Kerangka Kerja CobiT
CobiT diajukan sebagai jawaban atas kebutuhan
tsb,dengan karakteristik:
− Business focused
Tatakelola diarahkan kepada pemenuhan pada
Tatakelola diarahkan kepada pemenuhan pada
kebutuhan bisnis.
− Process oriented
Tatakelola dijalankan sebagai bagian dari proses
Tatakelola dijalankan sebagai bagian dari
prosesprosesterkait pengelolaan TI.
− Control based
Tatakelola merupakan mekanisme internal dengan
Tatakelola merupakan mekanisme internal
dengansasaran-sasaran yang jelas.
− Measurement driven
Efekktivitas tatakelola senantiasa disempurnakan
berdasarkan hasil pengukuran outcome
Kelemahan Tatakelola TI
• Tidak adanya struktur dan proses yang memungkinkan
keterlibatan pihak bisnis dalam pengambilan keputusan
tentang TI berdampak:
− Keoptimalan Keoptimalan keputusan keputusan hanya
diukur secara lokal (bagian/divisi/unit) untuk merespon
kebutuhan lokal. Cepat atau lambat akan membatasi
kelincahan organi i sas unt ku d t apa tanggap t hd er a
ap kbth e u u an bisnis (integrasi, layanan baru, dsb.)
− Tanpa keterlibatan bisnis, pengambil keputusan TI
dapat salah dalam menilai tingkat risiko. Berakibat pada
prioritasi penerapan kontrol yang tidak tepat.
Kategori 4A
• Availability: memastikan beroperasinya sistem dan
proses bisnis, termasuk pemulihan segera dari
gangguan.
• Access: memastikan bahwa hanya mereka yang diberi
hak yang dapat mengakses data dan layanan sistem. • •
• Accuracy: memastikan bahwa informasi yang diberikan
benar, tepat waktu dan lengkap sesuai dengan
kebutuhan/persyaratan stakeholders (termasuk
manajemen pelanggan rekanan dan (termasuk
manajemen, pelanggan, rekanan dan regulator).
• Agility: memastikan kemampuan untuk beradaptasi
terhadap perubahan kebutuhan atau kebutuhan baru
secara cepat dan efisien.
Penyempurnaan Fondasi Teknis
•Tantangan penyempurnaan fondasi teknis:
− Penyederhanaan membutuhkan biaya awal yang
besar.
− penyederhanaan menyeluruh akan memakan waktu
lama.
− Ada kalanya penyederhanaan tidak mungkin dilakukan
(terlalu mahal), misalnya menuntut perubahan pada
aplikasi-aplikasi yang ada.
• Biasanya dilakukan secara bertahap, sebagai sebagai
bagian dari inisiatif-inisiatif bisnis, secara terbatas di
bagian-bagian aset yang relevan.
Prioritasi Manajemen Puncak
• Availability:
− Ranking proses-proses bisnis vital berdasarkan
ketergantungannya pada fasilitas TI dan nilai
kerugiannya jika fasilitas TI yang digunakan terhenti.
• Access:
− Ranking informasi berdasarkan nilai kevitalan
(criticality) terhadap kelangsungan bisnis: nilai
kerugiannya jika terhadap kelangsungan bisnis: nilai
kerugiannya jika informasi tersebut bocor, hilang atau
dimanipulasi.
• Accuracy:
− Ranking kerawanan proses-proses dan informasi yang
vital terhadap keakuratan dan ketepat-waktuan
datanya: nilai potensi kerugian jika rendah (tidak akurat
dan tidak tepatwaktu) dan nilai potensi keuntungan jika
tinggi waktu) dan nilai potensi keuntungan jika tinggi.
• Agility :
− Ranking kerawanan jenis proyek yang melibatkan TI
terhadap kegagalan pelaksanakannya dan trackrecord
keberhasilan perusahaan (tepat waktu tepat
keberhasilan perusahaan (tepat waktu, tepat anggaran,
dan berhasil guna) dalam melaksanakannya.
− Ranking perubahan-perubahan strategis di masa
depan berdasarkan tingkat kesulitan TI (kondisi sistem
dan pengelolanya) untuk dapat mengakomodasinya.
Tujuan tatakelola CobiT atas penyediaan Tujuan
tatakelola CobiT atas penyediaan layanan informasi bagi
bisnis adalah untuk pemenuhan kriteria:
− Efektivitas (effectiveness)
− Efisiensi (efficiency)
− Kerahasiaan (confid ti lit fidentiality)
− Integritas (integrity)
− Ketersediaan ( Ketersediaan (availability availability)
− Kepatuhan pada ketentuan (compliance)
− Keandalan (reliability)
Karakterisitik Keberhasilan
• Perencanaan proposal investasi bersifat terpadu,
dengan memasukkan perubahan-perubahan yang
dibutuhkan pada organisasi, proses dan teknologi dalam
suatu dalam suatu program program investasi. investasi.
• Menerapkan analisis untuk-rugi (business case) yang
memasukkan kepentingan semua stakeholders.
• Selain manfaatnya, juga mempertimbangkan
kemampg y uan organisasi melaksanakannya.
• Manfaat dan hasil investasi dipantau dan dievaluasi
secara sistematis sepanjang siklus ekonomisnya.
• Adanya kepemilikan dan tanggung-jawab pihak bisnis
terhadap realisasi manfaat investasi.
• Pengalaman keberhasilan/kegagalan pelaksanaan
proyek menjadi dasar dalam perencanaan dan proyek
menjadi dasar dalam perencanaan dan pengambilan
keputusan ke depan.