A.

Information Technology Infrastructure Library (ITIL) 4

1. Pengertian
ITIL 4 memberikan panduan yang dibutuhkan organisasi untuk mengatasi
tantangan manajemen layanan terbaru dengan memanfaatkan potensi dari teknologi
modern. ITIL 4 dirancang untuk memastikan sistem yang fleksibel, terkoordinasi dan
terintegrasi sehingga menghasilkan tata kelola yang efektif dan manajemen layanan
berbasis IT
2. Inventor
British government's Central Computer and Telecommunications Agency
3. Komponen
ITIL 4 terdiri dari 2 komponen utama, yaitu:
a. ITIL Service Value System (SVS)
b. Four Dimensions Model
4. Cara Kerja
a. ITIL Service Value System yang terdiri dari:
1) ITIL service value chain
2) ITIL practices
3) ITIL guiding principles
4) governance
5) continual improvement
b. Four Dimensions Model
Maksimalisasi sumberdaya perusahaan yang terbagi menjadi empat dimensi, yaitu:
1) Organizations and people
2) Information and technology products
3) Partners and suppliers
4) Value streams and processes
B. Control Objective for Information and related Technology (COBIT) 2019
1. Pengertian
Merupakan kerangka kerja untuk tata kelola dan manajemen informasi dan
teknologi yang mendefinisikan komponen dan faktor desain untuk membangun dan
mempertahankan sistem tata kelola yang paling sesuai dengan suatu organisasi.
2. Inventor
IT Governance Institute dan The Information Systems Audit and Control
Association (ISACA)
3. Produk/Komponen
a. COBIT 2019 Framework: Introduction and Methodology
b. COBIT 2019 Framework: Governance and Management Objectives
c. COBIT 2019 Design Guide: Designing an Information and Technology
Governance Solution
d. COBIT 2019 Implementation Guide: Implementing and Optimizing an
Information and Technology Governance Solution
4. Cara Kerja
COBIT terdiri atas 4 domain:
a. Planning and Organizing
b. Acquisition and Implementation
c. Delivery and Support
d. Monitoring and Evaluation.
C. The Open Group Architecture Framework
1. Pengertian
 TOGAF atau The Open Group Architecture Framework adalah suatu kerangka
kerja arsitektur perusahaan yang memberikan pendekatan komprehensif untuk desain,
perencanaan, implementasi, dan tata kelola arsitektur informasi perusahaan.
Arsitektur ini biasanya dimodelkan dengan empat tingkat atau domain; bisnis,
aplikasi, data, dan teknologi
2. Inventor
The Open Group
3. Komponen
a. Business Architecture
b. Data Architecture
c. Application Architecture
d. Technology Architecture
4. Cara Kerja

Architecture Development Method (ADM) merupakan metodologi logis dari

TOGAF yang terdiri dari delapan fase utama untuk pengembangan dan pemeliharaan
technical architecture
Delapan fase ADM adalah sebagai berikut:
a. Fase Preliminary
b. Fase A : Architecture Vision
c. Fase B : Business Architecture
d. Fase C : Information Systems Architectures
e. Fase D : Technology Architecture
f. Fase E : Opportunities and Solutions
g. Fase F : Migration Planning
h. Fase G : Implementation Governance
i. Fase H : Architecture Change Management
j. Requirements Management
D. ISO 27000 SERIES
1. Pengertian
ISO 27000 Series (juga dikenal sebagai “ISMS Family of Standards” atau yang
singkat “ISO27K”) berisi standar - standar di bidang keamanan informasi yang
diterbitkan bersama oleh ISO dan IEC.
2. Inventor
ISO (International Organization for Standardization) bekerja sama dengan IEC
3. Komponen
NO JENIS TAHUN PERIHAL
1 ISO 27000 2009 ISMS - Overview and Vocabulary
2 ISO 27001 2005 ISMS – Requirement
3 ISO 27002 2007 Code of practice for ISM
4 ISO 27003 2010 ISMS Implementation Guidance
5 ISO 27004 2009 ISMS –Measurement
6 ISO 27005 2011 Information Security Risk Management
7 ISO 27006 2011 Requirements for bodies providing audit and
certification of ISMS-s
8 ISO 27007 2011 Guidelines for ISMS auditing

4. Cara Kerja
PLAN
Establish the ISMS
a. Mengidentifikasi aset informasi dan rangkaian kebutuhan keamanan mereka.
b. Menguji risiko keamanan informasi
c. Memilih pengendalian yang sesuai untuk mengelola risiko yang tak terduga.

DO
Mengimplementasikan dan mengoperasikan ISMS
a. Mengimplementasikan pengendalian
b. Mengelola operasi

CHECK
Monitor and Review the ISMS
a. Mengawasi kinerja
b. Menguji kinerja

ACT
Maintain and Improve the ISMS
a. Aksi perbaikan
b. Aksi pencegahan