PENGELOLAAN KINERJA TATA KELOLA IT BERBASIS COBIT PERTEMUAN 7 8

  PENGELOLAAN KINERJA TATA KELOLA IT BERBASIS COBIT PERTEMUAN 7& 8

  

Pendahuluan

• Organisasi harus dapat memenuhi persyaratan2

  quality, fiduciary dan security untuk informasinya, seperti halnya semua assets.

• Managemen harus mengoptimalkan penggunaan

  

sumberdaya tersedia, termasuk data, sistem aplikasi,

teknologi, fasilitas2 dan orang2nya.

• Untuk melaksanakan tanggung jawabnya, seperti

  pencapaian sasaran2, managemen harus mengerti status sistem TI nya dan memutuskan seberapa pengamanan dan pengendalian yang harus disediakan.

  Kerangka

IT_Governance

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

• – objectives
• – Requirements
• – process

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return

  Maturity Model

• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• –objectives
• –Process & tools

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT sebagai Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring} ^{Memperkenalkan Implementation plan Management Guidelines Management awareness} _{Audit Guidelines}

  Auditing

  ac hiev em ent

  measures

  Frame Work Implementation appro a c h

IT_Governance Control didefinisikan sbg kebijakan2, prosedur2, praktik2 dan struktur organisational dirancang untuk menyediakan jaminan yang masuk akal bahwa sasaran2 bisnis akan

  dicapai dan kejadian2 yang tidak dinginkan dapat dicegah atau diditeksi CobiT as a Model Management Guide dan diperbaiki.

• –CSF

  Auditing

• –KGI
• –Alternatif TI Sourcing –KPI

IT Control Objective didefiisikan sbg

• –Kompetensi TI
• –Information Criteria

  Satu pernyataan dari hasil yang dinginkan atau tujuan yang hendak dicapai

• –IT Resources

  dengan mengimplementasikan prosedur2 pengendalian pada aktivitas TI tertentu.

  

IT Governance didefinisikan sbg

  IT_Governance Frame Work

  Suatu struktur hubungan2 dan proses2 untuk mengarahkan dan Business

• –Definition

  Implementation mengendalikan perusahaan agar dapat dicapai sasaran/goal perusahaan Objectives

• –Scope, fokus and objektives

  dengan menambahkan nilai, dengan menimbang resiko dan hasil TI serta Adding Value

• –Purpose

  Implementation

• – Balance Risk and

  Control objective proses2nya . _{Implementation & Acquisition Planning & Organization Delivery and supports Monitoring} return ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment
• objectives
• –3 Defined process
• Process & tools
• –4 Manage and measurable measures

  Governance terhadap keseluruhan Teknologi Informasi dan

  

IT_Governance

IT_Governance

  proses2nya dengan tujuan bisnis penambahan nilai, seraya

menimbang resiko dan hasilnya.

menjamin serahan informasi kepada bisnis yang memenuhi

  CobiT as a Model Management Guide persyaratan Information Criteria dan dapat diukur dengan

• –CSF

  Key Goal Indicators Auditing

• –KGI

  dimungkinkan dengan penciptaan dan perawatan suatu

• –Alternatif TI Sourcing –KPI

  system proses dan pengendalian yang paripurna dan

• –Kompetensi TI
• –Information Criteria

  memadai buat usaha yang mengarahkan dan monitor nilai

• –IT Resources bisnis dari serahan TI.

  mempertimbangkan Critical Success Factors yang mengungkit semua IT Resources dan diukur dengan Key Performance Indicators

  IT_Governance Frame Work

  Business

• –Definition

  Memperkenalkan Implementation

  Objectives

• –Scope, fokus and objektives

  Implementation plan Adding Value

  Management Guidelines

• –Purpose
• – Balance Risk and

   Control objective _{Planning & Organization} return _{Implementation & Acquisition Monitoring Delivery and supports} Audit Guidelines ac hiev

• Management awreness

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

Control of business IT

  Menyediakan struktur yang menghubungkan IT processes,

  IT resources dan informasi dengan strategi2 dan objectives perusahaan.

• Mengintegrasikan secara optimal dari planning dan organising, acquiring dan implementing, delivering dan

  CobiT as a Model Management Guide

supporting, serta monitoring IT performance.

• –CSF
• Memungkinkan perusahaan mendapatkan keunggulan

  Auditing

• –KGI

  penuh dari informasinya, maximalisasi benefit2, kapitalisasi

• –Alternatif TI Sourcing –KPI
• –Kompetensi TI peluang2 dan mendapatkan keunggulan kompetitif.
• –Information Criteria
• –IT Resources
• Menghubungkan ke setiap 34 high-level control objectives

  untuk memungkinkan review dari proses2 TI terhadap COBIT’s 318 detailed control objectives untuk menyediakan management assurance dan/atau saran perbaikan

  IT_Governance Frame Work

  Business

• –Definition

  Implementation Objectives

• –Scope, fokus and objektives

  Adding Value

• –Purpose

  Implementation

• – Balance Risk and

  Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring} return ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

IT_Governance

  MANAGEMENT: Membantu mereka membuat keseimbangan resiko dan pengendalian investasi dalam lingkungan TI yang

  CobiT as a Model . dapat diprediksi Management Guide USERS:

• –CSF

  Auditing Untuk mendapatkan jaminan pada pengamanan dan

• –KGI

  pengendalian2 dari layanan2 TI yang disediakan baik –Alternatif TI Sourcing

• –KPI
• –Kompetensi TI untuk kepentingan intern maupun untuk pihak ke tiga .
• –Information Criteria –IT Resources AUDITORS:

  Untuk memperkuat opini mereka dan/atau menyediakan advis kepada manajemen tentang pengendalian intern.

  IT_Governance Frame Work

  Implementation Business

• –Definition

  Memperkenalkan Objectives

• –Scope, fokus and objektives

  Implementation plan Adding Value

• –Purpose

  Balance Risk and

• – Management Guidelines

  Control objective Management awreness _{Planning & Organization} return _{Implementation & Acquisition Delivery and supports Monitoring} Audit Guidelines ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  Management Guide

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

  Auditing

COBIT’s Management Guidelines bertujuan menjawab pertanyaan2 manajemen : How far should we go, and is the cost justified by the benefit? What are the indicators of good performance? What are the critical success factors? What are the risks of not achieving our objectives?

• –Alternatif TI Sourcing –Kompetensi TI

  Assesment

  Business Objectives Adding Value

  Maturity Model

  Implementation

  IT_Governance

  ac hiev em ent

  measures

  Frame Work Implementation

  

What do others do?

How do we measure and compare? COBIT dirancang sebagai alat IT_governance yang dapat membantu dalam pemahaman dan manajemen resiko dan benefit sehubungan dengan informasi dan TI terkait.

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return
• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process & tools

  Aktivitas diintegrasikan kedalam enterprise governance process dan leadership behaviours Management Guide

• Fokus pada enterprise goals, strategic initiatives, penggunaan teknologi dan ketersediaan sumberdaya yang memadai dan kapabilitas untuk menjaga kebutuhan2 bisnis.

  CobiT as a Model

• Management Guide Aktivitas2 didefinisikan dengan tujuan yang jelas,
• –CSF

  didokumentasikan dan diimplementasikan sesuai kebutuhan Auditing

• –KGI

  perusahaan dan tanggung jawab yang tidak tumpang tindih

• –Alternatif TI Sourcing –KPI
• Praktik2 Managemen diimplementasikan untuk meningkatkan
• –Kompetensi TI
• –Information Criteria

  efisiensi dan penggunaan secara optimal sumberdaya dan

• –IT Resources

  meningkatkan efektivitas proses2 TI

  IT_Governance Frame Work

  Business

• –Definition

  Implementation Memperkenalkan

  Objectives

• –Scope, fokus and objektives

  Implementation plan Adding Value

• –Purpose

  Balance Risk and

• – Management Guidelines

  Control objective Management awreness _{Planning & Organization} return _{Implementation & Acquisition Delivery and supports Monitoring} Audit Guidelines ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures
• Praktik2 Organisasional dijalankan untuk memungkinkan kesalahan2 diketahui;

Management Guide

• Satu pengendalian lingkungan /budaya, assessmen resiko sebagai standar praktik ; tingkat kepatuhan pada standar yang ditetapkan ;

  CobiT as a Model monitoring dan tindak lanjut dari ketidakefisienan dan resiko Management Guide pengendalian

• –CSF

  Auditing

• –KGI
• Praktik2 pengendalian ditetapkan untuk menghindari penguraian2
• –Alternatif TI Sourcing –KPI

  dalam pengendalian internal serta kesalahan2

• –Kompetensi TI
• –Information Criteria
• Adanya integrasi dan antar operasi proses2 IT yang komplek seperti
• –IT Resources

  masalah, perubahan dan manjemen konfigurasi

• Komite audit dibentuk untuk mengangkat dan mengawasi independent auditor, memfokuskan pada TI ketika menjalankan rencana audit, mereview hasil audit dan review pihak ketiga.

  IT_Governance Frame Work

  Business

• –Definition

  Implementation Memperkenalkan

  Objectives

• –Scope, fokus and objektives

  Implementation plan Adding Value

• –Purpose

  Balance Risk and

• – Management Guidelines

  Control objective Management awreness _{Planning & Organization} return _{Implementation & Acquisition Monitoring Delivery and supports} Audit Guidelines ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

• • Peningkatan kinerja dan managemen biaya

• Perbaikan pengembalian investasi TI yang pokok

Management Guide

• Perbaikan waktu penyerahan ke pasar
• Peningkatan kualitas, innovasi dan managemen resiko

  CobiT as a Model

• Kecukupan integrasi dan standarisasi proses2 bisnis

  Management Guide

• –CSF
• Pencapaian pelanggan baru dan pemuasan para pelanggannya

  Auditing

• –KGI
• Ketersediaan bandwidth yang memadai, computing power dan
• –Alternatif TI Sourcing –KPI

  mekanisme penyerahan TI

• –Kompetensi TI
• –Information Criteria –IT Resources
• Pemenuhan persyaratan2 dan ekspektasi2 para pelanggan dalam proses tepat anggaran dan tepat waktu
• Kepatuhan terhadap Hukum2, regulasi2, standard2 industri dan komitmen2 kontrak

  IT_Governance

• Keterbukaan pada pengambilan resiko dan kepatuhan pada profil Frame Work

  Business

• –Definition

  Implementation resiko organisational yang telah disepakati

  Objectives

• –Scope, fokus and objektives

  Adding Value

• Pembandingan Benchmarking dari IT governance maturity
• –Purpose

  Implementation

• – Balance Risk and

  Control objective

• Penciptaan saluran2 baru penyampaian layanan _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  return ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

  effisiensi biaya dari proses2 TI (costs

• Makin baiknya

  vs. deliverables) Management Guide • Meningkatnya jumlah IT action plans untuk inisiatif2 perbaikan2 prosess CobiT as a Model

  Management Guide • Meningkatnya utilisasi infrastructure TI

• –CSF
• • Meningkatnya kepuasan stakeholders (survey dan jumlah

  Auditing

• –KGI

  komplain)

• –Alternatif TI Sourcing –KPI
• –Kompetensi TI
• • Membaiknya produktivitas staff (jumlah dari deliverables)
• –Information Criteria –IT Resources

  dan moral (survey) • Meningkatnya ketersediaan dari knowledge dan informasi untuk memanage perusahaan governance dan • Meningkatnya keterikatan antara IT

  IT_Governance Frame Work enterprise governance

  Business

• –Definition

  Implementation

• • Membaiknya kinerja seperti diukur oleh IT balanced Objectives
• –Scope, fokus and objektives

  Adding Value

• –Purpose scorecards

  Implementation

• – Balance Risk and

  Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring} return ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

  IT_Governance

• –Definition scope, and fokus
• –Objektives
• –Purpose
• – Balance Risk and return

  Maturity Model

• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process & tools

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring} ^{Memperkenalkan Implementation plan Management Guidelines Management awreness} _{Audit Guidelines}

  Auditing objectives Requirements process ac hiev em ent

  measures

  Frame Work Implementation

  E ffectiveness E fficiency C onfidentiality I ntegrity A vailability C ompliance R eliability

Management Guide

Management Guide

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return

  Maturity Model

• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process & tools

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing objectives Requirements process ac hiev em ent

  measures

  Frame Work Implementation

  P eople A pplication systems

T echnology

F acilities D ata

IT_Governance Maturity

• Suatu methoda untuk self-assessment untuk, memutuskan skala2 dimana organisasi berada
• Suatu methoda untuk menggunakan hasil dari self- assessment untuk menetapkan target development dimasa datang, berdasarkan skala dimana organisasasi ingin berada, meskipun tidak harus pada level 5
• Suatu methoda untuk perencanaan proyek2 agar

  mencapai target, berdasarkan analisis gap2 diantara

  target2 itu dan status kini.
• Suatu metoda untuk prioritasisasi kerja proyek berdasarkan suatu analisis dampak keuntungannya terhadap biayanya.

  

Maturity Model

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose

• – Balance Risk and return

  Maturity Model

• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process & tools

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing objectives Requirements process ac hiev em ent

  measures

  Frame Work Implementation

  

Maturity Model

  1. Tingkatan kapabilitas TI dalam proses2 TI untuk CobiT as a Model

  Management Guide mencapai sasaran bisnis

• –CSF

  Auditing

• –KGI

  objectives

• –KPI

  Requirements Model untuk Process

• –Information Criteria

  process

• –IT Resources

  improvement dalam longkungan TI.

  3. Capability Maturity Model sendiri merupakan

  IT_Governance Frame Work

  Business

• –Definition penerapan TQM dalam

  Implementation Objectives

• –Scope, fokus and objektives

  lingkup TI khususnya dalam Adding Value

• –Purpose

  Implementation

• – Balance Risk and

   Software Engineering

  Control objective _{Planning & Organization} return

  4. Sebagai salah satu model Implementation & Acquisition _{Delivery and supports} Quality Assurance Monitoring ac hiev

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures
• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

  Maturity Model

• –Alternatif TI Sourcing –Kompetensi TI
• Tidak mengenal adanya issue2 yang harus diperhatikan dan -Tidak ada komunikasi tentang issue2 tsb.
• –Definition
• –Scope, fokus and objektives
• –Purpose

  IT_Governance

• – Balance Risk and return

  Maturity Model

• 0 Non Existence
• –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• –Alternatif TI Sourcing –Kompetensi TI
Maturity Model

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  Memperkenalkan Implementation plan Management Guidelines Management awreness Audit Guidelines

  Auditing

  ac hiev em ent

  measures

  Frame Work Implementation -Lengkap ketiadaan proses2 IT governance.

• Issue2 IT governance sudah ada dan perlu

  CobiT as a Model Management Guide mendapatkan perhatian.

• –CSF

  Auditing Tidak ada standarisasi proses2, -

• –KGI
• –Alternatif TI Sourcing –KPI

  Pendekatan Ad hoc, atau kasus-per-kasus basis. -

• –Kompetensi TI
• –Information Criteria

  Pendekatan Management adalah chaotic dan sporadic, -

• –IT Resources

  Tidak ada kommunikasi tentang issue2 yang konsisten - serta pendekatan untuk memperhatikannya.

• Mungkin ada beberapa pemberitahuan tentang

  IT_Governance Frame Work perolehan nilai TI dalam kinerja berorientasi-hasil terkait Business

• –Definition

  Implementation Objectives

• –Scope, fokus and objektives proses2 perusahaan.

  Adding Value

• –Purpose

  Implementation

• – -

  Control objective return

  Balance Risk and Tidak ada assessment process yang baku.

• suatu insiden yang menyebabkan kerugian atau _Monitoring

  Monitoring TI diimplementasikan secara reaktif terhadap _{Delivery and supports Implementation & Acquisition} ^{Planning & Organization}

  ac hiev memalukan

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures
Maturity Model

• Kesadaran Global terhadap issue2 IT governance.
• aktivitas2 dan indikator2 kinerja dari IT governance masih dalam pengembangan , termasuk IT planning, proses2 delivery dan monitoring.

  CobiT as a Model

• Management Guide Aktivitas2 IT governance secara formal dijalankan dalam proses

• –CSF

  organisation’s change management, dengan keterlibatan aktif senior Auditing

• –KGI management.
• –Alternatif TI Sourcing –KPI
• IT processes terpilih didentifikasi untuk perbaikan dan / atau
• –Kompetensi TI
• –Information Criteria

  pengendalian proses2 inti perusahaan dan direncanakan dan

• –IT Resources

  dimonitor secara efektif sebagai investasi serta diturunkan dalam kontek kerangka kerja IT architectural.

• Management telah mengidentifikasi dasar2 pengukuran IT governance dan metoda serta teknik2 assessment , meskipun

  IT_Governance proses2 belum diadopsi keseluruh organisasi. Frame Work

  Business

• –Definition

  Tidak ada pelatihan2 formal dan komunikasi pada standar2 Objectives

• Implementation
• –Scope, fokus and objektives governance, dan tanggung jawab ada secara individual.

  Adding Value

• –Purpose

  Implementation

  Balance Risk and Individuals mengarahkan proses2 IT governance dalam berbagai

• – •

  Control objective _{Planning & Organization} return projects dan processes TI.

• Governance tools terbatas dipilih dan diimplementasikan untuk _{Monitoring Delivery and supports} ^{Implementation & Acquisition}

  ac mengumpulkan ukuran2 governance , tetapi belum dimanfaatkan hiev secara penuh.

  Maturity Model em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and measurable
• Process & tools measures
Frame Work Implementation

  Maturity Model

• Kebutuhan untuk bertidak dengan tanggung jawab terhadap IT governance dipahami dan diterima.
• Basis dari indikator2 IT governance telah dibangun, didokumentasikan dan diintegrasikan dalam perencanaan strategis dan operasional serta proses2 monitoring.
• Prosedure2 telah di standarisasi, didokumentasikan, diimplementasikan, dikomunikasikan dan pelatihan informal sudah dijalankan.
• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources
• –Alternatif TI Sourcing –Kompetensi TI
>Indikator2 Kinerja dicatat dan dilacak, diarahkan untuk

perbaikan2 keseluruhan perusahaan.

• –Definition
• –Scope, fokus and objektives
• –Purpose
• ………to be continued
• – Balance Risk and return
• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process & tools

  IT_Governance

  Maturity Model

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning & Organization Implementation & Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing

  ac hiev em ent

  measures

  Maturity Model

• Prosedure2 tidak terlalu sophisticated, tetapi telah diformalisasikan pada praktik2 yang sedang berjalan.
• Alat2 distandarisasikan / dibakukan menggunakan teknik2 yang kini tersedia.
• Idea IT Balanced Business Scorecard sedang diadopsi.
• Analysis sebab akibat diaplikasikan hanya musiman.
• Sebagian besar proses2 dimonitor berdasarkan beberapa metrik/ukuran, tetapi masih ada penyimpangan, sebagian

  besar dilakukan atas inisiatif individual.

• Meskipun keseluruhan accountabilitas dari kinerja prosess inti jelas dan management direward berdasarkan pada pengukuran2 kinerja inti.<
  • –CSF
  • –KGI
  • –KPI
  • –Information Criteria –IT Resources
  • –Alternatif TI Sourcing –Kompetensi TI

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return
• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process &amp; tools
Maturity Model

  Maturity Model

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning &amp; Organization Implementation &amp; Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing

  ac hiev em ent

  measures

  Frame Work Implementation

• Pemahaman penuh tentang issue2 IT governance pada

  CobiT as a Model semua tingkatan, didukung oleh pelatihan2 formal.

  Management Guide

• Ada pemahaman yang jelas siapakah pelanggannya dan
• –CSF

  Auditing

• –KGI

  tanggung jawab didifinikan dan dimonitor melalui

• –Alternatif TI Sourcing –KPI

  service level agreements (SLA ).

• –Kompetens
• –Information Criteria
• –IT Resources dibangun.
• Responsibilities sangat jelas dan kepemilkan proses2
• IT processes disejajarkan dengan bisnis dan dengan IT strategy.
• IT_Governance Perbaikan dalam IT processes terutama didasarkan

  Frame Work Business

• –Definition

  pada pemahaman kuantitatif yang memungkinkan untuk Implementation Objectives

• –Scope, fokus and objektives

  dimonitor dan diukur kesesuaiannya dengan prosedure2 Adding Value

• –Purpose

  Implementation

• – Balance Risk and dan metrik prosess.

  Control objective return ^{Planning &amp; Organization}

• Semua stakeholder proses menyadari adanya resiko2, _{Delivery and supports Implementation &amp; Acquisition} pentingnya TI dan peluang2 yang dapat ditawarkan. _Monitoring

  ac

• Management telah menetapkan toleransi2 dimana

  hiev Maturity Model proses2 harus dijalankan. . em

• 0 Non Existence –1 Initial/Ad Hoc

  ent

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives
• –4 Manage and
• Process &amp; tools measures

  measurable

  Maturity Model

• Tindakan diambil dalam banyak hal tetapi tidak semua kasus dimana proses2nya nampak tidak bekerja secara effektif atau effisien.
• Proses2 kadang2 di perbaiki dan dan praktik2 internal terbaik di tekankan.
• Analisis sebab akibat sudah distandarisasikan.
• Perbaikan berkelanjutan sedang mulai diperhatikan.
• Penggunaan teknologi masih terbatas, berdasarkan teknik2 yang sudah matang dan menekankan pada alat2 yang standar.
• Adanya keterlibatan dari seluruh internal experts yang diperlukan.
• IT governance bergulir ke proses2 enterprise-wide.
• Aktivitas2 IT governance menjadi terintegrasi dengan proses2 enterprise governance.<
  • –CSF
  • –KGI
  • –KPI
  • –Information Criteria –IT Resources
  • –Alternatif TI Sourcing –Kompetensi TI

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return
• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and
• objectives
• Process &amp; tools
Maturity Model

  Maturity Model

  measurable Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning &amp; Organization Implementation &amp; Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing

  ac hiev em ent

  measures

  Frame Work Implementation

• Pemahaman issue2 IT governance dan solusi2nya

  CobiT as a Model yang maju dan berkembang.

  Management Guide

• –CSF
• Pelatihan dan komunikasi didukung oleh konsep dan

  Auditing

• –KGI teknik yang maju (leading-edge).
• –Alternatif TI Sourcing –KPI
• –Kompetens
• –Information Criteria
• Proses2 dipertajam ke suatu tingkatan external best
• –IT Resources

  practice, berdasarkan pada hasil2 dari perbaikan berkelanjutan dan maturity modeling dengan organisasi lain.

  IT_Governance

• Implementasi dari kebijakan2 ini telah mengarahkan Frame Work

  Business

• –Definition

  Implementation organisasi, orang2 dan proses2 pada kecepatan

  Objectives

• –Scope, fokus and objektives

  Adding Value untuk beradaptasi dan mendukung sepenuhnya

• –Purpose

  Implementation

• – Balance Risk and

  Control objective persyaratan2 IT governance. _{Planning &amp; Organization} return ^{Implementation &amp; Acquisition}

• Semua masalah dan penyimpangan dianalis dengan _{Monitoring Delivery and supports}

  ac sebab akibat dan tindakan yang efisien diidentifikasi hiev dan diinisiasi dengan baik .

  Maturity Model em

• 0 Non Existence
• TI digunakan secara extensive, integrated dan
• –1 Initial/Ad Hoc

  ent optimal untuk automate workflow dan menyediakan

• –2 Repeatable but intuitive Assesment –3 Defined process
• objectives alat2 untuk improve qualitas dan effektivitas.
• –4 Manage and measurable
• Process &amp; tools measures

  Maturity Model

• Resiko2 dan hasil dari IT processes didefinisikan, ditimbang dan dikomunikasikan didalam perusahaan.
• External experts ditingkatkan dan benchmarks digunakan untuk petunjuk.
• Monitoring, self-assessment dan kommunikasi tentang ekpektasi2 governance meresap dalam organisasi.
• Penggunaan teknologi yang Optimal untuk mendukung pengukuran2 , analysis, komunikasi dan pelatihan.
• Enterprise governance dan IT governance dihubungkan secara strategis, leveraging technology dan sumberdaya manusia serta financial untuk meningkatkan keunggulan kompetitive perusahaan<
  • –CSF
  • –KGI
  • –KPI
  • –Information Criteria –IT Resources
  • –Alternatif TI Sourcing –Kompetensi TI

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Deliverables
• – Balance Risk and return
• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• objectives
• Process &amp; tools

  Maturity Model

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT as a Model Control objective _{Planning &amp; Organization Implementation &amp; Acquisition Delivery and supports Monitoring}

  Implementation

  Auditing

  ac hiev em ent

  measures

  Frame Work Implementation

CobIT

• –CSF
• –KGI
• –KPI
• –Information Criteria –IT Resources

• – objectives
• – Requirements
• – process

  IT_Governance

• –Definition
• –Scope, fokus and objektives
• –Purpose
• – Balance Risk and return

  Maturity Model

• 0 Non Existence –1 Initial/Ad Hoc –2 Repeatable but intuitive
• –3 Defined process
• –4 Manage and measurable
• –objectives
• –Process &amp; tools

  Assesment

  Business Objectives Adding Value

  Management Guide

  CobiT sebagai Model Control objective _{Planning &amp; Organization Implementation &amp; Acquisition Delivery and supports Monitoring} ^{Memperkenalkan Implementation plan Management Guidelines Management awareness} _{Audit Guidelines}

  Auditing

  ac hiev em ent