i i'u mana8emen /an
7engelolaan. TI haru' /i6elola
'elaya6nya a'et 7eru'ahaan
lainnya. enera7an TI /i
7eru'ahaan a6an /a7at /ila6u6an
/engan *ai6 a7a*ila /itun8ang
/engan 'uatu 7engelolaan TI 2IT
<oernance5 /ari mulai
7erencanaan 'am7ai
im7lementa'inya.
IT <oernance yang ti/a6 efe6tif
a6an men8a/i a-al ter8a/inya
7engalaman *uru6 yang /iha/a7i
7eru'ahaan 'e7erti 215 )erugian
*i'ni', *er6urangnya re7uta'i /an
melemahnya 7o'i'i 6om7eti'i> 2#5
Tenggang -a6tu yang terlam7aui,
*iaya le*ih tinggi /ari yang
/i7er6ira6an, /an 6ualita' le*ih
ren/ah /ari yang telah /ianti'i7a'i>
235 (9'ien'i /an 7ro'e' inti
7eru'ahaan ter7engaruh 'ecara
negatif oleh ren/ahnya 6ualita'
7enggunaan TI> 2?5 )egagalan
ini'iatif TI untu6 melahir6an inoa'i
atau mem*eri6an 6euntungan
yang /i8an8i6an> 2!5 enggunaan
'tan/arIT <oernance mem7unyai.
6euntungan@6euntungan 'e*agai
*eri6ut. ertama, The Aheel (i't',
7enggunaan 'tan/ar yang 'u/ah
a/a /an mature a6an 'angat
e9'ien. eru'ahaan ti/a6 7erlu
mengem*ang6an 'en/iriframe-or6 /engan mengan/al6an
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 3/11
7engalamannya 'en/iri yang
tentunya 'angat ter*ata'. )e/ua,
Structure/, 'tan/ar@'tan/ar yang
*ai6 menye/ia6an 'uatu
frame-or6 yang 'angat
ter'tru6tur, yang /a7at /engan
mu/ah /i7ahami /an /ii6uti oleh
mana8emen. e*ih lan8ut lagi,
frame-or6 yang ter'tru6tur
/engan *ai6 a6an mem*eri6an
'etia7 orang 7an/angan yang
relatif 'ama. )etiga, Be't ractice',
'tan/ar'tan/ar ter'e*ut telah
/i6em*ang6an /alam 8ang6a -a6tu
yang relatif lama /an meli*at6an
ratu'an orang /an organi'a'i /i
'eluruh /unia. engalaman yang
/ireDe6'i6an /alam mo/el@mo/el
7engelolaan yang a/a ti/a6 /a7at
/i*an/ing6an /engan 'uatu u'aha
/ari 'atu 7eru'ahaan tertentu.
)eem7at, )no-le/ge Sharing,
/engan mengi6uti 'tan/ar yang
umum, mana8emen a6an /a7at
*er*agi i/e /an 7engalaman antar
organi'a'i melalui u'er grou7',
-e*'ite, ma8alah, *u6u, /an me/ia
informa'i lainnya. )elima,
Eu/ita*le, tan7a 'tan/ar *a6u,
a6an 'angat 'ulit *agi au/itor,
terutama au/itor /ari 7iha6 6etiga
untu6 mela6u6an 6ontrol 'ecara
efe6tif. :engan a/anya 'tan/ar,
ma6a *ai6 mana8emen mau7un
au/itor mem7unyai /a'ar yang'ama /alam mela6u6an
7engelolaan TI /an
7engu6urannya.
E/a *er*agai 'tan/ar mo/el IT
<oernance yang *anya6
/iguna6an 'aat ini, antara lain 215
ITI 2The IT Infra'tructure i*rary5,
2#5 ISFGI(C 1%% 2The
International Frganiation for
Stan/ar/iationGThe International(lectrotechnical Commi''ion5, 235
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 4/11
CFSF 2Committee of S7on'oring
Frganiation of the Trea/-ay
Commi''ion5, an/ 2?5 CFBIT
2Control F*8ectie' for Information
an/ relate/ Technology5.ITI 2The IT Infra'tructure i*rary5 ITI /i6em*ang6an oleh The Fce
of <oernment Commerce 2F<C5,
yaitu 'uatu *a/an /i *a-ah
7emerintah Inggri', yang *e6er8a
'ama /enganThe IT Serice
"anagement 0orum 2ITS"05, 'uatu
organi'a'i in/e7en/en mengenai
mana8emen 7elayanan TI /an
Briti'h Stan/ar/ In'titute 2BSI5,
'uatu *a/an 7eneta7an 'tan/ar
7emerintah Inggri'. ITI
meru7a6an 'uatu frame-or6
7engelolaan layanan TI 2IT Serice
"anagement ITS"5, yang 'u/ah
/ia/o7'i 'e*agai 'tan/ar in/u'tri
7engem*angan in/u'tri 7erang6at
luna6 /i /unia. ITI /i6em*ang6an
7ertama 6ali 7a/a 7a/a a6hir
tahun 1%$. IT Infra'tructure
i*rary 2ITI5 a/alah 'erang6aian
/o6umen yang /iguna6an untu6
mem*antu im7lementa'i /ari
'e*uah 6erang6a 6er8a untu6
7engelolaan layanan te6nologi
informa'i 2ITS", IT Serice
"anagement5. )erang6a 6er8a ini
men/e9ni'i6an *agaimana
7engelolaan layanan yang
terintegra'i, *er*a'i'6an 7ro'e',
/an 7ra6ti6@7ra6ti6 ter*ai6 yang
/itera76an /i /alam organi'a'i.
E-alnya /ihara76an untu6
mem7er*ai6i 7engelolaan layanan
TI /i 7emerintahan Inggri'. Namun,
6arena meru7a6an 'e*uah
6erang6a 6er8a, ma6a
7enera7annya teta7 relean untu6
'egala 8eni' *i'ni' atau organi'a'i
yang memili6i 6etergantungan
7a/a infra'tru6tur TI.ISFGI(C 1%% ISFGI(C 1%% /i6em*ang6an oleh
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 5/11
The International Frganiation for
Stan/ar/iation 2ISF5 /an The
International (lectrotechnical
Commi''ion 2I(C5, /engan titel
=Information Technology @ Co/e of
ractice for Information Security
"anagement=. ISFGI(C 1%%
/irili' 7ertama 6ali 7a/a *ulan
/e'em*er #$$$. ISFGI(C 1%%
*ertu8uan mem7er6uat 3 elemen
/a'ar 6eamanan informa'i, yaitu
215 Con9/entiality, mema'ti6an
*ah-a informa'i hanya /a7at
/ia6'e' oleh yang *erha6> 2#5
Integrity, men8aga a6ura'i /an
'ele'ainya informa'i /an meto/e
7emro'e'an> 'erta 235 Eaila*ility,
mema'ti6an *ah-a u'er yang
terotori'a'i men/a7at6an a6'e'
6e7a/a informa'i /an a'et yang
terhu*ung /engannya 6eti6a
memerlu6annya. ISFGI(C 1%%
ter/iri /ari 1$ /omain, yaitu 215
Security 7olicy, mem*eri6an
7an/uan /an ma'u6an
7engelolaan /alam mening6at6an
6eamanan informa'i> 2#5
Frganiational 'ecurity,
memfa'ilita'i 7engelolaan
6eamanan informa'i /alam
organi'a'i> 235 E''et cla''i9cation
an/ control, mela6u6an
inentari'a'i a'et /an melin/ungi
a'et ter'e*ut /engan efe6tif> 2?5
er'onnel 'ecurity, meminimali'a'ire'i6o human error, 7encurian,
7emal'uan atau 7enggunaan
7eralatan yang ti/a6 'elaya6nya>
2!5 hy'ical an/ enironmental
'ecurity, menghin/ar6an iolation,
/eterioration atau /i'ru7tion /ari
/ata yang /imili6i> 245
Communication' an/ o7eration'
management, mema'ti6an
7enggunaan yang *ai6 /an'elaya6nya /ari alat@alat 7emro'e'
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 6/11
informa'i> 25 Ecce'' control,
mengontrol a6'e' informa'i> 25
Sy'tem' /eelo7ment an/
maintenance, mema'ti6an *ah-a
6eamanan telah terintegra'i /alam
'i'tem informa'i yang a/a> 2%5
Bu'ine'' continuity management,
meminimal6an /am7a6 /ari
terhentinya 7ro'e' *i'ni' /an
melin/ungi 7ro'e'@7ro'e'
7eru'ahaan yang men/a'ar /ari
6egagalan /an 6eru'a6an yang
*e'ar> 'erta 21$5 Com7liance,
menghin/ar6an ter8a/inya
tin/a6an 7elanggaran ata' hu6um,
6e'e7a6atan atau 6ontra6, /an
6e*utuhan 6eamananCFSF 2Committee of S7on'oring
Frganiation of the Trea/-ay
Commi''ion5
CFSF meru7a6an 6e7en/e6an /ari
Committee of S7on'oring
Frganiation of the Trea/-ay
Commi''ion, 'e*uah organi'a'i /i
Emeri6a yang *er/e/i6a'i /alam
mening6at6an 6ualita' 7ela7oran
9nan'ial menca6u7 eti6a *i'ni',
6ontrol internal /an cor7orate
goernance. )omite ini /i/iri6an
7a/a tahun 1%! untu6
mem7ela8ari fa6tor@fa6tor yang
menun8u66an 6eti/a6'e'uaian
/alam la7oran 9nan'ial. a/a a-al
tahun %$@an, rice-ater hou'e
Cou7er *er'ama 6omite ini
mela6u6an eten'ie 'tu/y
mengenai 6ontrol internal, yang
mengha'il6an CFSF 0rame-or6
yang /iguna6an untu6
mengealua'i efe6ti9ta' 6ontrol
internal 'uatu 7eru'ahaan. Se8a6
itu, 6omunita' 9nan'ial glo*al,
terma'u6 *a/an@*a/an regulator
'e7erti 7u*lic accounting /an
internal au/it 7rofe''ion', telah
menga/o7'i CFSF. Hal ini 8uga
*ernilai untu6 7eru'ahaan
mana7un yang ingin mema'ti6an'i'tem 6ontrol internalnya /engan
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 7/11
mengguna6an 'tan/ar
interna'ional.CFBIT 2Control F*8ectie' for
Information an/ relate/
Technology5
CFBIT 0rame-or6 /i6em*ang6an
oleh IT <oernance In'titute,
'e*uah organi'a'i yang mela6u6an
'tu/i tentang mo/el 7engelolaan TI
yang *er*a'i' /i Emeri6a Seri6at.
CFBIT *erorienta'i 7a/a *i'ni' /an
/i@/e'ign /an /i6er8a6an ti/a6
hanya oleh u'er /an au/itor, teta7i
8uga 'e*uah 7an/uan
6em7rehen'if *agi 7iha6
mana8emen mau7un 7emili6 *i'ni'
7ro'e' ter'e*ut. CFBIT
mem*eri6an 'e*uah "aturity
7roce'' untu6 mengen/ali6an
7ro'e' TI 'ehingga 7iha6
mana8emen /a7at memeta6an /i
mana 7o'i'i 7eru'ahaan ter'e*ut,
6ea/aan 7eru'ahaan 'e'uai
ti/a6nya /engan cla'' in/u'try
atau7un terha/a7 'tan/ar
interna'ional, fa6tor 6riti6al 'u6'e'
organi'a'i yang men/e9ni'i6an
7riorita' mana8emen TI yang haru'
/i/ahulu6an /an
/iim7lementa'i6an atau
/i6en/ali6an, /an meneta76an 6ey
goal in/icator /an 6ey 7erformance
in/icator untu6 men8a/i lan/a'an
tola6 u6ur *agi mengu6ur
6e*erha'ilan TI /alam menca7ai
tu8uan /an 6e'e'uaianya /engan
6e*i8a6an organi'a'i. CFBIT
0rame-or6 ter/iri ata' ? /omain
utama, ya6ni 215 lan an/
organie. :omain ini
meniti6*erat6an 7a/a 7ro'e'
7erencanaan /an 7enyelara'an
'trategi TI /engan 'trategi
7eru'ahaan> 2#5 Ecuire an/
im7lement. :omain ini
meniti6*erat6an 7a/a 7ro'e'
7emilihan, 7enga/aan, /an
7enera7an te6nologi informa'iyang /iguna6an> 235 :elier an/
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 8/11
'u77ort. :omain ini
meniti6*erat6an 7a/a 7ro'e'
7elayanan TI /an /u6ungan
te6ni'nya> 2?5 "onitor an/
ealuate.:omain ini
meniti6*erat6an 7a/a 7ro'e'
7enga-a'an /an mengealua'i
7engelolaan TI 7a/a organi'a'i.
CFBIT mem7unyai mo/el
6ematangan 2maturity mo/el5
untu6 mengontrol 7ro'e'@7ro'e' TI,
/engan mengguna6an meto/e
7enilaian 2'coring5 'ehingga 'uatu
organi'a'i /a7at menilai 7ro'e'@
7ro'e' TI yang /imili6inya /ari
'6ala non@ei'tent 'am7ai /engan
o7timie/ 2/ari $ 'am7ai !5.
"aturity mo/el ini a6an
memeta6an 215 Current 'tatu' /ari
organi'a'i, untu6 melihat 7o'i'i
organi'a'i 'aat ini> 2#5 Current
'tatu' /ari 6e*anya6an in/u'tri
'aat ini, 'e*agai 7er*an/ingan> 235
Current 'tatu' /ari 'tan/ar
interna'ional, 'e*agai
7er*an/ingan tam*ahan> /an 2?5
Strategi organi'a'i /alam rang6a
7er*ai6an, leel yang ingin /ica7ai
oleh organi'a'i. Selain itu, CFBIT
8uga mem7unyai u6uran@u6uran
lainnya 'e*agai *eri6ut. ertama,
Critical Succe'' 0actor' 2CS05,
yaitu men/e9ni'ian hal@hal atau
6egiatan 7enting yang /a7at
/iguna6an mana8emen untu6/a7at mengontrol 7ro'e'7ro'e' TI
/i organi'a'inya. )e/ua, )ey <oal
In/icator' 2)<I5, yaitu
men/e9ni'i6an u6uran@u6uran
yang a6an mem*eri6an gam*aran
6e7a/a mana8emen a7a6ah
7ro'e'7ro'e' TI yang a/a telah
memenuhi 6e*utuhan 7ro'e' *i'ni'
yang a/a. )<I *ia'anya *er*entu6
6riteria informa'i 215 )eter'e/iaaninforma'i yang /i7erlu6an /alam
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 9/11
men/u6ung 6e*utuhan *i'ni'> 2#5
Ti/a6 a/anya re'i6o integrita' /an
6eraha'iaan /ata> 235 (9'ien'i
*iaya /ari 7ro'e' /an o7era'i ?
CommIT, Vol. 3 No. 1 "ei #$$%,
hlm. 1 @ ! yang /ila6u6an> 2?5
)on9rma'i relia*ilita', efe6ti9ta',
/an com7liance. )etiga, )ey
erformance In/icator' 2)I5 yaitu
men/e9ni'i6an u6uran@u6uran
untu6 menentu6an 6iner8a 7ro'e'@
7ro'e' TI /ila6u6an untu6
me-u8u/6an tu8uan yang telah
/itentu6an. )I *ia'anya *eru7a
in/i6ator@in/i6ator 6a7a*ilita',
7ela6'anaan, /an 6emam7uan
'um*er /aya TI.)e'im7ulan CFBIT mem7unyai 6om7romi
antara /imen'i hori'ontal /an
erti6al yang le*ih *ai6 /ari
'tan/ar@'tan/ar lainnya. CFBIT
mem7unyai '7e6trum 7ro'e' TI
yang le*ih lua' /an le*ih
men/etail. ITI meru7a6an 'tan/ar
yang 7aling men/etail /an
men/alam /alam men/e9ni'i6an
7ro'e'@7ro'e' TI yang *er'ifat
te6ni' /an o7era'ional. Se/ang6an
CFSF mem7unyai /etail yang
/ang6al, -alau7un '7e6trum
7ro'e' te6ni' /an o7era'ionalnya
cu6u7 lua'. enera7an TI /i 'uatu
7eru'ahaan *u6anlah tan7a re'i6o.
engelolaan yang ti/a6 e9'ien
a6an men8a/i6an TI yang
/itera76an 8u'tru men8a/i co't@
center 7eru'ahaan, *u6an
7enun8ang 7enca7aian tu8uan
7eru'ahaan. enelitian ini
menganali'i' 7otret 7oten'i /an
'tatu' 7engelolaan TI /i organi'a'i,
yang 6emu/ian mem*eri6an
ma'u6an agar ine'ta'i TI yang
/imili6inya mem7unyai mo/el
7engelolaan yang *er'tan/arinterna'ional, /an men8a/i6annya
7/24/2019 Review Jurnal IT Governance
http://slidepdf.com/reader/full/review-jurnal-it-governance 10/11
ena*ler terca7ainya tu8uan
organi'a'i yang tercantum /alam
i'i /an mi'inya.