Nama : Selvina Yulandari

Nim :191410128

MK :IT governance

Gambarankan organisasi dalam penerapan tata kelola TI

Kerangka Kerja Tata Kelola TI

Ada tiga kerangka kerja pihak ketiga yang diakui secara luas yang sering digambarkan
sebagai ‘kerangka kerja tata kelola TI’. Sementara secara terpisah, tidak sepenuhnya memadai
untuk tugas itu, masing-masing memiliki kekuatan tata kelola TI yang signifikan:

 ITIL®: ITIL, atau IT Infrastructure Library® , dikembangkan oleh Kantor Kabinet Inggris
sebagai perpustakaan proses praktik terbaik untuk manajemen layanan TI. Diadopsi
secara luas di seluruh dunia, ITIL didukung oleh ISO / IEC 20000: 2011, di mana sertifikasi
independen dapat dicapai.
 COBIT®: Tujuan Kontrol untuk Teknologi Informasi dan Terkait (COBIT) adalah kerangka
kerja kendali tata kelola TI yang membantu organisasi memenuhi tantangan bisnis saat
ini di bidang kepatuhan terhadap peraturan, manajemen risiko, dan menyelaraskan
strategi TI dengan tujuan organisasi. COBIT adalah kerangka kerja yang diakui secara
internasional. Secara khusus, komponen Pedoman Manajemen COBIT berisi kerangka
kerja untuk kontrol dan pengukuran TI dengan menyediakan alat untuk menilai dan
mengukur kemampuan TI perusahaan untuk 37 proses COBIT yang diidentifikasi.
 ISO 27002: ISO 27002 (didukung oleh ISO 27001), adalah standar praktik terbaik global
untuk manajemen keamanan informasi dalam organisasi.

Tantangannya, bagi banyak organisasi, adalah membangun kerangka kerja yang terkoordinasi
dan terintegrasi yang mengacu pada ketiga standar ini.

Tata Kelola TI, Manajemen Risiko, dan Kepatuhan

“Mengadopsi pendekatan Tata Kelola TI, Risiko, dan Kepatuhan (IT GRC) terpadu, dan
mengelola aktivitas yang dipasangkan secara koheren akan menciptakan efisiensi, memberikan
pandangan menyeluruh tentang TI. lingkungan dan memastikan akuntabilitas. ” IT GRC
memastikan bahwa:

1. Kegiatan dan fungsi organisasi pendukung tujuan investasi dimaksimalkan.

 2. TI memberikan manfaat yang dibayangkan terhadap strategi, biaya dioptimalkan, dan
praktik terbaik yang relevan dimasukkan.
3. Investasi optimal dibuat dalam TI dan sumber daya TI yang kritis dikelola dan digunakan
secara bertanggung jawab, efektif, dan efisien.

Tata Kelola TI, Risiko dan Kepatuhan (IT GRC)