34
b. User
Pengguna dapat menggunakan COBIT untuk memperoleh keyakinan atas
layanan keamanan dan pengendalian IT yang disediakan oleh pihak internal atau pihak ketiga.
c. Auditor
Dengan penerapan COBIT, auditor dapat memeproleh dukungan dalam opini
yang dihasilkan danatau untuk memberikan saran kepda manajemen atas pengendalian internal yang ada.
2.2.4.4 Overview COBIT
Secara singkat dapat COBIT memiliki kerangka kerja yang terdiri atas beberapa arahan guindelines, yakni :
I. Control Objectives
COBIT terdiri atas 4 tujuan pengendalian tingkat-tinggi high-level
control objectives, yaitu : 1.
Planning and Organization Mencakup strategi, taktik dan perhatian atas identifikasi
bagaimana IT secara maksimal dapat berkontribusi dalam pencapaian tujuan bisnis.Selain itu, realisasi dari visi strategis perlu direncanakan,
dikomunikasikan, dan dikelola untuk berbagi perspektif ynag berbeda.Terakhir, sebuah pengorganisasian yang baik serta infrastruktur
teknologi harus ditempatkan di tempat yang semestinya.Proses dalam domain ini adalah :
1. Menetapkan rencana strategi IT
2. Menetapkan susunan informasi
3. Menetapkan kebijakan teknologi
4. Menetapkan hubungan dan organisasi IT
5. Mengelola investasi IT
35
6. Mengkomunikasikan arah dan tujuan manajemen
7. Mengelola sumberdaya manusia
8. Memastikan pemenuhan keperluan pihak eksternal
9. Menaksir risiko
10. Mengelola proyek 11. Mengelola kualitas
2. Acqusition and Implementation
Untuk merealisasikan stategi IT, solusi TI perlu diidentifikasi, dikembangkan atau diperoleh, serta diimplementasikan,
dan terintegrasi ke dalam proses bisnis. Selain itu, perubahan serta pemeliharaan sistem yang ada harus di cakup dalam domain ini untuk
memastikan bahwa siklus hidup akan terus berlangsung untuk sistem- sistem ini.Langkah-langkah domain ini adalah :
1. Mengidentifikasi solusi terotomatisasi
2. Mendapatkan dan memelihara software aplikasi
3. Mengembangkan dan memelihara prosedur
4. Memasang dan mengakui sistem
5. Mengelola perubahan
3. Delivery and Support
Domain ini berfokus utama pada aspek penyampaianpengiriman dari IT.Domain ini mencakup area-area
seperti pengoperasian aplikasi-aplikasi dalam sistem IT dan hasilnya, dan juga proses dukungan yang memungkinkan pengoperasian sistem
IT tersebut dengan efektif dan efisien. Proses dukungan ini termasuk isumasalah keamanan dan juga pelatihan. Proses dalam domain ini
adalah : a.
Menetapkan dan mengelola tingkat pelayaran
36
b. Mengelola pelayanan kepada pihak lain
c. Mengelola kinerja dan kapasitas
d. Memastikan pelayanan yang kontinyu
e. Memastikan keamanan sistem
f. Melakukan identifikasi terhadap atribut biaya
g. Memberi pelatihan kepada user
h. Melayani konsumen IT
i. Mengelola konfigurasisusunan
j. Mengelola masalah dan kecelakaan
k. Mengelola data
l. Mengelola fasilitas
m. Mengelola operasi
4. Monitoring and Evaluating
Semua proses IT perlu dinilai secara teratur sepanjang waktu untuk menjaga kualitas dan pemenuhan atas syarat pendendalian.
Domain ini menunjuk pada perlunya pengawasan manajemen atas proses pengendalian dalam organisasi serta penilaian independen yang
dilakukan baik auditor internal maupun eksternal atau diperoleh dari sumber-sumber alternatif lainnya. Proses dalam domain ini sebagai
berikut : 1.
Memonitor proses 2.
Menaksir kecukupan pengendalian internal 3.
Mendapatkan kepastian yang independen
II. Auditor Guidelines COBIT
