Anda di halaman 1dari 40

UJIAN AKHIR SEMESTER 191

Mata Kuliah : Tata Kelola Teknologi Informasi


Dosen : ​Erwin Sutomo, S.Kom., M.Eng.

PEMBUATAN SOP COBIT 5 PADA


BAI01, BAI02, BAI03, dan BAI04
Disusun Oleh :

Moch Khrisna Arsita 17410100135


Muhammad Afif Susanto 17410100117
Irvan Adi Santoso 17410100123
Nashir Jamali 17410100188

KELAS : P2
S1 SISTEM INFORMASI
FAKULTAS TEKNOLOGI INFORMASI
UNIVERSITAS DINAMIKA SURABAYA
2020
DAFTAR ISI

1 PENDAHULUAN (EXECUTIVE SUMMARY) 3

2 PENELITIAN DAN PEMBAHASAN 4


2.1 Tahap Pendahuluan 4
2.2 Tahap Pengumpulan Data dan Informasi 4
3 STANDARD OPERATING PROCEDURE (SOP) 5
3.1 BAI01 Mengelola Program dan Proyek 5
3.1.1 Prosedur 5
3.1.2 Instruksi Kerja 7
3.2 BAI02 Manajemen Definisi Persyaratan 18
3.2.1 Prosedur 18
3.2.2 Instruksi Kerja 18
3.3 BAI03 Mengelola, mengidentifikasi, dan bangun Solusi 23
3.3.1 Prosedur 23
3.3.2 Instruksi Kerja 25
3.4 BAI04 Mengelola Ketersediaan dan Kapasitas 34
3.4.1 Prosedur 34
3.4.2 Instruksi Kerja 35

1
1 PENDAHULUAN (EXECUTIVE SUMMARY)

Tata Kelola Teknologi Informasi berbasis COBIT 5 digunakan sebagai


paduan manajemen teknologi informasi dan dokumentasi perusahaan dalam
menyatukan resiko bisnis, kebutuhan pengendalian, dan permasalahan lainnya.
Implementasi dari COBIT 5 (dan analisis analisis yang dilakukan) adalah
Standard Operating Procedure yang digunakan dalam menentukan direction
(pemilihan keputusan) dan monitoring (pengawasan saat pelaksanaan penyesuaian
dan kemajuan terhadap tujuan). Adapun tahapan penelitian yang dilakukan adalah
dengan membaca studi literatur, mengumpulkan dan menelaah dokumen dan
observasi, mengidentifikasi kebutuhan prosedur menurut COBIT 5.0, dan
pembuatan serta verifikasi prosedur.

2
2 PENELITIAN DAN PEMBAHASAN

2.1 Tahap Pendahuluan


Pada tahap ini dilakukan studi literatur dan penelitian serta jurnal yang terkait
dengan COBIT 5.0 BAI01 Mengelola Program dan Proyek, BAI02 Mengelola
Persyaratan Definisi, BAI03 Mengelola Identifikasi dan Pembuatan Solusi, BAI04
Mengelola Ketersediaan dan Kapasitas. Studi literatur digunakan untuk
mendapatkan pemahaman tentang bagaimana merancang ​Standard Operation
Procedure​ dan ​Work Instructions

2.2 Tahap Pengumpulan Data dan Informasi


Pengumpulan data dan informasi dilakukan dengan observasi terhadap domain
align, plan and organize di COBIT 5.0 yang lebih tepatnya BAI01 Mengelola
Program dan Proyek, BAI02 Mengelola Persyaratan Definisi, BAI03 Mengelola
Identifikasi dan Pembuatan Solusi, BAI04 Mengelola Ketersediaan dan Kapasitas.

3
3 STANDARD OPERATING PROCEDURE (SOP)

Pada tahap ini dilakukan pembuatan prosedur dengan observasi Domain


align​, ​plan and ​organize di bagian BAI01 Mengelola Program dan Proyek, BAI02
Mengelola Persyaratan Definisi, BAI03 Mengelola Identifikasi dan Pembuatan
Solusi, BAI04 Mengelola Ketersediaan dan Kapasitas.

3.1 BAI01 Mengelola Program dan Proyek

3.1.1 Prosedur

STANDARD OPERATING PROCEDURE

Proses : BAI01 Mengelola Program dan Proyek

Ruang Lingkup : Prosedur ini berfokus pada area lingkup Manajemen,


dimana prosedur ini menjelaskan bagaimana proses
Manage Program dan Proyek dilakukan dan digunakan
berdasarkan Domain pada COBIT 5.0 yaitu ​Build, Acquire
, and Implement

Definisi : Mengelola seluruh program dan proyek dari pembuatan


program, pencarian stakeholder dan sponsor, dan
penyerahan ownership program

Tujuan : Mewujudkan keuntungan bisnis, mengurangi resiko


unexpected delays​, biaya dengan meningkatkan
komunikasi dan keterlibatan pengguna

4
Flowchart :

5
3.1.2 Instruksi Kerja

a. BAI01.01 Pertahankan Pendekatan Standar untuk Program dan


Manajemen Proyek

No Instruksi Kerja

1. Memelihara standarisasi pendekatan untuk program dan manajemen


proyek yang dapat digunakan untuk tata kelola, review management,
membuat keputusan dan menyampaikan aktivitas manajemen yang
berfokus pada nilai yang telah diperoleh dan goals kedepan (persyaratan,
resiko, jadwal, kualitas) atau berbisnis secara konsisten.

2. Mengupdate program dan management proyek berdasarkan pendekatan


dari pelajaran yang dipetik dari penggunaanya

b. BAI01.02 Memulai Program

No Instruksi Kerja

1. Menyetujui program sponsor dan mengangkat komite dewan pada


member yang mempunyai strategi yang menarik untuk program yang
berjalan.

2. Mengkonfirmasi pembuatan mvp dengan sponsor dan stakeholder

3. Membuat detail dari business case untuk di program, dan juga


melibatkan seluruh kunci dari stakeholder untuk memahami bagaimana
outcomes yang dihasilkan dari bisnis case

4. Mendevelop realisation plan yang dimana nantinya akan memanage


semua alur dari pembuatan program.

6
5. Menyiapkan dan memastikan prinsip - prinsip apa saja yang akan
dijalankan pada bisnis case.

6. Menunjuk seseorang manager yang berdedikasi untuk bertanggung


jawab atas pembuatan program, dengan skill yang efektif dan efisien
untuk memanage semua program.

Dokumen Yang Digunakan


1. Dokumen Pengangkatan Komite Dewan
2. Dokumen Detail business case

c. BAI01.03 Kelola Keterlibatan Pemangku Kepentingan

No Instruksi Kerja

1. Merencanakan bagaimana stakeholder dari dalam dan luar bisa akan


diidentifikasi

2. Mengidentifikasi, mengikutsertakan dan juga memanage stakeholder


dengan membangun dan memelihara sesuai level koordinasi

3. Memastikan keefektifan dari pengikutsertaan stakeholder dan


mengadakan remedial jika dirasa kurang efektif

4. Menganalisis ketertarikan dan syarat dari stakeholder

Dokumen Yang Digunakan


1. Dokumen Persyaratan Stakeholder

d. BAI01.04 Kembangkan Dan Pertahankan Rencana Program

No Instruksi Kerja

1. Mendeklarasi dan dokumentasi rencana program yang dapat mengcover


semua dari proyek, meliputi apa saja yang dibutuhkan untuk

7
membawanya menjadi perusahaan.

2. Menspesifikasikan seluruh kebutuhan dari sumber daya, dan juga skill


untuk mengeksekusi proyek, meliputi proyek manager dan juga sampai
level tim. Menspesifikasikan keuangan, biaya, jadwal, dll.

3. Menetapkan akuntabilitas yang jelas, meliputi perolehan benefit,


mengontrol biaya, memanage resiko yang akan datang, dan juga
mengkoordinasi aktivitas dari proyek

4. Memastikan bahwa adanya komunikasi yang efektif untuk rencana


program dan laporan progress meliputi semua proyek dan dengan
seluruh program.

5. Memelihara rencana program untuk memastikan bahwa up to date dan


merealisasikan dari rencana obyektif.

6. Mengupdate dan memelihara sepanjang kehidupan ekonomi program


sebuah bisnis case dan benefit dari mendaftar untuk mengidentifikasi
dan mendeklarasi kunci benefit

7. Menyiapkan budget program yang merealisasikan biaya ekonomi secara


penuh baik itu assosiasi keuangan dan keuntungan non benefit

Dokumen Yang Digunakan


1. Dokumen Rencana Program
2. Dokumen akuntabilitas

e. BAI01.05 Luncurkan Dan Jalankan Program

No Instruksi Kerja

1. Rencana, sumber daya, dan komisi adalah keperluan proyek untuk


mendapatkan hasil dari program, sesuai pada ulasan pendanaan.

8
2. Memastikan persetujuan di dalam ​development checkpoint​. Pada akhir
checkpoint fasilitator akan mendiskusikan persetujuan kriteria dengan
stakeholder

3. Melakukan realisasi benefit proses sepanjang program untuk


memastikan rencana benefit selalu pada owner dan berhak untuk dicapai

4. Memanage setiap program atau proyek untuk memastikan pembuatan


keputusan dan nilai delivery terpacu pada nilai dari mendapatkan benefit
untuk bisnis dan goals secara konsisten

5. Menyiapkan kantor program / proyek management dan rencana audit,


dan kualitas review

Dokumen Yang Digunakan


1. Dokumen Persetujuan ​Development checkpoint
2. Dokumen Review Proyek

f. BAI01.06 Monitor, Kontrol Dan Laporan Hasil Program

No Instruksi Kerja

1. Memonitoring dan mengontrol semua performance dari program

2. Memonitoring dan mengontrol dalam perusahaan dan IT strategi dan


goals

3. Memonitoring dan mengontrol servis IT, aset dan sumber daya yang
dibuat atau berubah sesuai dengan hasil dari program

4. Memanage performa program dengan kunci kriteria

9
5. Monitoring performa proyek secara individu terkait untuk mendeliver
ekspektasi kapabilitas

6. Mengupdate operasional IT portofolio yang mencerminkan perubahan


pada hasil dari program IT

7. Mereview kriteria, dan juga melakukan peninjauan untuk laporan


program sehingga management tersebut bisa membuat keputusan yang
baik dan benar

Dokumen Yang Digunakan


1. Dokumen IT Portofolio
2. Dokumen Kriteria

g. BAI01.07 Memulai Proyek Dalam Suatu Program

No Instruksi Kerja

1. Membuat pemahaman umum tentang ruang lingkup proyek kepada


stakeholder

2. Memastikan bahwa setiap proyek memiliki satu atau lebih sponsor


dengan otoritas yang memadai untuk melakukan eksekusi pada suatu
program

3. Memastikan bahwa stakeholder dan sponsor dalam perusahaan dan IT


menyetujui dan menerima syarat - syarat dari proyek, meliputi sukses
dalam pengertiannya, dan KPI

4. Memastikan bahwa definisi dari proyek tersebut dapat mendeskripsikan


requirement yang diperlukan untuk melakukan komunikasi

5. Memelihara proyek sepanjang pengerjaan dengan seizin dari stakeholder

10
6. Menaruh mesin - mesin sesuai dengan tempat untuk mempercepat dalam
pengerjaan

Dokumen Yang Digunakan


1. Dokumen Kebutuhan Proyek

h. BAI01.08 Rencanakan Proyek

No Instruksi Kerja

1. Membuat rencana proyek yang menyediakan informasi untuk memanage


dan mengontrol program secara progresif.

2. Memelihara rencana proyek dan rencana yang bergantung (resiko,


kualitas, benefit realisation) untuk memastikan bahwa semuanya telah
diperbarui dan merefleksi pekerjaan yang sebenarnya

3. Memastikan bahwa adanya komunikasi yang efektif berkaitan tentang


rencana proyek dan laporan pengerjaan sesuai dengan semua proyek.

4. Membagi aktivitas, dependensi, dan juga kolaborasi maupun komunikasi


dalam 2 atau lebih proyek dalam suatu program

5. Memastikan bahwa tiap milestone didapatkan dengan secara signifikan

6. Mendirikan proyek baseline yang direview secara tepat, disetujui dan


terintegrasi ke dalam program

Dokumen Yang Digunakan


1. Dokumen Rencana Proyek

i. BAI01.09 Kelola Kualitas Program Dan Proyek

11
No Instruksi Kerja

1. Mengidentifikasi asuransi dan pelajaran, yang digunakan untuk


akreditasi yang baru atau memodifikasi suatu program

2. Memastikan kualitas dari asuransi untuk penyampaian program

3. Mendefinisikan semua persyaratan untuk memvalidasi kualitas dari


penyampaian program

4. Melakukan kualitas dari asuransi dan mengontrol semua aktivitas


dengan kualitas rencana manajemen

Dokumen Yang Digunakan


1. Dokumen Asuransi Program

j. BAI01.10 Kelola Risiko Program Dan Proyek

No Instruksi Kerja

1. Memastikan resiko yang akan terjadi dengan pendekatan pada sistem


ERM

2. Menugaskan kepada personel yang terampil secara tepat tanggung jawab


untuk melaksanakan proses manajemen risiko proyek perusahaan dalam
suatu proyek dan memastikan bahwa ini dimasukkan ke dalam praktik
pengembangan solusi. Pertimbangkan untuk mengalokasikan peran ini
ke tim independen, terutama jika sudut pandang objektif diperlukan atau
proyek dianggap penting

3. Melakukan penilaian risiko proyek untuk mengidentifikasi dan


mengukur risiko secara terus-menerus di seluruh proyek

12
4. Menilai kembali risiko proyek secara berkala, termasuk saat memulai
setiap fase proyek utama

5. Mengidentifikasi pemilik untuk membuat aksi menghindar, menerima


resiko

6. Memelihara dan meninjau daftar risiko proyek dari semua risiko proyek
potensial, dan log mitigasi risiko dari semua masalah proyek dan
penyelesaiannya. Analisis log secara berkala untuk tren dan masalah
berulang untuk memastikan bahwa akar permasalahan diperbaiki

Dokumen Yang Digunakan


1. Dokumen Resiko

k. BAI01.11 Proyek Monitor Dan Kontrol

No Instruksi Kerja

1. Memastikan dan menggunakan aset dari kriteria proyek.

2. Mengukur kinerja proyek dengan kunci kriteria kinerja proyek.


Menganalisis ​Key Performance Criteria​ untuk penilaian positif dan
negatif yang berefek kepada proyek

3. Membuat laporan untuk memberitahu kepada stakeholder progress dari


proyek, mengukur ​Key Performance Criteria​, dan potensi positif dan
negatif yang berefek kepada program

4. Monitoring perubahan dalam program dan mereview KPC untuk


menentukan apakah hal tersebut masih valid ke dalam sebuah progress

5. Mendokumentasi dan submit semua perubahan yang diberikan kepada


stakeholder

13
6. Merekomendasikan dan monitoring aksi berulang ketika dibutuhkan

7. Mendapatkan persetujuan untuk menyampaikan produksi ditiap iterasi

8. Mendasarkan proses persetujuan pada kriteria yang diterima dengan


jelas yang disetujui oleh stakeholder sebelum pekerjaan dimulai pada
fase proyek atau pengantaran yang disampaikan.

9. Menilai proyek di gerbang panggung utama yang disepakati, rilis atau


iterasi dan membuat keputusan go / no-go formal berdasarkan kriteria
keberhasilan kritis yang telah ditentukan.

10. Menetapkan dan mengoperasikan sistem kontrol perubahan untuk


proyek sehingga semua perubahan pada baseline proyek (mis., Biaya,
jadwal, ruang lingkup, kualitas) ditinjau dengan tepat, disetujui dan
dimasukkan ke dalam rencana proyek terintegrasi sejalan dengan
kerangka kerja program dan tata kelola proyek.

Dokumen Yang Digunakan


1. Dokumen Key Performance Criteria

l. BAI01.12 Kelola Sumber Daya Proyek Dan Paket Kerja

No Instruksi Kerja

1. Identifikasi kebutuhan bisnis dan sumber daya TI untuk proyek dan jelas
memetakan peran dan tanggung jawab yang sesuai, dengan eskalasi dan
otoritas pengambilan keputusan disepakati dan dipahami.

2. Identifikasi keterampilan yang diperlukan dan persyaratan waktu untuk


semua individu yang terlibat dalam fase proyek sehubungan dengan
peran yang ditentukan. Staf peran berdasarkan informasi keterampilan
yang tersedia (mis., Matriks keterampilan TI).

14
3. Memanfaatkan manajemen proyek yang berpengalaman dan sumber
daya pemimpin tim dengan keterampilan yang sesuai dengan ukuran,
kompleksitas dan risiko proyek.

4. Mempertimbangkan dan secara jelas mendefinisikan peran dan tanggung


jawab pihak-pihak lain yang terlibat, termasuk keuangan, hukum,
pengadaan, SDM, audit internal dan kepatuhan.

5. Definisikan dengan jelas dan sepakati tanggung jawab untuk pengadaan


dan pengelolaan produk dan layanan pihak ketiga, dan kelola hubungan
tersebut.

6. Identifikasi dan otorisasi pelaksanaan pekerjaan sesuai dengan rencana


proyek.

7. Identifikasi kesenjangan rencana proyek dan berikan umpan balik


kepada manajer proyek untuk diatasi.

m. BAI01.13 Tutup Proyek Atau Iterasi

No Instruksi Kerja

1. Define dan berlaku langkah-langkah kunci untuk penutupan proyek


termasuk tinjauan pelaksanaan post yang menimbang bila proyek yang
didapatkan hasil dan manfaat yang diinginkan.

2. Rencana dan execute post tinjauan implementasi untuk menentukan


proyek mana saja diberikan manfaat yang diharapkan dan untuk
meningkatkan manajemen proyek dan metodologi proses pengembangan
sistem.

3. Identifikasi tugas komunikasi dan jalur kegiatan apapun yang tidak dapat
dibutuhkan untuk mencapai program yang direncanakan hasil dan
manfaat proyek hasil dan manfaat

15
4. Secara teratur dan setelah penyelesaian proyek mengumpulkan peserta
proyek, pelajaran yang diajarkan tinjauan mereka dan kegiatan kunci
yang dibayarkan untuk manfaat nilai dan nilai analisis data dan membuat
rekomendasi untuk meningkatkan sebuah anggaran.

5. Mendapatkan persetujuan stakeholder sebagai penyerahan proyek dan


juga transfer ownership

Dokumen Yang Digunakan


1. Dokumen
n. BAI01.14 Tutup Program

No Instruksi Kerja

1. Membawa program ke penutupan tertib, termasuk persetujuan formal,


pembubaran organisasi program dan fungsi pendukung, validasi kiriman,
dan komunikasi pensiun.

2. Tinjau dan dokumentasikan pelajaran yang didapat. Setelah program


pensiun, hapus dari portofolio investasi aktif.

3. Meletakkan pertanggungjawaban dan proses untuk memastikan bahwa


perusahaan terus mengoptimalkan nilai dari layanan, aset, atau sumber
daya. Investasi tambahan mungkin diperlukan di masa mendatang untuk
memastikan hal ini terjadi

Dokumen Yang Digunakan


1. Dokumen hasil laporan program

16
3.2 BAI02 Manajemen Definisi Persyaratan
3.2.1 Prosedur

STANDARD OPERATING PROCEDURE BAI02

Proses : BAI02 Manajemen Definisi Persyaratan

Ruang Lingkup : Prosedur ini berfokus pada area lingkup Manajemen


Persyaratan, dimana prosedur ini menjelaskan bagaimana
proses untuk mengajukan solusi yang optimal dan sesuai
dengan kebutuhan perusahaan

Definisi : Identifikasi dan analisis persyaratan atau kebutuhan


sebelum pembuatan untuk memastikan bahwa sejalan
dengan persyaratan strategis perusahaan yang mencakup
proses bisnis,infrastruktur data dan informasi juga
pelayanan ​service ​termasuk perhitungan
biaya,manfaat,analisis resiko dan persetujuan persyaratan
yang diajukan

Tujuan : Membuat solusi yang optimal dan layang untuk memenuhi


kebutuhan perusahaan dengan meminimalkan resiko

3.2.2 Instruksi Kerja

a. BAI02.01 Menentukan dan Memelihara Persyaratan Fungsional dan


Teknis Bisnis.

No Instruksi Kerja BAI02.01

1. Menentukan dan menerapkan definisi persyaratan dan prosedur


pemeliharaan serta pengetahuan persyaratan yang sesuai untuk ukuran
kompleksitas dan resiko dengan pertimbangan yang bertanggung jawab

17
2. Mengungkapkan kebutuhan bisnis dalam hal bagaimana kesenjangan
antara kemampuan bisnis saat ini dan yang diinginkan juga bagaimana
peran akan berinteraksi dengan menggunakan solusi

3. Melalui analisis elisit proyek dan konfirmasikan bahwa semua


persyaratan pemegang saham termasuk kriteria penerimaan yang dipilih
di prioritaskan dan dicatat dengan cara yang dapat dipahami oleh para
pemangku kepentingan,sponsor bisnis,dan personel pelaksana teknis
memberitahu bahwa persyaratan mungkin akan berubah dan akan
menjadi lebih banyak persyaratan yang akan berubah

4. Menentukan dan memprioritaskan informasi,persyaratan fungsional dan


teknis berdasarkan persyaratan pemangku kepentingan yang telah
dikonfirmasi.Termasuk persyaratan kontrol informasi dalam proses
bisnis,proses otomatis,dan lingkungan TI untuk mengatasi resiko
informasi dan untuk mematuhi undang-undang,peraturan,dan kontrak
komersial

5. Memvalidasi semua persyaratan melalui pendekatan seperti model


rancangan operasional

6. Konfirmasi penerimaan aspek-aspek kunci dari persyaratan,termasuk


aturan perusahaan,kontrol informasi,kesinambungan bisnis,kepatuhan
hukum dan peraturan,kemampuan audit,ergonomi,pengoperasian dan
kegunaan,keselamatan,dan dokumentasi pendukung

7. Amati dan kontrol dari ruang lingkup kebutuhan dan perubahan terhadap
ruang lingkup

8. Mempertimbangkan persyaratan yang berkaitan dengan kebijakan dan


standar perusahaan,arsitektur perusahaan,rencana IT,strategis dan
taktis,proses bisnis,dan sumber TI dalam perusahaan maupun tenaga
luar,persyaratan keamanan,persyaratan peraturan,kompetensi

18
orang,struktur organisasi,kasus bisnis,dan teknologi yang
memungkinkan

Dokumen Yang Digunakan


1. Dokumen persyaratan sesuai dengan kompleksitas dan ruang lingkup
kontrol

b. BAI02.02 Melakukan Studi Kelayakan dan Merumuskan Solusi


Alternatif

No Instruksi Kerja BAI02.02

1. Tetapkan dan melaksanakan studi kelayakan,uji coba atau solusi kerja


dasar yang jelas dan ringkas menggambarkan solusi alternatif yang akan
memenuhi persyaratan bisnis dan fungsional.Termasuk evaluasi
kelayakan teknologi ekonomi bisnis

2. Identifikasi tindakan yang diperlukan untuk akusisi solusi atau


pengembangan berdasarkan arsitektur enterprise dan mengambil ruang
lingkup waktu atau keterbatasan anggaran

3. Tinjau solusi alternatif dengan semua pemangku kepentingan dan pilih


yang paling tepat berdasarkan kriteria kelayakan, termasuk risiko dan
biaya

4. Terjemahkan tindakan yang ditentukan dalam tingkat rencana


pengembangan akusisi tingkat mengidentifikasi sumber daya yang akan
digunakan dan tahap yang dibutuhkan segera

Dokumen Yang Digunakan


1. Dokumen identifikasi solusi alternatif

19
c. BAI02.03 Mengelola Kebutuhan Resiko

No Instruksi Kerja BAI02.03

1. Libatkan pemangku kepentingan untuk membuat daftar kualitas


potensial, fungsional, dan persyaratan teknis serta risiko yang terkait
dengan pemrosesan informasi (karena, misalnya, kurangnya keterlibatan
pengguna, harapan yang tidak realistis, pengembang menambahkan
fungsionalitas yang tidak perlu)

2. Menganalisis dan memprioritaskan risiko persyaratan sesuai dengan


probabilitas dan dampak. Jika berlaku, tentukan dampak anggaran dan
jadwalkan

3. Identifikasi cara untuk mengendalikan, menghindari atau memitigasi


risiko persyaratan dalam urutan prioritas

Dokumen Yang Digunakan


1. Dokumen penilaian resiko
2. Dokumen pengendalian resiko
d. BAI02.04 Mendapatkan Persetujuan Persyaratan dan Solusi

No Instruksi Kerja BAI02.04

1. Pastikan bahwa sponsor bisnis atau pemilik produk membuat keputusan


akhir sehubungan dengan pilihan solusi, pendekatan akuisisi dan desain
tingkat tinggi, sesuai dengan kasus bisnis. Koordinasikan umpan balik
dari pemangku kepentingan yang terkena dampak dan dapatkan
persetujuan dari otoritas bisnis dan teknis yang sesuai (mis., Pemilik
proses bisnis, arsitek perusahaan, manajer operasi, keamanan) untuk
pendekatan yang diusulkan

2. Mendapatkan kualitas review,dan disetiap iterasi tahap proyek dapat


menilai hasil-hasil terhadap kriteria penerimaan asli,Mintalah sponsor

20
bisnis dan pemegang saham lain menandatangani setiap tinjauan kualitas
yang berhasil

Dokumen Yang Digunakan


1. Dokumen perancangan solusi alternatif

3.3 BAI03 Mengelola, mengidentifikasi, dan bangun Solusi


3.3.1 Prosedur

STANDARD OPERATING PROCEDURE BAI03

Proses : BAI03 Membangun dan Mengidentifikasi Solusi

Ruang Lingkup : Prosedur ini berfokus pada area lingkup Manajemen


Persyaratan, di mana prosedur ini menjelaskan bagaimana
proses untuk mengajukan solusi yang optimal dan sesuai
dengan kebutuhan perusahaan

Definisi : Membangun dan mempertahankan solusi yang


diidentifikasi dalam garis dengan persyaratan enterprise
covering,perencanaan,pengembangan,pembelian,dan
pembuatan dengan pemasok serta uji kesiapan keperluan
perjanjian manajemen dan kinerja pen

Tujuan : Membuat solusi yang optimal dan layang untuk memenuhi


kebutuhan perusahaan dengan meminimalkan resiko

21
Flowchart :

22
3.3.2 Instruksi Kerja

a. BAI03.01 Desain Solusi Tingkat tinggi.

No Instruksi Kerja BAI03.01

1. Menetapkan spesifikasi desain tingkat tinggi yang menerjemahkan solusi


yang diusulkan ke dalam proses bisnis, layanan pendukung, aplikasi,
infrastruktur, dan repositori informasi yang mampu memenuhi
persyaratan arsitektur bisnis dan perusahaan

2. Melibatkan pengguna dan spesialis IT yang berkualifikasi dan


berpengalaman secara tepat dalam proses desain untuk memastikan
bahwa desain memberikan solusi yang secara optimal menggunakan
kemampuan TI yang diusulkan untuk meningkatkan proses bisnis

3. Menciptakan Desain yang sesuai dengan Standart organisasi ditingkat


rincian yang menyarankan untuk sousi danpengembangan metode dan
konsisten dengan strategi bisnis, perusahaan dan TI, arsitektur
perusahaan, rencana keamanan, dan hukum yang berlaku, peraturan dan
kontrak

4. Setelah persetujuan jaminan kualitas pendaftaran desain tingkat tinggi


kepada stakeholder proyek dan pemilik, sponsor atau bisnis untuk
persetujuan, berdasarkan persetujuan tersebut tentang kriteria rancangan
akan merubah melalui proyek sebagai pemaham proses pertumbuhan

Dokumen Yang Digunakan


1. Dokumen rancangan pembuatan desain

23
b. BAI03.02 Komponen solusi desain terperinci

No Instruksi Kerja BAI03.02

1. Progesif desain aktivitas proses bisnis dan arus kerja yang perlu
dilakuakan dalam konjungsi dengan sistem baru dari aplikasi untuk
memenuhi tujuan kegiatan mengontrol manual

2. Merancang langkah-langkah pemrosesan aplikasi, termasuk spesifikasi


jenis transaksi dan aturan pemrosesan bisnis, kontrol otomatis, definisi
data atau bisinis objek menggunakan kasus eksternal, desain ekternal,
konsentrasi dan syarat lainnya,(e,g, lisesnsi, legalitas, standar
internasional dan local)

3. Mengklasifikasikan input dan output data sesuai dengan standar


arsitektur perusahaan. Tentukan desain pengumpulan data sumber,
dokumentasikan input data (Terlepas dari sumbernya), dan memvalidasi
untuk proses transaksi serta metodenya, output desain yang diinputkan
termasuk sumber data

4. Pertukaran data otomatis yang termasuk solusi sistem interface

5. Desain penyimpanan data, lokasi, pengambilan, dan pemulihan

6. Desain redudansi, pemulihan, dan cadangan yang tepat

7. Desain yang sesuai. Rancang antarmuka antara pengguna dan aplikasi


sistem sehingga mudah digunakan dan didokumentasikan secara
otomatis, pemulihan, dan cadangan

8. Menimbang dampak solusi yang diperlukan untuk kinerja infrastruktur,


meneliti terhadap jumlah komputasi sebagai mana intensitas bandwith

24
dan sensitivitas waktu dari informasi tersebut

9. Proaktiv dalam mengevaluasi kelemahan desain, melalui siklus hidup

10. Melakukan audit transaksi dan mengidentifikasi akar penyebab masalah

Dokumen Yang Digunakan


1. Dokumen list untuk perincian design

c. BAI03.03 : Mengembangkan Solusi Untuk Bebrapa Komponen

No Instruksi Kerja BAI03.03

1. Mengembangkan proses bisnis, layanan pendukung, aplikasi dan


infrastruktur, dan repositori informasi berdasarkan pada spesifikasi yang
disepakati dan persyaratan bisnis, fungsional dan teknis

2. Ketika penyedia bagian ketiga terlibat dengan pengembangan solusi,


pastikan bahwa pemeliharaan, dukungan, standar pengembangan dan
perizinan ditangani dan dipatuhi dalam kewajiban kontrak

3. Lacak permintaan perubahan dan tinjauan desain, kinerja, dan kualitas,


memastikan partisipasi aktif semua stake holder yang terkena dampak

4. Dokumentasikan semua komponen solusi sesuai dengan standar yang


ditetapkan dan pertahankan kontrol versi atas semua komponen yang
dikembangkan dan dokumentasi terkait

5. Menilai dampak penyesuaian dan konfigurasi solusi pada kinerja dan


efisiensi solusi yang diperoleh dan pada interoperabilitas dengan aplikasi

25
yang ada, sistem operasi dan infrastruktur lainnya, beradaptasi proses
bisnis yang diperlukan untuk meningkatkan kemampuan aplikasi

6. Memastikan bahwa tanggung jawab untuk menggunakan komponen


infrastruktur akses dengan keamanan tinggi atau terbatas didefinisikan
dengan jelas dan dipahami oleh mereka yang mengembangkan dan
mengintegrasikan komponen infrastruktur

Dokumen Yang Digunakan


1. Dokumen identifikasi kebutuhan pengembangan
2. Dokumen pengembangan solusi
d. BAI03.04 : Komponen-komponen solusi pengadaan

No Instruksi Kerja BAI03.04

1. Buat dan pertahankan rencana untuk akuisisi komponen solusi, dengan


mempertimbangkan fleksibilitas di masa depan untuk penambahan
kapasitas, biaya transisi, risiko, dan peningkatan kehidupan waktu
proyek

2. Tinjau dan setujui semua rencana akuisisi, dengan mempertimbangkan


risiko, biaya, manfaat, dan kesesuaian teknis dengan standar arsitektur
perusahaan

3. Menilai dan mendokumentasikan sejauh mana solusi yang diperoleh


memerlukan adaptasi proses bisnis untuk meningkatkan manfaat dari
solusi yang diperoleh

4. Ikuti persetujuan yang diperlukan pada titik-titik keputusan penting

26
selama proses pengadaan

5. Catat penerimaan semua infrastruktur dan akuisisi perangkat lunak


dalam inventaris aset

Dokumen Yang Digunakan


1. Dokumen list komponen
2. Dokumen pencatatan
e. BAI03.05 : Membangun solusi

No Instruksi Kerja BAI03.05

1. Mengintegrasikan dan mengkonfigurasi komponen solusi bisnis dan TI


serta repositori informasi sesuai dengan spesifikasi terperinci dan
persyaratan kualitas

2. Lengkapi dan perbarui proses bisnis dan manual operasional, jika perlu,
untuk memperhitungkan setiap penyesuaian atau kondisi khusus yang
unik untuk implementasi

3. Pertimbangkan semua persyaratan kontrol informasi yang relevan dalam


integrasi dan konfigurasi komponen solusi, termasuk penerapan kontrol
bisnis, jika sesuai, ke dalam kontrol aplikasi otomatis sedemikian rupa
sehingga pemrosesan akurat, lengkap, tepat waktu, resmi, dan dapat
diaudit

4. Menerapkan jejak audit selama konfigurasi dan integrasi perangkat keras


dan perangkat lunak infrastruktur untuk melindungi sumber daya dan

27
memastikan ketersediaan dan integritas

5. Mempertimbangkan ketika efek penyesuaian dan konfigurasi komulatif,


(termasuk perubahan kecil)

6. Memastikan interoperabilitas komponen solusi dengan pengujian


pendukung, lebih disukai otomatis

7. Mengkonfigurasi perangkat lunak aplikasi yang diperoleh untuk


memenuhi persyaratan pemrosesan bisnis

8. Menetapkan katalog layanan untuk target grup internal dan eksternal


yang relevan berdasarkan persyaratan bisnis

Dokumen Yang Digunakan


1. Dokumen rencana pembangunan solusi
2. Dokumen dokumentasi layanan
f. BAI03.06 : Melakukan Jaminan Kualitas

No Instruksi Kerja BAI03.06

1. Tetapkan rencana dan praktik QA termasuk, e, g., Spesifikasi kriteria


kualitas, proses validasi dan verifikasi, definisi bagaimana kualitas akan
ditinjau, kualifikasi peninjau kualitas yang diperlukan, dan peran serta
tanggung jawab untuk pencapaian kualitas

2. Sering memantau kualitas solusi berdasarkan kebijakan perusahaan


persyaratan proyek, kepatuhan terhadap metodologi pengembangan

28
prosedur manajemen kualitas dan kriteria penerimaan

3. Inspeksi kode karyawan, praktik pengembangan yang digerakkan oleh


tes, pengujian otomatis, integrasi berkelanjutan, penelusuran dan
pengujian aplikasi yang sesuai

4. Pantau semua pengecualian kualitas dan atasi semua tindakan korektif,


Pertahankan catatan semua ulasan, hasil, pengecualian, dan koreksi.
Ulangi ulasan kualitas, jika sesuai, berdasarkan jumlah pengerjaan ulang
dan tindakan korektif

Dokumen Yang Digunakan


1. Dokumen Identitas Karyawan

g. BAI03.07 : Mempersiapkan Untuk Pengujian

No Instruksi Kerja BAI03.07

1. Buat rencana pengujian terpadu dan praktik yang sepadan dengan


lingkungan perusahaan dan rencana teknologi strategis yang akan
memungkinkan terciptanya lingkungan pengujian dan simulasi yang
sesuai untuk membantu memverifikasi bahwa solusi akan beroperasi
dengan sukses di lingkungan hidup dan memberikan hasil yang
diinginkan serta kontrol yang memadai

2. Buat lingkungan pengujian yang mendukung cakupan penuh solusi dan


mencerminkan, sedekat mungkin, kondisi dunia nyata, termasuk proses
dan prosedur bisnis, rentang pengguna, tipe transaksi, dan kondisi

29
penyebaran

3. Buat prosedur pengujian yang selaras dengan rencana dan praktik dan
memungkinkan evaluasi operasi solusi dalam kondisi dunia nyata.
Pastikan bahwa prosedur pengujian mengevaluasi kecukupan kontrol,
berdasarkan pada standar perusahaan yang menentukan peran, tanggung
jawab dan kriteria pengujian

Dokumen Yang Digunakan


1. Dokumen Rencana Pengujian

h. BAI03.08 : Mengeksekusi Untuk Pengujian

No Instruksi Kerja BAI03.08

1. Melakukan pengujian solusi dan komponennya sesuai dengan rencana


pengujian

2. Gunakan instruksi pengujian yang didefinisikan dengan jelas,


sebagaimana didefinisikan dalam rencana pengujian, dan pertimbangkan
keseimbangan yang tepat antara tes skrip otomatis dan pengujian
pengguna interaktif

3. Melakukan semua tes sesuai dengan rencana pengujian dan praktik


termasuk integrasi proses bisnis dan komponen solusi TI dan persyaratan
non-fungsional

4. Mengidentifikasi, mencatat dan mengklasifikasikan, kesalahan selama


pengujian. Ulangi tes sampai semua kesalahan signifikan telah

30
diselesaikan. Pastikan jejak audit hasil tes dipertahankan

5. Catat hasil pengujian dan komunikasikan hasil pengujian kepada


pemangku kepentingan sesuai dengan rencana pengujian

Dokumen Yang Digunakan


1. Dokumen Hasil Pengujian

i. BAI03.09 : Mengelola Perubahan Persyaratan

No Instruksi Kerja BAI03.09

1. Menilai dampak dari semua permintaan perubahan solusi pada


pengembangan solusi, kasus bisnis asli dan anggaran, dan
mengkategorikan dan memprioritaskan mereka sesuai

2. Lacak perubahan pada persyaratan, memungkinkan semua pemangku


kepentingan untuk memantau, meninjau dan menyetujui perubahan.
Pastikan bahwa hasil dari proses perubahan dipahami sepenuhnya dan
disepakati oleh semua pemangku kepentingan

3. Menerapkan permintaan perubahan menjaga integritas integrasi dan


konfigurasi komponen solusi

Dokumen Yang Digunakan


1. Dokumen Penilaian Dampak

j. BAI03.10 : Mempertahankan Solusi

No Instruksi Kerja BAI03.10

31
1. Mengembangkan dan melaksanakan rencana untuk pemeliharaan
komponen solusi yang mencakup tinjauan berkala terhadap kebutuhan
bisnis dan persyaratan operasional seperti manajemen tambalan, strategi
peningkatan, risiko, penilaian kerentanan, dan persyaratan keamanan

2. Menilai signifikansi kegiatan pemeliharaan yang diusulkan pada fungsi


desain solusi saat ini dan atau proses bisnis. di sisi riski, dampak
pengguna dan ketersediaan sumber daya

3. Di event besar perubahan pada solusi yang ada yang menghasilkan


perubahan signifikan dalam desain dan atau fungsionalitas saat ini dan
atau proses bisnis

4. Pastikan bahwa pola dan volume kegiatan pemeliharaan dianalisis secara


berkala untuk tren abnormal yang menunjukkan kualitas yang
mendasarinya

5. Untuk pembaruan pemeliharaan, gunakan proses manajemen perubahan


untuk mengontrol semua permintaan pemeliharaan

Dokumen Yang Digunakan


1. Dokumen monitoring solusi
2. Dokumen kontrol solusi
k. BAI03.11 : Tetapkan Layanan TI dan Pertahankan Portofolio Layanan

No Instruksi Kerja BAI03.11

1. Usulkan definisi layanan TI baru atau yang diubah untuk memastikan

32
bahwa layanan tersebut sesuai untuk tujuan

2. Mengusulkan opsi tingkat layanan baru atau yang diubah (waktu


layanan, kepuasan pengguna, ketersediaan, kinerja, kapasitas, keamanan,
kontinuitas, kepatuhan, dan kegunaan)

3. Antarmuka dengan manajemen hubungan bisnis dan manajemen


portofolio untuk menyetujui definisi layanan yang diusulkan dan opsi
tingkat layanan

4. Perubahan layanan termasuk dalam otoritas persetujuan yang disepakati,


bangun layanan TI atau opsi tingkat layanan yang baru atau yang diubah

Dokumen Yang Digunakan


1. Dokumen Portofolio Persetujuan Layanan

33
3.4 BAI04 Mengelola Ketersediaan dan Kapasitas
3.4.1 Prosedur

STANDARD OPERATING PROCEDURE

Proses : BAI01 Mengelola Ketersedian dan Kapasitas

Ruang Lingkup : Prosedur ini berfokus pada area lingkup Build, Acquire and
Implement pada Cobit 5

Definisi : Menyeimbangkan kebutuhan saat ini dan masa depan


untuk ketersediaan, kinerja, dan kapasitas dengan
penyediaan layanan yang hemat biaya

Tujuan : Mempertahankan ketersediaan layanan, manajemen


sumber daya yang efisien, dan optimalisasi kinerja sistem
melalui prediksi kinerja masa depan dan persyaratan
kapasitas

34
Flowchart :

3.4.2 Instruksi Kerja

a. BAI04.01 Praktek Proses, Input / Output dan Kegiatan

No Instruksi Kerja BAI04.01

1. Pertimbangkan hal-hal berikut (saat ini dan yang diperkirakan) dalam


penilaian ketersediaan, kinerja, dan kapasitas layanan dan sumber daya:
prioritas pelanggan, prioritas bisnis, tujuan kesiapan, dampak anggaran,
pemanfaatan sumber daya, kemampuan TI, dan tren industri.

2. Memantau kinerja aktual dan penggunaan kapasitas terhadap ambang


batas yang ditetapkan, bila perlu dengan perangkat lunak otomatis.

35
3. Mengidentifikasi dan menindaklanjuti semua insiden yang disebabkan
oleh kinerja atau kapasitas yang tidak memadai.

4. Secara teratur mengevaluasi tingkat kinerja saat ini untuk semua tingkat
pemrosesan (permintaan bisnis, kapasitas layanan dan kapasitas sumber
daya) dengan membandingkannya dengan tren dan SLA, dengan
mempertimbangkan perubahan akun di lingkungan

Dokumen Yang Digunakan


1. Dokumen Evaluasi Tingkat Kerja

b. BAI04.02 Menilai dampak bisnis

No Instruksi Kerja BAI04.02

1. Hanya mengidentifikasi solusi atau layanan yang sangat penting dalam


proses manajemen ketersediaan dan kapasitas.

2. Memetakan solusi atau jasa yang dipilih untuk aplikasi (s) dan
infrastruktur (TI dan fasilitas) di mana mereka bergantung untuk
memungkinkan fokus pada sumber daya penting untuk perencanaan
ketersediaan.

3. Mengumpulkan data tentang pola ketersediaan dari log dari kegagalan


masa lalu dan pemantauan kinerja. Gunakan alat pemodelan yang
membantu memprediksi kegagalan berdasarkan tren penggunaan masa
lalu dan harapan pengelolaan lingkungan baru atau kondisi pengguna

4. Membuat skenario berdasarkan data yang dikumpulkan,


menggambarkan situasi ketersediaan masa depan untuk menggambarkan
berbagai tingkat potensi kapasitas yang dibutuhkan untuk mencapai
tujuan kinerja ketersediaan

36
5. Menentukan kemungkinan bahwa tujuan kinerja ketersediaan tidak akan
dicapai didasarkan pada skenario

6. Menentukan dampak dari skenario pada ukuran kinerja bisnis (misalnya


jasa, pendapatan, laba, pelanggan). Melibatkan lini bisnis, fungsional
(terutama keuangan) dan para pemimpin regional untuk memahami
evaluasi mereka dari dampak.

7. Pastikan bahwa pemilik proses bisnis sepenuhnya memahami dan


menyetujui hasil analisis ini. Dari pemilik bisnis, dapatkan daftar
skenario risiko yang tidak dapat diterima yang memerlukan respons
untuk mengurangi risiko ke tingkat yang dapat diterima

Dokumen Yang Digunakan


1. Dokumen Skenario Data

c. BAI04.03 Merencanakan persyaratan layanan baru atau yang diubah

No Instruksi Kerja BAI04.03

1. Tinjau ketersediaan dan implikasi kapasitas analisis tren layanan

2. Mengidentifikasi ketersediaan dan kapasitas implikasi dari perubahan


kebutuhan bisnis dan peluang perbaikan. Gunakan teknik pemodelan
untuk memvalidasi ketersediaan, kinerja, dan rencana kapasitas

3. Prioritaskan peningkatan kebutuhan dan ciptakan rencana ketersediaan


dan kapasitas yang dapat dibenarkan biaya

4. Menyesuaikan rencana kinerja dan kapasitas dan SLA berdasarkan pada


proses bisnis yang realistis, baru, diusulkan dan / atau diproyeksikan dan
layanan pendukung, aplikasi dan perubahan infrastruktur serta ulasan
tentang kinerja aktual dan penggunaan kapasitas, termasuk beban kerja

37
berdasarkan

5. Pastikan bahwa manajemen melakukan perbandingan permintaan aktual


pada sumber daya dengan perkiraan pasokan dan permintaan untuk
mengevaluasi teknik perkiraan saat ini dan melakukan perbaikan jika
memungkinkan.

Dokumen Yang Digunakan


1. Dokumen Rencana Kinerja
2. Dokumen Permintaan Sumber Daya

d. BAI04.04 Monitor dan review ketersediaan dan kapasitas

No Instruksi Kerja BAI04.04

1. Menetapkan proses pengumpulan data untuk memberikan informasi


pemantauan,pelaporan,dan ketersediaan bagi manajemen untuk
ketersediaan,kinerja,dan beban kerja kapasitas semua sumber daya
terkait informasi

2. Berikan pelaporan rutin hasil dalam bentuk yang sesuai untuk ditinjau
oleh TI dan manajemen bisnis serta komunikasi dengan manajemen
perusahaan

3. Mengintegrasikan kegiatan pemantauan dan pelaporan dalam kegiatan


manajemen kapasitas iteratif (pemantauan, analisis, penyempurnaan dan
implementasi)

4. Berikan laporan kapasitas untuk proses penganggaran

Dokumen Yang Digunakan


1. Dokumen Laporan Kapasitas
2. Dokumen Laporan Rutin

38
e. BAI04.05 Selidiki dan atasi masalah ketersediaan, kinerja, dan
kapasitas

No Instruksi Kerja BAI04.05

1. Mendapatkan panduan manual dari produk vendor untuk memastikan


tingkat ketersediaan kinerja yang tepat untuk pemrosesan puncak dan
beban kerja

2. Mengidentifikasi kinerja dan kapasitas kesenjangan berdasarkan


pemantauan saat ini dan kinerja yang diperkirakan. Gunakan spesifikasi
ketersediaan, kontinuitas, dan pemulihan yang diketahui untuk
mengklasifikasikan sumber daya dan memungkinkan penentuan
prioritas.

3. Tetapkan tindakan korektif (mis., Pengalihan beban kerja,


memprioritaskan tugas atau menambah sumber daya, saat masalah
kinerja dan kapasitas diidentifikasi).

4. Mengintegrasikan tindakan korektif yang diperlukan ke dalam


perencanaan yang tepat dan mengubah proses manajemen

5. Mendefinisikan prosedur eskalasi untuk resolusi cepat dalam hal


kapasitas darurat dan masalah kinerja.

39

Anda mungkin juga menyukai