review jurnal it governance

11
REVIEW JURNAL IT GOVERNANCE  Judul T ata Kelo la T eknologi Informasi IT Go!ernan"e#  Jurnal Communicat ion an Information  T echnology Jour nal BINUS Volume & Halaman V olume 3 No. 1, halaman 1 !  T anggal "ei #$$% enuli' Ita (rnala )a*an +eie-er u/i 0 arian +ahman 2111#%$45  T anggal # Noem*er #$ 1! en/ahuluan a/a 'aat ini, T e6nologi Informa'i 2TI5 meru7a6an *agian yang ti/a6 *i'a ter7i'ah6an /ari 'uatu 7eru'ahaan. Ilmu /an te6nologi yang *ergera6 ma8u /an *er6em*ang ternyata ti/a6 'e/i6it menim*ul 6an ma'al ah, ter utama /al am men gha /a7 i 6o m7le6'it a' /a n in ten' it a' tantanga n ya ng 'ema6in *erat. im7inan /an 7ara 7em*uat 6e*i8a6an7eru'ahaan /ituntut *er7i6ir 6reatif untu6 menemu6an *er*agai tero*o'an 'trategi yang mam7u menci7ta6an 'in er gi, yang mem*er i 6o ntr i*u 'i o7timal /alam 7enca7aia n tu8ua n 7eru'ahaan. Namun, 6eny ataann ya 'er ing 6it a 8um7ai *ah-a 7emanf aatan TI itu 8u' tru mengha*i'6an 'um*er /aya, 'ementar a ha'i l yang /ihar a76a n ti /a6 terca7a i. Untu6 it u, 7e rl u /i la6u6 an mana8emen informa'i efe6tif /an 7emanfaatan te6nologi 'ecara e9'ien. Hal ini 'u/ah 'ering /i6emu6a6an /an /i*aha'. :ari 7em*aha'an itu, ma6in /i'a/ari 7entingnya ;IT <oernance=. "et o/e e nel itia n "et o/e yan g /iguna 6a n /al am 7enelitian ini a/alah IT <oernance. IT <oernance a/alah 'e*uah 'tru6tur /ari hu*ungan rela'i /an 7ro'e' untu6

Upload: yudi-farizan-rahman

Post on 20-Feb-2018

214 views

Category:

Documents


0 download

TRANSCRIPT

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 1/11

REVIEW JURNAL IT GOVERNANCE

 Judul Tata Kelola Teknologi Informasi

IT Go!ernan"e# Jurnal Communication an Information

 Technology Journal BINUSVolume & Halaman Volume 3 No. 1, halaman 1 ! Tanggal "ei #$$%enuli' Ita (rnala )a*an+eie-er u/i 0arian +ahman 2111#%$45 Tanggal # Noem*er #$1!

en/ahuluan a/a 'aat ini, Te6nologi Informa'i

2TI5 meru7a6an *agian yang ti/a6*i'a ter7i'ah6an /ari 'uatu

7eru'ahaan. Ilmu /an te6nologi

yang *ergera6 ma8u /an

*er6em*ang ternyata ti/a6 'e/i6it

menim*ul6an ma'alah, terutama

/alam mengha/a7i 6om7le6'ita'

/an inten'ita' tantangan yang

'ema6in *erat. im7inan /an 7ara

7em*uat 6e*i8a6an7eru'ahaan

/ituntut *er7i6ir 6reatif untu6menemu6an *er*agai tero*o'an

'trategi yang mam7u menci7ta6an

'inergi, yang mem*eri 6ontri*u'i

o7timal /alam 7enca7aian tu8uan

7eru'ahaan. Namun,

6enyataannya 'ering 6ita 8um7ai

*ah-a 7emanfaatan TI itu 8u'tru

mengha*i'6an 'um*er /aya,

'ementara ha'il yang /ihara76an

ti/a6 terca7ai. Untu6 itu, 7erlu/ila6u6an mana8emen informa'i

efe6tif /an 7emanfaatan te6nologi

'ecara e9'ien. Hal ini 'u/ah 'ering

/i6emu6a6an /an /i*aha'. :ari

7em*aha'an itu, ma6in /i'a/ari

7entingnya ;IT <oernance=."eto/e enelitian "eto/e yang /iguna6an /alam

7enelitian ini a/alah IT

<oernance. IT <oernance a/alah

'e*uah 'tru6tur /ari hu*unganrela'i /an 7ro'e' untu6

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 2/11

mengarah6an /an mengen/ali6an

'uatu 7eru'ahaan /alam menca7ai

tu8uan /engan mem*eri6an nilai

tam*ah 6eti6a menyeim*ang6an

re'i6o /engan menye'uai6an TI

/an 7ro'e' *i'ni' 7eru'ahaan. IT

<oernance muncul 'e*agai

 8em*atan antara 'co7eHa'il /an em*aha'an enelitianIT <oernance

In'titute2IT<I5 menun8u66an *ah-a

 TI telah *erge'er /ari i'u te6nologi

men8a/i i'u mana8emen /an

7engelolaan. TI haru' /i6elola

'elaya6nya a'et 7eru'ahaan

lainnya. enera7an TI /i

7eru'ahaan a6an /a7at /ila6u6an

/engan *ai6 a7a*ila /itun8ang

/engan 'uatu 7engelolaan TI 2IT

<oernance5 /ari mulai

7erencanaan 'am7ai

im7lementa'inya.

IT <oernance yang ti/a6 efe6tif 

a6an men8a/i a-al ter8a/inya

7engalaman *uru6 yang /iha/a7i

7eru'ahaan 'e7erti 215 )erugian

*i'ni', *er6urangnya re7uta'i /an

melemahnya 7o'i'i 6om7eti'i> 2#5

 Tenggang -a6tu yang terlam7aui,

*iaya le*ih tinggi /ari yang

/i7er6ira6an, /an 6ualita' le*ih

ren/ah /ari yang telah /ianti'i7a'i>

235 (9'ien'i /an 7ro'e' inti

7eru'ahaan ter7engaruh 'ecara

negatif oleh ren/ahnya 6ualita'

7enggunaan TI> 2?5 )egagalan

ini'iatif TI untu6 melahir6an inoa'i

atau mem*eri6an 6euntungan

yang /i8an8i6an> 2!5 enggunaan

'tan/arIT <oernance mem7unyai.

6euntungan@6euntungan 'e*agai

*eri6ut. ertama, The Aheel (i't',

7enggunaan 'tan/ar yang 'u/ah

a/a /an mature a6an 'angat

e9'ien. eru'ahaan ti/a6 7erlu

mengem*ang6an 'en/iriframe-or6 /engan mengan/al6an

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 3/11

7engalamannya 'en/iri yang

tentunya 'angat ter*ata'. )e/ua,

Structure/, 'tan/ar@'tan/ar yang

*ai6 menye/ia6an 'uatu

frame-or6 yang 'angat

ter'tru6tur, yang /a7at /engan

mu/ah /i7ahami /an /ii6uti oleh

mana8emen. e*ih lan8ut lagi,

frame-or6 yang ter'tru6tur

/engan *ai6 a6an mem*eri6an

'etia7 orang 7an/angan yang

relatif 'ama. )etiga, Be't ractice',

'tan/ar'tan/ar ter'e*ut telah

/i6em*ang6an /alam 8ang6a -a6tu

yang relatif lama /an meli*at6an

ratu'an orang /an organi'a'i /i

'eluruh /unia. engalaman yang

/ireDe6'i6an /alam mo/el@mo/el

7engelolaan yang a/a ti/a6 /a7at

/i*an/ing6an /engan 'uatu u'aha

/ari 'atu 7eru'ahaan tertentu.

)eem7at, )no-le/ge Sharing,

/engan mengi6uti 'tan/ar yang

umum, mana8emen a6an /a7at

*er*agi i/e /an 7engalaman antar

organi'a'i melalui u'er grou7',

-e*'ite, ma8alah, *u6u, /an me/ia

informa'i lainnya. )elima,

Eu/ita*le, tan7a 'tan/ar *a6u,

a6an 'angat 'ulit *agi au/itor,

terutama au/itor /ari 7iha6 6etiga

untu6 mela6u6an 6ontrol 'ecara

efe6tif. :engan a/anya 'tan/ar,

ma6a *ai6 mana8emen mau7un

au/itor mem7unyai /a'ar yang'ama /alam mela6u6an

7engelolaan TI /an

7engu6urannya.

E/a *er*agai 'tan/ar mo/el IT

<oernance yang *anya6

/iguna6an 'aat ini, antara lain 215

ITI 2The IT Infra'tructure i*rary5,

2#5 ISFGI(C 1%% 2The

International Frganiation for

Stan/ar/iationGThe International(lectrotechnical Commi''ion5, 235

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 4/11

CFSF 2Committee of S7on'oring

Frganiation of the Trea/-ay

Commi''ion5, an/ 2?5 CFBIT

2Control F*8ectie' for Information

an/ relate/ Technology5.ITI 2The IT Infra'tructure i*rary5 ITI /i6em*ang6an oleh The Fce

of <oernment Commerce 2F<C5,

yaitu 'uatu *a/an /i *a-ah

7emerintah Inggri', yang *e6er8a

'ama /enganThe IT Serice

"anagement 0orum 2ITS"05, 'uatu

organi'a'i in/e7en/en mengenai

mana8emen 7elayanan TI /an

Briti'h Stan/ar/ In'titute 2BSI5,

'uatu *a/an 7eneta7an 'tan/ar

7emerintah Inggri'. ITI

meru7a6an 'uatu frame-or6

7engelolaan layanan TI 2IT Serice

"anagement ITS"5, yang 'u/ah

/ia/o7'i 'e*agai 'tan/ar in/u'tri

7engem*angan in/u'tri 7erang6at

luna6 /i /unia. ITI /i6em*ang6an

7ertama 6ali 7a/a 7a/a a6hir

tahun 1%$. IT Infra'tructure

i*rary 2ITI5 a/alah 'erang6aian

/o6umen yang /iguna6an untu6

mem*antu im7lementa'i /ari

'e*uah 6erang6a 6er8a untu6

7engelolaan layanan te6nologi

informa'i 2ITS", IT Serice

"anagement5. )erang6a 6er8a ini

men/e9ni'i6an *agaimana

7engelolaan layanan yang

terintegra'i, *er*a'i'6an 7ro'e',

/an 7ra6ti6@7ra6ti6 ter*ai6 yang

/itera76an /i /alam organi'a'i.

E-alnya /ihara76an untu6

mem7er*ai6i 7engelolaan layanan

 TI /i 7emerintahan Inggri'. Namun,

6arena meru7a6an 'e*uah

6erang6a 6er8a, ma6a

7enera7annya teta7 relean untu6

'egala 8eni' *i'ni' atau organi'a'i

yang memili6i 6etergantungan

7a/a infra'tru6tur TI.ISFGI(C 1%% ISFGI(C 1%% /i6em*ang6an oleh

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 5/11

 The International Frganiation for

Stan/ar/iation 2ISF5 /an The

International (lectrotechnical

Commi''ion 2I(C5, /engan titel

=Information Technology @ Co/e of 

ractice for Information Security

"anagement=. ISFGI(C 1%%

/irili' 7ertama 6ali 7a/a *ulan

/e'em*er #$$$. ISFGI(C 1%%

*ertu8uan mem7er6uat 3 elemen

/a'ar 6eamanan informa'i, yaitu

215 Con9/entiality, mema'ti6an

*ah-a informa'i hanya /a7at

/ia6'e' oleh yang *erha6> 2#5

Integrity, men8aga a6ura'i /an

'ele'ainya informa'i /an meto/e

7emro'e'an> 'erta 235 Eaila*ility,

mema'ti6an *ah-a u'er yang

terotori'a'i men/a7at6an a6'e'

6e7a/a informa'i /an a'et yang

terhu*ung /engannya 6eti6a

memerlu6annya. ISFGI(C 1%%

ter/iri /ari 1$ /omain, yaitu 215

Security 7olicy, mem*eri6an

7an/uan /an ma'u6an

7engelolaan /alam mening6at6an

6eamanan informa'i> 2#5

Frganiational 'ecurity,

memfa'ilita'i 7engelolaan

6eamanan informa'i /alam

organi'a'i> 235 E''et cla''i9cation

an/ control, mela6u6an

inentari'a'i a'et /an melin/ungi

a'et ter'e*ut /engan efe6tif> 2?5

er'onnel 'ecurity, meminimali'a'ire'i6o human error, 7encurian,

7emal'uan atau 7enggunaan

7eralatan yang ti/a6 'elaya6nya>

2!5 hy'ical an/ enironmental

'ecurity, menghin/ar6an iolation,

/eterioration atau /i'ru7tion /ari

/ata yang /imili6i> 245

Communication' an/ o7eration'

management, mema'ti6an

7enggunaan yang *ai6 /an'elaya6nya /ari alat@alat 7emro'e'

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 6/11

informa'i> 25 Ecce'' control,

mengontrol a6'e' informa'i> 25

Sy'tem' /eelo7ment an/

maintenance, mema'ti6an *ah-a

6eamanan telah terintegra'i /alam

'i'tem informa'i yang a/a> 2%5

Bu'ine'' continuity management,

meminimal6an /am7a6 /ari

terhentinya 7ro'e' *i'ni' /an

melin/ungi 7ro'e'@7ro'e'

7eru'ahaan yang men/a'ar /ari

6egagalan /an 6eru'a6an yang

*e'ar> 'erta 21$5 Com7liance,

menghin/ar6an ter8a/inya

tin/a6an 7elanggaran ata' hu6um,

6e'e7a6atan atau 6ontra6, /an

6e*utuhan 6eamananCFSF 2Committee of S7on'oring

Frganiation of the Trea/-ay

Commi''ion5

CFSF meru7a6an 6e7en/e6an /ari

Committee of S7on'oring

Frganiation of the Trea/-ay

Commi''ion, 'e*uah organi'a'i /i

Emeri6a yang *er/e/i6a'i /alam

mening6at6an 6ualita' 7ela7oran

9nan'ial menca6u7 eti6a *i'ni',

6ontrol internal /an cor7orate

goernance. )omite ini /i/iri6an

7a/a tahun 1%! untu6

mem7ela8ari fa6tor@fa6tor yang

menun8u66an 6eti/a6'e'uaian

/alam la7oran 9nan'ial. a/a a-al

tahun %$@an, rice-ater hou'e

Cou7er *er'ama 6omite ini

mela6u6an eten'ie 'tu/y

mengenai 6ontrol internal, yang

mengha'il6an CFSF 0rame-or6

yang /iguna6an untu6

mengealua'i efe6ti9ta' 6ontrol

internal 'uatu 7eru'ahaan. Se8a6

itu, 6omunita' 9nan'ial glo*al,

terma'u6 *a/an@*a/an regulator

'e7erti 7u*lic accounting /an

internal au/it 7rofe''ion', telah

menga/o7'i CFSF. Hal ini 8uga

*ernilai untu6 7eru'ahaan

mana7un yang ingin mema'ti6an'i'tem 6ontrol internalnya /engan

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 7/11

mengguna6an 'tan/ar

interna'ional.CFBIT 2Control F*8ectie' for

Information an/ relate/

 Technology5

CFBIT 0rame-or6 /i6em*ang6an

oleh IT <oernance In'titute,

'e*uah organi'a'i yang mela6u6an

'tu/i tentang mo/el 7engelolaan TI

yang *er*a'i' /i Emeri6a Seri6at.

CFBIT *erorienta'i 7a/a *i'ni' /an

/i@/e'ign /an /i6er8a6an ti/a6

hanya oleh u'er /an au/itor, teta7i

 8uga 'e*uah 7an/uan

6em7rehen'if *agi 7iha6

mana8emen mau7un 7emili6 *i'ni'

7ro'e' ter'e*ut. CFBIT

mem*eri6an 'e*uah "aturity

7roce'' untu6 mengen/ali6an

7ro'e' TI 'ehingga 7iha6

mana8emen /a7at memeta6an /i

mana 7o'i'i 7eru'ahaan ter'e*ut,

6ea/aan 7eru'ahaan 'e'uai

ti/a6nya /engan cla'' in/u'try

atau7un terha/a7 'tan/ar

interna'ional, fa6tor 6riti6al 'u6'e'

organi'a'i yang men/e9ni'i6an

7riorita' mana8emen TI yang haru'

/i/ahulu6an /an

/iim7lementa'i6an atau

/i6en/ali6an, /an meneta76an 6ey

goal in/icator /an 6ey 7erformance

in/icator untu6 men8a/i lan/a'an

tola6 u6ur *agi mengu6ur

6e*erha'ilan TI /alam menca7ai

tu8uan /an 6e'e'uaianya /engan

6e*i8a6an organi'a'i. CFBIT

0rame-or6 ter/iri ata' ? /omain

utama, ya6ni 215 lan an/

organie. :omain ini

meniti6*erat6an 7a/a 7ro'e'

7erencanaan /an 7enyelara'an

'trategi TI /engan 'trategi

7eru'ahaan> 2#5 Ecuire an/

im7lement. :omain ini

meniti6*erat6an 7a/a 7ro'e'

7emilihan, 7enga/aan, /an

7enera7an te6nologi informa'iyang /iguna6an> 235 :elier an/

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 8/11

'u77ort. :omain ini

meniti6*erat6an 7a/a 7ro'e'

7elayanan TI /an /u6ungan

te6ni'nya> 2?5 "onitor an/

ealuate.:omain ini

meniti6*erat6an 7a/a 7ro'e'

7enga-a'an /an mengealua'i

7engelolaan TI 7a/a organi'a'i.

CFBIT mem7unyai mo/el

6ematangan 2maturity mo/el5

untu6 mengontrol 7ro'e'@7ro'e' TI,

/engan mengguna6an meto/e

7enilaian 2'coring5 'ehingga 'uatu

organi'a'i /a7at menilai 7ro'e'@

7ro'e' TI yang /imili6inya /ari

'6ala non@ei'tent 'am7ai /engan

o7timie/ 2/ari $ 'am7ai !5.

"aturity mo/el ini a6an

memeta6an 215 Current 'tatu' /ari

organi'a'i, untu6 melihat 7o'i'i

organi'a'i 'aat ini> 2#5 Current

'tatu' /ari 6e*anya6an in/u'tri

'aat ini, 'e*agai 7er*an/ingan> 235

Current 'tatu' /ari 'tan/ar

interna'ional, 'e*agai

7er*an/ingan tam*ahan> /an 2?5

Strategi organi'a'i /alam rang6a

7er*ai6an, leel yang ingin /ica7ai

oleh organi'a'i. Selain itu, CFBIT

 8uga mem7unyai u6uran@u6uran

lainnya 'e*agai *eri6ut. ertama,

Critical Succe'' 0actor' 2CS05,

yaitu men/e9ni'ian hal@hal atau

6egiatan 7enting yang /a7at

/iguna6an mana8emen untu6/a7at mengontrol 7ro'e'7ro'e' TI

/i organi'a'inya. )e/ua, )ey <oal

In/icator' 2)<I5, yaitu

men/e9ni'i6an u6uran@u6uran

yang a6an mem*eri6an gam*aran

6e7a/a mana8emen a7a6ah

7ro'e'7ro'e' TI yang a/a telah

memenuhi 6e*utuhan 7ro'e' *i'ni'

yang a/a. )<I *ia'anya *er*entu6

6riteria informa'i 215 )eter'e/iaaninforma'i yang /i7erlu6an /alam

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 9/11

men/u6ung 6e*utuhan *i'ni'> 2#5

 Ti/a6 a/anya re'i6o integrita' /an

6eraha'iaan /ata> 235 (9'ien'i

*iaya /ari 7ro'e' /an o7era'i ?

CommIT, Vol. 3 No. 1 "ei #$$%,

hlm. 1 @ ! yang /ila6u6an> 2?5

)on9rma'i relia*ilita', efe6ti9ta',

/an com7liance. )etiga, )ey

erformance In/icator' 2)I5 yaitu

men/e9ni'i6an u6uran@u6uran

untu6 menentu6an 6iner8a 7ro'e'@

7ro'e' TI /ila6u6an untu6

me-u8u/6an tu8uan yang telah

/itentu6an. )I *ia'anya *eru7a

in/i6ator@in/i6ator 6a7a*ilita',

7ela6'anaan, /an 6emam7uan

'um*er /aya TI.)e'im7ulan CFBIT mem7unyai 6om7romi

antara /imen'i hori'ontal /an

erti6al yang le*ih *ai6 /ari

'tan/ar@'tan/ar lainnya. CFBIT

mem7unyai '7e6trum 7ro'e' TI

yang le*ih lua' /an le*ih

men/etail. ITI meru7a6an 'tan/ar

yang 7aling men/etail /an

men/alam /alam men/e9ni'i6an

7ro'e'@7ro'e' TI yang *er'ifat

te6ni' /an o7era'ional. Se/ang6an

CFSF mem7unyai /etail yang

/ang6al, -alau7un '7e6trum

7ro'e' te6ni' /an o7era'ionalnya

cu6u7 lua'. enera7an TI /i 'uatu

7eru'ahaan *u6anlah tan7a re'i6o.

engelolaan yang ti/a6 e9'ien

a6an men8a/i6an TI yang

/itera76an 8u'tru men8a/i co't@

center 7eru'ahaan, *u6an

7enun8ang 7enca7aian tu8uan

7eru'ahaan. enelitian ini

menganali'i' 7otret 7oten'i /an

'tatu' 7engelolaan TI /i organi'a'i,

yang 6emu/ian mem*eri6an

ma'u6an agar ine'ta'i TI yang

/imili6inya mem7unyai mo/el

7engelolaan yang *er'tan/arinterna'ional, /an men8a/i6annya

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 10/11

ena*ler terca7ainya tu8uan

organi'a'i yang tercantum /alam

i'i /an mi'inya.

7/24/2019 Review Jurnal IT Governance

http://slidepdf.com/reader/full/review-jurnal-it-governance 11/11