Anda di halaman 1dari 128

TESIS – BM185407

PENYELARASAN KINERJA MANAJEMEN SUMBER DAYA


DAN TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN
COBIT 2019 (STUDI KASUS: PT XYZ)

FAISAL ARIF RAHMAWAN


6032202075

Dosen Pembimbing:
Dr.techn. Ir. Raden Venantius Hari Ginardi, M.Sc.

PROGRAM STUDI MAGISTER MANAJEMEN TEKNOLOGI


SEKOLAH INTERDISIPLIN MANAJEMEN DAN TEKNOLOGI
INSTITUT TEKNOLOGI SEPULUH NOPEMBER
2022

1
LEMBAR PENGESAHAN TESIS
Tesis disusun untuk memenuhi salah satu syarat memperoleh gelar
Magister Manajemen Teknologi (M.MT)
di
Institut Teknologi Sepuluh Nopember
Oleh:
Faisal Arif Rahmawan, S.Tr.T.
NRP: 6032202075
Tanggal Ujian: 8 Juli 2022
Periode Wisuda: September 2022
Disetujui oleh:

Pembimbing:

1. Dr.techn. Ir. Raden Venantius Hari Ginardi, M.Sc. ………………………


NIP: 196505181992031003

Penguji:

1. Daniel O. Siahaan, S.Kom., M.Sc., PDEng. ………………………


NIP: 197411232006041001

2. Reny Nadlifatin, S.Kom., MBA., Ph.D. ………………………


NIP: 198706162019032020

DEKAN SEKOLAH INTERDISIPLIN MANAJEMEN DAN TEKNOLOGI,

Prof. Ir. I Nyoman Pujawan, M.Eng, Ph.D, CSCP


NIP: 196912311994121076
PENYELARASAN KINERJA MANAJEMEN SUMBER DAYA
DAN TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN
COBIT 2019 (STUDI KASUS: PT XYZ)
Nama Mahasiswa : Faisal Arif Rahmawan
ID Mahasiswa : 6032202075
Pembimbing : Dr.techn. Ir. Raden Venantius Hari Ginardi

ABSTRAK

Penelitian ini berfokus pada pengelolaan sumber daya dan TI pada PT XYZ,
yang ditemukan memiliki beberapa kelemahan antara lain belum adanya pendataan
pengelolaan fasilitas penunjang, pemeliharaan alat ukur yang tidak terkelola dengan
baik, serta belum adanya audit manajemen internal. Lemahnya manajemen internal
ini seringkali mempengaruhi kinerja karyawannya, dan secara tidak langsung
mempengaruhi proses bisnis PT XYZ.
Pada penelitian ini, framework COBIT 2019 digunakan sebagai panduan,
karena COBIT 2019 memiliki tingkat kematangan (maturity level) yang dapat
membantu memberikan penilaian terhadap manajemen pada suatu organisasi.
Terdapat tiga tahapan yang telah dilakukan yaitu tahap pertama menentukan
Enterprise Goals melalui survei Google Forms, tahap kedua menentukan
Alignment Goals sebagai dasar penentuan objectives yang akan digunakan dalam
penelitian ini dan tahap terakhir adalah penyusunan rekomendasi pengembangan
terhadap manajemen PT XYZ.
Hasil pada penelitian ini yaitu terdapat 6 objectives terpilih yang terdiri dari
EDM04, APO07, APO14, BAI03, BAI08, dan BAI09. Kemudian berdasarkan
survei penilaian kondisi as-is pada tingkat kematangan Level 1, ditemukan bahwa
hanya objectives BAI03 yang tercapai sepenuhnya (fully achieved) dan untuk
EDM04, APO07, APO14, BAI08, dan BAI09 tidak tercapai (not achieved). Hasil
ini menunjukkan bahwa manajemen sumber daya dan TI pada PT XYZ kurang
memiliki kemampuan dasar untuk manajemen internal, dan belum mencapai tujuan
tata kelola dan tujuan pengelolaan. Berdasarkan hasil tersebut, dapat dikatakan
tingkat kematangan manajemen pada PT XYZ sebagian besar menjadi Level 0.
Untuk mencapai target yang diharapkan (to-be) yaitu Level 4 (Quantitively
Managed), maka perlu memprioritaskan penyelarasan dan peningkatan kinerja
manajemen berdasarkan objectives tersebut dengan mengacu pada rekomendasi
yang telah disusun seperti, membentuk divisi atau tim dengan penanggung jawab
untuk memantau berjalanya manajemen, membuat laporan bulanan di google sheet
dengan grafik atau gambar yang dapat mewakili evaluasi manajemen yang sedang
berjalan. Seperti data kondisi alat ukur, data jadwal pelatihan, serta data
pemantauan penggunaan laptop dan peralatan elektronik lain yang dimiliki
perusahaan. Serta meyewa jasa audit untuk membantu mengevaluasi manajemen
internal.

Kata kunci: COBIT 2019, manajemen sumber daya, manajemen teknologi


informasi

iii
-- Halaman ini sengaja dikosongkan --

iv
PERFORMANCE ALIGNMENT OF RESOURCE AND
INFORMATION TECHNOLOGY MANAGEMENT USING
COBIT 2019 (CASE STUDY: PT XYZ)
Student Name : Faisal Arif Rahmawan
Student ID : 6032202075
Supervisor : Dr.techn. Ir. Raden Venantius Hari Ginardi

ABSTRACT

This research focus on resources and IT management at PT XYZ where it was


found that has several weaknesses, for example, there is no data collection on
supporting facilities management, maintenance for measurement tools is not well
organized, and also there is no internal management audit. This lack of internal
management often affects the performance of its employees, and become indirectly
affects the business processes of PT XYZ.
In this research, the COBIT 2019 framework is used as a guide, because
COBIT 2019 has a maturity level that can help to provide assessment of the
organization management. There are three stages that have been carried out, the
first stage is determining Enterprise Goals through a Google Forms survey, the
second stage is determining the Alignment Goals as the basis for determining the
objectives to be used in this research and the last stage is the preparation of
developing recommendations for the management of PT XYZ.
The result of this research, there are 6 selected objectives consisting of
EDM04, APO07, APO14, BAI03, BAI08, and BAI09. Then based on a survey for
assessment of the as-is condition in Level 1, it was found that only the objectives
BAI03 is fully achieved and for EDM04, APO07, APO14, BAI08, and BAI09 is not
achieved. This result shows that the resources and IT management of PT XYZ is
lack of basic capability for internal management, and incomplete to toward the
purpose of governance and management objectives. Also based on this reason, the
maturity level of PT XYZ management mostly become Level 0. To achieve the target
of Level 4 (Quantitively Managed) needs to prioritize aligning and improving
management performance based on these objectives by referring to the
recommendations that have been prepared such as, make monthly report in google
sheet with some graphic or chart that can represent the evaluation of undergoing
management. Such as the data of measurement tools condition, the data of training
schedule, and also the monitoring data of laptops usage. Also provide division or
team with person in charge to monitor the management.

Keyword: COBIT 2019, resource management, information technology


management

v
-- Halaman ini sengaja dikosongkan –

vi
DAFTAR ISI

LEMBAR PENGESAHAN TESIS ..................................................................................... i


ABSTRAK ......................................................................................................................... iii
ABSTRACT ........................................................................................................................ v
KATA PENGANTAR .......................................................................................................vii
DAFTAR ISI.......................................................................................................................ix
DAFTAR GAMBAR ........................................................................................................ xiii
DAFTAR TABEL .............................................................................................................. xv
BAB I PENDAHULUAN ................................................................................................... 1
1.1. Latar Belakang ........................................................................................................ 1
1.2. Perumusan Masalah ................................................................................................ 3
1.3. Tujuan dan Manfaat Penelitian ............................................................................... 3
BAB II KAJIAN PUSTAKA DAN DASAR TEORI ......................................................... 5
2.1. Kajian Pustaka ........................................................................................................ 5
2.2. Dasar Teori.............................................................................................................. 6
2.2.1. RACI Chart ......................................................................................................... 6
2.2.2. PT XYZ ............................................................................................................... 7
2.2.3. Kerangka Kerja COBIT 2019 ............................................................................. 9
2.2.3.1. Domain Dalam COBIT 2019 ........................................................................ 14
2.2.3.2. Komponen Tata Kelola COBIT 2019 ........................................................... 15
2.2.3.3. Maturity Level System di Dalam COBIT 2019 ............................................. 16
2.2.3.4. Penentuan Enterprise Goals, Alignment Goals, dan Objectives. .................. 19
2.2.4. Manajemen Sumber Daya Manusia (MSDM) .................................................. 21
2.2.5. Manajemen Organisasi...................................................................................... 23
2.2.6. Tata Kelola Teknologi Informasi ...................................................................... 23
2.2.6.1. Manfaat Teknologi Informasi pada Perusahaan ............................................ 24
BAB III METODE PENELITIAN ................................................................................... 27
3.1. Studi Literatur ....................................................................................................... 27
3.2. Penilaian Enterprise Goals oleh Assistant Manager PT XYZ.............................. 27
3.3. Pemilihan Objectives COBIT 2019 berdasarkan Allignment Goals terpilih ......... 28
3.4. Pengolahan Data ................................................................................................... 28
3.5. Penyusunan Rekomendasi Kinerja Manajemen Sumber Daya dan Teknologi
Informasi ........................................................................................................................... 29

ix
3.5.1. Langkah penyusunan rekomendasi ................................................................... 29
BAB IV HASIL PENELITIAN DAN PEMBAHASAN .................................................. 33
4.1. Penilaian Enterprise Goals oleh Assistant Manager PT XYZ .............................. 33
4.1.1. Penentuan Enterprise Goals .............................................................................. 33
4.1.2. Penentuan Allignment Goals ............................................................................. 36
4.2. Pemilihan Objectives COBIT 2019 berdasarkan Allignment Goals terpilih ......... 38
4.3. Pengolahan Data.................................................................................................... 44
4.3.1. Analisa Kondisi Saat Ini .................................................................................... 44
4.3.1.1. Penilaian objective EDM04 (Ensured resource optimization) ...................... 46
4.3.1.2. Penilaian objective APO07 (Managed human resources) ............................. 49
4.3.1.3. Penilaian objective APO14 (Managed data) ................................................. 53
4.3.1.4. Penilaian objective BAI03 (Managed solutions identification and build) ..... 56
4.3.1.5. Penilaian objective BAI08 (Managed knowledge) ........................................ 59
4.3.1.6. Penilaian objective BAI09 (Managed assets) ................................................ 61
4.3.2. Analisa Kesenjangan (Gap) ............................................................................... 64
4.4. Penyusunan Rekomendasi Kinerja Manajemen Sumber Daya dan Teknologi
Informasi ........................................................................................................................... 69
4.4.1. Rekomendasi Untuk Setiap Objective ............................................................... 69
4.4.1.1. Rekomendasi Pengembangan untuk objective EDM04 ................................ 69
4.4.1.2. Rekomendasi Pengembangan untuk objective APO07 ................................. 70
4.4.1.3. Rekomendasi Pengembangan untuk objective APO14 ................................. 71
4.4.1.4. Rekomendasi Pengembangan untuk objective BAI03 .................................. 73
4.4.1.5. Rekomendasi Pengembangan untuk objective BAI08 .................................. 74
4.4.1.6. Rekomendasi Pengembangan untuk objective BAI09 .................................. 75
4.4.2. Penilaian Rekomendasi oleh Assistant Manager PT XYZ................................ 77
4.4.2.1. Penilaian Rekomendasi untuk EDM04 ......................................................... 77
4.4.2.2. Penilaian Rekomendasi untuk APO07 .......................................................... 80
4.4.2.3. Penilaian Rekomendasi untuk APO14 .......................................................... 82
4.4.2.4. Penilaian Rekomendasi untuk BAI03 ........................................................... 84
4.4.2.5. Penilaian Rekomendasi untuk BAI08 ........................................................... 86
4.4.2.6. Penilaian Rekomendasi untuk BAI09 ........................................................... 88
BAB V KESIMPULAN DAN SARAN ............................................................................ 91
5.1. Kesimpulan ........................................................................................................... 91
5.2. Saran...................................................................................................................... 97

x
DAFTAR PUSTAKA ....................................................................................................... 99
LAMPIRAN.................................................................................................................... 101
1. Hasil kuisioner untuk objective EDM04 ................................................................. 101
2. Hasil kuisioner untuk objective APO07 .................................................................. 102
3. Hasil kuisioner untuk objective APO14 .................................................................. 103
4. Hasil kuisioner untuk objective BAI03 ................................................................... 104
5. Hasil kuisioner untuk objective BAI08 ................................................................... 105
6. Hasil kuisioner untuk objective BAI09 ................................................................... 106
7. Penilaian rekomendasi objective EDM04 ............................................................... 107
8. Penilaian rekomendasi objective APO07 ................................................................ 108
9. Penilaian rekomendasi objective APO14 ................................................................ 109
10. Penilaian rekomendasi objective BAI03 ................................................................. 110
11. Penilaian rekomendasi objective BAI08 ................................................................. 111
12. Penilaian rekomendasi objective BAI09 ................................................................. 112
13. Penilaian Enterprise Goals...................................................................................... 113
14. Penilaian kondisi to-be. ........................................................................................... 113

xi
-- Halaman ini sengaja dikosongkan –

xii
DAFTAR GAMBAR

Gambar 2.1. Struktur Organisasi dari PT XYZ....................................................... 8


Gambar 2.2. Gambaran Umum COBIT 2019 [4]. ................................................ 11
Gambar 2.3. Perbandingan COBIT 5 dan COBIT 2019 [4]. ................................ 12
Gambar 2.4. Prinsip kerja pada COBIT 2019 [4]. ................................................ 13
Gambar 2.5. Domain Pada COBIT 2019 [4]......................................................... 15
Gambar 2.6. Komponen Sistem Tata Kelola Pada COBIT 2019 [4]. ................... 16
Gambar 2.7. Maturity Level System Di Dalam COBIT 2019 [4]. ........................ 17
Gambar 2.8. Tabel mapping Enterprise Goals dan Allignment Goals [4]. ........... 20
Gambar 2.9.Tabel mapping Objectives to Allignment Goals [4]. ........................ 21
Gambar 3.1. Bagan Alur Penelitian. ..................................................................... 27
Gambar 3.4. Langkah penyusunan rekomendasi. ................................................. 30
Gambar 4.1. Kuisioner untuk menentukan Enterprise Goals. ............................... 34
Gambar 4.2. Penentuan Allignment Goals............................................................ 37
Gambar 4.3. Penentuan objectives. ....................................................................... 39
Gambar 4.4. Kuisioner penilaian objective. .......................................................... 45
Gambar 4.5. Kuisioner untuk objective EDM04. ................................................. 49
Gambar 4.6. Kuisioner untuk objective APO07. .................................................. 52
Gambar 4.7. Kuisioner untuk objective APO14. .................................................. 55
Gambar 4.8. Kuisioner untuk objective BAI03. ................................................... 58
Gambar 4.9. Kuisioner untuk objective BAI08. ................................................... 61
Gambar 4.10. Kuisioner untuk objective BAI09. ................................................. 64
Gambar 4.11. Kuisioner penilaian kondisi to-be. ................................................. 67

xiii
-- Halaman ini sengaja dikosongkan –

xiv
DAFTAR TABEL

Tabel 2.1. RACI Chart. ........................................................................................... 9


Tabel 2.2. Rangkuman Perbandingan Kinerja COBIT 2019 dan COBIT 5 [9]. ... 13
Tabel 2.3. Tabel Enterprise Goals pada COBIT 2019 [4]..................................... 19
Tabel 4.1. Hasil survei untuk menentukan Enterprise Goals. ............................... 34
Tabel 4.2. Enterprise Goals terpilih. ..................................................................... 35
Tabel 4.3. Allignment Goals terpilih..................................................................... 37
Tabel 4.4. Objectives yang ditemukan. ................................................................. 39
Tabel 4.5. Penjelasan objectives yang ditemukan. ................................................ 41
Tabel 4.6. Objectives terpilih. ............................................................................... 44
Tabel 4.7. Hasil pengisian kuisioner untuk EDM04 (Level 1). ............................ 47
Tabel 4.8. Hasil pengisian kuisioner untuk APO07 (Level 1). ............................. 50
Tabel 4.9. Hasil pengisian kuisioner untuk APO14 (Level 1). ............................. 53
Tabel 4.10. Hasil pengisian kuisioner untuk BAI03 (Level 1). ............................ 56
Tabel 4.11. Hasil pengisian kuisioner untuk BAI08 (Level 1). ............................ 59
Tabel 4.12. Hasil pengisian kuisioner untuk BAI09 (Level 1). ............................ 62
Tabel 4.13. Hasil Penilaian Manajemen (as-is) pada Level 1. .............................. 65
Tabel 4.14. Hasil nilai rata-rata penilaian as-is pada Level 1. .............................. 66
Tabel 4.15. Hasil penilaian kondisi to-be.............................................................. 68
Tabel 4.16. Perbandingan nilai as-is dan to-be. .................................................... 68
Tabel 4.17. Rekomendasi untuk objective EDM04. ............................................. 70
Tabel 4.18. Rekomendasi untuk objective APO07. .............................................. 70
Tabel 4.19. Rekomendasi untuk objective APO14. .............................................. 72
Tabel 4.20. Rekomendasi untuk objective BAI03. ............................................... 73
Tabel 4.21. Rekomendasi untuk objective BAI08. ............................................... 75
Tabel 4.22. Rekomendasi untuk objective BAI09. ............................................... 76
Tabel 4.23. Penilaian Rekomendasi EDM04. ....................................................... 78
Tabel 4.24. Penilaian Rekomendasi APO07. ........................................................ 80
Tabel 4.25. Penilaian Rekomendasi APO14. ........................................................ 82
Tabel 4.26. Penilaian Rekomendasi BAI03. ......................................................... 85

xv
Tabel 4.27. Penilaian Rekomendasi BAI08. ......................................................... 87
Tabel 4.28. Penilaian Rekomendasi BAI09. ......................................................... 88

xvi
BAB I
PENDAHULUAN

1.1. Latar Belakang


Tata kelola TI (Teknologi Informasi) merupakan salah satu faktor
penting untuk mendorong proses transformasi bisnis menuju good
governance. Untuk menopang pengelolaan tata kelola TI, juga dibutuhkan
SDM (Sumber Daya Manusia) TI yang kompeten [6]. Seiring dengan
semakin pesatnya kemajuan teknologi informasi, penerapan Teknologi
informasi dapat menjadi peluang bagi perusahaan dalam meningkatkan
produktifitas perusahaan. Penerapan teknologi informasi juga dapat
mendukung sebuah perusahaan untuk meningkatkan daya saing di tengah
persaingan yang sangat ketat [2].
PT XYZ merupakan salah satu perusahaan swasta yang bergerak dalam
bidang Telekomunikasi yang dimana pada proses bisnisnya yaitu
menyediakan peralatan berbasis komunikasi radio. Selain itu perusahaan ini
juga memberikan jasa atau service installasi dan maintenance support pada
sistem yang dibutuhkan. Tujuan dari perusahaan ini adalah dapat menjual
produk-produk yang dimiliki dan menjalin relasi dengan beberapa
perusahaan lokasl di Indonesia, misalnya BPBD, BMKG, Dinas Perhubungan
Kelautan, dan lain sebagainya. Dan untuk tercapainya tujuan dari perusahaan
dibutuhkan suatu kinerja manajemen yang baik dan benar, terutama
manajemen sumber daya untuk mengatur proses bisnis dari perusahaan
tersebut. Mulai dari kontrol produk yang dimiliki, fasilitas penunjang
perusahaan serta sumber daya manusia yang dimiliki. Selain itu manajemen
teknologi informasi juga merupakan suatu hal yang penting untuk menunjang
proses bisnis yang ada pada PT XYZ.
Perlunya dilakukan penyelarasan kinerja manajemen khususnya
manajemen sumber daya dan TI pada PT XYZ, dikarenakan belum adanya
tata kelola yang baik untuk mengatur hal tersebut. Audit yang pernah
dilakukan oleh perusahaan yaitu hanya untuk mengontrol dan mengevaluasi

1
proses bisnis terhadap pelanggan. Contohnya yaitu Audit mengenai jumlah
transaksi perbulan, jumlah produk yang belum terjual, keuntungan, kerugian,
dan lain sebagainya. Sedangkan manajemen terkait kontrol fasilitas
pendukung perusahaan (PC, Laptop, Printer, dan lain-lain), kontrol
pemakaian fasilitas, hingga manajemen TI di dalam PT XYZ belum
dilakukan secara maksimal. Kondisi manajemen sumber daya dan TI yang
sedang berjalan saat ini yaitu dilakukan secara manual dan berdasarkan
kondisi yang sedang terjadi. Misalnya pendataan PC/laptop yang digunakan
oleh karyawan belum dilakukan secara maksimal, catatan keluar-masuk
fasilitas belum dilakukan secara maksimal serta belum adanya aturan dan
ketegasan dari perusahaan untuk mengatasi hal tersebut.
Selain itu belum adanya pembagian tugas yang efektif, menjadikan
manajemen sumber daya dan TI pada PT XYZ kurang maksimal. Dan
dikarenakan hal tersebut, beberapa karyawan atau pegawai mendapatkan
beban kerja yang tidak seimbang dan tidak sesuai dengan jobdesk masing-
masing. Di sisi lain, pendataan absensi kehadiran karyawan yang dilakukan
secara manual, menunjukan bawah manajemen TI pada PT XYZ belum
terlaksana secara maksimal dan efektif. Maka dari itu tujuan dari penelitian
yang akan dilakukan yaitu untuk mengetahui dan menyelaraskan kinerja
manajemen sumber daya dan teknologi informasi pada PT XYZ, sehingga
dapat membantu untuk meningkatkan kapabilitas kinerja manajemen dan
mencapai tujuan dari perusahaan.
Selanjutnya dengan tujuan untuk menyelaraskan dan meningkatkan
kinerja manajemen pada PT XYZ, akan digunakan kerangka kerja COBIT
2019 sebagai acuan. Dikarenakan kerangka kerja COBIT lebih lengkap dan
sudah mencakup kerangka kerja lainya, selain itu pada setiap objective yang
dimiliki oleh COBIT 2019 terdapat poin-poin aktivitas yang dapat digunakan
sebagai panduan untuk menilai kinerja manajemen serta sebagai panduan
dalam penyusunan rekomendasi pengembangan manajemen. Maka hasil yang
diharapkan pada penelitian ini yaitu dapat mampu membantu mengevaluasi
dan menyelaraskan kinerja manajamen sumber daya dan teknologi informasi
pada PT XYZ, dengan memberikan susunan rekomendasi pengembangan

2
kinerja yang akan dilakukan. Sehingga kinerja manajemen pada PT XYZ
dapat ditingkatkan berdasarkan kerangka kerja COBIT 2019, untuk dapat
menunjang proses bisnis perusahaan. Selanjutnya berdasarkan latar belakang
yang telah disebutkan, maka judul yang diajukan pada penelitian ini adalah
“Penyelarasan Kinerja Manajemen Sumber Daya dan Teknologi Informasi
Dengan Menggunakan COBIT 2019 (Studi Kasus: PT XYZ)”.

1.2. Perumusan Masalah


Berdasarkan latar belakang yang telah dijelaskan sebelumnya, maka
dari itu perumusan masalah pada penelitian ini adalah sebagai berikut:

1. Bagaimana cara menyelaraskan kinerja manajemen sumber daya dan


teknologi informasi pada PT XYZ?
2. Bagaimana rancangan rekomendasi pengembangan kinerja manajemen
sumber daya dan teknologi informasi yang akan diberikan pada PT
XYZ untuk dapat membantu mencapai tujuan perusahaan?

1.3. Tujuan dan Manfaat Penelitian


Dengan demikian, berdasarkan perumusan masalah yang dikaitkan
dengan latar belakang, maka tujuan dari peneliatian ini adalah sebagai
berikut:

1. Mengetahui dan menyelaraskan kinerja manajemen sumber daya dan


teknologi informasi pada PT XYZ.
2. Membuat suatu rancangan rekomendasi pengembangan kinerja
manajemen sumber daya dan teknologi informasi pada PT XYZ untuk
dapat membantu mencapai tujuan perusahaan.

3
-- Halaman ini sengaja dikosongkan –

4
BAB II
KAJIAN PUSTAKA DAN DASAR TEORI

2.1. Kajian Pustaka


Berdasarkan penelitian yang telah dilakukan oleh Rahmi Novita (2014),
mengenai penilaian tingkat kapabilitas tata kelola TI pada aspek manajemen
sumber daya manusia. Disebutkan bahwa SDM TI merupakan aspek penting
untuk mendorong transformasi bisnis menuju good governance. Sehingga
dilakukan analisa tingkat kapabilitas tata kelola TI pada aspek manajemen
sumber daya manusia dengan mengacu pada kerangka kerja COBIT 5 [6].
Selain itu berdasarkan penelitian yang telah dilakukan oleh Gigih
Mathori Basil (2019), mengenai analisa tata kelola TI untuk meningkatkan
mutu sumber daya manusia pada Politeknik Pariwisata Negeri Lombok.
Disebutkan bahwa semakin majunya pariwisata daerah Lombok yang
memerlukan sumber daya manusia yang unggul dan memiliki daya saing.
Namun masih ditemukan adanya kekurangan seperti kurangnya staff atau
pegawai yang mahir di bidang TI serta tugas dan tanggung jawab setiap
personil yang masih belum teratur dengan baik. Hal tersebut dikarenakan
belum adanya bagian khusus yang memegang kendali atas tata kelola TI
untuk meningkatkan mutu sumber daya manusia. Maka dibuatlah penelitian
yang mengacu pada kerangka kerja COBIT 5 untuk meningkatkan mutu dari
sumber daya manusia pada Politeknik Politeknik Pariwisata Negeri Lombok
[3].
Selanjutnya berdasarkan penelitian yang telah dilakukan oleh Dwi
Sulistyoati (2021), yang dimana menggunakan COBIT 2019 pada Biro
Humas Dan Protokol Pemerintah Provinsi Jawa Timur sebagai upaya untuk
meningkatkan dan membangun citra yang baik dari Pimpinan Pemerintahan
dan lembaga Pemerintah Provinsi Jawa Timur. Dengan sistem pemerintahan
berbasis elektronik (SPBE), manajemen data dan informasi membutuhkan
tata kelola yang baik. Yang dimana hasil dari penelitian tersebut berupa
rekomendasi penyusunan manajemen data dan informasi untuk setiap

5
objectives terpilih. Untuk setiap objectives terpilih lalu kemudian ditetapkan
level yang akan dicapai dalam 5 tahun ke depan. Banyak hal mendasar yang
perlu dibenahi seperti pemenuhan alur Standar Operasional Prosedur (SOP)
dan alur penanganan jika terjadi permasalahan. Selain itu juga ditambahkan
hal-hal terkait fungsi kerja dari unit tertentu mengingat penambahan
unit/bidang tidak serta merta dapat dilakukan dan harus menyesuaikan dari
struktur organisasi yang ditetapkan oleh kementerian terkait [9].
Berdasarkan beberapa penelitian yang telah dilakukan, menunjukan
bahwa manajemen yang baik dan efektif serta selaras dengan tujuan
perusahaan, merupakan suatu hal yang penting dan perlu untuk diperhatikan
dalam berjalanya suatu organisasi. Selain itu sebagian besar penelitian
tersebut menggunakan COBIT 5 sebagai acuan kerangka kerja, yang dimana
COBIT 5 telah banyak digunakan sejak tahun 2012, sehingga dirasa sudah
cukup lama. Pada tahun 2018, ISACA membuat versi pengembangan dari
COBIT 5 yang selanjutnya disebut COBIT 2019, yang dimana merupakan
kerangka kerja yang fleksibel dengan pembahasan yang lebih menyeluruh.
Serta adanya tambahan objectives baru membuat COBIT 2019 dapat
digunakan sebagai acuan kerangka kerja yang baru.

2.2. Dasar Teori


2.2.1. RACI Chart
RACI Chart merupakan tool yang digunakan untuk menampilkan
penugasan bagi tiap-tiap anggota atau jabatan untuk masing-masing aktivitas.
Penugasan untuk tiap anggota bisa berbeda-beda tergantung kemampuan dan
tanggung jawab yang dibebankan. Perbedaan tersebut direpresentasikan
dengan huruf R-A-C-I. Berikut penjelasan peran dan fungsi di dalam RACI
memiliki definisi yang lebih spesifik yaitu [11]:
1. R-Responsible. Pihak-pihak yang bertanggung jawab untuk
mengerjakan aktifitas yang dimaksud. Dalam setiap aktifitas, bisa
terdapat lebih dari 1 orang.
2. A-Accountable. Pihak yang memiliki otoritas dan akuntabilitas untuk
aktifitas yang dimaksud. Berarti pihak ini memiliki tanggung jawab

6
utama untuk memastikan keberhasilan pengerjaan aktifitas tersebut.
Dalam setiap aktifitas, hanya boleh ada 1 orang.
3. C-Consulted. Pihak-pihak yang akan dihubungi untuk konsultasi dan
dimintakan nasihat mengenai aktifitas yang dimaksud. Dalam setiap
aktifitas, bisa terdapat lebih ari 1 orang.
4. I-Informed. Pihak-pihak yang akan di informasikan mengenai
perkembangan pengerjaan aktifitas yang dimaksud. Dalam setiap
aktifitas, bisa terdapat lebih dari 1 orang.

2.2.2. PT XYZ
PT XYZ merupakan suatu perusahaan yang bergerak dibidang
Telekomunikasi, yang dimana menawarkan dan menyediakan peralatan atau
sistem berbasis komunikasi radio. Proses bisnis pada PT XYZ yaitu mencari
dan menjalin kerjasama dengan perusahaan lokal di Indonesia untuk
menciptakan sebuah projek. Target pelanggan pada perusahaan ini yaitu
perusahaan BUMN misalnya BPBD, BMKG, Dirjen Perhubungan Laut, dll.
Sistem kerjasama antara PT XYZ dengan perusahaan-perusahaan tersebut
adalah ketika perusahaan lain membutuhkan sebuah sistem komunikasi radio
maka PT XYZ akan menawarkan untuk menyediakan sistem tersebut, dengan
rincian dana, waktu pengerjaan, dll yang telah disepakati antar kedua pihak.
Jadi tidak hanya menyediakan peralatan telekomunikasi, tapi juga
menyediakan installasi dan maintenance support. Adapun struktur organisasi
pada PT XYZ akan ditunjukan pada Gambar 2.1 dibawah ini.

7
Gambar 2.1. Struktur Organisasi dari PT XYZ.

Berdasarkan Gambar 2.1 diatas, ditunjukan bahwa PT XYZ memiliki


struktur organisasi yang cukup sederhana, yang dimana hanya terdapat 7
bagian dengan jumlah total pegawai kurang lebih 15 orang. Hal tersebut
menunjukan bahwa PT XYZ diharuskan mempunyai tata kelola manajemen
yang efektif untuk menunjuang proses bisnisnya. Setiap jabatan atau posisi
mempunyai tanggung jawab dan tugas masing-masing, seperti halnya yang
ditunjukan pada Tabel 2.1 RACI dibawah ini. Terlihat bahwa Assistant
Manager cukup memegang peranan yang sangat penting dalam berjalanya
proses bisnis pada PT XYZ karena memiliki tugas dan tanggung jawab yang
besar terkait manajemen sumber daya perusahaan dan manajemen TI
perusahaan.

8
Tabel 2.1. RACI Chart.
Penanggung Jawab
Assistant General Sales Engineer
No Jenis Kegiatan BOD Manager
Manager Affair Finance Team
A Tata Kelola Sumber Daya Perusahaan

Pembuatan rencana pengelolaan fasilitas


1 A R C C C I
pendukung perusahaan

Pembuatan daftar fasilitas pendukung


2 A I R C C C
perusahaan

Pembuatan daftar PIC penggunaan fasilitas


3 A I R C C C
pendukung perusahaan

Pengontrolan daftar keluar/masuk fasilitas


4 A I C C C R
pendukung perusahaan

Pembuatan jadwal pemeriksaan/maintenance


5 A I R C C C
fasilitas pendukung perusahaan

Pelaksana pengelolaan fasilitas pendukung


6 A I C C C R
perusahaan

B Tata Kelola Teknologi Informasi

1 Pembuatan rencana tata kelola TI perusahaan A R C I I C

Pembuatan peraturan/regulasi terkait tata


2 A R C I I C
kelola TI perusahaan

3 Pembuatan sistem kehadiran karyawan A C R I R R

4 Pengelolaan keamanan TI perusahaan A C R I I R

5 Pelaksana pengelolaan TI perusahaan A C R I I R

2.2.3. Kerangka Kerja COBIT 2019


COBIT merupakan kepanjangan dari Control Objective of Information
and Related Technology. COBIT sendiri merupakan salah satu kerangka kerja
atau framework untuk tata kelola dan manajemen informasi dan teknologi
informasi, yang ditujukan untuk keseluruhan area dalam sebuah organisasi.
Enterprise TI berarti semua teknologi dan pemrosesan informasi yang
dilakukan organisasi untuk mencapai tujuannya, terlepas dari dan dimana hal

9
ini terjadi dalam organisasi. Artinya, organisasi TI tidak terbatas pada
departemen TI suatu organisasi [9].
COBIT dapat dijelaskan sebagai alat pengendalian untuk informasi dan
teknologi terkait dan merupakan standar untuk pengendalian terhadap
teknologi nformasi yang dikembangkan oleh Information System Audit and
Control Association (ISACA). COBIT mendefinisikan pengendalian internal
sebagai sebuah kebijakan, prosedur, dan praktik dan struktur organisasi yang
dirancang untuk memberikan keyakinan yang wajar bahwa tujuan organisasi
dapat dicapai dan hal-hal yang tidak diinginkan dapat dicegah atau dideteksi
dan diperbaiki. Berikut adalah beberapa peningkatan pada COBIT 2019 jika
dibandingkan dengan versi sebelumnya [9].
1. Fleksibilitas dan keterbukaan — Definisi dan penggunaan faktor desain
memungkinkan COBIT 2019 dirancang untuk penyelarasan yang lebih
baik dengan konteks khusus pengguna. Arsitektur terbuka COBIT 2019
memungkinkan penambahan area fokus baru atau memodifikasi yang
sudah ada, tanpa implikasi langsung untuk struktur dan konten model
inti COBIT.
2. Mata uang dan relevansi — Model COBIT 2019 mendukung referensi
dan penyelarasan ke konsep yang berasal dari sumber lain (misalkan
saja Standar TI terbaru dan peraturan kepatuhan).
3. Aplikasi preskriptif — Model COBIT 2019 dapat bersifat deskriptif dan
preskriptif. Model konseptual COBIT 2019 dibuat dan disajikan
sedemikian rupa sehingga instantiasinya (yaitu, penerapan komponen
tata kelola COBIT khusus) dianggap sebagai resep untuk sistem tata
kelola TI yang disesuaikan.
4. Performa manajemen TI — Struktur model manajemen kinerja COBIT
2019 diintegrasikan ke dalam model konseptual. Konsep kematangan
dan kemampuan diperkenalkan untuk penyelarasan yang lebih baik
dengan Capability Maturity Model Integration (CMMI).
Gambaran umum dari kerangka kerja COBIT 2019 ditunjukan pada
Gambar 2.2 dibawah ini.

10
Gambar 2.2. Gambaran Umum COBIT 2019 [4].
COBIT 2019 merupakan kerangka kerja yang bersifat fleksibel dengan
cakupan jangkauan yang luas serta mencakup kerangka kerja lain [9].
1. ISO (masuk ke dalam area EDM)
2. ITIL (masuk dalam area manajemen domain APO, BAI dan DSS)
COBIT 2019 merupakan rilis terbaru yang diluncurkan dari ISACA
yang merupakan pembaruan dari COBIT 5 adalah kerangka kerja yang
cakupannya sebagai berikut [9]:
1. Fokus area dan faktor desain memungkinkan organisasi untuk
menetapkan manajemen risiko dan protokol tata kelola berdasarkan
persyaratan unik mereka.
2. COBIT 2019 selaras dengan standar manajemen risiko global, kerangka
kerja, dan protokol.
3. Pembaruan secara berkala memastikan bahwa pedoman kerangka kerja
bisa berjalan secara efektif dengan teknologi generasi terbaru yang bisa
diadopsi dengan cepat pada semua skala industri vertikal.
4. Pedoman mengikuti pendekatan yang lebih preskriptif, terutama
dengan didukung lebih banyak alat dan teknologi yang tersedia untuk
tata kelola dan manajemen risiko.
5. Model open-source yang terus diupdate bisa memastikan bahwa umpan
balik dari komunitas tata kelola global dimasukkan ke dalam

11
pembaruan kerangka kerja versi mendatang. Saran komunitas akan
dievaluasi oleh Komite Pengarah ahli untuk memastikan rilis
pembaruan yang berkualitas tinggi dan konsisten.
6. Fokus penguatannya pada teknologi baru dan metodologi SDLC,
termasuk konsep DevOps dan Agile dan praktik operasional dalam
organisasi yang mendukung TI. Seperti operasi di luar lokasi,
outsourcing, konektivitas, dan sistem berbasis cloud.
Perbandingan antara COBIT 5 dengan COBIT 2019 akan ditunjukan
pada Gambar 2.3 dibawah ini.

Gambar 2.3. Perbandingan COBIT 5 dan COBIT 2019 [4].

Perbedaan antara COBIT 2019 Core Model dengan COBIT 5 process


reference model, yaitu terdapat 3 tambahan objectives baru. Secara total
COBIT 5 memiliki 37 proses, sedangkan pada COBIT 2019 terdapat 40
objectives tata kelola dan manajemen. Berikut tambahan 3 objectives pada
COBIT 2019 yaitu [9]:
1. APO14 – Managed Data
2. BAI11 – Managed Projects
3. MEA04 – Managed Assurance
Selain terdapat tiga tambahan objectives baru, pada COBIT 5 belum
disebutkan untuk kelompok prinsip kerangka kerja tata kelola, sedangkan
pada COBIT 2019 sudah ditambahkan, sebagai berikut [9]:
1. Berbasis model konseptual

12
2. Bersifat terbuka dan fleksibel
3. Selaras dengan standar-standar besar lainnya.

Gambar 2.4. Prinsip kerja pada COBIT 2019 [4].


Beberapa upgrade pada COBIT 2019 menunjukan bahwa rilis terbaru
COBIT ini tidak akan menjadi kerangka kerja yang kaku dan statis, namun
lebih terbuka, fleksibel dan mempunyai adaptibilitas yang baik. Pada Tabel
2.2 dibawah ini akan ditunjukan rangkuman perbandingan antara COBIT
2019 dengan COBIT 5 [9].
Tabel 2.2. Rangkuman Perbandingan Kinerja COBIT 2019 dan COBIT 5 [9].
COBIT 2019 COBIT 5
6 Governance Principles 5 Governance Principles
Memiliki 40 Objectives Memiliki 37 Proses
Terminologi Terminologi
“Ensured/Memastikan” digunakan “Ensured/Memastikan” digunakan
untuk proses manajemen untuk proses manajemen
Terminologi “Managed/Dikelola” Terminologi “Managed/Dikelola”
digunakan untuk proses manajemen digunakan untuk proses manajemen
Prinsip kerangka kerja tata kelola Tidak ada prinsip-prinsip kerangka
sudah ditambahkan kerja tata kelola
Skema Manajemen kinerja
Pengukuran kinerja menggunakan
menggunakan standar Capability
skala 0-5 berdasarkan ISO/IEC
Maturity Model Integration
33000
(CMMI)

13
COBIT 2019 COBIT 5
Enabler dinamai sebagai komponen Enabler disertakan
Desain faktor sudah termasuk
Desain faktor tidak tersedia
dalam sistem

2.2.3.1. Domain Dalam COBIT 2019


Tujuan tata kelola dan manajemen pada COBIT 2019 dikelompokan ke
dalam lima domain. Dimana pada setiap domain memiliki nama dengan kata
kerja yang mengungkapkan tujuan utama dan bidang kegiatan didalamnya,
yang akan dijelaskan sebagai berikut [4]:
1. Tujuan Tata Kelola pada COBIT 2019, dikelompokan dalam domain
Evaluate, Direct and Monitor (EDM). Yang dimana pada domain ini,
badan pengelola akan mengvaluasi opsi-opsi strategis, mengarahkan
manajemen senior pada opsi-opsi strategis yang dipilih dan memantau
pencapaian strategi.
2. Tujuan Manajemen pada COBIT 2019, dikelompokan dalam empat
domain, yaitu:
- Align, Plan, Organize (APO) membahas keseluruhan organisasi,
strategi dan kegiatan pendukung untuk teknologi informasi.
- Build, Acquire and Implement (BAI) memperlakukan definisi,
akuisisi dan implementasi solusi teknologi informasi dan
integrasinya dalam proses bisnis.
- Deliver, Service dan Support (DSS) membahas pengiriman
operasional dan dukungan layanan teknologi informasi, termasuk
keamanan.
- Monitor, Evaluate dan Access (MEA) membahas pemantauan
kinerja dan kesesuaian teknologi informasi target kinerja internal,
tujuan kontrol internal dan persyaratan eksternal.

Domain pada COBIT 2019 akan ditunjukan pada Gambar 2.5 dibawah
ini.

14
Gambar 2.5. Domain Pada COBIT 2019 [4].

2.2.3.2. Komponen Tata Kelola COBIT 2019


Pada COBIT 2019 terdapat tujuh komponen dari sistem tata kelola,
yaitu [8]:
1. Proses
Komponen ini menggambarkan serangkaian praktik dan kegiatan
yang teroganisir untuk mencapai tujuan tertentu dan menghasilkan
serangkaian output yang mendukung pencapaian tujuan terkait
teknologi informasi secara keseluruhan.
2. Struktur Organisasi
Komponen ini adalah entitas pengambil keputusan utama dalam
suatu organisasi.
3. Kebijakan dan Kerangka Kerja
Komponen ini menerjemahkan perilaku yang diinginkan ke
dalam panduan praktis untuk manajemen sehari-hari.
4. Informasi
Komponen ini tersebar di seluruh organisasi dan mencakup
semua informasi yang dihasilkan dan digunakan oleh organisasi.
COBIT berfokus pada informasi yang diperlukan untuk berfungsinya
sistem tata kelola organisasi secara efektif.

15
5. Budaya, Etika dan Perilaku
Budaya dan perlikau dari individu dan organisasi sering dianggap
remeh sebagai factor dalam keberhasilan tata kelola dan kegiatan
manajemen.
6. SDM, Ketrampilan dan Kompetensi
Komponen ini diperlukan untuk membuat keputusan yang baik,
pelaksanaan Tindakan korektif dan suksesnya penyelesaian semua
kegiatan.
7. Layanan, Infrastruktur dan Aplikasi
Komponen ini termasuk infrastruktur, teknologi dan aplikasi
yang menyediakan organisasi dengan sistem tata kelola untuk
pemrosesan teknologi informasi.
Gambaran dari komponen sistem tata kelola pada COBIT 2019 akan
ditunjukan pada Gambar 2.6 dibawah ini.

Gambar 2.6. Komponen Sistem Tata Kelola Pada COBIT 2019 [4].

2.2.3.3. Maturity Level System di Dalam COBIT 2019


COBIT 2019 mendukung skema kapabilitas proses berbasis Capability
Maturity Model Integration (CMMI). Proses dalam setiap tujuan tata kelola
dan manajemen dapat beroperasi pada berbagai tingkat kemampuan, mulai
dari 0 hingga 5. Pada penelitian yang akan dilakukan, penilaian kinerja

16
manajemen dilakukan menggunakan fokus area pada maturity level COBIT
2019 seperti yang ditunjukan pada Gambar 2.7 dibawah ini [12].

Gambar 2.7. Maturity Level System Di Dalam COBIT 2019 [4].


Model inti dari COBIT yaitu menetapkan tingkat kemampuan untuk
semua proses kegiatan dan mendefinisikan kegiatan yang diperlukan dengan
jelas. Adapun tingkat kematangan dalam COBIT yaitu sebagai berikut [12]:
1. Level 0 (Incomplete Process) menunjukan bahwa perusahaan belum
sama sekali menerapkan teknologi dan cenderung tidak peduli dengan
pentingnya tata kelola TI.
2. Level 1 (Initial Process) menunjukan bahwa perusahaan telah
menerapkan TI untuk menunjang proses bisnisnya, namun masih dalam
bentuk yang sederhana. Level ini memiliki satu atribut yaitu
performance attribute.
3. Level 2 (Managed Process) menunjukan bahwa perusahaan telah
menerapkan teknologi informasi untuk menunjang proses bisnisnya dan
telah memiliki nilai masukan ataupun keluaran di dalam proses bisnis
tersebut. Level ini memiliki dua atribut yakni Performance
Management dan Work Product Management.
4. Level 3 (Defined Process) menunjukkan bahwa perusahaan telah
mendefinisikan setiap proses bisnis miliknya dan semua itu dijalankan
secara konisisten. Konsisten disini dimaksudkan apabila terdapat
pergantian pegawai maka sistem tersebut masih bisa terus berlanjut.

17
5. Level 4 (Quantitively Managed) menunjukkan bahwa proses yang
sudah dijalankan dapat diukur kinerjanya serta dapat dikendalikan
untuk menghasilkan nilai keuaran yang diharapkan.
6. Level 5 (Optimizing Process) meunjukkan bahwa proses yang sudah
ada dapat dievaluasi dan proses yang sudah ada sudah berada ditataran
inovasi dan optimasi proses.
Terdapat 4 tahapan dalam melakukan penilaian tingkat kematangan
manajemen pada suatu perusahaan berdasarkan Capability Maturity Model
Integration (CMMI) [12].
1. Memperkenalkan COBIT 2019 kepada stakeholder
Selama pelaksanaan penilaian, penting untuk memastikan bahwa
para pemangku kepentingan, yang proses dan teknologinya ditinjau dan
diukur, sepenuhnya memahami metrik apa yang sedang dievaluasi.
Memahami berbagai proses dan teknologi yang dikelola oleh pemangku
kepentingan ini membantu menentukan ruang lingkup penilaian dan
memandu latihan secara lebih efektif.
2. Menyesuaikan program dan proses perusahaan dengan framework
COBIT 2019 yang berlaku
Aktivitas proses dapat beroperasi pada berbagai tingkat
kapabilitas dan maturitas, mulai dari 0 hingga 5 seperti yang telah
disebutkan pada Gambar 2.7 diatas. Tingkat kematangan adalah ukuran
bagaimana proses yang terkandung dalam fokus area mencapai tingkat
kemampuan tertentu, melalui kumpulan bukti mendasar yang
substansial untuk mendukung tujuan perusahaan.
3. Memberikan penilaian aktivitas
Penilaian yang dilakukan dapat menggunakan metode descriptor
dengan 4 level, yaitu sebagai berikut:
1. N = Not achieved
2. P = Partially achieved
3. L = Largely achieved
4. F = Fully achieved

18
Nilai-nilai ini dinilai secara subjektif, berdasarkan wawancara
dengan pemangku kepentingan, tinjauan dokumen prosedur yang
dilaksanakan, program pengawasan dan pelaksanaan tujuan dan sasaran
perusahaan.
4. Mendapatkan hasil penelitian
Hasil yang didapatkan akan menunjukan area dengan peringkat
skor rendah yang dimana akan masuk kedalam repositori sebagai
masalah atau temuan. Hal tersebut untuk memastikan bahwa masalah
atau temuan dapat diperbaiki sehinga membantu mencapai proses
keadaan masa depan yang lebih baik.

2.2.3.4. Penentuan Enterprise Goals, Alignment Goals, dan Objectives.


Berdasarkan COBIT 2019, terdapat 2 tahapan dalam penentuan
objectives yang akan digunakan, tahap pertama yaitu penentuan Enterprise
Goals (EG), tahap kedua yaitu penentuan Alignment Goals (AG). Terdapat
13 Enterprise Goals yang ada pada COBIT 2019, seperti yang terlihat pada
Tabel 2.3 dibawah ini.
Tabel 2.3. Tabel Enterprise Goals pada COBIT 2019 [4].
Enterprise
Deskripsi
Goals
EG01 Portfolio of competitive products and services
EG02 Managed business risk
EG03 Compliance with external laws and regulations
EG04 Quality of financial information
EG05 Customer-oriented service culture
EG06 Business service continuity and availability
EG07 Quality of management information
EG08 Optimization of business process functionality
EG09 Optimization of business process costs
EG10 Staff skills, motivation and productivity
EG11 Compliance with internal policies
EG12 Managed digital transformation programs
EG13 Product and business innovation

Selanjutnya, Enterprise Goals terpilih akan digunakan sebagai dasar


penentuan Alignment Goals yang dilakukan dengan cara mapping tabel EG-

19
AG pada buku COBIT 2019. Alignment Goals dengan status “P” Primary
akan dipilih dan digunakan sebagai dasar penentuan objectives. Tabel
mapping EG-AG akan ditunjukan pada Gambar 2.8 dibawah ini.

Gambar 2.8. Tabel mapping Enterprise Goals dan Allignment Goals [4].
Berdasarkan Allignment Goals terpilih, selanjutnya digunakan untuk
menentukan objectives COBIT yang akan digunakan. Penentuan objectives
dilakukan dengan cara mapping pada tabel AG-Objectives seperti yang
ditunjukan pada Gambar 2.9 dibawah ini. Objectives dengan status “P”
Primary akan dipilih dan digunakan dalam penilaian kondisi manajemen
suatu organisasi.

20
Gambar 2.9.Tabel mapping Objectives to Allignment Goals [4].

2.2.4. Manajemen Sumber Daya Manusia (MSDM)


Manajemen secara umum diartikan sebagai bentuk koordinasi antara
semua sumber daya melalui proses perencanaan, pengorganisasian,
penetapan tenaga kerja, pengarahan dan pengawasan untuk mencapai tujuan
yang telah ditetapkan sebelumnya. Sedangkan, sumber daya manusia secara
garis besar merupakan manusia atau orang yang bekerja atau menjadi anggota
dari suatu organisasi yang disebut dengan personil, pegawai, karyawan,
pekerja, tenaga kerja atau lainnya. Sumber daya manusia diartikan sebagai
bagian integral dari sistem yang membentuk suatu organisasi. Sehingga dapat

21
disimpulkan bahwa Manajemen Sumber Daya Manusia (MSDM) merupakan
ilmu dan seni yang mengatur tentang hubungan dan peranan tenaga kerja
secara efisien dan efektif dengan tujuan untuk mencapai tujuan bersama [2].
MSDM dikatakan sebagai suatu ilmu atau cara mengatur sumber daya
yang dimiliki oleh individu, mengatur hubungan dan peranan tenaga kerja
secara efisien dan efektif mulai dari perencanaan, pengorganisasian,
pengarahan dan pengawasan, pengembangan, pemberian kompensasi dan
sebagainya sehingga dapat dimanfaatkan secara maksimal untuk mencapai
tujuan bersama [2].
Tujuan utama dari MSDM adalah untuk memastikan organisasi mampu
mencapai keberhasilan dari sisi SDMnya. MSDM dapat menjadi sumber
kapabilitas organisasi yang memungkinkan perusahaan dapat belajar dan
memperagakan kesempatan untuk peluang baru. Secara garis besar, MSDM
memiliki tujuan sebagai berikut [2]:
1. Memungkinkan organisasi bisa mendapatkan dan mempertahankan
tenaga kerja yang cakap, dapat dipercaya dan memiliki motivasi tinggi
yang sesuai dengan yang dibutuhkan.
2. Guna meningkatkan dan memperbaiki kapasitas yang ada pada sumber
daya manusia, seperti kontribusi, kemampuan dan kecakapan yang
dimilikinya.
3. Mengembankan praktik manajemen dengan memiliki komitmen yang
tinggi dengan menyadari bahwa karyawan adalah stakeholder dalam
organisasi yang bernilai dan membantu dalam hal mengembangkan
iklim kerja sama dan kepercayaan Bersama.
4. Menjalin hubungan yang produktif dan harmonis yang bisa
dipertahaknkan melalui asosiasi antara manajemen dengan karyawan.
5. Menjalankan kerjasama tim dan fleksibilitas yang dapat berkembang.
6. Membantu organisasi untuk mengembangkan dan mengadaptasikan
kebutuhan stakeholder.
7. Memamastikan bahwa semua sumber daya manusia yang terlibat bisa
dinilai dan dihargai berdasarkan apa yang mereka lakukan dan yang
dicapai.

22
8. Mengelola tenaga kerja yang beragam, mempertimbangkan perbedaan
individu dan kelompok dalam kebutuhan penempatan, gaya kerja dan
aspirasi.
9. Memastikan bahwa persamaan kesempatan tersedia untuk semua
tenaga kerja.
10. Mengelola karyawan dengan berdasarkan pada perhatian, keadilan dan
transparansi.
11. Mempertahankan dan memperbaiki kesejahteraan fisik dan mental
karyawan.

2.2.5. Manajemen Organisasi


Definisi dari organisasi sendiri adalah sebagai unit sosial yang sengaja
didirikan untuk jangka waktu yang relative lama, beranggotakan dua orang
atau lebih yang bekerja bersama-sama dan terkoordinasi, mempunyai pola
kerja tertentu yang terstruktur, serta didirikan untuk mencapai tujuan yang
telah ditentukan sebelumnya [10].
Organisasi dapat berjalan dengan baik, jika komunikasi terjalin dengan
baik sesame anggota dan pengurus. Sebesar apapun organisasi tidak akan bisa
maju dan berkembang jika komunikasi tidak berjalan dengan baik dan lancar.
Dalam pengelolaan organisasi dibutuhkan manajemen yang baik.
Manajemen adalah ilmu dan seni mengatur proses pemanfaatan sumber daya
manusia dan sumber-sumber lainnya secara efektif dan efisien untuk
mencapai suatu tujuan tertentu. Agar terciptanya proses manajemen secara
efektif dan efisien perlu dipahami fungsi-fungsi manajemen, yaitu
perencanaan (planning), pengorganisasian (organizing), kepemimpinan
(leading), dan pengendalian (controlling). Perancangan fungsi-fungsi
manajemen ini harus sejalan dengan visi-misi, dan keadaan internal dan
eksternal organisasi [10].

2.2.6. Tata Kelola Teknologi Informasi


Tata kelola teknologi informasi (IT Governance) merupakan konsep
yang tercipta dari perkembangan dan pemanfaatan teknologi informasi oleh

23
suatu organisasi yang berperan untuk membantu perusahaan dalam mencapai
tujuan bisnisnya [5].
Tata kelola teknologi informasi yang baik mengarah kepada
peningkatan produktivitas, kualitas, dan nilai bisnis yang lebih baik. Selain
itu, tata kelola dan manajemen teknologi informasi yang efektif harus selaras
dengan kebutuhan bisnis dan kemitraan bisnis yang cukup kuat [5].
Definisi tentang tata kelola TI yang diambil dari IT Governance
Institute adalah “Tata kelola TI didefinisikan sebagai tanggungjawab
eksekutif dan dewan dereksi, sebagai bagian dari tata kelola bisnis dan terdiri
dari atas kepemimpinan, struktur dan proses-proses organisasi, yang akan
memastikan bahwa TI organisasi tersebut bisa mendukung dan
menyampaikan tujuan serta strategi organisasi “. Pentingnya Tata Kelola
Teknologi yaitu [7]:
1. Adanya perubahan peran TI, dari peran efisiensi ke peran strategic yang
harus ditangani level korporat.
2. Banyak proyek TI strategic yang penting namun gagal dalam
pelaksanaanya karena hanya ditangani oleh teknisi TI.
3. Keputusan TI di dewan dereksi sering bersifat ad hoc atau tidak
terencana dengan baik.
4. TI merupakan pendorong utama proses transformasi bisnis yang
memberi imbas penting bagi organisasi dalam pencapaian misi, visi,
dan tujuan strategic.
5. Kesuksesan pelaksanaan TI harus dapat terukur melalui metric tata
kelola TI.

2.2.6.1. Manfaat Teknologi Informasi pada Perusahaan


Pada dasarnya Tata Kelola TI perusahaan atau Enterprise
Governance of Information and Technology (EGIT) memperhatikan nilai
pengiriman dari transformasi digital dan mitigasi risiko bisnis yang
dihasilkan dari transformasi digital. Tiga manfaat atas penerapan EGIT,
yaitu [9]:
1. Realisasi

24
Menciptakan nilai bagi perusahaan melalui teknologi informasi,
mempertahankan dan meningkatkan nilai yang berasal dari investasi
teknologi informasi yang ada, dan menghilangkan inisiatif dan asset
teknologi informasi yang tidak menciptakan nilai yang memadai.
Prinsip dasar nilai teknologi informasi adalah pengiriman layanan tepat
waktu, sesuai tujuan dan menghasilkan manfaat secara finansial
maupun non finansial.
2. Mengoptimalkan Risiko
Mencakup penanganan risiko yang terkait dengan penggunaan,
kepemilikan, operasi, keterlibatan, pengaruh dan adopsi teknologi
informasi dalam suatu perusahaan. Sehingga dapat menunjukan
dampak dan kontribusi dari pengoptimalan risiko bisnis terkait
teknologi informasi.
3. Optimalisasi Sumber Daya
Memastikan berjalanya rencana strategis dengan sumber daya yang
memadai, tepat dan efektif. Manajemen teknologi informasi juga dapat
digunakan untuk optimalisasi manajemen sumber daya dengan
memastikan infrastruktur teknologi informasi yang tersedia dapat
terintegrasi dengan baik, ekonomis dan sesuai dengan kebutuhan bisnis
termasuk sumber daya manusia yang dimiliki perusahaan.

25
-- Halaman ini sengaja dikosongkan –

26
BAB III
METODE PENELITIAN

Pada Bab tiga ini akan dibahas mengenai metodologi dari penetilian yang
akan dilakukan dengan tujuan untuk menyelaraskan kinerja manajemen sumber
daya dan teknologi informasi pada PT XYZ. Dimana seperti yang telah dijelaskan,
penelitian ini akan menggunakan framework COBIT 2019 sebagai acuan. Batasan
masalah yang akan dilakukan pada penelitian yaitu akan membahas bagian
manajemen sumber daya (asset, fasilitas perusahaan dan sumber daya manusia).
Serta bagian manajemen teknologi informasi pada PT XYZ. Gambar 3.1 dibawah
ini merupakan diagram alur pada penelitian yang akan dilakukan.

Gambar 3.1. Bagan Alur Penelitian.

3.1. Studi Literatur


Tahap pertama dalam penelitian ini yaitu dilakukan studi literatur
mengenai framework COBIT 2019 Governance and Management Objectives
sebagai acuan untuk menyelaraskan kinerja manajemen sumber daya dan
teknologi informasi pada PT XYZ. Serta studi literatur mengenai
Implementation Guideline in COBIT 2019 sebagai acuan untuk penyusunan
rekomendasi pengembangan kinerja manajemen perusahaan.

3.2. Penilaian Enterprise Goals oleh Assistant Manager PT XYZ


Tahap selanjutnya yaitu mengetahui Enterprise Goals dari PT XYZ.
Yang dimana akan digunakan sebagai dasar pemiliah objective pada COBIT
2019. Untuk mengetahui Enterprise Goals akan dilakukan survei
menggunkan Google forms yang akan ditujukan kepada Assistant Manager

27
pada PT XYZ. Alasan dipilihnya Assistant Manager sebagai narasumber
dalam penelitian ini, dikarenakan berdasarkan gambar struktur organisasi dan
RACI Chart PT XYZ yang telah dijelaskan pada sub bab 2.2.1, disebutkan
bahwa terdapat 2 orang Assistant Manager. Pada PT XYZ kedua Assistant
Manager tersebut menangani 2 tim yang berbeda namun dalam bidang
pekerjaan yang sama. Tim 1 menangani sistem dan peralatan dalam hal
marine, radar dan navigasi kelautan, sedangkan Tim 2 menangani sistem dan
peralatan dalam hal telemetri dan sensor peringatan bencana. Namun dalam
hal manajemen internal perusahaan, Manager hanya menunjuk salah satu dari
kedua Assistant Manager tersebut. Hal tersebut dikarenakan Assistant
Manager 1 memiliki pengalaman yang lebih lama dibandingkan Assistant
Manager 2, tepatnya 5 tahun lebih lama. Sehingga dalam segi pengalaman
dan manajemen perusahaan Assistant Manager 1 lebih unggul. Maka dari itu
dalam penelitian ini Assistant Manager 1 akan dijadikan sebagai narasumber
penelitian yang dimana diharapkan dapat membantu meningkatkan
manajemen internal perusahaan.

3.3. Pemilihan Objectives COBIT 2019 berdasarkan Allignment Goals terpilih


Selanjutnya Allignment Goals terpilih, akan digunakan sebagai dasar
penentuan objectives pada COBIT 2019. Prosess penentuan objectives
dilakukan dengan cara melihat tabel mapping Objectives to Allignment Goals
pada COBIT 2019 Framework Governance and Management Objectives.

3.4. Pengolahan Data


Setelah terpilihnya objectives di dalam COBIT 2019, selanjutnya yaitu
dapat disusun perencanaan pengumpulan data. Proses dari pengumpulan data
pada penelitian ini yaitu dengan cara dilakukan survei dalam bentuk kuisioner
Google Forms dan wawancara. Daftar pertanyaan di dalam kuisioner tersebut
akan disusun berdasarkan objectives yang telah terpilih dan akan ditujukan
kepada Assistant Manager pada PT XYZ
Selanjutnya yaitu tahap pengolahan data berdasarkan hasil survei yang
telah dilakukan. Pada tahapan ini akan diketahui nilai kinerja manajemen

28
yang sedang berjalan pada PT XYZ sesuai dengan objective yang terpilih.
Dalam penilaian objectives yang dilakukan melalui kuisioner, akan dinilai
berdasarkan maturity level COBIT 2019 pada Level 1 (Initial) yang
merupakan tahap inisialisi tata kelola dengan kontrol dan manajemen yang
sangat lemah. Sehingga dari hasil tersebut dapat diketahui nilai kesenjangan
terhadap nilai kinerja manajemen yang diharapkan. Dan selanjutnya dapat
dijadikan sebagai dasar penyusunan rekomendasi untuk menyelaraskan
kinerja manajemen sumber daya dan teknologi informasi pada PT XYZ.

3.5. Penyusunan Rekomendasi Kinerja Manajemen Sumber Daya dan


Teknologi Informasi
Pada tahap ini akan disusun rencana rekomendasi pengembangan
kinerja manajemen sumber daya dan teknologi informasi pada PT XYZ.
Sehingga kinerja manajemen yang sedang berjalan saat ini dapat lebih
berkembang dan selaras dengan kerangka kerja COBIT 2019.
Rekomendasi pengembangan yang akan disusun pada penelitian ini
yaitu meliputi pengembangan manajemen asset, manajemen fasilitas dan
manajemen sumber daya. Serta pengembangan manajemen teknologi
informasi sebagai penunjunag proses bisnis dari PT XYZ.

3.5.1. Langkah penyusunan rekomendasi


Rekomendasi yang disusun adalah berdasarkan hasil penilaian kinerja
pada setiap objectives terpilih, dikarenakan rekomendasi tersebut akan
dijadikan referensi pengembangan kinerja yang sudah berjalaan saat ini.
Sehingga kinerja manajemen yang dirasa kurang maksimal dapat
ditingkatkan sesuai dengan yang diharapkan. Berikut pada Gambar 3.4
dibawah ini merupakan tahapan dalam penyusunan rekomendasi.

29
Gambar 3.2. Langkah penyusunan rekomendasi.

Seperti yang ditunjukan pada Gambar 3.4 diatas, terlihat bahwa terdapat
3 tahapan dalam pembuatan rekomendasi. Tahap pertama yaitu membuat
daftar pernyataan yang mengacu pada poin-poin aktifitas untuk setiap
objective terpilih, serta menyesuaikan dengan kondisi manajemen sumber
daya dan TI yang berlaku pada PT XYZ. Selanjutnya dilakukan penilaian
untuk mendapatakan nilai as is dan to be, yang dimana akan digunakan untuk
mengetahui nilai kesenjangan (gap). Nilai gap tersebut akan menunjukan
kinerja manajemen yang sedang berjalan saat ini dan akan digunakan untuk
bahan analisa pada tahapan kedua. Tahap kedua yaitu analisa hasil penilaian
objektif, yang dimana objektif dengan penilaian yang kurang maksimal akan
dijadikan sebagai dasar penyusunan rekomendasi. Tujuan dilakukanya
wawancara dengan Assistant Manager disini yaitu untuk mendapatkan saran

30
dan masukan dalam penyusunan draft rekomendasi. Sehingga pada tahap
ketiga berdasarkan draft rekomendasi yang telah disusun, selanjutnya akan
diberikan penilaian oleh Assistant Manager untuk mengetahui dan
menyetujui bahwa rekomendasi yang telah disusun memungkinkan dan dapat
diterapkan oleh PT XYZ. Sehingga luaran yang diharapkan yaitu berupa
Rekomendasi Pengembandan terhadap manajemen sumber daya dan TI pada
PT XYZ.

31
-- Halaman ini sengaja dikosongkan –

32
BAB IV
HASIL PENELITIAN DAN PEMBAHASAN

Pada bab ini akan dijelaskan mengenai hasil penelitian yang telah dilakukan,
mulai dari proses pertama yaitu penentuan Enterprise Goals oleh Assistant
Manager berdasarkan kuisioner dalam bentuk Google Forms, penentuan
Allignment Goals berdasarkan Enterprise Goals terpilih, pemilihan objective
berdasarkan Allignment Goals terpilih, analisa data bedasarkan objective terpilih
dan yang tahapan terakhir yaitu pemberian saran dan rekomendasi serta pemberian
kesimpulan penelitian.

4.1. Penilaian Enterprise Goals oleh Assistant Manager PT XYZ

4.1.1. Penentuan Enterprise Goals


Pada tahapan ini akan ditentukan Enterprise Goals dengan melalui
kuisioner Google Forms yang ditujukan kepada Assistant Manager pada PT
XYZ. Seperti yang telah dijelaskan pada sub bab 2.2.3.4 materi atau
pertanyaan pada kuisioner akan sesuai dengan Enterprise Goals yang ada
pada buku COBIT 2019 Framework: Governance and Management
Objectives. Pada kuisioner untuk menentukan Enterprise Goals akan terdapat
2 parameter penentuan yaitu sebagai berikut:

1. Nilai 1 = Tidak Diperlukan


2. Nilai 2 = Diperlukan

Berikut pada Gambar 4.1 dibawah ini akan ditunjukan contoh kuisioner
yang digunakan pada penelitian ini.

33
Gambar 4.1. Kuisioner untuk menentukan Enterprise Goals.

Dari hasil yang didapatkan melalui survei dalam bentuk kuisioner


tersebut, didapatkan bahwa terdapat 4 Enterprise Goals dengan nilai 2
(Diperlukan) yaitu EG01, EG07, EG10 dan EG12. Yang dimana keempat
Enterprise Goals tersebut menurut Assistant Manager PT XYZ diperlukan
dalam kinerja manajemen sumber daya dan manajemen teknologi informasi.
Berikut pada Tabel 4.1 dibawah ini akan ditunjukan hasil survei yang telah
dilakukan.

Tabel 4.1. Hasil survei untuk menentukan Enterprise Goals.


Enterprise
No Pertanyaan Nilai
Goals
Apakah portofolio produk dan layanan yang
1 2 EG01
kompetitif dari perusahaan diperlukan ?
Apakah manajemen resiko bisnis dari
2 1 EG02
perusahaan diperlukan ?

34
Enterprise
No Pertanyaan Nilai
Goals
Apakah kepatuhan perusahaan terhadap
3 hukum dan peraturan eksternal 1 EG03
diperlukan ?
Apakah kualitas informasi keuangan
4 1 EG04
perusahaan diperlukan ?
Apakah budaya pelayanan berorientasi
5 1 EG05
pelanggan oleh perusahaan diperlukan ?
Apakah keberlanjutan dan ketersediaan
6 layanan bisnis dari perusahaan 1 EG06
diperlukan ?
Apakah kulitas manajemen informasi dari
7 2 EG07
perusahaan diperlukan ?
Apakah optimalisasi fungsionalitas dari
8 1 EG08
proses bisnis perusahaan diperlukan ?
Apakah optimalisasi biaya dari proses
9 1 EG09
bisnis perusahaan diperlukan ?
Apakah keterampilan staf, motivasi dan
10 2 EG10
produktivitas diperlukan ?
Apakah kepatuhan perusahaan dengan
11 1 EG11
kebijakan internal diperlukan ?
Apakah pengelolaan program
12 transformasi digital dari perusahaan 2 EG12
diperlukan ?
Apakah inovasi produk dan bisnis dari
13 1 EG13
perusahaan diperlukan ?

Tabel 4.1 diatas merupakan hasil survey melalui Google Forms untuk
penilaian Enterprise Goals, yang dimana telah terpilih sesuai dengan yang
diperlukan dalam hal untuk meningkatkan kinerja manajemen sumber daya
dan teknologi informasi. Maka Enterprise Goals yang digunakan pada
penelitian ini yaitu ditunjukan pada Tabel 4.2 dibawah ini.

Tabel 4.2. Enterprise Goals terpilih.


Enterprise
Deskripsi
Goals
EG01 Portfolio of competitive products and services
EG07 Quality of Management Information

35
Enterprise
Deskripsi
Goals
EG010 Staff Skills, Motivation and Productivity
EG012 Managed Digital Transformation Programs

Berdasarkan pada Tabel 4.2 diatas didapatkan Enterprise Goals terpilih


yang sesuai dengan topik atau pembahasan mengenai manajemen sumber
daya dan manajemen teknologi informasi yaitu EG01 mengenai manajemen
produk dan layanan yang diberikan perusahaan. Lalu EG07 mengenai kualitas
manajemen informasi sebagai pendukung sumber daya perusahaan.
Selanjutnya EG10 yaitu mengenai manajemen sumber daya manusia yang
dimiliki, terkait kemampuan, motivasi dan produktifitas karyawan. Dan yang
terakhir yaitu EG12 mengenai manajemen teknologi informasi yang
digunakan perusahaan.

4.1.2. Penentuan Allignment Goals


Selanjutnya dari Enterprise Goals terpilih akan digunakan sebagai
dasar untuk penentuan Allignment Goals. Dengan mengacu pada tabel
mapping Enterprise Goals dan Allignment Goals seperti yang ditunjukan
pada Gambar 2.8. Cara untuk menentukan Allignment Goals yaitu dengan
melihat kolom Enterprise Goals, dan cari Allignment Goals dengan status “P”
atau primary. Pemilihan Allignment Goals akan ditunjukan pada Gambar 4.2
dibawah ini.

36
Gambar 4.2. Penentuan Allignment Goals.

Berdasarkan Gambar 4.2 diatas, terlihat bahwa kotak berwarna kuning


merupakan Enterprise Goals terpilih dan kotak berwarna merah merupakan
Allignment Goals dengan status “P” atau primary. Sehingga Allignment
Goals terpilih akan ditunjukan pada Tabel 4.3 dibawah ini.

Tabel 4.3. Allignment Goals terpilih.


Allignment
Deskripsi
Goals
Realized benefits from I&T-enabled investments and services
AG03
portfolio
AG04 Quality of technology related financial information
AG05 Delivery of I&T services in line with business requirements
AG06 Agility to turn business requirements into operational solutions
Enabling and Suporting Business Processess by Integrating
AG08
Applications And Technology
Delivering Programs On Time, On Budget and Meeting
AG09
Requirements And Quality Standarts
AG10 Quality of I&T Management Information
Competent And Motivational Staff With Mutual Understanding
AG12
of Technology And Business
AG13 Knowledge, expertise and initiatives for business innovation

Berdasarkan Tabel 4.3 diatas, didapatkan bahwa terdapat 9 Allignment


Goals terpilih yaitu AG03 terkait keuntungan dari pemanfaatan dan layanan
TI terhadap perusahaan, lalu AG04 terkait kualitas teknologi yang digunakan

37
untuk mengelola keuangan perusahaan, lalu AG05 terkait pemanfaatan TI
untuk proses bisnis perusahaan, lalu AG06 terkait pemanfaatan kebutuhan
bisnis menjadi solusi operasional perusahaan, lalu AG08 terkait pemanfaatan
teknologi sebagai pendukung bisnis perusahaan, lalu AG09 terkait tingkat
kapabilitas sumber daya yang dimiliki perusahaan, AG10 terkait tata kelola
teknologi informasi yang digunakan, serta AG12 terkait manajemen sumber
daya manusia, dan yang terakhir AG13 terkait pengelolaan keahlian,
pengetahuan dan inisiatif untuk inovasi bisnis perusahaan. Dari 9 Allignment
Goals tersebut akan dijadikan sebagai dasar untuk penentuan objectives yang
akan digunakan pada penelitian ini.

4.2. Pemilihan Objectives COBIT 2019 berdasarkan Allignment Goals terpilih


Selanjutnya dari Enterprise Goals terpilih akan dijadikan sebagai dasar
untuk menentukan objectives bedasarkan tabel maping seperti yang
ditunjukan pada Gambar 2.9. Penentuan objectives akan mengacu pada
hubungan antara Enterprise Goals dan Allignment Goals. Dimana pada
hubungan tersebut akan dipilih objectives dengan status “P” atau primary
yang menandakan objectives utama untuk dilakukan. Berikut pada Gambar
4.3 dibawah ini akan ditunjukan pemilihan objectives yang akan digunakan.

38
Gambar 4.3. Penentuan objectives.

Berdasarkan Gambar 4.3 diatas, terlihat bahwa kotak berwarna kuning


merupakan Allignment Goals terpilih dan kotak berwarna merah merupakan
beberapa objectives dengan status primary. Dari hasil mapping terdapat 32
objectives dengan status primary. Berikut pada Tabel 4.4 dibawah ini akan
ditunjukan objectives yang ditemukan.

Tabel 4.4. Objectives yang ditemukan.


Objektif Deskripsi
EDM01 Ensured governance framework setting and maintenance

39
Objektif Deskripsi
EDM02 Ensured benefits delivery
EDM04 Ensured resource optimization
EDM05 Ensured stakeholder engagement
APO01 Managed I&T management framework
APO02 Managed strategy
APO03 Managed enterprise architecture
APO04 Managed innovation
APO05 Managed portfolio
APO06 Managed budget and costs
APO07 Managed human resources
APO08 Managed relationships
APO09 Managed service agreements
APO10 Managed vendors
APO11 Managed quality
APO14 Managed data
BAI01 Managed programs
BAI02 Managed requirements definition
BAI03 Managed solutions identification and build
BAI04 Managed availability and capacity
BAI05 Managed organizational changes
BAI06 Managed IT changes
BAI07 Managed IT change acceptance and transitioning
BAI08 Managed knowledge
BAI09 Managed assets
BAI11 Managed projects
DSS01 Managed operations
DSS02 Managed service requests and incidents
DSS03 Managed problems
DSS04 Managed continuity
DSS06 Managed business process controls
MEA01 Managed performance and conformance monitoring

Sehingga berdasarkan Tabel 4.4 diatas, terlihat bahwa cukup banyak


objective yang ditemukan, dan tidak semua membahas tentang manajemen
sumber daya dan teknologi informasi. Berikut pada Tabel 4.5 dibawah ini
akan dijelaskan deskripsi singkat untuk setiap objective yang mengacu pada
buku COBIT 2019 Framework: Governance and Management Objectives.

40
Tabel 4.5. Penjelasan objectives yang ditemukan.

Objektif Deskripsi Tujuan

Ensured Menerapkan dan memeliharan komponen


governance tata kelola TI perusahaan dengan kejelasan
EDM01
framework setting wewenang dan tanggung jawab untuk
and maintenance mencapai tujuan perusahaan
Ensured benefits Mengoptimalkan nilai bisnis dari investasi
EDM02
delivery dalam proses bisnis perusahaan
Memastikan sumber daya dan TI memadai
Ensured resource
EDM04 dan tersedia untuk mendukung proses
optimization
bisnis perusahaan
Ensured Memastikan pemangku kepentingan atau
EDM05 stakeholder stakeholder diidentifikasi dan dilibatkan
engagement dalam tata proses bisnis perusahaan
Managed I&T
Merancang sistem manajemen TI
APO01 management
berdasarkan tujuan perusahaan
framework
Memberikan pandangan perkembangan
bisnis di era transformasi digital, sehingga
APO02 Managed strategy
dapat dijadikan sebagai strategi untuk
pengembangan bisnis
Membangun arsitektur terkait proses
Managed
bisnis, informasi data dan teknologi.
APO03 enterprise
Sehingga dapat membuat dasar arsitektur
architecture
sejalan dengan tujuan perusahaan.
Mengidentifikasi peluang inovasi
Managed
APO04 berdasarkan tren perkembangan TI untuk
innovation
mengembangkan proses bisnis perusahaan
Mengoptimalkan kinerja portofolio
program secara keseluruhan sebagai
APO05 Managed portfolio
respons terhadap program individual,
kinerja produk dan layanan
Mengelola aktifitas keuangan, terkait
manajemen anggaran untuk proses bisnis.
Managed budget
APO06 Sehingga pengalokasian biaya dapat adil
and costs
dan merata bagi perusahaan maupun
stakeholder
Memberikan pendeketan secara terstruktur
Managed human
APO07 terkait manajemen sumber daya manusia
resources
baik internal maupun external

41
Objektif Deskripsi Tujuan

Mengelola hubungan dengan pemangku


bisnis dengan cara formal dan transparan
Managed
APO08 yang memastikan rasa saling percaya,
relationships
sehingga dapat terjalin hubungan yang
baik untuk mencapai tujuan bersama
Managed service Menyelaraskan produk dan layanan terkait
APO09
agreements TI sesuai dengan kebutuhan perusahaan
Mengelola produk dan layanan terkait TI
APO10 Managed vendors yang disediakan oleh vendor untuk
memenuhi kebutuhan perusahaan
Menetapkan persyaratan atau prosedur
untuk menjaga kualitas layanan dan proses
APO11 Managed quality bisnis sesuai dengan metode yang tepat
untuk menjaga efisiensi perusahaan dalam
mencapai tujuanya
Mengelola aset data perusahaan secara
efektif, mulai dari pembutan,
APO14 Managed data
pemeliharaan, penyimpanan hingga
pengiriman
Mengelola semua program dari portfolio
BAI01 Managed programs
investasi sesuai dengan strategi perusahaan
Mengidentifikasi analisa dan solusi terkait
Managed
proses bisnis sebelum akuisisi, untuk
BAI02 requirements
memastikan solusi tersebut sesuai dengan
definition
strategi dan tujuan perusahaan
Memelihara produk dan layanan terkait
Managed solutions
proses bisnis, teknologi serta alur kerja,
BAI03 identification and
sehingga dapat sesuai dengan tujuan
build
perusahaan
Managed Menyeimbangkan kebutuhan saat ini dan
BAI04 availability and masa depan untuk ketersediaan, kinerja
capacity dan kapasitas perusahaan
Memaksimalkan kemungkinan
Managed
keberhasilan perubahaan struktur
BAI05 organizational
perusahaan dengan resiko yang lebih
changes
rendah
Mengelola semua perubahan termasuk
Managed IT
BAI06 perubahan standar dan pemeliharaan yang
changes
berkaitan dengan proses bisnis
Menerima dan membuat solusi mulai dari
Managed IT
perencanaan, implementasi hingga
BAI07 change acceptance
pengujian untuk mendukung proses bisnis
and transitioning
perusahaan

42
Objektif Deskripsi Tujuan
Menjaga ketersediaan informasi
manajemen yang relevan, terkini,
Managed tervalidasi dan handal. Untuk mendukung
BAI08
knowledge dan memfasilitasi proses pengambilan
keputusan terkait manajemen TI
perusahaan
Mengelola aset TI perusahaan dengan
BAI09 Managed assets memastikan peralatan tetap terjaga baik
dari segi fungsi maupun secara fisik
Mengelola semua proyek perusahaan
BAI11 Managed projects sesuai dengan strategi dan standar
pendekatan manajemen proyek perusahaan
Mengkoordinasikan dan melaksanakan
Managed
DSS01 kegiatan dan prosedur operasional yang
operations
dibutuhkan
Memberikan respon tepat waktu terhadap
Managed service
setiap kebutuhan pelanggan, mulai dari
DSS02 requests and
menerima, merekam, menyelidiki,
incidents
mengevaluasi dan memberi solusi
Memberikan dan mengklasifikasikan
DSS03 Managed problems masalah beserta penyebabnya, sehingga
dapat mencegah insiden berulang
Menetapkan dan memelihara rencana
Managed
DSS04 bisnis sehingga dapat beradaptasi terhadap
continuity
perkembangan
Mengelola proses bisnis dari perusahaan,
Managed business serta memastikan semua prosesnya
DSS06
process controls memenuhi standar dan persyaratan yang
sudah ditentukan
Mengumpulkan, memvalidasi dan
Managed
mengevaluasi kinerja perusahaan dengan
performance and
MEA01 memberikan laporan secara sistematis
conformance
untuk memastikan kinerja tersebut sesuai
monitoring
dengan tujuan perusahaan
Seperti yang telah dijelaskan pada Tabel 4.5 diatas, maka selanjutnya
akan dilakukan pemilihan objectives yang sesuai dengan batasan masalah
pada penelitian ini, yaitu mengenai manajemen sumber daya dan teknologi
informasi. Berikut pada Tabel 4.6 dibawah ini akan ditunjukan beberapa
objectives terpilih yang akan digunakan pada penelitan ini.

43
Tabel 4.6. Objectives terpilih.
Objektif Deskripsi Tujuan
Memastikan sumber daya dan TI
Ensured resource
EDM04 memadai dan tersedia untuk mendukung
optimization
proses bisnis perusahaan
Memberikan pendeketan secara
Managed human terstruktur terkait manajemen sumber
APO07
resources daya manusia baik internal maupun
external
Mengelola aset data perusahaan secara
efektif, mulai dari pembutan,
APO14 Managed data
pemeliharaan, penyimpanan hingga
pengiriman
Memelihara produk dan layanan terkait
Managed solutions
proses bisnis, teknologi serta alur kerja,
BAI03 identification and
sehingga dapat sesuai dengan tujuan
build
perusahaan
Menjaga ketersediaan informasi
manajemen yang relevan, terkini,
tervalidasi dan handal. Untuk
BAI08 Managed knowledge
mendukung dan memfasilitasi proses
pengambilan keputusan terkait
manajemen TI perusahaan
Mengelola aset TI perusahaan dengan
BAI09 Managed assets memastikan peralatan tetap terjaga baik
dari segi fungsi maupun secara fisik

Berdasarkan Tabel 4.6 diatas, terlihat bahwa terdapat 6 objective


terpilih yang akan digunakan pada penelitian ini, yang dimana selanjutnya
objective tersebut akan dijadikan sebagai dasar penyelarasan kinerja
manajemen sumber daya dan teknologi informasi pada PT XYZ.

4.3. Pengolahan Data

4.3.1. Analisa Kondisi Saat Ini


Berdasarkan 6 (enam) objective terpilih yang telah dijelaskan pada sub
bab 4.2 diatas, selanjutnya pada tahapan ini akan dijelaskan mengenai
penilaian objective dengan melalui kuisioner dalam bentuk Google Forms
yang akan ditujukan kepada Assistant Manager PT XYZ, dikarenakan
Assistant Manager memiliki peranan dan tanggung jawab besar terhadap
kinerja manajemen sumber daya dan TI seperti yang telah dijelaskan pada
RACI chart pada Tabel 3.1. Dalam penilaian objectives yang dilakukan

44
melalui kuisioner, akan dinilai berdasarkan maturity level COBIT 2019 pada
Level 1 (Initial) yang merupakan tahap inisialisi tata kelola dengan kontrol
dan manajemen yang sangat lemah. Selanjutnya pada kuisioner akan terdapat
4 level yang dijadikan sebagai penilaian pencapaian kinerja manajemen
dengan rincian sebagai berikut:

1. N = Not achieved (0 – 15%)


2. P = Partially achieved (16 – 50%)
3. L = Largely achieved (51 – 85%)
4. F = Fully achieved (86 – 100%)

Yang dimana dari hasil kuisioner tersebut diharapkan dapat


menunjukan nilai kondisi manajemen sumber daya dan manajemen TI yang
sedang berjalan pada PT XYZ sekarang. Sehingga dari nilai kondisi tersebut
dapat dilakukan analisa kesenjangan dan dapat dijadikan sebagai dasar
pembuatan rekomendasi pengembangan kinerja manajemen. Berikut pada
Gambar 4.4 dibawah ini akan ditunjukan bentuk kuisioner yang digunakan
untuk penilaian objective pada penelitian ini.

Gambar 4.4. Kuisioner penilaian objective.

45
Seperti yang terlihat pada Gambar 4.4 diatas terdapat dua jenis
penilaian, yaitu pertama penilaian untuk kinerja manajemen saat ini dan
kedua penilaian untuk kinerja manajemen yang diharapkan. Hal ini dilakukan
karena selain untuk mengetahui nilai kinerja manajemen saat ini, dapat
digunakan untuk mengetahui nilai kinerja manajemen yang diharapkan.
Sehingga dari kuisioner tersebut dapat menjadi dasar analisa kesenjangan
untuk penyusunan rekomendasi pengembangan dan penyelasaran kinerja
manajemen sesuai dengan COBIT 2019.

4.3.1.1. Penilaian objective EDM04 (Ensured resource optimization)


Penilaian terhadap objective EDM04 yaitu menekankan pada
bagaimana perusahaan mengoptimalkan serta memastikan sumber daya
dan TI memadai dan tersedia untuk mendukung proses bisnis perusahaan.
Terdapat 3 poin penting yang harus dilakukan pada objective ini, yaitu
sebagai berikut:

1. Mengevaluasi manajemen sumber daya


2. Mengelola manajemen sumber daya
3. Mengawasi manajemen sumber daya

Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,


yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen sumber daya dan TI. Berikut
pada Tabel 4.7 dibawah ini akan ditunjukan hasil pengisian kuisioner yang
telah dilakukan.

46
Tabel 4.7. Hasil pengisian kuisioner untuk EDM04 (Level 1).
Penilaian
No Pernyataan
N P L F
Perusahaan telah melakukan evaluasi
terhadap pengelolaan fasilitas
1 pendukung yang digunakan (ATK,    
Printer, Internet, USB, HDD).
(EDM04.01)
Perusahaan telah melakukan evaluasi
terhadap pemakaian Laptop yang
2 digunakan karyawan termasuk perijinan    
membawa keluar/masuk kantor.
(EDM04.01)
Perusahaan telah melakukan evaluasi
terhadap pengelolaan Alat Ukur dan
3    
peralatan Instrumentasi Elektronik yang
dimiliki. (EDM04.01)
Perusahaan telah melakukan evaluasi
4 terhadap pengelolaan Server dan NAS.    
(EDM04.01)
Perusahaan telah membuat divisi khusus
5 untuk mengelola sumber daya    
perusahaan. (EDM04.02)
Perusahaan telah membuat regulasi
6 terkait pengelolaan sumber daya yang    
dimiliki. (EDM04.02)
Perusahaan telah memberikan
pengarahan kepada setiap karyawan
7    
untuk membantu mengelola sumber
daya yang dimiliki. (EDM04.02)
Perusahaan mengawasi data penggunaan
8 fasilitas pendukung (ATK, Printer,    
Internet, USB, HDD). (EDM04.03)
Perusahaan mengawasi data pemakaian
9 dan aktivitas Laptop yang digunakan.    
(EDM04.03)
Perusahaan mengawasi data penggunaan
setiap Alat Ukur dan peralatan
10    
Instrumentasi Elektronik yang dimiliki.
(EDM04.03)

47
Penilaian
No Pernyataan
N P L F
Perusahaan memastikan Alat Ukur dan
peralatan Instrumentasi Listrik disimpan
11 
sesuai dengan tempat penyimpanan yang
sudah ditentukan. (EDM04.03)
Perusahaan memastikan perawatan
berkala untuk Alat Ukur dan peralatan
12    
Instrumentasi Elektronik dilaksanakan
dengan baik. (EDM04.03)
Perusahaan mengawasi penggunaan
13    
Server dan NAS. (EDM04.03)
Perusahaan memastikan perawatan
14 berkala untuk Server dan NAS    
dilaksanakan dengan baik. (EDM04.03)
Perusahaan telah menerapkan sanksi
apabila terjadi pelanggaran terhadap
15    
peraturan yang sudah ditetapkan.
(EDM04.03)

Berdasarkan Tabel 4.7 diatas, terlihat bahwa sebagian besar aktifitas


belum mendapat nilai “N” (not achieved). Hanya satu aktifitas yang
mendapatkan nilai “F” (fully achieved) yaitu EDM04.01 terkait evaluasi
terhadap peralatan server dan NAS. Disisi lain pada aktifitas EDM04.03
sebagian besar mendapatkan nilai “N” (not achieved) yang dimana
kurangnya perusahaan mengawasi dan mengontrol pengelolaan fasilitas
yang digunakan, misalnya terkait penggunaan ATK yang dimana
karyawan sering tidak melakukan pendataan, lalu karyawan beberapa kali
tidak melalukan perijinan apabila ingin membawa Laptop keluar kantor.
Lalu perusaahan kurang memperhatikan perawatan peralatan server dan
NAS yang digunakan sehingga membuat peralatan tersebut terkadang
bermasalah, selain itu kurangnya perusahaan dalam merawat dan
mengelola tempat penyimpanan serta penjadwalan kalibrasi peralatan juga
menjadi salah satu hal utama untuk segera diperbaiki, dikarenakan
banyaknya alat ukur dan peralatan instrumentasi elektronika yang dimiliki,
menyulitkan karyawan jika ingin menggunakanya. Berikut pada Gambar

48
4.5 dibawah ini merupakan hasil tangkapan layar kuisioner untuk objective
EDM04.

Gambar 4.5. Kuisioner untuk objective EDM04.

4.3.1.2. Penilaian objective APO07 (Managed human resources)


Penilaian terhadap objective APO07 yaitu menekankan pada
pengelolaan dan pengoptimalan manajemen sumber daya manusia baik
internal maupun external. Terdapat 6 poin penting yang harus dilakukan
pada objective ini, yaitu sebagai berikut:

1. Menerima dan mengelola SDM sesuai kebutuhan perusahaan


2. Membentuk divisi pengelola TI
3. Mengelola kemampuan dan kompetensi karyawan
4. Melakukan penilaian dan penghargaan terhadap kinerja karyawan
5. Merencanakan dan mengatur penggunaan TI pada perusahaan
6. Mengelola kontrak karyawan

49
Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,
yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen sumber daya manusia yang
dimiliki. Berikut pada Tabel 4.8 dibawah ini akan ditunjukan hasil
pengisian kuisioner yang telah dilakukan.

Tabel 4.8. Hasil pengisian kuisioner untuk APO07 (Level 1).


Penilaian
No Pernyataan
N P L F
Perusahaan telah membuat daftar dan
1 membagi jenis pekerjaan sesuai yang    
dibutuhkan. (APO07.01)
Perusahaan telah membagi ke dalam
2 bentuk divisi untuk masing-masing    
pekerjaan yang dibutuhkan. (APO07.01)
Perusahaan telah membuat daftar
3 karyawan untuk setiap divisi.    
(APO07.01)
Perusahaan telah menetapkan pemimpin
4 untuk masing-masing divisi.    
(APO07.01)
Perusahaan telah melakukan rekrutmen
5 berdasarkan divisi dan pekerjaan yang    
dibutuhkan. (APO07.01)
Perusahaan telah menetapkan
persyaratan rekrutmen sesuai dengan
6    
divisi dan pekerjaan yang dibutuhkan.
(APO07.01)
Perusahaan melakukan penyaringan
terhadap setiap calon karyawan sesuai
7    
dengan kebutuhan perusahaan.
(APO07.01)
Perusahaan telah memberikan
8 pengarahan dan pelatihan untuk setiap    
karyawan baru. (APO07.03)
Perusahaan telah memberikan pelatihan
9 untuk pengembangan kemampuan    
karyawan. (APO07.03)
Perusahaan telah melakukan evaluasi
10 terhadap kinerja setiap karyawan.    
(APO07.04)

50
Penilaian
No Pernyataan
N P L F
Perusahaan telah memberikan
penghargaan sebagai bentuk apresiasi
11 
sesuai dengan kinerja karyawan.
(APO07.04)
Perusahaan telah membuat peraturan
12 terkait kontrak kerja untuk setiap 
karyawan. (APO07.06)
Perusahaan telah menjelaskan secara
13 rinci terkait kontrak kerja bagi setiap 
calon karyawan. (APO07.06)
Perusahaan telah melakukan pendataan
14 kontrak kerja untuk seriap karyawan. 
(APO07.06)
Perusahaan telah membentuk divisi TI
15 untuk mengelola teknologi informasi.    
(APO07.02)
Perusahaan telah menetapkan pemimpin
16 dan anggota untuk divisi TI.    
(APO07.02)
Perusahaan telah membuat rencana
17    
pekerjaan untuk divisi TI. (APO07.05)
Perusahaan telah melakukan
pengawasan dan evaluasi untuk setiap
18    
divisi yang ada termasuk divisi TI.
(APO07.05)

Berdasarkan Tabel 4.8 diatas, terlihat bahwa pada aktifitas


APO07.01 perusahaan sudah cukup baik dalam melakukan pengelolaan
sumber daya manusia yang dimiliki, misalnya membagi karyawan dalam
beberapa divisi serta menetapkan pemimpin untuk setiap divisinya. Lalu
dalam hal rekrutmen perusahaan juga telah menetapkan persyaratan atau
kriteria untuk setiap calon karyawan. Perusahaan hanya perlu memperjelas
pembagian jobdesk bagi setiap divisi untuk setiap karyawan didalamnya,
sehingga pekerjaan dapat dilakukan secara efisien sesuai dengan waktu
yang telah ditentukan. Sedangkan pada aktifitas APO07.02 mendapatkan
nilai “N” (not achieved) dikarenakan perusahaan belum membentuk divisi
pengelola TI, sehingga membuat aktifitas pada APO07.05 juga
mendapatkan nilai “N” (not achieved) dikarenakan pengelolaan terkait TI

51
belum terlaksana dengan baik. Lalu pada aktifitas APO07.03 mendapatkan
nilai “P” (partially achieved) yang menunjukan bahwa perusahaan belum
maksimal dalam memberikan pengarahan maupun pelatihan pada setiap
karyawan, sehingga hal tersebut menjadi hal penting untuk diperhatikan
karena pelatihan merupakan modal utama setiap karyawan untuk
mengembangka keahlian mereka dalam membantu proses bisnis
perusahaan. Namun pada aktifitas APO07.04 dan APO07.06 terkait
evaluasi kinerja karyawan dan pengelolaan kontrak karyawan
mendapatkan nilai “F” (fully achieved) yang menunjukan bahwa
perusahaan telah melakukan evaluasi kinerja karyawan secara berkala dan
menjelaskan terkait kontrak kepada setiap karyawan. Maka dari itu pada
kolom penilaian manajemen yang diharapkan semua aktifitas
mendapatkan nilai “F” (fully achieved) yang dimana untuk target
selanjutnya manajemen sumber daya dan manajemen TI perusahaan dapat
dikelola dengan baik dan benar. Berikut pada Gambar 4.6 dibawah ini
merupakan hasil tangkapan layar kuisioner untuk objective APO07.

Gambar 4.6. Kuisioner untuk objective APO07.

52
4.3.1.3. Penilaian objective APO14 (Managed data)
Penilaian terhadap objective APO14 yaitu menekankan pada
pengelolaan aset data perusahaan secara efektif, mulai dari pembutan,
pemeliharaan, penyimpanan hingga pengiriman. Terdapat 10 poin penting
yang harus dilakukan pada objective ini, yaitu sebagai berikut:

1. Mendefinisikan dan mengkomunikasikan strategi, aturan dan


tanggung jawab manajemen data organisasi
2. Medefinisikan dan memelihara kamus dan istilah bisnis
3. Membentuk proses dan infrastruktur untuk manajemen metadata
4. Mendefinisikan strategi untuk menjaga kualitas data
5. Membentuk metodologi untuk analisis profil data, proses dan
seluruh alat
6. Memastikan kualitas dan pendekatan penilaian data
7. Menetapkan pendekatan pembersihan data
8. Mengelola daur ulang aset data
9. Dukungan terhadap pengarsipan dan penyimpanan data
10. Mengelola data cadangan dan pengaturan penyimpanan

Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,


yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen data yang dimiliki. Berikut
pada Tabel 4.9 dibawah ini akan ditunjukan hasil pengisian kuisioner yang
telah dilakukan.

Tabel 4.9. Hasil pengisian kuisioner untuk APO14 (Level 1).


Penilaian
No Pernyataan
N P L F
Perusahaan telah menyediakan tempat
1 penyimpanan untuk data-data    
perusahaan. (APO14.01)
2 Perusahaan telah membentuk divisi    
pengelola data perusahaan. (APO14.01)
Perusahaan telah menetapkan
3 penanggung jawab pengelola data    
perusahaan. (APO14.01)

53
Penilaian
No Pernyataan
N P L F
Perusahaan telah membuat peraturan
4 terkait pengelolaan data perusahaan.    
(APO14.1)
Perusahaan telah melakukan pengarahan
5 terkait penggunaan data-data    
perusahaan. (APO14.03)
Perusahaan telah melakukan pengarahan
6 untuk mengakses tempat penyimpanan    
data perusahaan. (APO014.03)
Perusahaan telah melakukan pengarahan
7 terkait batasan penggunaan data    
perusahaan. (APO14.03)
Perusahaan telah memberikan sistem
8 keamanan untuk tempat penyimpanan    
data perusahaan. (APO14.04)
Perusahaan telah melakukan evaluasi
9 dan pengawasan tehadap penggunaan    
data perusahaan. (APO14.04)
Perusahaan telah menjadwalkan
perawatan hardware dan software tempat
10    
penyimpanan data perusahaan.
(APO14.04)
Perusahaan telah melakukan
pembersihan secara berkala terkait data
11    
perusahaan yang sudah tidak digunakan.
(APO14.07)
Perusahaan telah memberikan
12 pengarahan terkait tata cara disposal    
data yang baik dan benar. (APO14.07)
Perusahaan telah memberikan
pengarahan terkait tata cara penggunaan
13    
kembali data lama perusahaan.
(APO14.08)
Perusahaan telah membagi tempat
penyimpanan sesuai dengan tujuan dan
14    
kebutuhan masing-masing data
perusahaan. (APO14.09)

54
Penilaian
No Pernyataan
N P L F
Perusahaan telah menjadwalkan secara
15 berkala terkait pencadangan data-data 
perusahaan. (APO14.10)
Perusahaan telah memberikan
pengarahan terkait tata cara
16 
pencadangan data perusahaan.
(APO14.10)

Berdasarkan Tabel 4.9 diatas, terlihat bahwa manajemen data-data


perusahaan sangat kurang maksimal, hal tersebut ditunjukan oleh sebagian
besar aktifitas pada APO14 mendapatkan nilai “N” (not achieved). Mulai
dari belum adanya divisi dan penanggung jawab terkait pengelolaan data
perusahaan, belum adanya regulasi atau peraturan terkait pengelolaan dan
penggunaan data perusaan hingga belum adanya evaluasi berkala terkait
pembersihan, pencadangan dan tata cara penggunaan data perusahaan.
Disisi lain hanya aktifitas penyediaan storage atau tempat penyimpanan
data yang telah diterapkan oleh perusahaan, sehingga manajemen data
perusahaan sangat perlu untuk diperbaiki sesuai dengan standart kerangka
kerja manajemen. Berikut pada Gambar 4.7 dibawah ini merupakan hasil
tangkapan layar kuisioner untuk objective APO14.

Gambar 4.7. Kuisioner untuk objective APO14.

55
4.3.1.4. Penilaian objective BAI03 (Managed solutions identification and
build)
Penilaian terhadap objective BAI03 yaitu menekankan pada
pemeliharaan produk dan layanan terkait proses bisnis, teknologi serta alur
kerja, sehingga dapat sesuai dengan tujuan perusahaan. Terdapat 12 poin
penting yang harus dilakukan pada objective ini, yaitu sebagai berikut:

1. Membuat desain solusi


2. Membuat desain komponen solusi secara detail
3. Mengembangkan komponen solusi
4. Pengadaan komponen solusi
5. Membangun solusi
6. Menjamin kualitas
7. Mempersiapkan pengujian solusi
8. Melaksanakan pengujian solusi
9. Mengelola perubahan kebutuhan
10. Mengelola solusi
11. Menetapkan produk dan layanan TI
12. Memberikan desain solusi sesuai dengan metodologi yang
ditentukan

Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,


yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen produk yang dimiliki. Berikut
pada Tabel 4.10 dibawah ini akan ditunjukan hasil pengisian kuisioner
yang telah dilakukan.

Tabel 4.10. Hasil pengisian kuisioner untuk BAI03 (Level 1).

Penilaian
No Pernyataan
N P L F
Perusahaan telah melakukan pendataan
1 produk sesuai dengan fungsi dan tujuan 
masing-masing. (BAI03.01)

56
Penilaian
No Pernyataan
N P L F
Perusahaan telah membuat rancangan
secara detail terkait pengembangan
2 
produk yang dimiliki. (BAI03.02,
BAI03.03)
Perusahaan telah membuat rancangan
3 pemasaran produk yang dimiliki. 
(BAI03.04)
Perusahaan telah mengetahui target
4    
pelanggan yang akan dituju. (BAI03.05)
Perusahaan telah memastikan produk
yang dimiliki telah melewati proses
5    
qualiti control dengan baik dan benar.
(BAI03.06)
Perusahaan telah memastikan produk
yang dimiliki sesuai dengan kebutuhan
6    
dan tujuan dari pelanggan yang dituju.
(BAI03.06)
Perusahaan telah mempersiapkan
7 katalog dari produk yang dimiliki.    
(BAI03.07)
Perusahaan telah mempersiapkan
presentasi untuk pengajuan sistem
8    
kepada pelanggan yang dituju.
(BAI03.08)
Perusahaan selalu mengembangkan
9 produk sesuai dengan kebutuhan dan    
permintaan pelanggan. (BAI03.09)
Perusahaan telah memberikan garansi
10 untuk setiap produk yang ditawarkan.    
(BAI03.10)
Perusahaan selalu memberikan
11 pelayanan yang baik untuk setiap    
pelanggan. (BAI03.11)
Perusahaan selalu menjaga hubungan
12 bisnis yang baik terhadap pelanggan.    
(BAI03.12)

Berdasarkan Tabel 4.10 diatas, terlihat bahwa dalam hal manajemen


produk yang dimiliki perusahaan terbilang cukup maksimal. Dapat dilihat
hampir sebagian besar pada aktifitas BAI03 mendapatkan nilai “F” (fully
achieved), hal tersebut dikarenakan PT XYZ merupakan salah satu

57
perusahaan swasta modal asing yang dimana sebagian besar produknya
berasal dari pabrik atau kantor pusat. Sehingga PT XYZ cukup mengelola
dan memasarkan produk-produk ini di dalam pasar Indonesia. Misalnya
perusahaan telah membuat pendataan terkait produk yang dimiliki, serta
membuat katalog untuk setiap produk. Perusahaan juga telah mengetahui
dan membuat pendataan terkait konsumen yang akan dituju serta
memastikan produk yang dimiliki sesuai dengan kebutuhan konsumen
tersebut. Sebelum itu perusahaan juga selalu membuat bahan materi
presentasi dan dokumen proposal kepada konsumen yang akan dituju,
sehingga perusahaan lebih siap untuk memasarkan produknya. Berikut
pada Gambar 4.8 dibawah ini merupakan hasil tangkapan layar kuisioner
untuk objective BAI03.

Gambar 4.8. Kuisioner untuk objective BAI03.

58
4.3.1.5. Penilaian objective BAI08 (Managed knowledge)
Penilaian terhadap objective BAI08 yaitu menekankan untuk
menjaga ketersediaan informasi manajemen yang relevan, terkini,
tervalidasi dan handal. Untuk mendukung dan memfasilitasi proses
pengambilan keputusan terkait manajemen TI perusahaan. Terdapat 4 poin
penting yang harus dilakukan pada objective ini, yaitu sebagai berikut:

1. Mengidentifikasi dan mengklasifikasikan sumber informasi untuk


tata kelola dan manajemen TI
2. Mengatur dan mengontekstualisasikan informasi menjadi
pengetahuan
3. Mengelola dan membagikan pengetahuan
4. Mengevaluasi dan memperbarui atau menghentikan informasi

Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,


yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen informasi yang digunakan.
Berikut pada Tabel 4.11 dibawah ini akan ditunjukan hasil pengisian
kuisioner yang telah dilakukan.

Tabel 4.11. Hasil pengisian kuisioner untuk BAI08 (Level 1).

Penilaian
No Pernyataan
N P L F
Perusahaan telah melakukan riset terkait
1 manajemen sumber daya dan 
manajemen TI. (BAI08.01)
Perusahaan telah melakukan riset terkait
regulasi dan framework terkait
2    
manajemen sumber daya dan
manajemen TI. (BAI08.01)
Perusahaan telah memanfaatkan sumber
informasi internal maupun eksternal
3 untuk pembuatan regulasi terkait    
manajemen sumber daya dan
manajemen TI. (BAI08.02)

59
Penilaian
No Pernyataan
N P L F
Perusahaan telah membuat regulasi
4 untuk setiap divisi maupun bidang 
perkerjaan yang dimiliki. (BAI08.02)
Persuhaan telah memberikan
5 pengarahaan terkait regulasi manajemen    
kepada setiap karyawan. (BAI08.03)
Perusahaan telah melakukan
pengawasan dan evaluasi terhadap
6    
regulasi manajemen yang telah dibuat.
(BAI08.04)
Perusahaan telah menjadwalkan secara
berkala untuk mengkaji ulang regulasi
7    
sesuai dengan perubahan yang ada.
(BAI08.04)
Perusahaan selalu memberikan
8 pengarahaan atau sosialisasi apabila    
terjadi perubahan regulasi. (BAI08.04)

Berdasarkan Tabel 4.11 diatas, terlihat bahwa kurangnya perusahaan


untuk memahami dan menerapkan manajemen sumber daya dan
manajemen TI. Hal tersebut ditunjukan bahwa hampir sebagian besar
aktifitas BAI08 mendapatkan nilai “N” (not achieved), yang dimana
terdapat kaitanya dengan beberapa aktifitas sebelumnya yaitu EDM04,
APO07, APO14 dan BAI09 sebagai bukti bahwa perusahaan belum
maksimal dalam menerapkan manajemen sumber daya dan manajemen TI.
Misalnya perusahaan belum mengetahui terkait tata cara manajemen
sumber daya dan TI yang baik dan benar, perusahaan belum membuat
regulasi terkait manajemen sumber daya dan TI, perusahaan belum
menentukan divisi dan penanggung jawab pengelola hingga kurangnya
himbauan dan pengarahan untuk setiap karyawan terkait manajemen
sumber daya dan TI membuat hal tersebut menjadi faktor utama untuk
segera diperbaiki dan dikembangkan. Berikut pada Gambar 4.9 dibawah
ini merupakan hasil tangkapan layar kuisioner untuk objective BAI08.

60
Gambar 4.9. Kuisioner untuk objective BAI08.

4.3.1.6. Penilaian objective BAI09 (Managed assets)


Penilaian terhadap objective BAI09 yaitu menekankan untuk
mengelola aset atau fasilitas pendukung yang dimiliki perusahaan, mulai
dari peralatan harian yang digunakan karyawan hingga alat ukur dan
peralatan instrumentasi elektronik. Terdapat 4 poin penting yang harus
dilakukan pada objective ini, yaitu sebagai berikut:

1. Mengidentifikasi dan mendata aset yang dimiliki


2. Mengelola aset atau fasilitas utama sebagai pendukung kinerja
perusahaan
3. Mengelola siklus hidup aset yang dimilki
4. Mengelola lisensi dari aset yang dimiliki

Setiap masing-masing poin memiliki aktifitas yang harus dilakukan,


yang selanjutnya aktifitas tersebut dijadikan sebagai dasar penilaian sejauh
mana perusahaan menerapkan manajemen aset fasilitas pendukung yang

61
dimiliki. Berikut pada Tabel 4.12 dibawah ini akan ditunjukan hasil
pengisian kuisioner yang telah dilakukan.

Tabel 4.12. Hasil pengisian kuisioner untuk BAI09 (Level 1).

Penilaian
No Pernyataan
N P L F
Perusahaan telah melakukan pendataan
untuk setiap fasilitas pendukung yang
1
digunakan (ATK, Printer, Internet, USB,

HDD, Monitor). (BAI09.01)
Perusahaan telah melakukan pendataan
terhadap pemakaian Laptop yang
2 digunakan karyawan termasuk perijinan    
membawa keluar/masuk kantor.
(BAI09.01)
Perusahaan telah melakukan pendataan
untuk setiap Alat Ukur dan peralatan
3    
Instrumentasi Elektronik yang dimiliki.
(BAI09.01)
Perusahaan telah melakukan pendataan
4 untuk peralatan Server dan NAS.    
(BAI09.01)
Perusahaan telah menyediakan tempat
penyimpanan untuk setiap Alat Ukur
5
dan peralatan Instrumentasi Elektronik
   
yang dimiliki. (BAI09.02)
Perusahaan telah membagi tempat
penyimpanan sesuai dengan jenis dan
6 kegunaan masing-masing Alat ukur dan    
peralatan Instrumentasi Elektronik yang
dimiliki. (BAI09.02)
Perusahaan telah menjadwalkan
perawatan secara berkala untuk setiap
7
Alat Ukur dan peralatan Instrumentasi
   
Elektronik yang dimiliki. (BAI09.02)
Perusahaan telah menjadwalkan
8 perawatan secara berkala untuk Server    
dan NAS. (BAI09.02)
Perusahaan telah melakukan pendataan
9 terkait masa berlaku (lifetime) setiap    
peralatan yang digunakan. (BAI09.03)

62
Penilaian
No Pernyataan
N P L F
Perusahaan telah menjadwalkan
10 pembaruan peralatan yang digunakan 
secara berkala. (BAI09.03)
Perusahaan telah memisahkan peralatan
11 baru dan peralatan yang harus disposal.    
(BAI09.03)
Perusahaan telah melakukan prosedur
12 disposal dengan baik dan benar.    
(BAI09.03)
Perusahaan telah melakukan pendataan
terhadap lisensi software kepada setiap
13    
Laptop, server dan NAS yang
digunakan. (BAI09.04)
Perusahaan telah memastikan lisensi
14 software selalu diperbarui secara    
berkala. (BAI09.04)
Perusahaan telah menggunakan software
15 original bagi setiap Laptop, server dan    
NAS yang digunakan. (BAI09.04)

Berdasarkan Tabel 4.12 diatas, terlihat bahwa hasil yang didapatkan


pada aktifitas BAI09.01 menunjukan perusahan cukup baik dalam
melakukan pendataan fasilitas pendukung yang digunakan, mulai dari
pendataan ATK, printer, HDD, monitor, pendataan alat ukur hingga
pendataan peralatan server dan NAS. Namun dalam hal tersebut masih
belum dilakukan dengan maksimal dikarenakan mendapatkan nilai “P”
(partially achieved) atau “L” (Largely achieved), maka dari itu diperlukan
rekomendasi pengembangan agar pendataan bisa dilakukan dengan baik
dan efisien. Selain itu pada aktifitas BAI09.02 perusahaan kurang
maksimal dalam melakukan perawatan alat ukur yang dimiliki, hal itu
ditunjukan pada aktifitas tersebut sebagian besar mendapatkan nilai “N”
(not achieved), sehingga perusahaan diperlukan untuk memperhatikan
pengelolaan dan perawatan alat ukur yang dimiliki. Lalu pada aktifitas
BAI09.03 perusahaan kurang mengawasi siklus hidup dari peralatan yang
digunakan, misalnya laptop, UPS, monitor yang telah digunakan hampir
10 tahun belum diganti dengan tipe yang lebih baru sehingga menghambat

63
pekerjaan karyawan. Maka dari itu perusahaan perlu untuk melakukan
pembaruan untuk setiap peralatan dan melakukan prosedur disposal yang
baik untuk peralatan lama. Selanjutnya pada aktifitas BAI09.04 terlihat
bahwa perusahaan sangat lemah dalam mengelola lisensi software yang
digunakan, sehingga perusahaan perlu untuk melakukan pembaruan secara
berkala dan mempertimbangkan untuk menggunakan software original.
Berikut pada Gambar 4.10 dibawah ini merupakan hasil tangkapan layar
kuisioner untuk objective BAI09.

Gambar 4.10. Kuisioner untuk objective BAI09.

4.3.2. Analisa Kesenjangan (Gap)


Setelah dilakukan penilaian terhadap objective terpilih yang telah
dijelaskan pada sub bab 4.3.1 diatas, yang dimana untuk mengetahui nilai
kondisi kinerja manajemen yang berjalan saat ini. Maka selanjutnya dengan
melalui kuisioner Assistant Manager juga telah mengisi nilai yang diharapkan
terhadap setiap pertanyaan untuk setiap objective. Sehingga dari hasil

64
penialian tersebut dapat dijadikan dasar analisa perbandingan nilai kinerja
saat ini dan nilai kinerja yang diharapkan. Berikut pada Tabel 4.13 dibawah
ini akan ditunjukan hasil penilaian kinerja manajemen (as-is) tersebut yang
didapatkan melalui kuisioner dalam bentuk Google Forms.

Tabel 4.13. Hasil Penilaian Manajemen (as-is) pada Level 1.

Penilaian kinerja manajemen saat ini


No Objektif
(as is)
1 EDM04.01 L
2 EDM04.02 L
3 EDM04.03 N
4 APO07.01 L
5 APO07.02 P
6 APO07.03 F
7 APO07.04 F
8 APO07.05 N
9 APO07.06 N
10 APO14.01 N
11 APO14.03 P
12 APO14.04 N
13 APO14.07 N
14 APO14.08 N
15 APO14.09 N
16 APO14.10 N
17 BAI03.01 L
18 BAI03.02 L
19 BAI03.03 L
20 BAI03.04 F
21 BAI03.05 F
22 BAI03.06 L
23 BAI03.07 F
24 BAI03.08 F
25 BAI03.09 F
26 BAI03.10 F
27 BAI03.11 F
28 BAI03.12 F
29 BAI08.01 N
30 BAI08.02 N
31 BAI08.03 P

65
Penilaian kinerja manajemen saat ini
No Objektif
(as is)
32 BAI08.04 N
33 BAI09.01 L
34 BAI09.02 N
35 BAI09.03 N
36 BAI09.04 P

Sehingga berdasarkan Tabel 4.13 diatas, sebagian besar objectives


mendapatkan nilai “N” (not achieved) yaitu pada objectives APO07, APO14,
BAI08, dan BAI09. Sedangkan pada objective EDM04 mendapatkan nilai
“L” (largely achieved), dan BAI03 mendapatkan nilai “F” (fully achieved).
Dikarenakan sebagian besar penilaian objectives pada tingkat kematangan
Level 1 mendapatkan nilai “N” (not achieved), maka dapat dikatakan bahwa
tingkat kematangan kinerja manajemen sumber daya dan TI pada PT XYZ
pada objectives EDM04, APO07, APO14, BAI08, dan BAI09 berada pada
Level 0, sedangkan hanya objectives BAI03 yang memenuhi pada Level 1.
Hal tersebut menunjukan bahwa manajemen sumber daya dan manajemen TI
perusahaan belum terlaksana dengan baik dan benar atau dapat dibilang
sangat lemah. Berikut pada Tabel 4.14 dibawah ini akan ditunjukan hasil nilai
rata-rata kondisi as-is yang didapatkan melalui survei kuisioner.

Tabel 4.14. Hasil nilai rata-rata penilaian as-is pada Level 1.


No Objektif Nilai as-is Maturity Level
1 EDM04 L 0
2 APO07 N 0
3 APO14 N 0
4 BAI03 F 1
5 BAI08 N 0
6 BAI09 N 0

Selanjutnya untuk menilai target yang diharapkan (to be) pada kinerja
manajemen PT XYZ, dilakukan dengan cara melalui kuisioner. Hal tersebut
bertujuan untuk mengetahui nilai kesenjangan antara kinerja manajemen saat
ini dan kinerja manajemen yang diharapkan. Berikut pada Gambar 4.11
dibawah ini akan ditunjukan kuisioner penilaian to-be.

66
Gambar 4.11. Kuisioner penilaian kondisi to-be.

Seperti yang terlihat pada Gambar 4.11 diatas, penilaian kondisi to-be
berdasarkan objectives terpilih, dan parameter penilaian bedasarkan maturity
level (0-5) pada COBIT 2019, yaitu sebagai berikut.

0. Incomplete - Tata kelola belum dilakukan.


1. Initial - Proses yang tidak dapat diprediksi, dan tidak terkontrol
dengan baik dan reaktif.
2. Managed - Proses direncanakan, didokumentasikan, dan dipantau di
tingkat proyek dan seringkali bersifat reaktif.
3. Defined - Proses proaktif dimaksudkan untuk organisasi.
4. Quantitively Managed - Proses yang terukur dan terkendali.
5. Optimizing - Fokus pada proses dan peningkatan berkelanjutan.

Sehingga berdasarkan hasil survei kuisioner yang telah dilakukan akan


ditunjukan pada Tabel 4.15 dibawah ini.

67
Tabel 4.15. Hasil penilaian kondisi to-be.
No Objektif Nilai to-be
1 EDM04 4
2 APO07 4
3 APO14 4
4 BAI03 4
5 BAI08 4
6 BAI09 4

Seperti yang ditunjukan pada Tabel 4.15 diatas, terlihat bahwa target
tingkat kematangan kinerja manajemen yang diharapkan (to-be) adalah Level
4 (Quantitively Managed), yang berarti proses manajemen dikelola dengan
baik serta kinerja dapat diukur secara kuantitatif.
Dengan diketahui bahwa tingkat kematangan manajemen sebagian
besar berada pada Level 0, sedangkan jika dibandingkan berdasarkan hasil
kuisioner terhadap penilaian target menajamen yang diharapkan (to-be) yaitu
Level 4 (Quantitively Managed), yang dimana menunjukan bahwa harapan
untuk kedepanya perusahaan dapat menerapkan pengelolaan manajemen
sumber daya dan manajemen TI dengan baik dan sesuai standart kerangka
kerja serta kapabilitas kinerjanya dapat dibuktikan secara kuantitatif. Maka
hasil perbandingan serta nilai gap yang didapatkan akan ditunjukan pada
Tabel 4.16 dibawah ini.

Tabel 4.16. Perbandingan nilai as-is dan to-be.


Level pada Level untuk
No Objektif GAP
as-is to-be
1 EDM04 0 4 4
2 APO07 0 4 4
3 APO14 0 4 4
4 BAI03 1 4 3
5 BAI08 0 4 4
6 BAI09 0 4 4

Berdasarkan Tabel 4.15 diatas, didapatkan bahwa dari perbandingan


dua penilaian tersebut telah didapatkan nilai kesenjangan (gap), yang dimana
nilai gap yang didapatkan sebagian besar yaitu 4 yang menunjukan kinerja

68
manajemen sangat kurang maksimal dan jauh dari yang diharapkan. Misalnya
pendataan fasilitas tidak dilakukan dengan baik, perawatan alat ukur juga
tidak dilakukan, hingga karyawan belum diberikan pelatihan. Maka dari itu
berdasarkan penilaian objective tersebut dapat dijadikan sebagai prioritas
utama untuk ditingkatkan. Sehingga perusahaan dapat meningkatkan tingkat
kematangan manajemen dari Level 0 menuju Level 4 (Quantitively
Managed). Sehingga diharapkan rekomendasi yang telah disusun dapat
memperbaiki dan menyelaraskan manajemen sumber daya dan manajemen
TI pada PT XYZ sesuai dengan standart kerangka kerja.

4.4. Penyusunan Rekomendasi Kinerja Manajemen Sumber Daya dan


Teknologi Informasi
Pada tahapan ini akan disusun beberapa rekomendasi pengembangan
dan penyelarasan berdasarkan objective yang ada pada COBIT 2019.
Sehingga berdasarkan hasil kuisioner yang telah dijelaskan pada sub bab 4.3
serta melihat penilaian terhadap kinerja manajemen saat ini dan yang
diharapkan, maka disusun rekomendasi untuk setiap objective terpilih yaitu
sebagai berikut.

4.4.1. Rekomendasi Untuk Setiap Objective


Untuk upaya menyelaraskan dan mengembangkan kinerja manajemen
ke tahap Level 4 (Quantitively Managed), berikut merupakan beberapa
susunan rekomendasi pengembangan untuk kinerja manajemen sumber daya
dan teknologi informasi, yang dimana telah disusun berdasarkan penilaian
dari objective terpilih serta diskusi bersama Assistant Manager PT XYZ,
sehingga kinerja manajemen bisa selaras dan sesuai dengan kerangka kerja
COBIT 2019.

4.4.1.1. Rekomendasi Pengembangan untuk objective EDM04


Rekomendasi pengembangan terhadap objective EDM04 yaitu
menekankan pada bagaimana perusahaan mengoptimalkan serta
memastikan sumber daya dan TI memadai dan tersedia untuk mendukung

69
proses perusahaan. Berikut pada Tabel 4.17 dibawah ini akan ditunjukan
rekomendasi untuk objective tersebut.

Tabel 4.17. Rekomendasi untuk objective EDM04.


Objektif Rekomendasi
EDM04 1. Mengadakan rapat setiap 1 bulan sekali untuk
mengevaluasi pengelolaan fasilitas pendukung
perusahaan. (EDM04.01)
2. Membuat pendataan evaluasi terkait kekurangan dan
kendala yang terjadi pada berjalanya pengelolaan
fasilitas perusahaan sebelumnya. (EDM04.01)
3. Membentuk tim atau divisi sebagai penanggung jawab
terkait pengelolaan fasilitas pendukung perusahaan.
(EDM04.02)
4. Membentuk divisi sebagai penanggung jawab untuk
perawatan peralatan server dan NAS. (EDM04.02)
5. Membuat peraturan atau regulasi terkait penggunaan
fasilitas pendukung serta alat ukur yang dimiliki
perusahaan. (EDM04.02)
6. Melakukan himbauan kepada setiap karyawan terkait
regulasi yang telah dibuat agar pengelolaan fasilitas
perusahaan dapat terjaga. (EDM04.02)
7. Perlu adanya audit internal perusahaan setiap 1 tahun
sekali untuk mengontrol manajemen sumber daya
perusahaan. (EDM04.03)
8. Perusahaan harus menetapkan sanksi yang tegas agar
manajemen fasilitas pendukung perusahaan dan
peralatan yang dimiliki dapat terlaksana sesuai
ketentuan. (EDM04.03)

4.4.1.2. Rekomendasi Pengembangan untuk objective APO07


Rekomendasi pengembangan terhadap objective APO07 yaitu
menekankan pada pengelolaan dan pengoptimalan manajemen sumber
daya manusia baik internal maupun external. Berikut pada Tabel 4.18
dibawah ini akan ditunjukan rekomendasi untuk objective tersebut.

Tabel 4.18. Rekomendasi untuk objective APO07.


Objektif Rekomendasi
APO07 1. Perusahaan perlu untuk membuat regulasi atau daftar
perysaratan yang harus dipenuhi calon karyawan
untuk proses rekrutmen. (APO07.01)

70
Objektif Rekomendasi
2. Perusahaan harus mengetahui sumber daya manusia
yang dibutuhkan sebagai bahan pertimbangan untuk
proses rekrutmen, dengan cara membuat daftar
persyaratan keahlian sesuai dengan bidang pekerjaan
yang dilakukan. (APO07.01)
3. Perusahaan harus membuat pendataan dan evaluasi
setiap 1 tahun sekali terkait kinerja setiap karyawan.
(APO07.03)
4. Perlu adanya agenda rewarding setiap 1 tahun sekali
terhadap karyawan berprestasi untuk meningkatkan
motivasi dan sebagai bentuk apresiasi perusahaan.
(APO07.03)
5. Perusahaan perlu untuk memberikan sertifikasi dan
pelatihan untuk meningkatkan kemampuan karyawan.
(APO07.03)
6. Perusahaan perlu untuk membuat pendataan terkait
jobdesk untuk setiap karyawan dan divisi yang
dimiliki. (APO07.02)
7. Perusahaan harus memastikan setiap karyawan
memahami jenis perkerjaan yang akan dilakukan,
dengan memberikan pengarahan dan himbauan terkait
proses bisnis yang dijalankan. (APO07.02)
8. Perusahaan harus memastikan setiap karyawan
mengetahui produk atau layanan yang diberikan serta
mengetahui target konsumen yang akan dituju.
(APO07.02)
9. Perusahaan perlu untuk membuat divisi khusus untuk
pengelolaan manajemen TI. (APO07.02)
10.Perusahaan harus menetapkan penganggung jawab
untuk pengelolaan manajemen TI. (APO07.02)
11.Perusahaan harus memberikan himbauan secara jelas
terkait pengelolaan TI. (APO07.02)
12.Perusahaan harus menjelaskan terkait tata cara dan
prosedur keamanan pengelolaan TI. (APO07.02)

4.4.1.3. Rekomendasi Pengembangan untuk objective APO14


Rekomendasi pengembangan terhadap objective APO14 yaitu
menekankan pada pengelolaan aset data perusahaan secara efektif, mulai
dari pembutan, pemeliharaan, penyimpanan hingga pengiriman. Berikut
pada Tabel 4.19 dibawah ini akan ditunjukan rekomendasi untuk objective
tersebut.

71
Tabel 4.19. Rekomendasi untuk objective APO14.
Objektif Rekomendasi
APO14 1. Menetapkan regulasi dan peraturan terkait
pengelolaan data perusahaan. (APO14.01)
2. Memberikan pengarahan terhadap divisi TI yang
telah dibentuk untuk mengelola data-data
perusahaan. (APO14.01)
3. Menetapkan penanggung jawab untuk menjamin
pengelolaan data perusahaan dilaksanakan dengan
baik sesuai regulasi yang telah dibuat. (APO14.01)
4. Memberikan pengarahaan secara detail dan jelas
kepada setiap karyawan terkait pengelolaan dan
penggunaan data perusahaan. (APO14.03)
5. Memberikan pengarahan secara detail dan jelas
kepada setiap karyawan terkait tata cara mengakses
tempat penyimpanan data perusahaan. (APO14.03)
6. Melakukan perawatan setiap 1 bulan sekali
terhadap server dan NAS sebagai tempat
penyimpanan data perusahaan. (APO14.04)
7. Memberikan sistem keamanan untuk server dan
NAS serta memastikan sistem tersebut selalu
diperbarui sesuai masa aktif software yang
digunakan, misalnya 1 tahun sekali. (APO14.04)
8. Menjadwalkan agenda pelaporan setiap 1 bulan
sekali terkait aktivitas dan pengelolaan data-data
perusahaan serta perlatan server dan NAS.
(APO14.04)
9. Memastikan area server dan NAS selalu
dibersihkan 1 minggu sekali. (APO14.04)
10. Menetapkan sanksi terkait penyalahgunaan data-
data perusahaan dan pelanggaran terhadap regulasi
yang telah dibuat. (APO14.04)
11. Perusahaan harus membedakan akses jaringan
internet yang digunakan perusahaan, dengan cara
membuat jaringan internal dan eksternal secara
terpisah. (APO14.04)
12. Perusahaan harus membuat pendataan terkait akun
dan password yang digunakan dalam jaringan
perusahaan. (APO14.04)
13. Menyediakan laporan pendataan terkait
penggunaan data-data perusahaan dan memastikan
laporan tersebut selalu digunakan oleh setiap
karyawan. (APO14.04)

72
Objektif Rekomendasi
14. Memberikan himbauan kepada setiap karyawan
agar selalu menjaga kerahasiaan data-data
perusahaan. (APO14.04)

15. Membuat jadwal pencadangan data setiap 1 minggu


sekali untuk mengurangi resiko kehilangan data.
(APO14.07, APO014.10)
16. Membuat regulasi terkait proses disposal data dan
peralatan perusahaan. (APO14.07)
17. Memberikan pengarahan secara detail dan jelas
terkait tata cara mengelola data yang harus
didisposal dan data yang dapat digunakan kembali.
(APO14.07, APO14.08)
18. Perusahaan harus melakukan pembagian tempat
penyimpanan sesuai dengan divisi dan kebutuhan
pekerjaan masing-masing. (APO14.09)
19. Memastikan setiap divisi menggunakan tempat
penyimpanan yang telah disediakan masing-
masing, dengan cara membedakan password untuk
setiap lokasi penyimpanan. (APO14.09)

4.4.1.4. Rekomendasi Pengembangan untuk objective BAI03


Rekomendasi pengembangan terhadap objective BAI03 yaitu
menekankan pada pemeliharaan produk dan layanan terkait proses bisnis,
teknologi serta alur kerja, sehingga dapat sesuai dengan tujuan perusahaan.
Berikut pada Tabel 4.20 dibawah ini akan ditunjukan rekomendasi untuk
objective tersebut.

Tabel 4.20. Rekomendasi untuk objective BAI03.


Objektif Rekomendasi
BAI03 1. Perusahaan meningkatkan sistem pendataan
terhadap produk-produk yang dimiliki, dengan cara
membuat google sheet untuk memudahkan
pendataan. (BAI03.01)
2. Membuat website perusahaan yang menampilkan
produk-produk yang dijual. (BAI03.02, BAI03.03)
3. Membuat perencanaan terkait pemasaran produk,
mulai dari presentasi hingga dokumen yang
dibutuhkan. (BAI03.04, BAI03.09)

73
Objektif Rekomendasi
4. Perusahaan harus mempertahankan hubungan baik
terhadap konsumen atau partner, dengan cara selalu
menyediakan produk atau sistem sesuai dengan
kebutuhan konsumen. (APO03.05, BAI03.08)
5. Perusahaan harus mempertahankan kualitas dari
produk yang akan dijual, dengan cara melakukan
pengujian fungsi sebelum diberikan kepada
konsumen. (BAI03.06)
6. Menyiapkan katalog atau brosur untuk setiap
produk dan memastikan katalog tersebut selalu
direview setiap 1 bulan sekali. (BAI03.07)
7. Perusahaan harus mempertahankan pelayanan yang
baik terhadap konsumen, dengan cara selalu
menjaga garansi produk yang diberikan serta
memastikan sistem atau produk yang ditawarkan
sesuai kebutuhan pelanggan. (BAI03.10, BAI03.11)
8. Membentuk divisi khusus untuk mengelola produk
yang dimiliki. (BAI03.01)
9. Perlu adanya pengembangan bisnis yang
berkelanjutan, misalnya menawarkan penyewaan
produk atau sistem. Sehingga hubungan bisnis antar
perusahaan tetap terhubung dan terjaga. (BAI03.02)
10. Perusahaan harus aktif mengikuti seminar untuk
mengumpulkan informasi terkait pembukaan tender
proyek. (BAI03.02)
11. Perlu adanya divisi pemasaran sebagai penyusun
proposal dan presentasi yang baik dan benar.
(BAI03.02)

4.4.1.5. Rekomendasi Pengembangan untuk objective BAI08


Rekomendasi pengembangan terhadap objective BAI08 yaitu
menekankan untuk menjaga ketersediaan informasi manajemen yang
relevan, terkini, tervalidasi dan handal. Untuk mendukung dan
memfasilitasi proses pengambilan keputusan terkait manajemen TI
perusahaan. Berikut pada Tabel 4.21 dibawah ini akan ditunjukan
rekomendasi untuk objective tersebut.

74
Tabel 4.21. Rekomendasi untuk objective BAI08.
Objektif Rekomendasi
BAI08 1. Melakukan riset atau penggalian informasi baik
melalui internal maupun eksternal terkait manajemen
sumber daya dan TI perusahaan. (BAI08.01)
2. Melakukan koordinasi untuk pengumpulan informasi
terkait regulasi atau framework mengenai
manajemen sumber daya dan TI didalam suatu
perusahaan. (BAI08.01)
3. Perusahaan menjadwalkan karyawan untuk aktif
dalam mengikuti seminar bisnis untuk
mengumpulkan informasi. (BAI08.02)
4. Perusahaan harus membuat regulasi terkait
manajemen sumber daya dan TI berdasarkan
informasi baik dari internal maupun eksternal.
(BAI08.02)
5. Perusahaan harus memberikan himbauan dan
pengarahan mengenai regulasi terkait manajemen
sumber daya dan TI. (BAI08.03)
6. Menjadwalkan evaluasi secara berkala terkait
manajemen sumber daya dan TI perusahaan.
(BAI08.04)
7. Menjadwalkan evaluasi terhadap regulasi agar tetap
dapat berjalan dengan baik dan dapat menyesuaikan
dengan perkembangan perusahaan dan teknologi.
(BAI08.04)
8. Perlu adanya sanksi yang tegas terkait pelanggaran
terhadap regulasi manajemen yang telah dibuat.
(BAI08.04)
9. Perlu adanya audit setiap 1 tahun sekali terkait
manajemen sumber daya dan manajamen TI
perusahaan. (BAI08.04)

4.4.1.6. Rekomendasi Pengembangan untuk objective BAI09


Rekomendasi pengembangan terhadap objective BAI09 yaitu
menekankan untuk mengelola aset atau fasilitas pendukung yang dimiliki
perusahaan, mulai dari peralatan harian yang digunakan karyawan hingga
alat ukur dan peralatan instrumentasi elektronik. Berikut pada Tabel 4.22
dibawah ini akan ditunjukan rekomendasi untuk objective tersebut.

75
Tabel 4.22. Rekomendasi untuk objective BAI09.
Objektif Rekomendasi
BAI09 1. Perlu adanya evaluasi 1 bulan sekali terkait
pengelolaan fasilitas pendukung perusahaan,
dengan cara melakukan pengecekan data atau
laporan penggunaan, pembelian hingga disposal
peralatan. (BAI09.01)
2. Perlu adanya evaluasi terkait pengelolaan alat ukur
dan peralatan instrumentasi elektronika yang
dimiliki, dengan cara melakukan pengecekan
laporan setiap 1 bulan sekali untuk memastikan
kondisi dan fungsi setiap peralatan dalam kondisi
baik. (BAI09.01)
3. Perlu adanya form google sheet untuk
memudahkan pendataan fasilitas pendukung
perusahaan. (BAI09.01)
4. Perlu adanya google sheet sebagai laporan perijinan
untuk setiap penggunaan Laptop maupun fasilitas
pendukung perusahaan lainnya. (BAI09.01)
5. Perlu adanya google sheet untuk memudahkan
pendataan alat ukur dan peralatan instrumentasi
elektronik yang dimiliki. (BAI09.01)
6. Perlu adanya perawatan untuk storage/gudang
penyimpanan alat ukur dan instrumentasi
elektronika yang dimiliki. (BAI09.02)
7. Perlu adanya pembagian tempat penyimpanan
sesuai dengan jenis dan fungsi alat ukur yang
dimiliki. (BAI09.02)
8. Perusahaan harus membuat jadwal perawatan atau
kalibrasi setiap 6 bulan sekali untuk setiap alat ukur
dan peralatan instrumentasi elektronika yang
dimiliki. (BAI09.02)
9. Perusahaan harus memastikan perawatan atau
kalibrasi 6 bulan sekali untuk alat ukur dan
peralatan instrumentasi elektronika selalu
dilakukan dan berdasarkan prosedur yang baik dan
benar. (BAI09.02)
10. Menggunakan perusahaan jasa kalibrasi untuk
memastikan peralatan berfungsi dengan baik.
(BAI09.02)

76
Objektif Rekomendasi
11. Perlu adanya perawatan setiap 1 bulan sekali untuk
peralatan server dan NAS perusahaan. (BAI09.02)
12. Mengawasi data masa berlaku (lifetime) peralatan
yang digunakan. (BAI09.03
13. Memperbarui ATK perusahaan yang digunakan
setiap 1 bulan sekali. (BAI09.03)
14. Menyeleksi peralatan yang masih dapat digunakan
dan peralatan yang sudah usang dan harus
didisposal. (BAI09.03)
15. Menggunakan perusahaan jasa disposal untuk
memastikan peralatan dihancurkan sesuai dengan
prosedur yang benar. (BAI09.03)
16. Perlu adanya sistem keamanan untuk peralatan
Laptop, server dan NAS. (BAI09.04)
17. Perusahaan harus memastikan semua sistem
keamanan untuk Laptop, server dan NAS selalu
diperbarui. (BAI09.04)
18. Membuat google sheet untuk mendata lisensi yang
terdaftar pada setiap peralatan yang digunakan.
(BAI09.04)
19. Selalu menggunakan software original agar sistem
keamanan terhadap setiap peralatan dapat terjaga.
(BAI09.04)

4.4.2. Penilaian Rekomendasi oleh Assistant Manager PT XYZ


Pada tahapan ini akan dijelaskan mengenai penilaian atau assessment
terhadap susunan rekomendasi yang telah dibuat. Hal ini dilakukan dengan
tujuan untuk mengetahui apakah rekomendasi yang dibuat sesuai dengan
tujuan perusahaan dan dapat diterapkan sebagai bentuk pengembangan dan
penyelarasan sesuai dengan framework COBIT 2019. Berdasarkan
rekomendasi yang sudah dijelaskan pada sub bab 4.4.1 diatas, selanjutnya
akan diberikan kepada Assistant Manager PT XYZ untuk direview dan
diberikan penilaian. Berikut akan dijelaskan hasil dari penilaian rekomendasi
yang sudah dilakukan.

4.4.2.1. Penilaian Rekomendasi untuk EDM04


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective EDM04 yang akan ditunjukan pada Tabel 4.23 dibawah ini.

77
Tabel 4.23. Penilaian Rekomendasi EDM04.
Objektif Rekomendasi Penilaian
EDM04 1. Mengadakan rapat setiap 1 bulan sekali
untuk mengevaluasi pengelolaan
Ok
fasilitas pendukung perusahaan.
(EDM04.01)
2. Membuat pendataan evaluasi terkait
kekurangan dan kendala yang terjadi
Ok
pada berjalanya pengelolaan fasilitas
perusahaan sebelumnya. (EDM04.01)
3. Membentuk tim atau divisi sebagai
penanggung jawab terkait pengelolaan
Ok
fasilitas pendukung perusahaan.
(EDM04.02)
4. Membentuk divisi sebagai penanggung
jawab untuk perawatan peralatan server Ok
dan NAS. (EDM04.02)
5. Membuat peraturan atau regulasi terkait
penggunaan fasilitas pendukung serta
Ok
alat ukur yang dimiliki perusahaan.
(EDM04.02)
6. Melakukan himbauan kepada setiap
karyawan terkait regulasi yang telah
Ok
dibuat agar pengelolaan fasilitas
perusahaan dapat terjaga. (EDM04.02)
7. Perlu adanya audit internal perusahaan
setiap 1 tahun sekali untuk mengontrol
Ok
manajemen sumber daya perusahaan.
(EDM04.03)
8. Perusahaan harus menetapkan sanksi
yang tegas agar manajemen fasilitas
pendukung perusahaan dan peralatan Ok
yang dimiliki dapat terlaksana sesuai
ketentuan. (EDM04.03)
9. Mengadakan rapat setiap 1 bulan sekali
untuk mengevaluasi pengelolaan
Ok
fasilitas pendukung perusahaan.
(EDM04.01)
10. Membuat pendataan evaluasi terkait
kekurangan dan kendala yang terjadi
Ok
pada berjalanya pengelolaan fasilitas
perusahaan sebelumnya. (EDM04.01)

78
Objektif Rekomendasi Penilaian
11. Membentuk tim atau divisi sebagai
penanggung jawab terkait pengelolaan
Ok
fasilitas pendukung perusahaan.
(EDM04.02)
12. Membentuk divisi sebagai penanggung
jawab untuk perawatan peralatan server Ok
dan NAS. (EDM04.02)
13. Membuat peraturan atau regulasi terkait
penggunaan fasilitas pendukung serta
Ok
alat ukur yang dimiliki perusahaan.
(EDM04.02)
14. Melakukan himbauan kepada setiap
karyawan terkait regulasi yang telah
Ok
dibuat agar pengelolaan fasilitas
perusahaan dapat terjaga. (EDM04.02)
15. Perlu adanya audit internal perusahaan
setiap 1 tahun sekali untuk mengontrol
Ok
manajemen sumber daya perusahaan.
(EDM04.03)
16. Perusahaan harus menetapkan sanksi
yang tegas agar manajemen fasilitas
pendukung perusahaan dan peralatan Ok
yang dimiliki dapat terlaksana sesuai
ketentuan. (EDM04.03)
17. Mengadakan rapat setiap 1 bulan sekali
untuk mengevaluasi pengelolaan
Ok
fasilitas pendukung perusahaan.
(EDM04.01)

Kurang maksimalnya perusahaan dalam mengelola fasilitas


pendukung dan peralatan yang dimiliki, menjadi hambatan bagi setiap
karyawan jika ingin menggunakanya. Misalnya karyawan terkait
penggunaan ATK sering kali terdapat beberapa peralatan tidak tersedia,
sedangkan disisi lain pada saat itu karyawan sangat membutuhkan
peralatan tersebut. Di lain hal pada saat karyawan ingin menggunakan alat
ukur, namun kesulitan untuk menemukan alat ukur tersebut dikarenakan
pengelolaan penyimpanan yang masih belum maksimal walaupun
perusahaan sudah menyediakan gudang penyimpanan. Selain itu terkait
pendataan presensi kehadiran karyawan dengan menggunakan mesin
absen yang kurang maksimal dikarenakan koneksi mesin absen dengan

79
server sering bermasalah, menunjukan bahwa pengelolaan dan perawatan
peralatan server perusahaan belum maksimal. Maka dari itu pada
penelitian ini akan diberikan beberapa rekomendasi perbaikan terhadap
pengelolaan fasilitas pendukung perusahaan, berdasarkan Tabel 4.23
diatas merupakan beberapa rekomendasi yang telah disusun berdasarkan
kuisioner yang sudah diberikan sebelumnya, yang dimana rekomendasi
tersebut merupakan hasil diskusi dengan Assistant Manager PT XYZ
sehingga rekomendasi tersebut dapat sesuai dengan kebutuhan perbaikan
manajemen sumber daya dan manajemen TI perusahaan. Misalnya
peningkatan pendataan peralatan dengan memanfaatkan google sheet
untuk memudahkan, lalu pembentukan divisi khusus sebagai penanggung
jawab pengelola fasilitas pendukung perusahaan hingga melakukan
evaluasi serta perawatan secara berkala untuk memastikan semua fasilitas
pendukung perusahaan terjaha dengan baik dan benar.

4.4.2.2. Penilaian Rekomendasi untuk APO07


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective APO07 yang akan ditunjukan pada Tabel 4.24 dibawah ini.
Tabel 4.24. Penilaian Rekomendasi APO07.
Objektif Rekomendasi Penilaian
APO07 1. Perusahaan perlu untuk membuat
regulasi atau daftar perysaratan yang
Ok
harus dipenuhi calon karyawan untuk
proses rekrutmen. (APO07.01)
2. Perusahaan harus mengetahui sumber
daya manusia yang dibutuhkan sebagai
bahan pertimbangan untuk proses
rekrutmen, dengan cara membuat daftar Ok
persyaratan keahlian sesuai dengan
bidang pekerjaan yang dilakukan.
(APO07.01)
3. Perusahaan harus membuat pendataan
dan evaluasi setiap 1 tahun sekali
Ok
terkait kinerja setiap karyawan.
(APO07.03)

80
Objektif Rekomendasi Penilaian
4. Perlu adanya agenda rewarding setiap 1
tahun sekali terhadap karyawan
berprestasi untuk meningkatkan Ok
motivasi dan sebagai bentuk apresiasi
perusahaan. (APO07.03)
5. Perusahaan perlu untuk memberikan
sertifikasi dan pelatihan untuk
Ok
meningkatkan kemampuan karyawan.
(APO07.03)
6. Perusahaan perlu untuk membuat
pendataan terkait jobdesk untuk setiap
Ok
karyawan dan divisi yang dimiliki.
(APO07.02)
7. Perusahaan harus memastikan setiap
karyawan memahami jenis perkerjaan
yang akan dilakukan, dengan
Ok
memberikan pengarahan dan himbauan
terkait proses bisnis yang dijalankan.
(APO07.02)
8. Perusahaan harus memastikan setiap
karyawan mengetahui produk atau
layanan yang diberikan serta Ok
mengetahui target konsumen yang akan
dituju. (APO07.02)
9. Perusahaan perlu untuk membuat divisi
khusus untuk pengelolaan manajemen Ok
TI. (APO07.02)
10. Perusahaan harus menetapkan
penganggung jawab untuk pengelolaan Ok
manajemen TI. (APO07.02)
11. Perusahaan harus memberikan
himbauan secara jelas terkait Ok
pengelolaan TI. (APO07.02)
12. Perusahaan harus menjelaskan terkait
tata cara dan prosedur keamanan Ok
pengelolaan TI. (APO07.02)

Mengingat jumlah karyawan pada PT XYZ yang terbilang cukup


sedikit, dan kurang maksimalnya perusahaan dalam mengelola jobdesk
pada masing-masing divisi membuat beban pekerjaan antar karyawan
menjadi tidak seimbang, sehingga menghambat proses bisnis perusahaan.
Maka dari itu berdasarkan hasil diskusi bersama Assistant Manager, maka
telah disusun beberapa rekomendasi perbaikan manajemen. Mulai dari

81
tahap awal yaitu perusahaan perlu menjelaskan secara detail terkait
kontrak kerja, bidang pekerjaan dan jenis pekerjaan yang dilukan oleh
perusahaan. Selanjutnya perusahaan harus membuat daftar jobdesk secara
adil dan sesuai dengan kebutuhan bagi setiap divisi yang dimiliki, serta
membentuk divisi TI untuk membantu memaksimalkan pendataan,
presensi, pemberian pengumuman, hingga mengelola sistem keamanan
perusahaan.

4.4.2.3. Penilaian Rekomendasi untuk APO14


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective APO14 yang akan ditunjukan pada Tabel 4.25 dibawah ini.
Tabel 4.25. Penilaian Rekomendasi APO14.
Objektif Rekomendasi Penilaian
APO14 1. Menetapkan regulasi dan peraturan
terkait pengelolaan data perusahaan. Ok
(APO14.01)
2. Memberikan pengarahan terhadap divisi
TI yang telah dibentuk untuk mengelola Ok
data-data perusahaan. (APO14.01)
3. Menetapkan penanggung jawab untuk
menjamin pengelolaan data perusahaan
Ok
dilaksanakan dengan baik sesuai
regulasi yang telah dibuat. (APO14.01)
4. Memberikan pengarahaan secara detail
dan jelas kepada setiap karyawan terkait
Ok
pengelolaan dan penggunaan data
perusahaan. (APO14.03)
5. Memberikan pengarahan secara detail
dan jelas kepada setiap karyawan terkait
tata cara mengakses tempat Ok
penyimpanan data perusahaan.
(APO14.03)
6. Melakukan perawatan setiap 1 bulan
sekali terhadap server dan NAS sebagai
Ok
tempat penyimpanan data perusahaan.
(APO14.04)
7. Memberikan sistem keamanan untuk
server dan NAS serta memastikan
sistem tersebut selalu diperbarui sesuai Ok
masa aktif software yang digunakan,
misalnya 1 tahun sekali. (APO14.04)

82
Objektif Rekomendasi Penilaian
8. Menjadwalkan agenda pelaporan setiap
1 bulan sekali terkait aktivitas dan
Ok
pengelolaan data-data perusahaan serta
perlatan server dan NAS. (APO14.04)
9. Memastikan area server dan NAS selalu
dibersihkan 1 minggu sekali. Ok
(APO14.04)
10. Menetapkan sanksi terkait
penyalahgunaan data-data perusahaan
Ok
dan pelanggaran terhadap regulasi yang
telah dibuat. (APO14.04)
11. Perusahaan harus membedakan akses
jaringan internet yang digunakan
perusahaan, dengan cara membuat Ok
jaringan internal dan eksternal secara
terpisah. (APO14.04)
12. Perusahaan harus membuat pendataan
terkait akun dan password yang
Ok
digunakan dalam jaringan perusahaan.
(APO14.04)
13. Menyediakan laporan pendataan terkait
penggunaan data-data perusahaan dan
memastikan laporan tersebut selalu Ok
digunakan oleh setiap karyawan.
(APO14.04)
14. Memberikan himbauan kepada setiap
karyawan agar selalu menjaga
Ok
kerahasiaan data-data perusahaan.
(APO14.04)
15. Membuat jadwal pencadangan data
setiap 1 minggu sekali untuk
Ok
mengurangi resiko kehilangan data.
(APO14.07, APO014.10)
16. Membuat regulasi terkait proses
disposal data dan peralatan perusahaan. Ok
(APO14.07)
17. Memberikan pengarahan secara detail
dan jelas terkait tata cara mengelola
data yang harus didisposal dan data Ok
yang dapat digunakan kembali.
(APO14.07, APO14.08)

83
Objektif Rekomendasi Penilaian
18. Perusahaan harus melakukan pembagian
tempat penyimpanan sesuai dengan
Ok
divisi dan kebutuhan pekerjaan masing-
masing. (APO14.09)
19. Memastikan setiap divisi menggunakan
tempat penyimpanan yang telah
disediakan masing-masing, dengan cara Ok
membedakan password untuk setiap
lokasi penyimpanan. (APO14.09)

Berdasarkan Tabel 4.25 diatas telah disusun beberapa rekomendasi


pengembangan terkait pengelolaan data perusahaan. Mengingat kurang
maksimalnya perusahaan dalam mengelola data perusahaan, mulai dari
pembagian tempat penyimpanan atau storage untuk setiap divisi yang
belum maksimal, lalu kurang pahamnya karyawan terkait tata cara
penggunaan data, belum adanya penjadwalan terkait pencadangan data
secara berkala serta kurang maksimalnya sistem keamanan sebagai
pelindung data-data peusahaan menjadi dasar untuk penyusunan
rekomendasi. Sebagai bentuk pengembangan manajemen maka disusun
rekomendasi yaitu membuat regulasi secara detail terkait pengelolaan data
perusahaan, memberikan pengarahan kepada setiap karyawan dalam
penggunaan data, menugaskan divisi TI dan penganggung jawab untuk
membantu mengelola data dan mengelola sistem keamanan untuk
melindungi data perusahaan. Selain itu memberlakukan peraturan yang
mewajibkan setiap karyawan membuat laporan sebagai bentuk perijinan
apabila ingin menggunakan atau membawa data keluar perusahaan. Serta
selalu menjadwalkan evaluasi secara berkala terhadap pengelolaan berkala
untuk memastikan manajemen tetap berjalan dengan baik.

4.4.2.4. Penilaian Rekomendasi untuk BAI03


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective BAI03 yang akan ditunjukan pada Tabel 4.26 dibawah ini.

84
Tabel 4.26. Penilaian Rekomendasi BAI03.
Objektif Rekomendasi Penilaian
BAI03 1. Perusahaan meningkatkan sistem
pendataan terhadap produk-produk
yang dimiliki, dengan cara membuat Ok
google sheet untuk memudahkan
pendataan. (BAI03.01)
2. Membuat website perusahaan yang
menampilkan produk-produk yang Ok
dijual. (BAI03.02, BAI03.03)
3. Membuat perencanaan terkait
pemasaran produk, mulai dari
Ok
presentasi hingga dokumen yang
dibutuhkan. (BAI03.04, BAI03.09)
4. Perusahaan harus mempertahankan
hubungan baik terhadap konsumen atau
partner, dengan cara selalu
Ok
menyediakan produk atau sistem sesuai
dengan kebutuhan konsumen.
(APO03.05, BAI03.08)
5. Perusahaan harus mempertahankan
kualitas dari produk yang akan dijual,
dengan cara melakukan pengujian Ok
fungsi sebelum diberikan kepada
konsumen. (BAI03.06)
6. Menyiapkan katalog atau brosur untuk
setiap produk dan memastikan katalog
Ok
tersebut selalu direview setiap 1 bulan
sekali. (BAI03.07)
7. Perusahaan harus mempertahankan
pelayanan yang baik terhadap
konsumen, dengan cara selalu menjaga
garansi produk yang diberikan serta Ok
memastikan sistem atau produk yang
ditawarkan sesuai kebutuhan
pelanggan. (BAI03.10, BAI03.11)
8. Membentuk divisi khusus untuk
mengelola produk yang dimiliki. Ok
(BAI03.01)
9. Perlu adanya pengembangan bisnis
yang berkelanjutan, misalnya
menawarkan penyewaan produk atau
Ok
sistem. Sehingga hubungan bisnis antar
perusahaan tetap terhubung dan terjaga.
(BAI03.02)

85
Objektif Rekomendasi Penilaian
10. Perusahaan harus aktif mengikuti
seminar untuk mengumpulkan
Ok
informasi terkait pembukaan tender
proyek. (BAI03.02)
11. Perlu adanya divisi pemasaran sebagai
penyusun proposal dan presentasi yang Ok
baik dan benar. (BAI03.02)

Terkait pengelolaan produk yang dimiliki perusahaan terbilang


cukup bagus, dikarenakan sebagian besar produk yang ditawarkan di
import dari kantor pusat, sehingga membuat perusahan tidak banyak
melakukan hal. Produk akan dikirimkan ke Indonesai sesuai dengan
kebutuhan proyek yang akan dikerjakan, dari hal tersebut maka
perusahaan harus memastikan dan melakukan pengujian fungsi sebelum
produk diberikan kepada konsumen. Dalam hal ini perusahaan sudah
cukup bagus untuk mengelola produk-produk tersebut, mulai dari proses
import, pengecekan hingga pengujian fungsi. Selain itu perusahaan telah
membuat dan menyiapkan katalog atau brosur untuk setiap produk yang
ditawarkan. Beberapa rekomendasi yang dapat diberikan sebagai
pengembangan yaitu membuat sebuah website yang menampilkan semua
produk sehingga memudahkan konsumen untuk mengetahui profil dan
produk perusahaan, selain itu perusahaan harus membuat pendataan
menggunakan google sheet untuk memudahkan pengelolaan produk dan
untuk memeriksa stok atau ketersediaan produk tersebut.

4.4.2.5. Penilaian Rekomendasi untuk BAI08


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective BAI08 yang akan ditunjukan pada Tabel 4.27 dibawah ini.

86
Tabel 4.27. Penilaian Rekomendasi BAI08.
Objektif Rekomendasi Penilaian
BAI08 1. Melakukan riset atau penggalian
informasi baik melalui internal maupun
Ok
eksternal terkait manajemen sumber daya
dan TI perusahaan. (BAI08.01)
2. Melakukan koordinasi untuk
pengumpulan informasi terkait regulasi
atau framework mengenai manajemen Ok
sumber daya dan TI didalam suatu
perusahaan. (BAI08.01)
3. Perusahaan menjadwalkan karyawan
untuk aktif dalam mengikuti seminar
Ok
bisnis untuk mengumpulkan informasi.
(BAI08.02)
4. Perusahaan harus membuat regulasi
terkait manajemen sumber daya dan TI
Ok
berdasarkan informasi baik dari internal
maupun eksternal. (BAI08.02)
5. Perusahaan harus memberikan himbauan
dan pengarahan mengenai regulasi terkait
Ok
manajemen sumber daya dan TI.
(BAI08.03)
6. Menjadwalkan evaluasi secara berkala
terkait manajemen sumber daya dan TI Ok
perusahaan. (BAI08.04)
7. Menjadwalkan evaluasi terhadap regulasi
agar tetap dapat berjalan dengan baik dan
dapat menyesuaikan dengan Ok
perkembangan perusahaan dan teknologi.
(BAI08.04)
8. Perlu adanya sanksi yang tegas terkait
pelanggaran terhadap regulasi manajemen Ok
yang telah dibuat. (BAI08.04)
9. Perlu adanya audit setiap 1 tahun sekali
terkait manajemen sumber daya dan Ok
manajamen TI perusahaan. (BAI08.04)

Pada aktifitas BAI08 menjadi dasar alasan mengapa terdapat


kekurangan terkait manajemen sumber daya dan manajemen TI pada PT
XYZ. Dikarenakan berdasarkan kuisioner yang telah dilakukan hampir
semua pertanyaan mendapatkan nilai “N” (not achieved) atau “P”
(partially achieved), yang dimana menunjukan bahwa perusahaan kurang

87
maksimal dalam mengelola manajemen internal perusahaan serta kurang
maksimalnya perusahaan dalam mengelola sumber daya yang dimiliki.
Dikarenakan sumber daya manusia merupakan komponen penting didalam
perusahaan, kurang maksimalnya perusahaan dalam membagi tugas dan
memberikan pelatihan kepada karyawan membuat proses bisnis tidak
dapat berkembang dengan baik. Pembagian divisi pengelola produk,
pengelola TI serta pengelola sumber daya manusia merupakan salah satu
rekomendasi yang harus segera diterapkan perusahaan, dikarenakan setiap
divisi tersebut akan membantu mengelola manajemen sesuai dengan jenis
pekerjaan masing-masing. Serta memberikan kesadaran terhadap setiap
karyawan merupakan hal yang penting juga untuk diterapkan perusahaan,
karena apabila karyawan mendapatkan pengetahuan dan arahan yang jelas
serta sanksi yang tegas maka manajemen perusahaan dapat terjaga dengan
baik dan benar.

4.4.2.6. Penilaian Rekomendasi untuk BAI09


Berikut akan dijelaskan mengenai penilaian rekomendasi untuk
objective BAI09 yang akan ditunjukan pada Tabel 4.28 dibawah ini.
Tabel 4.28. Penilaian Rekomendasi BAI09.
Objektif Rekomendasi Penilaian
BAI09 1. Perlu adanya evaluasi 1 bulan sekali
terkait pengelolaan fasilitas pendukung
perusahaan, dengan cara melakukan
Ok
pengecekan data atau laporan
penggunaan, pembelian hingga disposal
peralatan. (BAI09.01)
2. Perlu adanya evaluasi terkait
pengelolaan alat ukur dan peralatan
instrumentasi elektronika yang dimiliki,
dengan cara melakukan pengecekan
Ok
laporan setiap 1 bulan sekali untuk
memastikan kondisi dan fungsi setiap
peralatan dalam kondisi baik.
(BAI09.01)
3. Perlu adanya form google sheet untuk
memudahkan pendataan fasilitas Ok
pendukung perusahaan. (BAI09.01)

88
Objektif Rekomendasi Penilaian
4. Perlu adanya google sheet sebagai
laporan perijinan untuk setiap
penggunaan Laptop maupun fasilitas Ok
pendukung perusahaan lainnya.
(BAI09.01)
5. Perlu adanya google sheet untuk
memudahkan pendataan alat ukur dan
Ok
peralatan instrumentasi elektronik yang
dimiliki. (BAI09.01)
6. Perlu adanya perawatan untuk
storage/gudang penyimpanan alat ukur
Ok
dan instrumentasi elektronika yang
dimiliki. (BAI09.02)
7. Perlu adanya pembagian tempat
penyimpanan sesuai dengan jenis dan
Ok
fungsi alat ukur yang dimiliki.
(BAI09.02)
8. Perusahaan harus membuat jadwal
perawatan atau kalibrasi setiap 6 bulan
sekali untuk setiap alat ukur dan Ok
peralatan instrumentasi elektronika
yang dimiliki. (BAI09.02)
9. Perusahaan harus memastikan
perawatan atau kalibrasi 6 bulan sekali
untuk alat ukur dan peralatan
Ok
instrumentasi elektronika selalu
dilakukan dan berdasarkan prosedur
yang baik dan benar. (BAI09.02)
10. Menggunakan perusahaan jasa kalibrasi
untuk memastikan peralatan berfungsi Ok
dengan baik. (BAI09.02)
11. Perlu adanya perawatan setiap 1 bulan
sekali untuk peralatan server dan NAS Ok
perusahaan. (BAI09.02)
12. Mengawasi data masa berlaku (lifetime)
Ok
peralatan yang digunakan. (BAI09.03
13. Memperbarui ATK perusahaan yang
digunakan setiap 1 bulan sekali. Ok
(BAI09.03)
14. Menyeleksi peralatan yang masih dapat
digunakan dan peralatan yang sudah Ok
usang dan harus didisposal. (BAI09.03)

89
Objektif Rekomendasi Penilaian
15. Menggunakan perusahaan jasa disposal
untuk memastikan peralatan
Ok
dihancurkan sesuai dengan prosedur
yang benar. (BAI09.03)
16. Perlu adanya sistem keamanan untuk
peralatan Laptop, server dan NAS. Ok
(BAI09.04)
17. Perusahaan harus memastikan semua
sistem keamanan untuk Laptop, server Ok
dan NAS selalu diperbarui. (BAI09.04)
18. Membuat google sheet untuk mendata
lisensi yang terdaftar pada setiap Ok
peralatan yang digunakan. (BAI09.04)
19. Selalu menggunakan software original
agar sistem keamanan terhadap setiap Ok
peralatan dapat terjaga. (BAI09.04)

Pada aktifitas BAI09 menunjukan bahwa perusahaan masih lemah


dalam mengelola fasilitas pendukung perusahaan. Beberapa rekomendasi
pengembangan yang ditunjukan pada Tabel 4.28 diatas dapat dijadikan
sebagian referensi untuk mengembangkan kinerja manajemen aset
perusahaan. Mulai dari membuat google sheet untuk memudahkan
pendataan peralatan, melakukan perawatan dan kalibrasi peralatan secara
rutin, melakukan pembaruan untuk setiap perangkat yang sudah usang,
memisahkan peralatan baru dan peralatan lama hingga menerapkan
prosedur disposal yang baik dan benar untuk setiap perangkat lama.
Perusahaan juga perlu mempertimbangkan untuk menggunakan software
original, dikarenakan pada software original lebih stabil dan lebih aman
terhadap pembajakan jika dibandingkan dengan software gratis. Dengan
itu kinerja karyawan akan meningkat dan keamanan data perusahaan jadi
lebih terjaga, software yang mungkin perlu untuk digunakan yaitu
Windows, Antivirus, Microsoft Office dan lain sebagainya. Dari hal
tersebut perusahaan juga perlu untuk melakukan pendataan kepada setiap
lisensi software tersebut, sehingga memudahkan perusahaan mengawasi
masa aktif lisensi untuk setiap perangkat yang digunakan.

90
BAB V
KESIMPULAN DAN SARAN

Pada bab ini akan dijelaskan mengenai kesimpulan dan saran pada penelitian
yang dilakukan. Yang dimana kesimpulan dan saran yang telah disusun harapanya
dapat digunakan sebagai pertimbangan bagi penelitian sejenis.

5.1. Kesimpulan
Berdasarkan hasil penelitian pada PT XYZ yang telah dilakukan dapat
diambil kesimpulan sebagai berikut:

1. Berdasarkan hasil penilaian Enterprise Goals (EG) yang didapatkan


dengan cara survey dalam bentuk Google Forms, didapatkan 4 EG
terpilih yaitu EG01, EG07, EG10, EG12.
2. Berdasarkan EG terpilih yang dijadikan sebagai dasar penentuan
Allignment Goals (AG) dengan cara melihat tabel mapping EG – AG
pada buku COBIT 2019, didapatkan 9 AG terpilih yaitu AG03, AG04,
AG05, AG06, AG08, AG09, AG10, AG12, AG13.
3. Berdasarkan AG terpilih yang dijadikan sebagai dasar untuk penentuan
objective dengan cara melihat tabel mapping AG – Objectives pada
buku COBIT 2019, didapatkan 6 objective yang terpilih pada penelitian
ini yaitu EDM04, APO07, APO14, BAI03, BAI08 dan BAI09.
4. Dari objective terpilih yang telah dilakukan penilaian manajemen pada
maturity Level 1 didapatkan penilaian kondisi manajemen saat ini (as
is) untuk objective APO07, APO14, BAI08, dan BAI09 mendapatkan
nilai “N” (Not achieved (0-15%)). Sedangkan untuk objective EDM04
mendapatkan nilai “L” (Largely achieved (51-85%)), lalu untuk
objective BAI03 mendapatkan nilai “F” (Fully achieved (86-100%)).
Dari hal tersebut dapat diartikan bahwa kondisi manajemen saat ini (as
is) untuk Level 1 yaitu sangat lemah, dan sebagian besar mendapat nilai
“N” (Not achieved). Maka dapat diartikan tingkat kematangan
manajemen PT XYZ berada pada Level 0, yang berarti bahwa

91
manajemen organisasi dapat atau tidak diselesaikan dalam mencapai
tujuan tata kelola.
5. Sedangkan penilaian untuk target manajemen yang diharapkan (to be)
mendapatkan nilai 4 yang berarti Level 4 (Quantitively Managed).
6. Berdasarkan penilaian kondisi manajemen saat ini (as is) pada Level 1
untuk setiap poin-poin aktifitas objectives terpilih sebagian besar
mendapatkan nilai “N” (Not achieved), sehingga dapat disimpulkan
tingkat kematangan manajemen sebagian besar berada pada Level 0,
hal tersebut dikarenakan ditemukan beberapa kelemahan yaitu sebagai
berikut:
a. EDM04, mengenai evaluasi manajemen sumber daya perusahaan.
- Perusahaan belum melakukan evaluasi pengelolaan dan
pemakaian Laptop, ATK, Printer, Server, NAS, Alat Ukur serta
Peralatan Instrumentasi Elektronik yang dimilki.
- Belum adanya divisi untuk mengelola fasilitas pendukung
perusahaan.
- Penempatan dan penggunaan fasilitas pendukung perusahaan
sering kali tidak teratur, sehingga menghambat karyawan apabila
terjadi kerusakan atau kehabisan peralatan.
b. APO07, mengenai manajemen sumber daya manusia.
- Perusahaan belum membagi jobdesk kepada setiap karyawan
secara seimbang, sehingga sering terjadi beberapa karyawan yang
memiliki beban kerja yang banyak dibandingkan karyawan lain.
- Perusahaan belum memberikan pelatihan keahlian kepada setiap
karyawan.
c. APO14, mengenai manajemen data perusahaan
- Perusahaan belum membentuk divisi TI untuk mengelola
peralatan TI perusahaan.
- Belum adanya regulasi terkait penggunaan data perusahaan
- Perawatan server dan NAS tidak dilakukan secara teratur.
- Software antivirus yang digunakan sering kali tidak diperbarui.
- Perusahaan belum melakukan pencadangan data secara teratur.

92
- Pengelolaan tempat penyimpanan data perusahaan yang tidak
teratur, sering kali karyawan kesusahaan untuk menemukan data
yang dibutuhkan.
d. BAI03, mengenai manajemen produk yang dimiliki.
- Perusahaan belum memiliki website yang berisikan profil
perusahaan dan katalog produk yang dimiliki.
- Print out katalog produk sering kali tidak diperbarui sesuai
dengan produk terbaru.
- Belum adanya divisi pengelola produk dan katalog yang dimiliki.
- Belum adanya warehouse sebagai tempat quality checking setiap
produk yang akan dijual.
e. BAI08, mengenai manajemen informasi dan pengetahuan
perusahaan.
- Perusahaan belum mengadakan audit untuk mengevaluasi
manajemen internal perusahaan.
- Perusahaan belum menjalankan manajemen sesuai dengan
standart kerangka kerja.
f. BAI09, mengenai manajemen aset perusahaan.
- Belum adanya pendataan terkait penggunaan Laptop, ATK,
Printer, Server, NAS dan Alat Ukur yang dimiliki.
- Perawatan peralatan yang kurang maksimal, sehingga membuat
peralatan rusak apabila sedang dibutuhkan.
- Perusahaan belum menjadwalkan kalibrasi peralatan, sehingga
membuat hasil pengukuran tidak akurat saat digunakan.
- Belum adanya pendataan terkait perijinan membawa
keluar/masuk aset perusahaan.
- Perawatan gudang penyimpanan yang kurang maksimal, dan
belum adanya penomoran sesuai fungsi masing-masing peralatan.
7. Sehingga berdasarkan beberapa kekurangan atau permasalahan yang
ditemukan, maka disusun rekomendasi pengembangan sebagai berikut:
a. Penyusunan rekomendasi untuk objective EDM04:

93
- Mengadakan rapat setiap 1 bulan sekali untuk mengevaluasi
pengelolaan fasilitas pendukung perusahaan, yang berguna untuk
mengetahui kekurangan dan kendala yang terjadi selama
manajemen berjalan. Sehingga evaluasi tersebut dapat dijadikan
lesson learned untuk perbaikan manajemen selanjutnya.
- Menetapkan divisi dan penanggung jawab untuk mengawasi
pengelolaan dan penggunaan fasilitas pendukung perusahaan.
- Menetapkan regulasi dan sanki terkait pelanggaran, pencurian
dan kelalaian dalam menggunakan fasilitas pendukung
perusahaan.
b. Penyusunan rekomendasi untuk objective APO07:
- Memberikan pelatihan dan sertifikasi setiap 1 tahun sekali kepada
karyawan terutama engineer sesuai dengan bidang keahlian yang
dibutuhkan dalam pekerjaan. Sehingga selain dapat menambah
ilmu dan keahlian, sertifikasi dan pelatihan merupakan suatu
syarat ketentuan dalam suatu proyek maupun tender.
Dikarenakan tenaga ahli yang memiliki sertifikat tertentu
merupakan poin tambahan untuk pertimbangan dalam proses
tender.
- Perlu diadakan agenda rewarding setiap 1 bulan sekali, sebagai
bentuk apresiasi terhadap karyawan maupun divisi yang
berprestasi.
- Memberikan pengarahan dan training kepada setiap karyawan
untuk memahami bidang pekerjaan yang dilakukan.
- Menetapkan jobdesk secara adil, misalnya sales untuk mengelola
penjualan dan engineer untuk mengelola operasional. Perusahaan
perlu untuk melakukan rotasi karyawan terhadap masing-masing
divisi, sehingga setiap karyawan dapat mengetahui semua
pekerjaan yang dilakukan dan apabila salah satu karyawan sudah
memiliki beban pekerjaan lebih, maka karyawan lain dapat saling
membantu.

94
- Perusahaan perlu untuk membentuk divisi Human Resources
untuk mengelola sumber daya manusia yang dimiliki.
c. Penyusunan rekomendasi untuk objective APO14:
- Melakukan perawatan termasuk pembersihan peralatan server
dan NAS setiap 1 bulan sekali, agar fungsi dan lifetime peralatan
tersebut dapat selalu terjaga.
- Membuat regulasi terkait penggunaan, pencadangan dan
penghapusan data-data perusahaan.
- Melakukan pencadangan data setiap 1 minggu sekali untuk
mengurangi resiko kehilangan data perusahaan.
- Memberikan password untuk setiap lokasi penyimpanan data
perusahaan yang ada pada NAS. Serta mencatat semua akun dan
password kedalam google sheet sehingga membantu karyawan
pada saat membutuhkan.
- Membedakan jaringan eksternal (untuk tamu) dan jaringan
internal (untuk karyawan), sehingga mengurangi resiko
pembajakan data perusahaan.
- Memastikan software antivirus yang digunakan selalu diperbarui
sesuai dengan batas masa aktif antivirus.
- Membentuk divisi TI serta penanggung jawab untuk mengelola
dan melaporkan setiap 1 bulan sekali terkait pengelolaan dan
penggunaan data perusahaan.
d. Penyusunan rekomendasi untuk objective BAI03:
- Membuat website yang berisikan profil perusahaan dan produk
yang dimiliki.
- Memperbarui katalog sesuai dengan perkembangan produk.
- Membuat pembukuan dengan menggunakan google sheet
sehingga memudahkan karyawan pada saat membutuhkan
katalog atau daftar produk yang dimiliki.
- Membuat divisi dan penanggung jawab untuk mengelola katalog
dan produk yang dimiliki.

95
- Menyewa atau membangun warehouse sendiri, untuk
memudahkan perusahaan melakukan quality control untuk setiap
produk yang akan dijual.
e. Penyusunan rekomendasi untuk objective BAI08:
- Melakukan audit manajemen secara internal untuk mengevaluasi
kelemahan dan kekurangan pada manajemen yang berjalan saat
ini. Selain itu auditor dapat digunakan sebagai pemberi informasi
terhadap perusahaan terkait standart manajemen sumber daya dan
manajemen TI pada suatu organisasi.
f. Penyusunan rekomendasi untuk objective BAI09:
- Membuat google sheet untuk memudahkan pendataan terkait
ATK, Printer, Server, NAS, Laptop, Monitor hingga alat ukur dan
peralatan instrumentasi eletronik yang dimiliki. Dari pendataan
tersebut karyawan dapat dengan mudah mengawasi penggunaan
dan kondisi setiap peralatan.
- Melakukan pembersihan dan perawatan setiap 1 bulan sekali
untuk setiap peralatan yang dimiliki.
- Melakukan pembelian setiap 1 bulan sekali untuk setiap ATK
yang akan habis berdasarkan pendataan yang telah dibuat.
- Melakukan perawatan gudang tempat penyimpanan alat ukur dan
peralatan elektronik. Serta memberikan penomoran sesuai dengan
fungsi setiap peralatan untuk memudahkan karyawan apabila
akan menggunakan peralatan tersebut.
- Membersihkan dan merawat gudan penyimpanan setiap 1 bulan
sekali, agar kondisi peralatan tetap terjaga.
- Melakukan kalibrasi alat ukur setiap 6 bulan sekali untuk
memastikan alat ukur masih berfungsi dengan baik.
- Melakukan prosedur disposal untuk setiap peralatan yang sudah
tidak digunakan. Dengan cara menggunakan jasa disposal dari
perusahaan lain, sehingga proses disposal dapat dilakukan dengan
baik dan benar.

96
- Menggunakan software asli atau original untuk mengurangi
resiko aplikasi error. Dikarenakan aplikasi bajakan sering kali
terdapat error dan tidak dapat digunakan, selain itu software
original memiliki ketahanan terhadap pembajakan lebih baik jika
dibandingkan software bajakan.
- Memasang antivirus untuk setiap Laptop yang digunakan, dan
memastikan lisensi antivirus tersebut selalu diperbarui.
8. Rekomendasi yang disusun telah mendapatkan persetujuan dan
penilaian oleh Assistant Manager pada PT XYZ. Penilaian tersebut
dilakukan karena untuk mengetahui apakah rekomendasi yang disusun
dapat meningkatkan kinerja manajemen atau tidak, sehingga
rekomendasi tersebut harapannya dapat dijadikan sebagai referensi
penyelarasan manajemen sumber daya dan manajemen TI perusahaan.
9. COBIT 2019 dapat dijadikan sebagai acuan penyelarasan pada
penelitian ini, dikarenakan beberapa poin-poin aktifitas pada setiap
objective yang cukup detail dan jelas mempermudah dalam pembuatan
kuisioner dan rekomendasi. Selain itu tambahan objective APO14 pada
COBIT 2019 dapat digunakan sebagai peningkatan manajemen data-
data perusaan yang termasuk didalam manajemen TI.

5.2. Saran
Berdasarkan penelitian yang telah dilakukan pada PT XYZ dengan
tujuan untuk menyelaraskan kinerja manajemen sumber daya dan manajemen
TI didapatkan beberapa saran sebagai berikut:

1. Berdasarkan hasil penelitian, PT XYZ perlu untuk memprioritaskan


memperbaiki kinerja manajemen sesuai dengan poin-poin aktifitas pada
objective EDM04, APO07, APO14, BAI03, BAI08 dan BAI09.
2. Penelitian ini dilakukan dengan tujuan untuk menyelaraskan kinerja
manajemen sumber daya dan TI suatu organisasi berdasarkan poin-poin
aktifitas pada objective terpilih. Sehingga pada penelitian selanjutnya
dapat mempertimbangkan menambahkan lingkup atau pembahasan lain
pada suatu organisasi, dikarenakan objective pada COBIT 2019

97
memiliki pembahasan yang sangat luas dan lengkap sehingga dapat
membantu mengevaluasi manajemen perusahaan dari segi lainnya.
3. Pada penelitian selanjutnya juga dapat mempertimbangkan untuk
menggunakan lebih banyak narasumber pada proses survey penilaian
maupun wawancara, agar hasil penilaian lebih objektif dan menyeluruh.
4. Pada penelitian selanjutnya dapat dilakukan pengujian kembali dengan
menggunakan tingkat kematangan Level 4, untuk memastikan apakah
rekomendasi yang telah diterapkan mampu untuk meningkatkan kinerja
manajemen pada PT XYZ.
5. Pada penelitian selanjutnya perlu adanya pertimbangan untuk
menggunakan kerangka kerja manajemen lainnya seperti ISO maupun
ITIL. Yang dimana kerangka kerja tersebut dapat digunakan sebagai
panduan untuk menyusun rekomendasi, hingga membuat rancangan
tata kelola, sehingga dapat membantu mengoptimalkan penyelarasan
dan pengembangan manajemen internal perusahaan maupun external
perusahaan.

98
DAFTAR PUSTAKA

[1]. Ari Kurnia Setiawan, Johanes Fernandes Andry, (2019), “IT Governance
Evaluation Using COBIT 5 Framework on The National Library”, Journal of
Information Systems.
[2]. Fitria, Apol Pribadi Subriadi, (2016), “Pembuatan Model Pengembangan
Karir Sumber Daya Manusia Teknologi Informasi Berbasis Kompetensi
(Studi Kasus: Bidang Teknologi Informasi PT Pembangkit Jawa Bali)”,
Undergraduate Thesis, Institut Teknologi Sepuluh Nopember Surabaya,
Surabaya.
[3]. Gigih Mathori Basil, Nadiyasari Agitha, Moh. Ali Albar, (2019) “Analisis
Tata Kelola Teknologi Informasi Untuk Meningkatkan Mutu Sumber Daya
Manusia Menggunakan Kerangka Kerja Cobit 5 (Studi Kasus: Politeknik
Pariwisata Negeri Lombok)”, ISSN:2657-0327, Jurnal Teknologi Informasi.
[4]. ISACA, (2018), COBIT 2019 Framework: Governance and Management
Objectives.
[5]. Andika Putra Agustian, Melissa Indah Fianty, (2021), “Penerapan Tata
Kelola Teknologi Informasi Menggunakan Framework COBIT5 pada Urusan
Bisnis dan Strategi TI di PT XYZ”, Bachelor Thesis.
[6]. Rahmi Novita, Eko Nugroho, Sujoko Sumaryono, (2014), “Penilaian Tingkat
Capability Tata Kelola TI Pada Aspek Manajemen Sumber Daya Manusia”,
ISSN: 2302-3805, Seminar Nasional Teknologi Informasi dan Multimedia.
[7]. Rijal Khusni Wicaksono, Sri Handayaningsih, (2013), “Perancangan Model
Tata Kelola Teknologi Informasi Berbasis COBIT 4.1 Pada Proses Mengelola
Sumber Daya Manusia IT (Studi Kasus Bagian Pengelolaan Data Kab.
Kendal)”, Jurnal Sarjana Teknik Informatika.
[8]. Vira Septiyana Kasma, Sarwono Sutikno, Kridanto Surendro, (2019), Sistem
Tata Kelola Keamanan Sistem Pemerintahan Berbasis Elektronik (SPBE)
Menggunakan COBIT 2019 (Studi Penerapan di Badan X), Thesis, Institut
Teknologi Bandung, Bandung.

99
[9]. Dwi Sulistyoati, Raden Venantius Hari Ginardi, (2021), Manajemen Data
Dan Informasi Menggunakan COBIT 2019 Di Biro Humas dan Protokol
Pemerintah Provinsi Jawa Timur. Thesis, Institut Teknologi Sepuluh
Nopember Surabaya, Surabaya.
[10]. Yuni Candra, Rahmat, Sapta Eka Putra, (2021), Komunikasi Dan Manajemen
Organisasi, Community Engagement & Emergence Journal, Vol.2 No.3,
hal.44-51.
[11]. Arga Finanta, Kusrini, Asro Nasiri, (2019), “Pengukuran Tingkat
Kematangan Ketersediaan Layanan Akademik pada Sistem Informasi
Akademik Menggunakan COBIT 4.1” Jurnal Sistem Informasi dan Teknologi
Informasi.
[12]. https://www.isaca.org/resources/news-and-trends/industry-
news/2020/effective-capability-and-maturity-assessment-using-cobit-2019

100
LAMPIRAN

1. Hasil kuisioner untuk objective EDM04

101
2. Hasil kuisioner untuk objective APO07

102
3. Hasil kuisioner untuk objective APO14

103
4. Hasil kuisioner untuk objective BAI03

104
5. Hasil kuisioner untuk objective BAI08

105
6. Hasil kuisioner untuk objective BAI09

106
7. Penilaian rekomendasi objective EDM04

107
8. Penilaian rekomendasi objective APO07

108
9. Penilaian rekomendasi objective APO14

109
10. Penilaian rekomendasi objective BAI03

110
11. Penilaian rekomendasi objective BAI08

111
12. Penilaian rekomendasi objective BAI09

112
13. Penilaian Enterprise Goals

14. Penilaian kondisi to-be.

113
114

Anda mungkin juga menyukai