Evaluasi Tata Kelola Teknologi Informasi Menggunakan Kerangka Kerja Cobit (Studi Kasus : PT. Biro Klasifikasi Indonesia Cabang Makassar)

  

EVALUASI TATA KELOLA TEKNOLOGI INFORMASI

MENGGUNAKAN KERANGKA KERJA COBIT

(STUDI KASUS : PT. BIRO KLASIFIKASI INDONESIA CABANG MAKASSAR)

  

Oleh

Febri Hidayat Saputra

5710112019

  

TESIS

Untuk memenuhi salah satu syarat ujian guna memperoleh gelar

Magister Sistem Informasi

PASCA SARJANA UNIVERSITAS KOMPUTER INDONESIA

  DAFTAR RIWAYAT HIDUP Data Pribadi

  Nama : FEBRI HIDAYAT SAPUTRA NIM : 57.101.12.019. Tempat/tgl. Lahir : Wanci, 9 Februari 1989 Jenis Kelamin : Laki-Laki Agama : Islam Alamat : JL.Tinumbu No 98 B. Makassar Status : Belum Nikah Gol.Darah : O Pekerjaan : Mahasiswa Pascasarjana Universitas Komputer Indonesia (UNIKOM)

  Bandung

  Data Pendidikan

  Pendidikan Formal : TK.Kartini Wangi-Wangi 1994 : SDN 1 Pongo 2001 : MTSN 1 Wangi-Wangi 2004 : SMAN 1Wangi-Wangi 2007 : STMIK Dipanegara Makassar Jurusan Teknik Informatika 2012 : UNIKOM Bandung Magister Managemen Sistem Informasi 2014

  Data Pengalaman Kerja

  : PT.Biro Klasifikasi Indonesia Cabang Makassar 2012-2014

  DAFTAR ISI KATA PENGANTAR........................................................................................................................ i BAB I ........................................................................................... Error! Bookmark not defined.

  

2.1.1 Definisi Tata Kelola Teknologi Informasi .................. Error! Bookmark not defined.

  

2.2.2 Fokus Pada Bisnis ....................................................... Error! Bookmark not defined.

  

2.2.1 Profile Cobit ................................................................ Error! Bookmark not defined.

  2.2 COBIT FRAMEWORK .................................................... Error! Bookmark not defined.

  2.1.5 Tata Kelola Teknologi Informasi dan Tata kelola PrusahaanError! Bookmark not defined.

  

3.1.4 Tata Kelola Teknologi Informasi dan IT Management Error! Bookmark not defined.

  

2.1.3 Konsentrasi Wilayah Tata Kelola Teknologi InformasiError! Bookmark not defined.

  

2.1.2 Peranan Penting Sebuah Tata Kelola Informasi ......... Error! Bookmark not defined.

  2.1 Tata Kelola Teknologi Informasi ..................................... Error! Bookmark not defined.

  PENDAHULUAN ....................................................................... Error! Bookmark not defined.

  BAB II .......................................................................................... Error! Bookmark not defined. TINJAUAN PUSTAKA .............................................................. Error! Bookmark not defined.

  1.6 Sistematika Penulisan ........................................................ Error! Bookmark not defined.

  1.5 Batasan Penelitian .............................................................. Error! Bookmark not defined.

  1.4 Manfaat Penelitian ............................................................. Error! Bookmark not defined.

  1.3 Tujuan Penelitian ............................................................... Error! Bookmark not defined.

  1.2. Rumusan Masalah ............................................................. Error! Bookmark not defined.

  1.1. Latar Belakang ................................................................. Error! Bookmark not defined.

  

2.2.3 Orientasi Pada Proses ................................................. Error! Bookmark not defined.

  3.1 Tinjauan Organisasi / Institusi ........................................... Error! Bookmark not defined.

  3.1.1 Profil Biro Klasifikasi Indonesia Cabang Makassar ... Error! Bookmark not defined.

  3.1.2 Visi dan Misi Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.3 Tugas Pokok dan Fungsi Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.4 Struktur Organisasi ..................................................... Error! Bookmark not defined.

  3.1.5 Alur Proses Bisnis PT. Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.6 Sistem Informasi Sebagai Komponen Strategi Bisnis PT. Biro Klasifikasi Indonesia Cabang Makassar ...................................... Error! Bookmark not defined.

  3.2 Metode Dan Alur Pembahasan .......................................... Error! Bookmark not defined.

  

3.3 Penentuan Sumber Data Informasi, Studi Pustaka dan Analisis DataError! Bookmark not defined.

  3.3.1 Sumber Data ................................................................ Error! Bookmark not defined.

  3.3.2 Studi Pustaka ............................................................... Error! Bookmark not defined.

  3.3.3 Tahapan Analisis ........................................................ Error! Bookmark not defined.

  BAB IV ........................................................................................ Error! Bookmark not defined. PEMBAHASAN DAN HASIL PENILITIAN ............................ Error! Bookmark not defined.

  4.1 Identifikasi Tujuan Bisnis/Business Goals ...................... Error! Bookmark not defined.

  4.2 Identifikasi IT Goals ........................................................ Error! Bookmark not defined.

  4.3 Identifikasi IT Process ..................................................... Error! Bookmark not defined.

  4.4. Identifikasi Control Objectives ........................................ Error! Bookmark not defined.

  4.4.1. IT Process PO1 ( Define strategic IT Plan ) ............ Error! Bookmark not defined.

  4.4.2 IT Process PO7 ( Manage IT Human Resources ) ... Error! Bookmark not defined.

  4.4.3. IT Process PO10 ( Manage IT Project ).................. Error! Bookmark not defined.

  

4.4.4 IT Process AI3 (Acquire and maintain technology infrastructureError! Bookmark not defined.

  4.4.5 IT Process AI4 ( Enable operation and Use ) ............ Error! Bookmark not defined.

  4.4.6 IT Process DS6 ( Identify and allocate Cost ) ............ Error! Bookmark not defined.

  4.4.7 IT Process DS7 ( Educate and Train user ) ................ Error! Bookmark not defined.

  4.4.8 IT Process DS11 ( Manage data ) .............................. Error! Bookmark not defined.

  4.1.3 Analisis Kesenjangan/Gap Tingkat Kematangan/Maturity Proses- Proses IT Terpilih ....................................................................... Error! Bookmark not defined.

  4.1.4 Justifikasi Proses-Proses TI Terpilih Berdasarkan Tingkat KematanganError! Bookmark not define

  4.1.5 Representasi Perbaikan dan Tingkat Kematangan/Maturity Atribut Proses- Proses TI Terpilih ...................................................... Error! Bookmark not defined.

  4.1.6. Pendefenisian Usulan Tidakan Perbaikan ................. Error! Bookmark not defined.

  4.1.7 Pencapain Tingkat Kematangan/Maturity level 3 dan Level 4Error! Bookmark not defined. BABA V ...................................................................................... Error! Bookmark not defined. KESIMPULAN DAN SARAN .................................................... Error! Bookmark not defined.

  5.1 Kesimpulan ....................................................................... Error! Bookmark not defined.

  5.2 Saran ................................................................................ Error! Bookmark not defined.

  DAFTAR PUSTAKA .................................................................. Error! Bookmark not defined.

  

.............................................................................. Error! Bookmark not defined.

  LAMPIRAN 1 LAMPIRAN 2 .............................................................................. Error! Bookmark not defined.

  

.............................................................................. Error! Bookmark not defined.

  LAMPIRAN 3 LAMPIRAN 4 .............................................................................. Error! Bookmark not defined.

DAFTAR PUSTAKA

  COBIT Steering Committee and the IT Governance Institute. Implementation Tool. USA: IT Governance Institute. 2009.

  COBIT Steering Committee and the IT Governance Institute. COBIT 4.1. USA: IT Governance Institute. 2003.

  Setiawan, Alexander. Evaluasi Penerapan Teknologi Informasi di Perguruan

  

Tinggi Swasta Yogyakarta dengan Menggunakan COBIT Framework. Tesis

Tidak Terpublikasi. Yogyakarta: Universitas Gadjah Mada. 2008.

  Ade putri Marina, Surendro Kridanto. Perencanaan Model Kapabilitas Proses

  

Pengelolaan Sumber Daya Teknologi Informasi Pada PT.KAI ( Persero )

Menggunakan COBIT

4.1 Framework .Bandung. Institut Teknologi Bnadung.2012.

  Taringan, Joshua.Merancang IT Governance Dengan COBIT & Sarbanes Oxley

  

Act Dalam Konteks Budaya Indonesia.Surabaya.Universitas Kristen Petra.2006

  Priyanto, risky.Evaluasi Pengendalian Sistem Informasi Rekam Medis Rawat

  

Inap Pada Rumah Sakit Husada. Skripsi Terpublikasi.Jakarta.Univesitas Bina

Nusantara.2008.

  Abiyoso, Gusrian Delisha

  IT Governance Dengan COBIT Framework.Jakarta.Universitas Bina Nusantara.2008.

  Reny Komalasari.Pengukuran Keselarasan Tujuan Teknologi Informasi Dan

  

Tujuan Bisnis Ditinjau Dari Prespektif Proses Bisnis/Internal Menggunakan

COBIT 4.1(Studi kasus : Universitas Narotama Surabaya ).Tesis Terpublikasi.

  Surabaya. Universitas Narutoma.2011.

  Sarno R.Strategi Sukses Bisnis Dengan Teknologi Informasi Berbasis Balanced Scrorecard & COBIT.Surabaya.Institute Teknologi Sepuluh November.2009.

  Kridanto Surendro.Implementasi Tata Kelola Teknologi Informasi.Bandung.Penerbit Informatika.2009.

KATA PENGANTAR

  Puji dan syukur kehadirat Allah SWT, atas limpahan rahmat, karunia dan cahaya petunjukNya yang tiada tara, sehingga penelitian dan penulisan tesis ini dapat terselesaikan. Sholawat dan salam semoga tetap tercurahkan kepada baginda nanmulia Nabi Muhammad SAW, keluarga, sahabat, thabiit, dan thabiin, dengan ghirroh perjuangan yang tinggi dan keikhlasan yang mendalam dalam menegakkan kebeneran dimuka bumi ini.

  Tesis yang berjudul

  “Evaluasi Tata Kelola Teknologi Informasi Menggunakan Kerangka Kerja Cobit ” ini merupakan hasil penelitian yang ditulis

  dalam rangka memenuhi syarat untuk mendapatkan gelar akademik Magister (S2), pada program Pascasarjana Universitas Komputer Indonesia Bandung. Penulis sangat sadar bahwa apa yang kami raih bukanlah suatu hal mutlak yang berdiri sendiri. Selain atas ma’unah Allah sebagai Robbul jalil, kepedulian, bimbingan dan dorongan serta bantuan dari berbagai pihak juga turut menentukan apa yang kami raih ini. Oleh karena itu dalam kesempatan ini tidak terlalu berlebihan bila kami menyampaikan terima kasih terutama kepada yang terhormat :

  1. Yth. Bapak Dr. Ir. Eddy Suryanto Soegoto, M.Sc, selaku Rektor Universitas Komputer Indonesia.

  2. Yth. Ibu Prof. Dr. Hj. Ria Ratna Ariawati, SE.,MS. Ak., selaku Pembantu Rektor

  3. Yth. Bapak Prof. Dr. Moh Tadjuddin, M.A, selaku Pembantu Rektor II Universitas Komputer Indonesia.

  4. Yth. Ibu Dr. Hj. Aelina Surya, selaku Pembantu Rektor III Universitas Komputer Indonesia.

  5. Yth. Bapak Dr. Ir. Herman S. Soegoto, MBA, selaku Dekan Fakultas Pascasarjana Universitas Komputer Indonesia.

  6. Yth. Bapak Dr. Ir. Yeffry Handoko Putra, M.T, selaku Ketua Program Studi Magister Managemen Sistem Informasi Universitas Komputer Indonesia.

  7. Yth. Bapak Prof. Dr. Eng. Estiko Rijanto selaku Dosen Pembimbing. Ditengah aktifitas yang padat, beliau berkenan membimbing, memeberikan banyak ide, pemikiran, waktu, dan dukungan moril, mengarahkan penulis dengan kesabaran dan ketelatenan yang luar biasa, sehingga tesis ini dapat diselesaikan.

  8. Yth. Para dosen Pascasarjana Universitas Komputer Indonesia, yang telah memberikan ilmu yang bermanfaat kepada Penulis.

  9. Ayahanda La Ode Yini Asri dan Ibunda Jusmiati yang tercinta, dengan segala doa dan jerih payahnya telah mendidik, membimbing, membesarkan penulis dengan kasih sayang demi mencari dan menuju masa depan yang terang dibawah ridho Allah.

  10. Kakak Ardiyan Eka Saputra dan Adik Tuti Asriayani Asri tercinta, memberikan dukungan moril dan doa.

  11. Bapak. Muhammad Idi, S.T.,MT. selaku Kepala Cabang PT.Biro Klasifikasi Indonesia Cabang Makassar dan segenap jajarannya, yang telah membantu bekerjasama dalam pengambilan data dari objek penelitian Penulis.

  12. Teman-teman seperjuangan mahasiswa Magister Sistem Informasi kelas Executive Angkatan V di Universitas Komputer Indonesia Bandung, yang telah banyak memberi dorongan moril dan sebagai partner yang baik dalam berdiskusi.

  13. Dan yang terakhir kepada Pengurus DKM dan jamaah Mesjid Raidatul Irfan Cipaganti, yang telah banyak memberikan nasehat dan mendoakan penulis dalam penulisan tesis ini.

  Serta kepada seluruh pihak yang tidak mungkin penulis sebutkan satu persatu dalam tulisan ini, semoga amal baiknya dibalas oleh Allah SWT, dengan cara dimudahkan segala urusannya dan dilimpahkan rizqinya, amin.

  Akhirnya dengan kesadaran yang tinggi, apa yang penulis tuangkan dalam tesis ini jauh dari idealitas dan kesempurnaan, namun dengan lapang dada dan semangat memperbaiki, penulis menerima segala kritikan yang konstruktif demi perbaikan tesis ini. Dan semoga apa yang telah penulis tuangkan menjadi bagian dari kemanfaatan yang penulis harapkan khususnya dalam bidang Managemen Sistem Informasi.

  Bandung Mei 2014 Penulis

  

EVALUASI TATA KELOLA TEKNOLOGI INFORMASI MENGGUNAKAN

KERANGKA KERJA COBIT

(STUDI KASUS : PT. BIRO KLASIFIKASI INDONESIA CABANG MAKASSAR)

  

Oleh

Febri Hidayat Saputra

5710112019

  

TESIS

Untuk memenuhi salah satu syarat ujian guna memperoleh gelar

Magister Sistem Informasi

PASCA SARJANA UNIVERSITAS KOMPUTER INDONESIA

  DAFTAR ISI KATA PENGANTAR........................................................................................................................ i

  

  

  

  

  

  

   BAB II .......................................................................................... Error! Bookmark not defined. TINJAUAN PUSTAKA .............................................................. Error! Bookmark not defined.

  2.1 Tata Kelola Teknologi Informasi ..................................... Error! Bookmark not defined.

  

2.1.1 Definisi Tata Kelola Teknologi Informasi .................. Error! Bookmark not defined.

  

2.1.2 Peranan Penting Sebuah Tata Kelola Informasi ......... Error! Bookmark not defined.

  

2.1.3 Konsentrasi Wilayah Tata Kelola Teknologi InformasiError! Bookmark not defined.

  

3.1.4 Tata Kelola Teknologi Informasi dan IT Management Error! Bookmark not defined.

  2.1.5 Tata Kelola Teknologi Informasi dan Tata kelola PrusahaanError! Bookmark not defined.

  2.2 COBIT FRAMEWORK .................................................... Error! Bookmark not defined.

  

2.2.1 Profile Cobit ................................................................ Error! Bookmark not defined.

  

2.2.2 Fokus Pada Bisnis ....................................................... Error! Bookmark not defined.

  

2.2.3 Orientasi Pada Proses ................................................. Error! Bookmark not defined.

  

2.2.4 Berbasis Kontrol ........................................................ Error! Bookmark not defined.

  BAB III ........................................................................................ Error! Bookmark not defined. METODE PENELITIAN ............................................................. Error! Bookmark not defined.

  3.1 Tinjauan Organisasi / Institusi ........................................... Error! Bookmark not defined.

  3.1.1 Profil Biro Klasifikasi Indonesia Cabang Makassar ... Error! Bookmark not defined.

  3.1.2 Visi dan Misi Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.3 Tugas Pokok dan Fungsi Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.4 Struktur Organisasi ..................................................... Error! Bookmark not defined.

  3.1.5 Alur Proses Bisnis PT. Biro Klasifikasi Indonesia Cabang MakassarError! Bookmark not defined.

  3.1.6 Sistem Informasi Sebagai Komponen Strategi Bisnis PT. Biro Klasifikasi Indonesia Cabang Makassar ...................................... Error! Bookmark not defined.

  3.2 Metode Dan Alur Pembahasan .......................................... Error! Bookmark not defined.

  

3.3 Penentuan Sumber Data Informasi, Studi Pustaka dan Analisis DataError! Bookmark not defined.

  3.3.1 Sumber Data ................................................................ Error! Bookmark not defined.

  3.3.2 Studi Pustaka ............................................................... Error! Bookmark not defined.

  3.3.3 Tahapan Analisis ........................................................ Error! Bookmark not defined.

  BAB IV ........................................................................................ Error! Bookmark not defined. PEMBAHASAN DAN HASIL PENILITIAN ............................ Error! Bookmark not defined.

  4.1 Identifikasi Tujuan Bisnis/Business Goals ...................... Error! Bookmark not defined.

  4.2 Identifikasi IT Goals ........................................................ Error! Bookmark not defined.

  4.3 Identifikasi IT Process ..................................................... Error! Bookmark not defined.

  4.4. Identifikasi Control Objectives ........................................ Error! Bookmark not defined.

  4.4.1. IT Process PO1 ( Define strategic IT Plan ) ............ Error! Bookmark not defined.

  4.4.2 IT Process PO7 ( Manage IT Human Resources ) ... Error! Bookmark not defined.

  4.4.3. IT Process PO10 ( Manage IT Project ).................. Error! Bookmark not defined.

  

4.4.4 IT Process AI3 (Acquire and maintain technology infrastructureError! Bookmark not defined.

  4.4.5 IT Process AI4 ( Enable operation and Use ) ............ Error! Bookmark not defined.

  4.4.6 IT Process DS6 ( Identify and allocate Cost ) ............ Error! Bookmark not defined.

  4.4.9 IT Process ME1 ( Monitoring and evaluate IT Performance )Error! Bookmark not defined.

  DAFTAR PUSTAKA ..................................................................

  LAMPIRAN 4 ..............................................................................

  Error! Bookmark not defined.

  LAMPIRAN 3 ..............................................................................

  Error! Bookmark not defined.

  LAMPIRAN 2 ..............................................................................

  Error! Bookmark not defined.

  LAMPIRAN 1 ..............................................................................

  Error! Bookmark not defined.

  5.2 Saran ................................................................................ Error! Bookmark not defined.

  4.2 Review Hasil Penilaian ....................................................... Error! Bookmark not defined.

  5.1 Kesimpulan ....................................................................... Error! Bookmark not defined.

  4.1.7 Pencapain Tingkat Kematangan/Maturity level 3 dan Level 4Error! Bookmark not defined. BABA V ...................................................................................... Error! Bookmark not defined. KESIMPULAN DAN SARAN .................................................... Error! Bookmark not defined.

  4.1.6. Pendefenisian Usulan Tidakan Perbaikan ................. Error! Bookmark not defined.

  4.1.5 Representasi Perbaikan dan Tingkat Kematangan/Maturity Atribut Proses- Proses TI Terpilih ...................................................... Error! Bookmark not defined.

  4.1.4 Justifikasi Proses-Proses TI Terpilih Berdasarkan Tingkat KematanganError! Bookmark not defined.

  4.1.3 Analisis Kesenjangan/Gap Tingkat Kematangan/Maturity Proses- Proses IT Terpilih ....................................................................... Error! Bookmark not defined.

  

4.1.2 Menentukan Target kematangan/Maturity Proses-proses TI TerpilihError! Bookmark not defined.

  

4.1.1 Perhitungan Tingkat Kematanga/Maturity Proses-Proses TI TerpilihError! Bookmark not defined.

  Error! Bookmark not defined.

BAB I PENDAHULUAN

1.1. Latar Belakang

  Saat ini, teknologi informasi tidak hanya digunakan sebagai faktor pendukung dalam perusahaan, tetapi juga sebagai bagian dari strategi bisnis perusahaan. Agar teknologi informasi dapat digunakan secara optimal, diperlukan suatu tata kelola yang biasa disebut tata kelola teknologi informasi.Tata kelola teknologi informasi adalah bagian dari tata kelola perusahaan yang menitik beratkan pada sistem dan teknologi informasi serta manajemen kinerja dan resikonya.

  Kemajuan dari teknologi informasi dan juga pemanfaatannya terus meningkat dari waktu ke waktu, kecepatan dan keakuratan informasi akan menjadi suatu tuntutan dalam menjalankan roda perokonomian baik oleh pelaku bisnisnya sendiri maupun oleh masyarakat dan juga pemerintah. Penerapan teknologi informasi pada proses bisnis suatu perusahaan dipandang sebagai salah satu solusi yang kemudian akan dapat meningkatkan daya saing perusahaan.

  Peningkatan peran teknologi informasi nantinya harus berbanding lurus dengan investasi yang dikeluarkan yang biasanya mengeluarkan uang dalam

  Tata kelola teknologi informasi mempunyai banyak sekali standar tools yang dapat digunakan. Salah satunya adalah COBIT ( Control Objective For

  

Information and Related Technology ). COBIT framework menyediakan ukuran,

  indikator, proses dan kumpulan praktik terbaik untuk membantu perusahaan optimal dari pengelola teknologi informasi dan mengembangkan pengendalian terhadap manajemen tata kelola teknologi informasi yang layak untuk suatu perusahaan atau organisasi.

  Secara umum kerangka kerja tata kelola serta pengendalian yang dibutuhkan untuk mencapainya sudah disediakan oleh COBIT. Dimana didalamnya terdapat panduan bagaimana organisasi harus mengendalikan pengelolaan teknologi informasi dalam pencapaian governance. Akan tetapi COBIT hanya memberikan sebuah control dan tidak memberikan panduan implementasi operasionalnya.

  Tata kelola teknologi informasi diharapkan mendapat dukungan dari para pemangku kepentingan, agar pengembangan dari implementasi sistem teknologi informasi sesuai anggaran dan tepat waktu dengan kualitas yang tinggi. Akan tetapi tata kelola teknologi informasi dapat memiliki beberapa masalah yaitu teknologi informasi hanya menjadi perhatian dari tim tehnik dan tidak mendapat perhatian dari manajemen puncak, sehingga dapat menimbulkan kerugian keuangan, rusaknya reputasi proyek karena pendanaannya melebihi rencana semula, waktu penyelesaiannya terlambat, dan spefikasi dibawah rencana awal,

  PT. Biro Klasifikasi Indonesia ( Persero ) Cabang Makassar merupakan salah satu perusahaan BUMN ( Badan Usaha Milik Negara ). Sebagai perusahan yang besar PT. Biro Klasifikasi Indonesia Cabang Makassar sudah tentu menerapkan teknologi informasi sebagai salah satu cara untuk mencapai tujuan bisnis dari perusahaan tersebut. Namun masih terdapat kendala-kendala dalam pemanfaatan teknologi informasi tersebut sehingga tujuan dari bisnis perusahaan belum mencapai harapan.

  Atas dasar tersebut, maka penulis ingin mengevaluasi tata kelola teknologi informasi PT. Biro Klasifikasi Indonesia dengan menggunakan kerangka kerja COBIT 4.1.

1.2. Rumusan Masalah

  Setelah dikemukakan diatas tentang latar belakang, maka dapat dirumuskan hal-hal berikut :

1. Bagaimana implementasi tata kelola teknologi informasi di PT. Biro

  Klasifikasi Indonesia Cabang Makassar selama ini ? 2. Sejauh manakah PT. Biro Klasifikasi Indonesia Cabang Makassar merespon perkembangan kerangka kerja yang sudah menjadi standar perusahaan- perusahaan didunia?

  1. Mengetahui kondisi tata kelola teknologi informasi yang berjalan selama ini di PT. Biro Klasifikasi Indonesia (Persero ) Cabang Makassar.

  2. Membantu menemukan berbagai kebutuhan manajemen yang berkaitan dengan teknologi informasi.

  3. Memberi rekomendasi tata kelola teknologi informasi yang berpotensi dapat memecahkan dan mencegah permasalahan yang ada pada proses teknologi informasi yang mengacu pada praktek terbaik dari COBIT 4.1.

1.4 Manfaat Penelitian 1.

  Dengan evaluasi tata kelola teknologi informasi yang dibangun diharapkan dapat membantu meningkatkan efektifitas perencanaan tata kelola teknologi informasi diperusahaan.

2. Dapat menambah pengetahuan penulis dalam bidang perancangan tata kelola teknologi informasi menggunakan kerangka kerja.

1.5 Batasan Penelitian 1.

  Evaluasi tata kelola teknologi informasi di PT. Biro Klasifikasi Indonesia (Persero ) Cabang Makassar.

2. Evaluasi menggunakan kerangka kerja COBIT 4.1 pada domain PO1, PO7, PO10, AI3, AI4, DS5, DS6, DS7, DS11, dan ME1.

  a.

  tujuan penelitian, manfaat penelitian, batasan masalah, dan sistematika penulisan.

  b.

  c.

  menggunakan langkah-langkah studi pustaka, pengumpulan data dan analisis data.

  d.

  e.

BAB II TINJAUAN PUSTAKA

2.1 Tata Kelola Teknologi Informasi

2.1.1 Definisi Tata Kelola Teknologi Informasi

  Ada begitu banyak pengertian IT governance diantaranya adalah : Pengertian IT governance menurut ITGI 2003:

  IT governace is the responsibility of the board of directors and excecutive

management. IT is an integral part of enterprise governance and consists of the

leadership and organizational structures and process that ensure that the

organization’s IT sustains and extends the organization’s strategies and

objectives.

  Dari defenisi tersebut dijelaskan bahwa IT governance adalah merupakan tanggung jawab dari pemimpin tertinggi dan eksekutif manajemen dari suatu perusahaan. Dijelaskan pula bahwa IT governance adalah merupakan bagian dari pengelolaan perusahaan secara keseluruhan yang terdiri dari kepemimpinan dan struktur organisasi dan pengembangan strategi dan tujuan dari organisasi.

  Sedangkan menurut Grembeergen, Haes, & Guldentops 2004 IT

  Governace. IT governace adalah :

  

implementation of IT strategy and in this way ensure the fusion of business and

IT.

  Berdasarkan defenisi tersebut tata kelola teknologi informasi merupakan tindakan organisasional yang dilakukan oleh dewan, manajemen eksekutif dan juga teknologi informasi mengendalikan formulasi dan implementasi dari strategi teknologi informasi dan cara untuk meyakini bisnis dan teknologi informasi itu sendiri tentunya.

  Dari defenisi-defenisi yang dijelaskan diatas dapat dilihat bahwa penekanan dari IT governance adalah terciptanya keselarasan yang strategis antara teknologi informasi dengan bisnis dari suatu perusahaan dan pihak manajemen juga mempunyai peranan yang sangat penting dalam implementasi IT governance.

2.1.2 Peranan Penting Sebuah Tata Kelola Informasi

  Teknologi informasi adalah merupakan faktor yang sangat penting bagi keberhasilan suatu perusahaan, hal ini akan memberikan peluang atau kesempatan untuk dapat mendapatkan keunggulan yang kompetitif dan menawarkan perlengkapan untuk meningkatkan produktifitas, dan akan memberikan lebih lagi dimasa mendatang, semakin banyak nilai-nilai perusahaan yang telah bergeser dari suatu tangible menjadi intangible. Kebanyakan dari aset ini dapat ditangani dengan menggunakan teknologi informasi. Selain itu, sebuah perusahaan dapat disebut rapuh apabila nilai perusahaan lebih banyak berasal dari aset fisik. Dengan

  Teknologi informasi juga membawa resiko, sering kali dalam melakukan bisnis dalam skala global, system dan network telah menjadi begitu mahal bagi semua perusahaan untuk ditangani. Dibeberapa industri, teknologi informasi merupakan sumberdaya kompetitif untuk melakukan diferensiasi dan memberikan keunggulan yang kompetitif sedangkan bagi perusahaan lainnya teknologi informasi membantu dalam mempertahankan hidup perusahaan.

  Oleh karena itu keberadaan teknologi informasi sekarang yang sangat terkait dan menjalar diberbagai bidang perusahaan, pengelola harus memberikan perhatian khusus terhadap teknologi informasi, menelaah sebesar apa ketergantungan perusahaan terhadap kebutuhan teknologi informasi dan sepenting apa teknologi informasi bagi pelaksanaan strategi bisnis (ITGI, 2003), sehingga:

• perusahaan.

  Teknologi sangatlah penting dalam mendukung untuk pencapaian tujuan

• dan inovasi ).

  Teknologi informasi menjadi sangat strategis dalam bisnis ( perkembangan

  Dewan direksi seringkali berfokus pada strategi bisnis dan resiko strategi, ada pula dewan direksi yang fokus pada teknologi informasi, walaupun fakta menunjukan bahwa implementasi membutuhkan investasi yang sangat besar dan berisiko tinggi.

  Hal ini dilandasi oleh beberapa alasan sebagai berikut (ITGL, 2003) : Teknologi informasi membutuhkan lebih banyak pandangan teknis

• Teknologi informasi secara tradisional diperlukan sebagai sebuah entitas yang terpisah dari bisnis.

• Teknologi informasi cukup kompleks dalam sebuah perusahaan yang berkembang dan beroperasi dalam ekonomi yang terhubung dalam jaringan.

  Alasan penting mengapa tata kelola teknologi informasi penting adalah bahwa ekspektasi dan realitas seringkali tidak sesuai. Dewan direksi selalu berharap kepada manajemen untuk (ITGI, 2003):

• Memberikan solusi teknologi informasi dengan kualitas yang bagus, tepat waktu, dan sesuai dengan anggaran.
• Menguasai dan menggunakan teknologi informasi untuk mendatangkan keuntungan.
• Menerapkan teknologi informasi untuk meningkatkan efesiensi dan produktifitas sambil menangani resiko teknologi informasi.

  Tata kelola informasi yang tidak efektif akan menjadi awal terjadinya pengalaman buruk yang dihadapi dewan direksi, seperti (ITGI, 2003):

• Kerugian bisnis, berkurangnya reputasi, dan melemahkan posisi kompetisi.
• Tenggang waktu yang terlampaui, biaya lebih tinggi dari yang diperkirakan, dan kualitas lebih rendah dari yang telah diantisipasi
• Efesiensi dan proses inti perusahaan terpengaruh secara negative oleh rendahnya kualitas penggunaan teknologi informasi
• Kegagalan dan inisiatif teknologi informasi untuk melahirkan inovasi atau

2.1.3 Konsentrasi Wilayah Tata Kelola Teknologi Informasi

  Menurut IT governance Institute, dalam tata kelola teknologi informasi terdapat lima wilayah atau area yang menjadi konsentrasi antara lain keselarasan strategi, penyampaian nilai, manajemen resiko, manajemen sumber daya, dan pengukuran kinerja, seperti ditunjukan pada gambar 2.1 berikut :

Gambar 2.1 Konsentrasi Wilayah Tata Kelola Teknologi Informasi Sumber : ITGI, 2003.

  Berdasarkan gambar 2.1 diatas dapat dijelaskan bahwa :

• Strategi alignment ( keselarasan strategi )

  Proses penyelarasan strategi berfokus pada memastikan hubungan bisnis dengan perencanaan strategi teknologi informasi, mendefenisikan, memelihara dan memvalidasi proporsi nilai teknologi informasi, dan menyelaraskan operasional teknologi informasi dengan operasional perusahaan secara keseluruhan.

  Penyampaian nilai adalah tentang melaksanakan proporsi nilai dari seluruh siklus penyampaian, meyakini bahwa penyampaian teknologi informasi memberikan manfaat yang dijanjikan terhadap strategi tersebut. Risk manajement ( Manajemen resiko )

• Manajemen resiko menitip beratkan kepada proses-proses untuk memelihara nilai. Sehingga manajemen resiko harus menjadi proses yang berkelanjutan yang dimulai dengan mengidentifikasi resiko, dan dilanjutkan dengan mitigasi resiko dengan menerapkan berbagai pengendalian.
• Manajemen sumberdaya adalah tentang mengoptimalisasikan investasi, dan manajemen yang sesuai. Sumberdaya teknologi informasi yang sangat penting yaitu: aplikasi informasi, infrastruktur dan manusia, dan hal-hal penting yang berhubungan dengan optimalisasi pengetahuan dan infrastruktur.

  Resource management ( Manajemen sumberdaya )

• Jika tidak ada ukuran untuk kerja yang dibuat dan dimonitor, area konsentrasi tata kelola teknologi informasi lainnya sulit untuk mencapai hasil yang diharapkan. Area ini meliputi aktifitas penilaian, serta pengukuran kinerja yang berkelanjutan. Hal ini menjadi penghubung bagi fase penyelarasan dengan menyediakan bukti bahwa arahan yang ditetapkan telah diikuti.

  Perfomance measurement (Pengukuran kinerja )

3.1.4 Tata Kelola Teknologi Informasi dan

  IT Management Eksternal

  Tata Kelola Teknologi Informasi

  Internal Manajemen Teknologi Informasi Saat ini Masa depan

Gambar 2.2 Konsentrasi Wilayah Tata Kelola Teknologi Informasi Dan

  IT Management.

   Sumber : Grembergen, 2004.

  Berdasarkan gambar 2.2 diatas dapat kita lihat bahwa IT management mempunyai fokus pada upaya pencapaian efektivitas internal atas dukungan produk dan jasa teknologi informasi dan juga pengelolaan dari operasional teknologi informasi yang ada pada saat ini. Sedangkan tata kelola teknologi informasi mempunyai ruang lingkup yang lebih luas, dan berkonsentrasi pada kinerja dan transformasi teknologi informasi untuk memenuhi kebutuhan bisnis saat ini dan saat yang akan datang, baik dari sudut internal bisnis maupun eksternal. tanggung jawab dari dewan direksi dan manajemen eksekutif, oleh karenanya tata kelola teknologi informasi harus merupakan bagian yang tidak terpisahkan dari tata kelola perusahaan. Tata kelola perusahaan merupakan suatu sistem yang mengarahkan dan mengendalikan entitas-entitas pada suatu perusahaan.

  Ketergantungan bisnis akan suatu teknologi informasi telah membuatnya tidak dapat menyelesaikan isu tata kelola perusahaan tanpa adanya pertimbangan terhadap teknologi informasi. Sebagai gantinya teknologi informasi dapat mempengaruhi peluang strategi dan menghasilkan kritik atas perencanaan strategi yang telah dibuat. Dalam hal tersebut tata kelola teknologi informasi memungkinkan perusahaan mengambil keuntungan maksimal atas informasi, dan juga merupakan penggerak tata kelola perusahaan. Hubungan antara tata kelola teknologi informasi dengan tata kelola perusahaan dapat dilihat pada gambar 2.3 dibawah ini :

  Tata kelola Aktivitas perusahaan perusahaan Mengarahkan Menetapkan Mengarahkan Menetapkan

  Tata kelola Aktivitas teknologi

  Teknologi Informasi informasi

Gambar 2.3 Konsentrasi Wilayah Tata Kelola Teknologi Informasi Berdasarkan penelitian yang dilakukan oleh sheleifer dan Vishny ( 1997 ), pertanyaan yang ajukan yang berkaitan dengan tata kelola perusahaan antara lain : Bagaimana para penyedia keuangan memastikan para manajer untuk

• mengembalikan keuntungan pada mereka ?
• akan mencuri modal yang mereka investasikan pada kondisi proyek yang buruk ?

  Bagaimana para penyedia keuangan memastikan bahwa para manajer tidak

• Ketergantungan bisnis terhadap teknologi informasi menunjukan bahwa isu tata kelola perusahaan tidak dapat dipecahkan tanpa campur tangan teknologi informasi. Untuk memastikan bahwa persoalan tata kelola perusahaan terpecahkan teknologi informasi harus lebih dahulu dikelola. Berdasarkan penelitian tersebut pertanyaan-pertanyaan yang berhubungan dengan tata kelola teknologi informasi adalah ( sheleifer dan Vishny , 1997 ) :

  Bagaimana para penyedia keuangan mengendalikan para manajer ?

• informasi akan memberikan nilai bisnis pada mereka ?

  Bagaimana top manajemen memastikan CIO dan organisasi teknologi

  Bagaimana top manajemen mengontrol CIO dan organisasi teknologi mereka ?

2.2 COBIT FRAMEWORK

2.2.1 Profile Cobit

  Control objective for Information and Related Technology ( COBIT ) adalah

  sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor atau pengguna (user ) dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan control dan masalah-masalah IT ( Sasongko, 2009 ).

  

Control objective for Information and Related Technology ( COBIT ) mendukung

  tata kelola teknologi informasi dengan menyediakan kerangka kerja untuk mengatur keselarasan teknologi informasi dengan bisnis, selain itu kerangka kerja juga memastikan bahwa teknologi informasi memungkinkan bisnis, memaksimalkan keuntungan, resiko teknologi informasi dikelola secara tepat, dan sumberdaya teknologi digunakan secara bertanggung jawab ( Tanuwijaya dan Sarno 2010 ).

  COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai

  

framework teknologi informasi karna dikembangkan secara berkelanjutan oleh

  lembaga swadaya professional yang tersebar hampir diseluruh negara. Dimana di setiap Negara dibangun chapter yang dapat mengelola para profesional tersebut.

  Control objective for Information and Related Technologi ( COBIT )

  memberikan sebuah kebijakan yang cukup jelas dan pratik yang baik dalam tata kelola teknologi informasi dengan membantu manajemen senior dalam memahami dan mengelola resiko yang terkait dengan tata kelola teknologi informasi dan

  Untuk membuat teknologi informasi berhasil dalam menyampaikan kebutuhan bisnis perusahaan, manajemen harus membuat sistem pengendalian internal atau kerangka kerja. Kerangka kerja COBIT memberikan kontribusi pengendalian kebutuhan ini dengan (ITGI, 2007) :

  Membuat link dengan kebutuhan bisnis perusahaan.

• Mengorganisasikan kegiatan teknologi informasi ke dalam suatu proses yang
• berlaku umum.

  Mengidentifikasi sumber daya teknologi informasi utama yang harus dihitung

• Menentukan tujuan pengendalian manajemen.
• Untuk dapat memahami kerangka kerja COBIT, perlu diketahui bahwa COBIT mempunyai karakteristik utama. Adapun karakteristik utama dari kerangka kerja COBIT adalah fokus pada bisnis, orientasi pada proses, berbasis control dan dikendalikan oleh pengukuran. Kerangka kerja COBIT secara keseluruhan dapat dilihat pada gambar 2.4 berikut ini :

  Business Objective Po1 Define a strategic IT plan.

  Po2 Define the information architecture. Po3 Determine the technological direction. Po4 Define the IT Processes, organisation and relationship Po5 Manage the IT investment.

  COBIT Po6 Communicate management aims and direction.

  ME1 Monitor and evaluate IT performance.

  Po7 Manage IT human resource. ME2 Access internal control adequacy.

  Po8 Manage quality. ME3 Obtain independent assurance.

  Po9 Asses and manage IT risk. ME4 Provide IT governance..

  Po10 Manage project.

  Information  Efecti  Efficiency  Confidentially  Integrity

  Monitoring &  Avaliabillity

  Evaluation  Compliance Planning &  Reliabillity

  Organisation

  

IT Resources

Delivery &  Application

  Support  Information  Infrastucture  People

  Acquire & Implementation DS1 Define service levels. DS2 Manage third-party services.

  AI1 Identify solutions. DS3 Manage performance and capacity.

  AI2 Acquire and maintain application software DS4 Ensure continuous service. AI3 Acquire and maintain IT technology DS5 Ensure system security. architecture. DS6 Identify and allocate costs.

  AI4 Enable operation and Use DS7 Educate and train users. AI5 Develop and maintain IT procedures DS8 Manage service desk and incidents. AI6 Install and accredit systems. DS9 Manage the configuration.

  AI7 Manage changes. DS10 Manage problems and incidents.

  DS11 Manage data. DS12 Manage the physical environment. DS13 Manage operations.

Gambar 2.4 Menunjukkan Kerangka Kerja COBIT 4.1 . Secara umum dari gambar 2.4 diatas dapat dijelaskan bahwa ada beberapa area COBIT yang akan dikaji yaitu IT resources yang terdiri dari emapat (4) aplikasi, informasi, infrastruktur dan sumberdaya manusuia dan juga ada

  

Information yang didalamnya terdapat efektifitas, efisiensi, kepercayaan,

  integritas, ketersediaan, kesesuaian, dan kehandalan dari informasi yang disajikan, keduanya saling berhubungan dan saling membutuhkan dalam mengolah atau memproses dari empat (4) domain yang ada di COBIT yaitu, perencanaan dan organisasi/planning and organisastion, pengadaan dan implementasi/acquire and

  

implementation, penyampaian dan dukungan/delivery and support, dan yang