IT Governance Mini Dictionary
Muhammad Aldi Baihaqi (5215100155) – TKTI D
No Keyword
1 Enterprise Governance
(Tata Kelola
Perusahaan)
2 IT Governance (Tata
Kelola TI)
3 Domain Tata Kelola TI
4 Kebijakan (Policies)
Definisi
Seperangkat tanggung jawab dan praktik kerja yang dilakukan
oleh dewan serta eksekutif manajamen yang bertujuan untuk
menyediakan arahan strategis, untuk memastikan agar
tercapainya sasaran perusahaan, mengendalikan segala risiko
yang mungkin terjadi sehingga memastikan agar sumber daya
perusahaan digunakan dengan sesuai[1].
Aktivitas manajemen penggunaan teknologi informasi agar
menghasilkan keluaran yang maksimal dalam organisasi,
membantu proses pengambilan keputusan dan membantu
proses pemecahan masalah[1].
Sebuah konsep yang dikembangkan oleh IT Governance
Institute (ITGI) sebagai bagian integral dari tata
kelola perusahaan, yang terdiri dari struktur
organisasi dan kepemimpinan, serta proses
yang memastikan bahwa organisasi TI tersebut
mendukung strategi dan tujuan organisasi[5].
Upaya menjamin pengelolaan teknologi informasi agar
mendukung bahkan selaras dengan strategi bisnis suatu
perusahaan atau organisasi yang dilakukan oleh direksi,
manajemen eksekutif dan manajemen teknologi informasi[3].
Cakupan/area yang ada dalam Tata Kelola TI. Lima domain
utama menurut IT Governance Institute :
1). IT Strategic Alignment,
2). IT Value Delivery,
3). Risk Management,
4). IT Resource Management,
5). Performance Measurement[5].
rangkaian konsep dan asas yang menjadi garis besar dan dasar
rencana dalam pelaksanaan suatu pekerjaan, kepemimpinan,
dan cara bertindak. Kebijakan berisikan pernyataan tujuan,
prinsip,dan garis besar pedoman untuk manajemen dalam
usaha mencapai sasaran[2].
Sumber
[1] Adikara, Fransiskus. (2013) . Implementasi Tata Kelola Teknologi
Informasi Perguruan Tinggi Berdasarkan COBIT 5 Pada
Laboratorium Rekayasa Perangkat Lunak Universitas Esa Unggul.
Seminar Nasional Sistem Informasi Indonesia (SESINDO) Tahun
2013
[2] Fitriana, Lailatul, dkk. (2013) . Pembuatan Panduan Tata Kelola
Pada Bidang Keamanan Informasi Dan Pemulihan Bencana
Berbasis COBIT 4.1 Dan ISO 27002 . Seminar Nasional Sistem
Informasi (SESINDO) Tahun 2014
[3] Hartanto, Indra Dwi dan Aries Tjahyanto. (2010) . Analisa
Kesenjangan Tata Kelola Teknologi Informasi Untuk Proses
Pengelolaan Data Menggunakan COBIT (Studi Kasus Badan
Pemeriksa Keuangan Republik Indonesia) . Prosiding Seminar
Nasional Manajemen Teknologi XI
[4] Sembiring, Eri Wijaya, dkk. (2015) . Penilaian Kematangan Tata
Kelola Sistem Informasi/Teknologi Informasi Kantor Pelayanan
Pajak Menggunakan Framework COBIT 4.1 (Studi Kasus: E-SPT KPP
Pratama Salatiga) .Seminar Nasional Sistem Informasi Indonesia
(SESINDO) Tahun 2015
[5] Setiawan, Herri dan Khabib Mustofa . (2013) . Metode Audit
Tata Kelola Teknologi Informasi di Instansi Pemerintah Indonesia .
Jurnal IPTEK-KOM Volume 15 No. 1
No Keyword Definisi Sumber
5 Standard Suatu norma atau aturan yang biasanya berupa suatu dokumen
formal untuk menciptakan kriteria, metode, proses,dan
pelaksanaan teknis yang seragam[2].
6 Standard Operation Serangkaian instruksi tertulis atau metode langkah demi
Procedure (SOP) langkah yang didokumentasikan mengenai bagaimana suatu
proses harus dilaksanakan dan diselesaikan secara terperinci
serta oleh siapa dilakukan[3].
7 COBIT (Control Salah satu kerangka kerja (framework) dalam mendukung tata
Objectives for kelola teknologi informasi[3].
Information and Sekumpulan dokumentasi dan panduan untuk
Related Technology) mengimplementasikan IT Governance, kerangka kerja yang
membantu auditor, manajemen, dan pengguna (user) untuk
menjembatani pemisah (gap) antara risiko bisnis, kebutuhan
kontrol, dan permasalahan permasalahan teknis. COBIT
dikembangkan oleh IT Governance Institute (ITGI) yang
merupakan bagian dari Information Systems Audit and Control
Association (ISACA)[1].
8 Maturuty Model Alat untuk melakukan benchmarking dan self-assessment oleh
(Model Kematangan) manajemen teknologi informasi secara lebih efisien. Model
kematangan untuk pengelolaan dan kontrol pada proses
teknologi informasi didasarkan pada metode evaluasi
perusahaan atau organisasi, sehingga dapat mengevaluasi
sendiri, mulai dari level 0 (non-existent) hingga level 5
(optimised)[3].
9 RACI Model RACI singkatan dari Responsible, Acountable, Consulted, dan
Informed. Model RACI digunakan untuk menerangkan siapa saja
yang terlibat dalam suatu tindakan pada sebuah organisasi baik
perusahaan maupun pemerintahan [4].
10 Audit Proses pengumpulan dan pengevaluasian bahan bukti tentang
informasi yang dapat diukur mengenai suatu entitas ekonomi
untuk menentukan dan melaporkan kesesuaian informasi
dengan kriteria-kriteria yang dimaksud. Auditing seharusnya
dilakukan oleh orang yang berkompeten dan independen[5].