DAFTAR PERTANYAAN

EDM 01 Memastikan Pengaturan dan Pemeliharaan Kerangka Tata Kelola

 Bagaimana pembagian tanggung jawab dalam pengelolaan teknologi informasi?
 Bagaimana maintanance yang dilakukan pada teknologi informasi?
EDM 02 Memastikan Pemberian Manfaat
 Apakah informasi yang dihasilkan sistem informasi tersebut dapat memberikan
manfaat kepada user? Sebutkan manfaatnya
EDM 03 Memastikan Optimalisasi Resiko
 Apakah ada dilakukan backup data? Dan apabila ada seberapa rutin backup
dilakukan?
 Resiko apa saja yang terjadi dengan penerapan sistem informasi tersebut? Dan
bagaimana pengelolaan pusat computer untuk mencegah terjadinya resiko? Apakah
resiko tersebut rutin dilaporkan kepada manajemen
EDM 04 Memastikan Optimalisasi Sumber Daya
 Apakah ada kualifikasi tertentu untuk sumber daya manusia yang mengelola di ICT?
 Apakah ada spesifikasi tertentu untuk teknologi pada ICT?
EDM 05 Memastikan Transparansi Pemangku Kepentingan
 Apakah ada pemisahan laporan keuangan antara laporan keuangan universitas dengan
laporan keuangan ICT
 Siapa saja yang bisa mengakses laporan keuangan ICT
APO 02 Pengelolaan Strategi
 Strategi apa yang diterapkan PUSKOM dalam memelihara pengelolaan sistem
informasi
APO 03 Pengelolaan Arsitektur Perusahaan
 Apakah bangunan ICT sudah dilengkapi anti-gempa?
 Apakah kabel-kabel sudah ditempatkan dengan baik?
 Apakah letak gudang data dapat diakses dengan mudah?
APO 07 Pengelolaan SDM
 Bagaimana cara memberdayakan sumber daya manusia yang ada di ICT? Apakah
terdapat pelatihan dan sertifikasi yang harus diikuti?
APO 04 Pengelolaan Inovasi
 Bagaimana pihak ICT melakukan inovasi-inovasi terhadap sistem yang sudah ada
atau sistem baru?
APO 11 Pengelolaan Kualitas
 Apa yang dilakukan oleh pihak ICT untuk memberikan informasi yang berkualitas?
 Apa strategi yang dilakukan pihak ICT untuk menjamin bahwa informasi yang
disampaikan kepada pihak internal maupun eksternal sudah terjamin kualitas?
AP0 13 Pengendalian Keamanan
 Apakah untuk memasuki dan mengakses ruang server diperlukan tanda pengenal atau
sidik jari?
 Apakah ada batasan akses untuk setiap sistem?
MEA 01 Memonitor, Mengevaluasi dan Menilai Kinerja dan Kesesuaian
 Apakah pihak ICT ada melakukan evaluasi kepada pengguna terhadap kinerja dari
sistem?
MEA 02 Memonitor, Mengevaluasi dan Menilai Pengendalian Internal
 Bagaimana pihak ICT mengevaluasi internal control yang ada di ICT?