Evaluasi tata kelola teknologi informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja COBIT 4.1 berdasarkan perspektif keamanan

1 1.1 Latar Belakang Penelitian

Pemanfaatan TI dalam dunia pemerintahan sudah sangat penting. Tata kelola TI merupakan konsep yang berkembang dari sektor swasta namun dengan berkembangnya penggunaan Teknologi Informasi (TI) oleh sektor publik dan organisasi-organisasi pemerintahan maka tata kelola TI juga harus diterapkan disektor yang banyak menuntut perbaikan pelayanan bagi masyarakat ini. Peranan tata kelola TI tidaklah diragukan lagi dalam pencapaian tujuan suatu organisasi yang mengadopsi TI. Seperti fungsi-fungsi manajemen lainya pada organisai publik, maka tata kelola TI yang pada intinya adalah bagaimanan mengelola penggunaan TI agar menghasilkan output yang maksimal dalam organisasi, membantu proses pengambilan keputusan dan membantu proses pemecahan masalah. Prinsip tata kelola TI harus dilakukan secara terintegrasi, sebagaimana fungsi-fungsi manajemen dilaksanakan pada sebuah organisasi publik.

Bidang Komunikasi dan Informatika (KOMINFO) pada Dinas Perhubungan Komunikasi dan Informatika (DISHUBKOMINFO) Pemerintahan Kabupaten Cianjur merupakan salah satu instansi yang memiliki fungsi memberikan penyelenggaraan pembangunan, pengembangan dan pengelolaan infrastruktur jaringan komunikasi. Jaringan komunikasi disini baik berupa data maupun suara. Bidang Kominfo memiliki tanggung jawab untuk mengelola infrastruktur jaringan komunikasi tersebut. Namun pemanfaatan TI dan

perubahan-perubahan menimbulkan banyak dampak positif dan negatif. Hasil wawancara dengan salah satu Staf di bidang Kominfo disebutkan bahwa terdapat beberapa insiden dalam masalah keamanan yang pernah terjadi, diantaranya dari mulai dirubahnya tampilan depan website www.cianjurkab.go.id pada tanggal 16 Mei 2012 oleh para Hacker yang menyebut diri mereka Cianjur Cyber Fvcker, Penjebolan sistem keamanan pada web dan fasilitas keamanan fisik yang masih seadanya. Hasil wawancara dengan salah satu staf diketahui bahwa dari insiden yang pernah terjadi evaluasi yang dilakukan baru sebatas ketika terjadi adanya masalah dan belum dilakukan bentuk perencanaan evaluasi secara keseluruhan maupun konsep di dalam evaluasi keamanan yang sesuai dengan standar.

Untuk itu diperlukan suatu kerangka Tata Kelola TI terkait pengelolaan keamanan sistem yang belum optimal, hal ini terlihat belum terdapatnya pengelolaan mengenai TI seperti mengukur kinerja TI, manajemen keamanan, pengelolaan data dan belum adanya bentuk perencanaan evaluasi mengenai pelanggaran keamanan TI sehingga semua resiko yang teridentifikasi dapat dicegah sekaligus mengoptimalkan kinerja TI.

Dalam tugas akhir ini, penulis menggunakan kerangka kerja COBIT 4.1 tentang keamanan sistem terdapat pada Proses DS5 yang bertujuan untuk memastikan tingkat keamanan sistem TI, dengan adanya perancangan Tata Kelola TI dan rekomendasi nantinya diharapkan dapat dilakukan langkah-langkah perbaikan untuk meningkatkan keamanan sistem TI di Dishubkominfo.

Maka dari itu penulis akan membuat skripsi dengan judul “EVALUASI TATA KELOLA TEKNOLOGI INFORMASI DI DISHUBKOMINFO

KABUPATEN CIANJUR MENGGUNAKAN KERANGKA KERJA COBIT 4.1 BERDASARKAN PERSPEKTIF KEAMANAN”.

Penulis mengambil judul ini dikarenakan untuk memastikan tingkat keamanan sistem TI, dengan adanya perancangan Tata Kelola TI dan rekomendasi nantinya diharapkan dapat dilakukan langkah-langkah perbaikan untuk meningkatkan keamanan sistem TI di Dishubkominfo.

1.2 Indentifikasi dan Rumusan Masalah 1.2.1 Indentifikasi Masalah

Identifikasi masalah adalah salah satu proses penelitan yang boleh dikatakan paling penting diantara proses lain. Berdasarkan Latar belakang masalah yang ada, maka penulis merangkum beberapa masalah yaitu :

1. Belum adanya kerangka Tata Kelola TI khususnya keamanan sistem di Dishubkominfo.

2. Belum adanya pengembangan dari segi keamanan sistem dan keamanan fisik.

3. Belum adanya manajemen keamanan, Mengukur kinerja TI, pengelolaan data dan belum adanya bentuk perencanaan evaluasi mengenai pelanggaran keamanan TI.

1.2.2 Rumusan Masalah

Adapun rumusan masalah berdasarkan indentifikasi, maka rumusan masalah yang didapat adalah sebagai berikut :

1. Bagaimana menentukan ruang lingkup perancangan Tata Kelola TI di Dishubkominfo ?

2. Bagaimana menentukan pengukuran kinerja TI dapat dicapai sesuai kebutuhan perusahaan ?

3. Bagaimana menyusun rekomendasi Tata Kelola TI yang terkait pada domain DS5 (Memastikan Kemanan Sistem) sehingga menghasilkan upaya peningkatan yang lebih baik ?

1.3 Maksud dan Tujuan Penelitian

Dalam penelitian skripsi ini penulis memiliki maksud dan tujuan sebagai berikut :

1.3.1 Maksud Penelitian

Berdasarkan permasalahan yang telah diuraikan di atas, maka maksud dari penulisan penelitian ini adalah melakukan kajian dalam meningkatkan kematangan pemanfaatan pengelolaan TI dan kontrol keamanan pada domain DS5 (memastikan Keamanan Sistem) dan diharapkan sebagai dasar penyusunan rekomendasi.

1.3.2 Tujuan Penelitian

Adapun tujuan yang akan dicapai dari “EVALUASI TATA KELOLA TEKNOLOGI INFORMASI DI DISHUBKOMINFO KABUPATEN CIANJUR MENGGUNAKAN KERANGKA KERJA COBIT 4.1 BERDASARKAN PERSPEKTIF KEAMANAN” adalah sebagai berikut :

2. Menentukan pengukuran kinerja TI dapat dicapai sesuai kebutuhan perusahaan.

3. Menyusun rekomendasi Tata Kelola TI yang terkait pada domain DS5 (Memastikan Keamanan Sistem) berdasarkan tingkat kematangan saat ini .

1.4 Kegunaan Penelitian

Setiap penelitian pasti memiliki kegunaan dua diantaranya kegunaan praktis dan kegunaan akademis.

1.4.1 Kegunaan Praktis 1. Bagi Dishubkominfo

Penelitian tentang Evaluasi tata kelola teknologi informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja cobit 4.1 berdasarkan perspektif keamanan ini diharapkan dapat menjadi bahan referensi untuk mengukur dan mengevaluasi kegiatan yang telah dilaksanakan dalam mencapai tujuan organisasi secara efektif dan efesien.

2. Bagi Pegawai

Penelitian tentang Evaluasi tata kelola teknologi informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja cobit 4.1 berdasarkan perspektif keamanan ini diharapkan dapat menjadi referensi agar kinerja yang sudah berjalan diharapkan menjadi semakin lebih baik dan terawasi, agar organisasi dapat mencapai tujuan yang telah ditetapkan oleh top manajemen.

1.4.2 Kegunaan Akademis 1. Bagi penulis

Kegunaan Penelitian bagi penulis adalah sebagai berikut: a) Untuk memahami tentang menggunakan Cobit.

b) Untuk memahami kerangka kerja proses DS5 (Memastikan Keamanan Sistem)

c) Menambah ilmu pengetahuan tentang penelitian baik dari praktek maupun teori

2. Bagi Pengembangan ilmu

Penelitian ini diharapkan dapat berguna bagi pengembangan ilmu di bidang Evaluasi tata kelola teknologi informasi menggunakan kerangka kerja cobit 4.1 berdasarkan perspektif keamanan.

3. Bagi Peneliti lain

Diharapkan dari penelitian ini dapat memberikan ilmu dan pemikiran untuk peneliti lain yang dapat dijadikan sebagai sumber informasi dan bahan acuan untuk referensi.

1.5 Batasan Masalah

Dalam Penelitian ini penulis membatasi permasalahan yaitu sebagai berikut:

1. Evaluasi tata kelola teknologi informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja cobit 4.1 berdasarkan perspektif keamanan

2. Objek Penelitian adalah pelaksanaan Tata Kelola TI di Dishubkominfo khususnya pada domain DS5 (Memastikan Keamanan Sistem).

3. Dalam penelitian ini hanya membahas mengenai langkah-langkah apa yang harus dilakukan Dishubkominfo dalam melaksanakan tata kelola TI khususnya proses DS5 (Memastikan Keamanan Sistem) untuk menghasilkan upaya peningkatan yang lebih baik dan mencapai sasaran yang telah ditetapkan oleh organisasai.

4. Perancangan Tata Kelola TI dan rekomendasi yang akan dibuat hanya pada domain DS5 (Memastikan Keamanan Sistem). Hal ini dilakukan karena kajian COBIT yang cukup luas selain itu disesuaikan dengan keberadaan Dishubkominfo kabupaten Cianjur.

1.6 Lokasi dan Waktu Penelitian 1.6.1 Lokasi Penelitian

Lokasi penelitian dilakukan di Dishubkominfo Kabupaten Cianjur Jalan Dr. Muwardi No. 395 Cianjur 43215

1.6.2 Waktu Penelitian

Tabel 1.1. Jadwal Penelitian

NO Waktu Kegiatan

Tahun 2014-2015

Bulan ke 1 Bulan ke 2 Bulan ke 3 Bulan ke 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 Pemahaman Materi

2 Penelitian sebelumya (Wawancara dan Observasi)

3 Menganalisi Proses Bisnis

4 Penyelarasan bisnis goal dan IT goal 5 Menetapkan Domain 6 Pembuatan Kuesioner 7 Menentukan Maturity Level 8 Pembuatan Rekomendasi 9 Kesimpulan dan

Saran

93

Dalam bagian ini dijelaskan mengenai kesimpulan dan saran yang di dapat dari pelaksanaan proses penelitian tersebut mulai dari tahap awal hingga tahap akhir dengan harapan kesimpulan dan saran ini menjadi masukan bagi siapa saja yang berkeinginan mengembangkan hasil penelitian ini.

5.1. Kesimpulan

Berdasarkan hasil Evaluasi Tata Kelola Teknologi Informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja COBIT 4.1 berdasarkan perspektif keamanan penulis mendapat kesimpulan yaitu:

1. Evaluasi Tata Kelola Teknologi Informasi di Dishubkominfo Kabupaten Cianjur menggunakan kerangka kerja COBIT 4.1 berdasarkan perspektif keamanan dilakukan pembuatan pertanyaan dan pernyataan menggunakan metode COBIT 4.1 terhadap proses DS5 memastikan keamanan sistem yang terkait dalam organisasi.

2. Berdasarkan hasil pengukuran tingkat kematangan proses DS5 (Memastikan Keamanan Sistem) saat ini adalah pada tingkat 2. Hal ini bahwa tingkat kematangan Pelaksanaan Evaluasi Tata Kelola Teknologi Informasi di Dishubkominfo Kabupaten Cianjur pada levelRepeatable but Intuitive dan tingkat kematangan yang diharapkan dapat mencapai ke tingkat 3 –Defined Process.

3. Rekomendasi tindakan untuk meningkatkan perbaikan terhadap proses DS5 (Memastikan Keamanan Sistem) diberikan rekomendasi perbaikan Pengelolaan TI kepada manajemen, bagian TI, dan pengguna sistem khususnya keamanan sistem dengan target maturity level sesuai dengan skala prioritasnya.

5.2. Saran

Beberapa saran yang dapat diberikan untuk peningkatan keamanan lebih lanjut:

1. Memberikan pemetaan secara menyeluruh terkait pengelolaan TI pada domain Deliver and Support tidak hanya untuk fokus area DS5 (Memastikan Keamanan Sistem). Artinya, semua sasaran yang tidak terpenuhi dapat ditelusuri secara detail dan segera ditemukan penyebabnya untuk selanjutnya diputuskan apakah segera diperbaiki atau tidak.

2. Untuk penelitian selanjutnya sebaiknya dilakukan pengukuran untuk semua domain dan semua fokus area agar diketahui proses TI yang dilakukan selama ini sudah mendukung tujuan perusahaan atau belum dan memenuhi tujuan teknologi informasi secara keseluruhan.

3. Adapun saran untuk menggunakan Framework lain seperti : ITIL, COSO, COBIT versi terbaru, ISO dll.

SKRIPSI

Diajukan sebagai salah satu syarat kelulusan pada Program Studi Sistem Informasi Jenjang S1 (Sarjana) Fakultas

Teknik dan Ilmu Komputer Budi Firmansyah

10510034

PROGRAM STUDI SISTEM INFORMASI

FAKULTAS TEKNIK DAN ILMU KOPUTER

UNIVERSITAS KOMPUTER INDONESIA

2015

vi LEMBAR PERNYATAAN KEASLIAN

ABSTRAK……….………... i

ABSTRACT……….………... ii

KATA PENGANTAR………..………... iii

DAFTAR ISI………..……….. vi

DAFTAR GAMBAR………..………. xi

DAFTAR TABEL……….………... xii

BAB I PENDAHULUAN 1.1 Latar Belakang ... 1

1.2 Indentifikasi dan Rumusan Masalah ... 3

1.2.1 Indentifikasi Masalah... 3

1.2.2 Rumusan Masalah ... 3

1.3 Maksud dan Tujuan Penelitian ... 4

1.3.1 Maksud Penelitian ... 4

1.3.2 Tujuan Penelitian ... 4

1.4 Kegunaan Penelitian ... 5

1.4.1 Kegunaan Praktis ... 5

vii

1.6.2 Waktu Penelitian ... 8

BAB II LANDASAN TEORI 2.1 Tata Kelola ... 9

2.1.1 Pengertian Tata Kelola TI ... 9

2.1.2 Pentingnya Tata Kelola TI ... 14

2.1.3 Kerangka Kerja Tata Kelola TI ... 14

2.2 Keamanan Informasi ... 15

2.2.1 Pentingnya Kamanan Informasi ... 16

2.3 COBIT(Control Objective for Information and related Technology)... 17

2.3.1 Pengertian Cobit... 17

2.3.2 Kerangka Kerja Cobit... 19

2.3.3 DS5 (Memastikan Keamanan Sistem)... 26

2.3.4 Definisi CSF KPI dan KGI... 30

2.3.5 Penarikan Sampel Kuesioner... 32

2.3.6 Model Matuarity... 33

2.4 AHP (Analytical Hierarchy Process)... 37

viii

3.1.2 Visi dan Misi Dishubkominfo ………... 41

3.1.2.1 Visi………... 41

3.1.2.1 Misi... 41

3.1.3 Tujuan... 41

3.1.4 Struktur Organisasi ………... 43

3.1.5 Pengelolaan TI di Dishubkominfo Kota Cianjur ……….. 43

3.1.5.1 Aplikasi...………... 44

3.1.5.2 Data dan Informasi...………... 45

3.1.5.3 Infrastruktur ………... 46

3.1.5.4 Arsitektur Jaringan... 48

3.1.5.5 Sumber Daya Manusia... 48

3.1.6 Visi dan Misi Bidang Kominfo... 52

3.1.6.1 Visi... 52

3.1.6.2 Misi... 52

3.1.6.3 Tujuan Divisi IT di bidang KOMINFO... 52

3.1.6.4 Rencana Strategi Divisi IT di bidang Kominfo... 53

3.1.6.5 Tujuan Tata Kelola Teknologi Informasi... 53

3.2 Metode Penelitian... 54

3.2.1 Tahapan Penelitian... 54

ix

BAB IV IMPLEMENTASI DAN PENGUJIAN SISTEM

4.1 Penentuan Domain...………...………... 59

4.1.1 Penentuan Domain menggunakan metode AHP ……….... 61

4.2 Pengukuran Kriteria DS... 64

4.2.1 Penjelasan dan Perhitungan kriteria Proses pada domain DS... 64

4.2.2 Hasil Perhitungan Kriteria Tertinggi Domain DS1 Sampai DS 13... 68

4.3 Pengukuran Kinerja TI pada DS 5...………...…... 69

4.4 Hasil Penelitian ... 72

4.4.1 Pemetaan Tingkat Maturity ... 72

4.4.2 Pengumpulan Data ... 73

4.4.3 Karakteristik Responden ... 73

4.4.4 Teknik Pembuatan Skala Kuesioner ... 76

4.4.5 Hasil Kuesioner ... 76

4.4.6 Identifikasi Goal TI CSF KPI dan KGI ... 77

4.4.7 Hasil Kuesioner Tingkat Kematangan ... 77

4.4.7.1 Rekapitulasi kuesioner DS-5 (Memastikan Keamanan Sistem) ... 78

4.4.8 Hasil Penyebaran Kuesioner ... 82

x BAB V KESIMPULAN DAN SARAN

5.1 Kesimpulan………...……… 93 5.2 Saran………...……….. 94

DAFTAR PUSTAKA LAMPIRAN

iii

melimpahkan rahmat dan karunia-Nya berupa pikiran, tenaga dan segala sesuatu yang dianugrahkan-Nya sehingga penulis dapat menyelesaikan skripsi ini. Skripsi ini berjudul “EVALUASI TATA KELOLA TEKNOLOGI INFORMASI DI DISHUBKOMINFO KABUPATEN CIANJUR MENGGUNAKAN KERANGKA KERJA COBIT 4.1 BERDASARKAN PERSPEKTIF KEAMANAN”, yang disusun sebagai syarat dalam menempuh ujian sidang kesarjanaan Program Studi Sistem Informasi Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia, Bandung.

Penulis menyadari betul bahwa penulisan skripsi ini masih terdapat kekurangan dan kesalahan yang jauh dari sempurna, mengingat keterbatasan penulis dalam hal ilmu pengetahuan, pengalaman dan kemampuan yang penulis miliki. Maka dari itu kritik dan saran yang membangun dari semua pihak sangat penulis harapkan.

Dalam mempersiapkan dan menyelesaikan skripsi ini penulis telah banyak memperoleh bantuan baik berupa moril maupun materil dan bimbingan pengarahan serta dorongan dari berbagai pihak, yang sangat membantu kelancaran dalam penyusunan skripsi ini sehingga pada akhirnya memberikan semangat pada penulis untuk menyelesaikan skripsi ini.

iv Universitas Komputer Indonesia.

2. Yang terhormat Bapak Prof.Dr.H.Denny Kurniadie, Ir.,M.Sc selaku Dekan Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia..

3. Yang terhormat Ibu Citra Noviyasari, S.Si, MT. selaku Ketua Jurusan Sistem Informasi Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia. 4. Yang terhormat Bapak Yasmi Afrizal, S.Kom., M.Kom. selaku Dosen

Pembimbing.Terima kasih atas bimbingan, dorongan, dan sarannya. 5. Yang terhormat Bapak Iyan Gustiana, S.Kom, M.Kom. selaku Penguji 1.

6. Yang terhormat Bapak Tono Hartono, S.Si, M.T. selaku Penguji 2 dan wali dosen SI-2.

7. Yang terhormat Bapak Ruslan, SH, selaku Kepala Badan Kesatuan Bangsa dan Politik Kabupaten Cianjur.

8. Yang terhormat Bapak H.Aban Subandi, SH, MM, selaku Kepala Dinas Perhubungan Komunikasi dan Informatika

9. Yang terhormat Bapak Sukastono, S.IP, Selaku Kepala Bidang Kominfo

10.Yang terhormat kedua orang tua, yang telah membiayai perkuliahan dan senantiasa memberikan doa dan motivasi.

v 13.Keluarga besar Kawasaki Ninja Club Cianjur.

13.Semua orang yang pernah berbuat baik kepada saya. Semoga Allah membalas semua kebaikan kalian.

Semoga Allah SWT membalas bantuan yang telah diberikan kepada penulis. Dalam penulisan skripsi ini masih banyak sekali kekurangan baik dalam cara penyajian skripsi maupun dalam kelengkapan data. Oleh karena itu, kritik dan saran pembaca sangat penulis harapkan untuk perbaikan skripsi ini sehingga harapannya penelitian ini mampu dikembangkan menjadi lebih baik di masa yang akan datang.

Akhir kata penulis berharap semoga skripsi ini dapat bermanfaat bagi Dinas Perhubungan Komunikasi dan Informatika dan pihak lain yang membutuhkan.

Bandung, Februari 2015

Gondodiyanto sanyoto. 2007. Audit Sistem Informasi Pendekatan CobIT. Mitra Wacana Media. Jakarta.

Ibisa. 2011.Keamanan Sistem Informasi. ANDI Yogyakarta.

Ira Wati. “Pengukuran Teknologi Informasi Menggunakan Framework CobIT Versi 4.1 dengan Model Maturity Level Pada PT. Bank Tabungan Negara (Persero) Cabang Medan”

IT Governance Institute., “COBIT 4.1 Framework Control Objectives, Management Guidelines, Maturity Models”, IT Governance Institute, 2010. IT Governance Institute. 2007. Cobit 4.1 Framework, Control, Objectives,

Management Guidelines and Matuarity Model.ITGI. USA.

Medi Ari Coebiti. “Audit Teknologi Informasi dengan menggunakan Framework COBIT 4.1”.Skripsi, 2014

Surendro, Kridanto. 2009. Implementasi Tata Kelola Teknologi Informasi.

Informatika. Bandung.

Suliyanto. 2009.Metode Riset Bisnis. ANDI Yogyakarta.

Sarno, Riyanarto & Iffano, Irsyat. 2009. Sistem Manajemen Keamanan Informasi berbasis ISO 27001.ITS Press. Surabaya.

3.2.3. Alat Bantu Analisis dan Perancangan... 58

3.2.3.1 Rancangan Model Proses Cobit 4.1... 58

BAB IV IMPLEMENTASI DAN PENGUJIAN SISTEM 4.1 Penentuan Domain...………...………... 59

4.1.1 Penentuan Domain menggunakan metode AHP ……….... 61

4.2 Pengukuran Kriteria DS... 64

4.2.1 Penjelasan dan Perhitungan kriteria Proses pada domain DS... 64

4.2.2 Hasil Perhitungan Kriteria Tertinggi Domain DS1 Sampai DS 13... 68

4.3 Pengukuran Kinerja TI pada DS 5...………...…... 69

4.4 Hasil Penelitian ... 72

4.4.1 Pemetaan Tingkat Maturity ... 72

4.4.2 Pengumpulan Data ... 73

4.4.3 Karakteristik Responden ... 73

4.4.4 Teknik Pembuatan Skala Kuesioner ... 76

4.4.5 Hasil Kuesioner ... 76

4.4.6 Identifikasi Goal TI CSF KPI dan KGI ... 77

4.4.7 Hasil Kuesioner Tingkat Kematangan ... 77

4.4.7.1 Rekapitulasi kuesioner DS-5 (Memastikan Keamanan Sistem) ... 78

4.4.8 Hasil Penyebaran Kuesioner ... 82

4.5.0 Tingkat Kematangan Proses DS5 Memastikan

Keamanan Sistem ... 86 4.5.1 Rekomendasi DS5 (Memastikan Keamanan Sistem) .... 91

BAB V KESIMPULAN DAN SARAN

5.1 Kesimpulan………...……… 93 5.2 Saran………...……….. 94

DAFTAR PUSTAKA LAMPIRAN

KATA PENGANTAR

Segala puji dan syukur panjatkan kehadirat Allah SWT, yang telah melimpahkan rahmat dan karunia-Nya berupa pikiran, tenaga dan segala sesuatu yang dianugrahkan-Nya sehingga penulis dapat menyelesaikan skripsi ini. Skripsi ini berjudul “EVALUASI TATA KELOLA TEKNOLOGI INFORMASI DI DISHUBKOMINFO KABUPATEN CIANJUR MENGGUNAKAN KERANGKA KERJA COBIT 4.1 BERDASARKAN PERSPEKTIF KEAMANAN”, yang disusun sebagai syarat dalam menempuh ujian sidang kesarjanaan Program Studi Sistem Informasi Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia, Bandung.

Penulis menyadari betul bahwa penulisan skripsi ini masih terdapat kekurangan dan kesalahan yang jauh dari sempurna, mengingat keterbatasan penulis dalam hal ilmu pengetahuan, pengalaman dan kemampuan yang penulis miliki. Maka dari itu kritik dan saran yang membangun dari semua pihak sangat penulis harapkan.

Dalam mempersiapkan dan menyelesaikan skripsi ini penulis telah banyak memperoleh bantuan baik berupa moril maupun materil dan bimbingan pengarahan serta dorongan dari berbagai pihak, yang sangat membantu kelancaran dalam penyusunan skripsi ini sehingga pada akhirnya memberikan semangat pada penulis untuk menyelesaikan skripsi ini.

Atas itu semua pada kesempatan ini penulis menyampaikan ucapan terima kasih kepada :

1. Yang terhormat Bapak Dr., Ir. Eddy Soeryanto Soegoto, M.sc selaku Rektor Universitas Komputer Indonesia.

2. Yang terhormat Bapak Prof.Dr.H.Denny Kurniadie, Ir.,M.Sc selaku Dekan Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia..

3. Yang terhormat Ibu Citra Noviyasari, S.Si, MT. selaku Ketua Jurusan Sistem Informasi Fakultas Teknik dan Ilmu Komputer Universitas Komputer Indonesia. 4. Yang terhormat Bapak Yasmi Afrizal, S.Kom., M.Kom. selaku Dosen

Pembimbing.Terima kasih atas bimbingan, dorongan, dan sarannya. 5. Yang terhormat Bapak Iyan Gustiana, S.Kom, M.Kom. selaku Penguji 1.

6. Yang terhormat Bapak Tono Hartono, S.Si, M.T. selaku Penguji 2 dan wali dosen SI-2.

7. Yang terhormat Bapak Ruslan, SH, selaku Kepala Badan Kesatuan Bangsa dan Politik Kabupaten Cianjur.

8. Yang terhormat Bapak H.Aban Subandi, SH, MM, selaku Kepala Dinas Perhubungan Komunikasi dan Informatika

9. Yang terhormat Bapak Sukastono, S.IP, Selaku Kepala Bidang Kominfo

10.Yang terhormat kedua orang tua, yang telah membiayai perkuliahan dan senantiasa memberikan doa dan motivasi.

Richard, Ari Prabowo, Rizky, Ilham, Gilang, Meriyani, yang senantiasa membantu menyelesaikan skripsi ini serta memberikan doa dan motivasi.

12.Keluarga besar mahasiswa Sistem Informasi kelas SI-2 13.Keluarga besar Kawasaki Ninja Club Cianjur.

13.Semua orang yang pernah berbuat baik kepada saya. Semoga Allah membalas semua kebaikan kalian.

Semoga Allah SWT membalas bantuan yang telah diberikan kepada penulis. Dalam penulisan skripsi ini masih banyak sekali kekurangan baik dalam cara penyajian skripsi maupun dalam kelengkapan data. Oleh karena itu, kritik dan saran pembaca sangat penulis harapkan untuk perbaikan skripsi ini sehingga harapannya penelitian ini mampu dikembangkan menjadi lebih baik di masa yang akan datang.

Akhir kata penulis berharap semoga skripsi ini dapat bermanfaat bagi Dinas Perhubungan Komunikasi dan Informatika dan pihak lain yang membutuhkan.

Bandung, Februari 2015

DAFTARPUSTAKA

Gondodiyonto, “Kerangka Kerja COBIT”, 2007.

Gondodiyanto sanyoto. 2007. Audit Sistem Informasi Pendekatan CobIT. Mitra Wacana Media. Jakarta.

Ibisa. 2011.Keamanan Sistem Informasi. ANDI Yogyakarta.

Ira Wati. “Pengukuran Teknologi Informasi Menggunakan Framework CobIT Versi 4.1 dengan Model Maturity Level Pada PT. Bank Tabungan Negara (Persero) Cabang Medan”

IT Governance Institute., “COBIT 4.1 Framework Control Objectives, Management Guidelines, Maturity Models”, IT Governance Institute, 2010. IT Governance Institute. 2007. Cobit 4.1 Framework, Control, Objectives,

Management Guidelines and Matuarity Model.ITGI. USA.

Medi Ari Coebiti. “Audit Teknologi Informasi dengan menggunakan Framework COBIT 4.1”.Skripsi, 2014

Surendro, Kridanto. 2009. Implementasi Tata Kelola Teknologi Informasi. Informatika. Bandung.

Suliyanto. 2009.Metode Riset Bisnis. ANDI Yogyakarta.

Sarno, Riyanarto & Iffano, Irsyat. 2009. Sistem Manajemen Keamanan Informasi berbasis ISO 27001.ITS Press. Surabaya.