FRAMEWORK LAIN SELAIN ITIL DAN COBIT

IT Governance bukan bidang yang terpisah dari pengelolaan organisasi, melainkan merupakan komponen dari pengelolaan organisasi secara keseluruhan, dengan tanggung jawab utama yang memastikan kepentingan stakeholder diikutsertakan dalam penyusunan strategi organisasi, memberikan arahan kepada proses-proses yang menerapkan strategi organisasi, memastikan proses-proses tersebut menghasilkan keluaran yang terukur, memastikan adanya informasi mengenai hasil yang diperoleh dan memastikan keluaran yang dihasilkan sesuai dengan yang diharapkan. Penerapan TI di suatu perusahaan tidak selamanya selaras dengan strategi dan tujuan organisasi. Untuk itu perlu dilakukan analisis terhadap infrastruktur dan Pengelolaan TI yang ada agar dapat selalu dipastikan kesesuaian infrastruktur dan pengelolaan yang ada dengan tujuan organisasi.

Analisis yang dilakukan haruslah berdasarkan standar yang umum dan diakui secara luas. Ada beberapa standar yang telah mendapat pengakuan secara luas, antara lain ITIL, ISO/IEC 17799, COSO dan COBIT.

Dengan menggunakan standar-standar tersebut, maka tujuan penerapan TI di sebuah perusahaan akan sesuai dengan tujuan yang diharapkan dan menghindarkan dari terjadinya kerugian akibat risiko-risiko penerapan yang tidak terpetakan.

IT Governance

Penerapan TI di perusahaan akan dapat dilakukan dengan baik apabila ditunjang dengan suatu pengelolaan TI (IT Governance) dari mulai perencanaan sampai implementasinya. Definisi IT Governance menurut ITGI adalah: “Suatu bagian terintegrasi dari kepengurusan perusahaan serta mencakup kepemimpinan dan struktur serta proses organisasi yang memastikan bahwa TI perusahaan mempertahankan dan memperluas strategi dan tujuan organisasi.”

 

 

Kegunaan IT Governance adalah untuk mengatur penggunaan TI, dan memastikan performa TI sesuai dengan tujuan berikut ini :

1.  Keselarasan TI dengan perusahaan dan realisasi keuntungan-keuntungan yang dijanjikan dari penerapan TI.
2. Penggunaan TI agar memungkinkan perusahaan mengekploitasi kesempatan yang ada dan memaksimalkan keuntungan.
3.  Penggunaan sumber daya TI yang bertanggung jawab.
4.  Penanganan manajemen risiko yang terkait TI secara tepat.

Alasan terpenting mengapa IT governance penting adalah bahwa ekspektasi dan realitas sering kali tidak sesuai. Shareholder perusahaan selalu berharap tentang perusahaan untuk :

1. Memberikan solusi TI dengan kualitas yang bagus, tepat waktu, dan sesuai dengan anggaran.
2. Menguasai dan menggunakan TI untuk mendatangkan keuntungan.
3.  Menerapkan TI untuk meningkatkan efisiensi dan produktifitas sambil menangani risiko TI.

IT governance yang tidak efektif akan menjadi awal terjadinya pengalaman buruk yang dihadapi perusahaan  seperti:

1. Kerugian bisnis, berkurangnya reputasi, dan melemahnya posisi kompetisi.
2. Tenggat waktu yang terlampaui, biaya lebih tinggi dari yang diperkirakan, dan kualitas lebih rendah dari yang telah diantisipasi.
3. Efisiensi dan proses inti perusahaan terpengaruh secara negatif oleh rendahnya kualitas penggunaan TI.
4. Kegagalan inisiatif TI untuk melahirkan inovasi atau memberikan keuntungan yang dijanjikan.

Dalam studi ITGI mengenai Status Global Penguasaan IT, ada 10 masalah besar di bidang TI yang dialami oleh para CEO dan CIO, yaitu

1. Kurangnya pandangan mengenai seberapa baik TI berfungsi.
2. Kegagalan operasional TI.
3. Masalah penempatan karyawan bidang TI.

Kegunaan TI Governance adalah untuk mengatur penggunaan TI, dan memastikan performa TI sesuai dengan tujuan berikut ini :

1.      Keselarasan TI dengan perusahaan dan realisasi keuntungan-keuntungan yang dijanjikan dari penerapan TI.

2.      Penggunaan TI agar memungkinkan perusahaan mengekploitasi kesempatan yang ada dan memaksimalkan keuntungan.

3.      Penggunaan sumber daya TI yang bertanggung jawab.

4.      Penanganan manajemen risiko yang terkait TI secara tepat.

Alasan terpenting mengapa IT governance penting adalah bahwa ekspektasi dan realitas sering kali tidak sesuai. Shareholder perusahaan selalu berharap perusahaan untuk :

1.      Memberikan solusi TI dengan kualitas yang bagus, tepat waktu, dan sesuai dengan anggaran.

2.      Menguasai dan menggunakan TI untuk mendatangkan keuntungan.

3.      Menerapkan TI untuk meningkatkan efisiensi dan produktifitas sambil menangani risiko TI.

IT governance yang tidak efektif akan menjadi awal terjadinya pengalaman buruk yang dihadapi perusahaan, seperti:

1.      Kerugian bisnis, berkurangnya reputasi, dan melemahnya posisi kompetisi.

2.      Tenggat waktu yang terlampaui, biaya lebih tinggi dari yang diperkirakan, dan kualitas lebih rendah dari yang telah diantisipasi.

3.      Efisiensi dan proses inti perusahaan terpengaruh secara negatif oleh rendahnya kualitas penggunaan TI.

4.      Kegagalan inisiatif TI untuk melahirkan inovasi atau memberikan keuntungan yang dijanjikan.

Dalam studi ITGI mengenai Status Global Penguasaan IT, ada 10 masalah besar di bidang TI yang dialami oleh para CEO dan CIO, yaitu

1.      Kurangnya pandangan mengenai seberapa baik TI berfungsi.

2.      Kegagalan operasional TI.

3.      Masalah penempatan karyawan bidang TI.

4.      Jumlah masalah dan kejadian dalam TI.

5.      Biaya TI yang tinggi dengan perolehan kembali modal (ROI) yang rendah.

6.      Kurangnya pengetahuan mengenai sistem penting.

7.      Kurangnya kemampuan mengelola data.

8.      Pemutusan hubungan antara strategi TI dan bisnis.

9.      Ketergantungan pada entitas di luar pengawasan langsung.

10. Jumlah kesalahan yang disebabkan oleh sistem penting.

11. Jumlah masalah dan kejadian dalam TI.

Marios Damianides, ketua internasional ITGI menyatakan, "Hasil-hasil ini menunjukkan kesenjangan antara masalah TI dan pendahuluan rencana aksi untuk memusatkan perhatian pada masalah tersebut".

Penggunaan standar IT Governance mempunyai keuntungan-keuntungan sebagai berikut:

1. The Wheel Exists – penggunaan standar yang sudah ada dan mature akan sangat efisien. Perusahaan tidak perlu mengembangkan sendiri framework dengan mengandalkan pengalamannya sendiri yang tentunya sangat terbatas.
2. Structured – standar-standar yang baik menyediakan suatu framework yang sangat terstruktur yang dapat dengan mudah difahami dan diikuti oleh manajemen. Lebih lanjut lagi, framework yang terstruktur dengan baik akan memberikan setiap orang pandangan yang relatif sama.
3. Best Practices – standar-standar tersebut telah dikembangkan dalam jangka waktu yang relatif lama dan melibatkan ratusan orang dan organisasi di seluruh dunia. Pengalaman yang direfleksikan dalam model-model pengelolaan yang ada tidak dapat dibandingkan dengan suatu usaha dari satu perusahaan tertentu.
4.  Knowledge Sharing – dengan mengikuti standar yang umum, manajemen akan dapat berbagi ide dan pengalaman antar organisasi melalui user groups, website, majalah, buku, dan media informasi lainnya.
5. Auditable – tanpa standar baku, akan sangat sulit bagi auditor, terutama auditor dari pihak ketiga, untuk melakukan kontrol secara efektif. Dengan adanya standar, maka baik manajemen maupun auditor mempunyai dasar yang sama dalam melakukan pengelolaan TI dan pengukurannya.

Model Standar IT Governance

Ada berbagai standar model IT Governance yang banyak digunakan saat ini, antara lain:

1. ITIL (The IT Infrastructure Library)
2. ISO/IEC 17799 (The International Organization for Standardization / The International Electrotechnical Commission)
3. COSO (Committee of Sponsoring Organization of the Treadway Commission)
4. COBIT (Control Objectives for Information and related Technology)

1.      ITIL – The IT Infrastructure Library

ITIL dikembangkan oleh The Office of Government Commerce (OGC) suatu badan dibawah pemerintah Inggris, dengan bekerja sama dengan The IT Service Management Forum (itSMF) – suatu organisasi independen mengenai manajemen pelayanan TI – dan British Standard Institute (BSI) – suatu badan penetapan standar pemerintah Inggris.

ITIL merupakan suatu framework pengelolaan layanan TI (IT Service Management – ITSM) yang sudah diadopsi sebagai standar industri pengembangan industri perangkat lunak di dunia.

ITIL framework terdiri dari dua bagian utama, yaitu:

1.      Service Support

a.      Service Desk.

b.      Incident Management.

c.       Problem Management.

d.      Configuration Management.

e.       Change Management.

f.        Release Management.

2.      Service Delivery

a.      Availability Management.

b.      Capacity Management.

c.       IT Service Continuity Management.

d.      Service Level Management.

e.       Financial Management for TI Services.

f.        Security Management.

Standar ITIL berfokus kepada pelayanan customer, dan sama sekali tidak menyertakan proses penyelarasan strategi perusahaan terhadap strategi TI yang dikembangkan.

 

2.      ISO/IEC 17799

ISO/IEC 17799 dikembangkan oleh The International Organization for Standardization (ISO) dan The International Electrotechnical Commission (IEC) dengan titel "Information Technology - Code of Practice for Information Security Management". ISO/IEC 17799 dirilis pertama kali pada bulan desember 2000.

ISO/IEC 17799 bertujuan memperkuat 3 (tiga) element dasar keamanan informasi (1), yaitu

1.      Confidentiality – memastikan bahwa informasi hanya dapat diakses oleh yang berhak.

2.      Integrity – menjaga akurasi dan selesainya informasi dan metode pemrosesan.

3.      Availability – memastikan bahwa user yang terotorisasi mendapatkan akses kepada informasi dan aset yang terhubung dengannya ketika memerlukannya.

ISO/IEC 17799 terdiri dari 10 domain (1), yaitu:

1. Security Policy – memberikan panduan dan masukan pengelolaan dalam meningkatkan keamanan informasi.
2. Organizational Security – memfasilitasi pengelolaan keamanan informasi dalam organisasi.
3. Asset Classification and Control – melakukan inventarisasi aset dan melindungi aset tersebut dengan efektif.
4. Personnel Security – meminimalisasi risiko human error, pencurian, pemalsuan atau penggunaan peralatan yang tidak selayaknya.
5. Physical and Environmental Security – menghindarkan violation, deterioration atau disruption dari data yang dimiliki.
6. Communications and Operations Management – memastikan penggunaan yang baik dan selayaknya dari alat-alat pemroses informasi.
7. Access Control – mengontrol akses informasi.
8. Systems Development and Maintenance – memastikan bahwa keamanan telah terintegrasi dalam sistem informasi yang ada.
9. Business Continuity Management – meminimalkan dampak dari terhentinya proses bisnis dan melindungi proses-proses perusahaan yang mendasar dari kegagalam dan kerusakan yang besar.
10. Compliance – menghindarkan terjadinya tindakan pelanggaran atas hukum, kesepakatan atau kontrak, dan kebutuhan keamanan.

3.       COSO – Committee of Sponsoring Organization of the Treadway Commission

COSO merupakan kependekan dari Committee of Sponsoring Organization of the Treadway Commission, sebuah organisasi di Amerika yang berdedikasi dalam meningkatkan kualitas pelaporan finansial mencakup etika bisnis, kontrol internal dan corporate governance. Komite ini didirikan pada tahun 1985 untuk mempelajari faktor-faktor yang menunjukan ketidaksesuaian dalam laporan finansial.

 

 

 

 

1.   Komponen kontrol COSO

COSO mengidentifikasi 5 komponen kontrol yang diintegrasikan dan dijalankan dalam semua unit bisnis, dan akan membantu mencapai sasaran kontrol internal:

a.      Monitoring.

b.      Information and communications.

c.       Control activities.

d.      Risk assessment.

e.       Control environment.

2.   Sasaran kontrol internal

Sasaran kontrol internal dikategorikan menjadi beberapa area sebagai berikut:

a.  Operations – efisisensi dan efektifitas operasi dalam mencapai sasaran bisnis yang juga meliputi tujuan performansi dan keuntungan.

b.      Financial reporting – persiapan pelaporan anggaran finansial yang dapat dipercaya.

c.       Compliance – pemenuhan hukum dan aturan yang dapat dipercaya.

3.   Unit / Aktifitas Terhadap Organisasi

Dimensi ini mengidentifikasikan unit/aktifitas pada organisasi yang menghubungkan kontrol internal. Kontrol internal menyangkut keseluruhan organisasi dan semua bagian-bagiannya. Kontrol internal seharusnya diimplementasikan terhadap unit-unit dan aktifitas organisasi.

3.      COBIT – Control Objectives forInformation and related Technology

COBIT Framework dikembangkan oleh IT Governance Institute, sebuah organisasi yang melakukan studi tentang model pengelolaan TI yang berbasis di Amerika Serikat.

COBIT Framework terdiri atas 4 domain utama:

1. Planning & Organisation.

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI dengan strategi perusahaan.

2. Acquisition & Implementation.

Domain ini menitikberatkan pada proses pemilihan, pengadaaan dan penerapan teknologi informasi yang digunakan.

3. Delivery & Support.

Domain ini menitikberatkan pada proses pelayanan TI dan dukungan teknisnya.

4.      Monitoring.

Domain ini menitikberatkan pada proses pengawasan pengelolaan TI pada organisasi.

 

 

 

Domain Planning & Organisation

PO1     Define a Strategic TI Plan

PO2     Define the Information Architecture

PO3     Determine Technological Direction

PO4     Define the TI Organisation and Relationships

PO5     Manage the TI Investment

PO6     Communicate Management Aims and Direction

PO7     Manage IT Human Resources

PO8     Manage Quality

PO9     Assess and Manage IT Risks

PO10   Manage Projects

Domain Acquisition & Implementation

AI1      Identify Automated Solutions

AI2      Acquire and Maintain Application Software

AI3      Acquire and Maintain Technology Infrastructure

AI4      Enable Operation and use

AI5      Procure IT Resources

AI6      Manage Changes

AI7       Install and Accredit Solutions and changes

Domain Delivery & Support

DS1     Define and Manage Service Levels

DS2     Manage Third-party Services

DS3     Manage Performance and Capacity

DS4     Ensure Continous Services

DS5     Ensure System Security

DS6     Indentify and Allocate Cost

DS7     Educate and Train Users

DS8     Manage Service desk and incidents

DS9     Manage the Configurations

DS10   Manage Problems

DS11   Manage Data

DS12   Manage the Physical Environment

DS13   Manage Operations

Domain Monitoring

M1       Monitor and Evaluate IT Performance

M2       Monitor and Evaluate IInternal Controll

M3       Ensure Compliance with external requirements

M4       Provide IT Governance

COBIT mempunyai model kematangan (maturity models)  untuk mengontrol proses-proses TI dengan menggunakan metode penilaian (scoring) sehingga suatu organisasi dapat menilai proses-proses TI yang dimilikinya dari skala non-existent sampai dengan optimised (dari 0 sampai 5). Maturity models ini akan memetakan:

1.      Current status dari organisasi – untuk melihat posisi organisasi saat ini.

2.      Current status dari kebanyakan industri saat ini – sebagai perbandingan.

3.      Current status dari standar internasional – sebagai perbandingan tambahan.

4.      Strategi organisasi dalam rangka perbaikan – level yang ingin dicapai oleh organisasi.

Perbandingan Model-model Standar TI Governance

1.      Perbandingan COBIT dengan ITIL

Tabel 1  menunjukkan bahwa ITIL sangat fokus kepada proses desain dan implementasi TI, serta pelayanan pelanggan (customer service), hal ini diperlihatkan bahwa hampir seluruh proses pada domain AI dan DS COBIT dilakukan, sementara sebagian proses PO dilakukan, ini menunjukkan bahwa ITIL tidak terlalu fokus pada proses penyelarasan strategi perusahaan dengan pengelolaan TI. Proses pada domain M sama sekali tidak dilakukan oleh ITIL, hal ini menunjukkan ITIL tidak melakukan pengawasan yang akan memastikan kesesuaian pengelolaan TI dengan keadaan perusahaan di masa yang akan datang.

 

 

 

1.      Perbandingan COBIT dengan ISO/IEC 17799 Tabel 2 menunjukkan bahwa ISO/IEC 17799 melakukan sebagian proses-proses pada seluruh domain COBIT.

 

Hal ini menunjukkan ISO/IEC 17799 mempunyai spektrum yang luas dalam hal pengelolaan TI sebagaimana halnya COBIT, namun ISO/IEC 17799 tidak sedalam COBIT dalam hal detail proses-proses yang dilakukan dalam domain-domain tersebut.

1.      Perbandingan COBIT dengan COSO

Tabel 3  menunjukkan bahwa COSO melakukan sebagian proses di domain PO, AI, dan DS, namun tidak satupun proses pada domain M dilakukan.

 

Hal ini menunjukkan bahwa COSO fokus kepada proses penyelarasan TI dengan strategi perusahaan, dan sangat fokus dalam hal desain dan implementasi TI.

Kesimpulan Perbandingan Model-model Standar Pengelolaan TI

Tabel 4  memperlihatkan bahwa model-model standar selain COBIT tidak mempunyai range spektrum yang seluas COBIT. Model-model tersebut hanya melakukan sebagian dari proses-proses pengelolaan yang ada di dalam COBIT

 

1. Vertical – melihat kedetailan atau kedalaman standar dalam hal teknis dan operasional.
2. Horizontal – melihat kelengkapan proses-proses TI

Dan dari Gambar 2.5, dapat dilihat bahwa COBIT mempunyai kompromi antara dimensi horisontal dan vertikal yang lebih baik dari standar-standar lainnya. COBIT mempunyai spektrum proses TI yang lebih luas dan lebih mendetail. ITIL merupakan standar yang paling mendetail dan mendalam dalam mendefinisikan proses-proses TI yang bersifat teknis dan operasional. Sedangkan COSO mempunyai detail yang dangkal, walaupun spektrum proses teknis dan operasionalnya cukup luas.

 

sumber: http://artikel-teknologi-informasi.blogspot.co.id/2012/10/artikel-standar-framework-pada-proses.html

 

    

REVIEW JURNAL MANAJEMAN RESIKO TEKNOLOGI INFORMASI UNTUK KEBERLANGSUNGAN LAYANAN PUBLIK MENGGUNAKAN FRAMEWORK INFORMATION TECHNOLOGY INFRASTRUCTURE LIBRARY (ITIL VERSI 3)

ABSTRAKS

Kemajuan teknologi informasi dan komunikasi (TIK) serta meluasnya perkembangan infrastruktur informasi global telah mengubah pola dan cara beraktivitas pada organisasi,institusi,industri,maupun pemerintahan. Fakta semakin meningkatnya ketergantungan organisasi kepada TI untuk mencapai tujuan strategi dan kebutuhan organisasi menjadi pendorong utama pentingnya TIK. Manajemen resiko TI perlu djlakukan untuk mengurangi dan menanggulangi resiko - resiko yang mungkin terjadi. Manajemen resiko TI dan merencanakan strategi-strategi dalam keberlangsungan resiko-resiko yang mungkin terjadi.

1 PENDAHULUAN

  Kemajuan teknologi informasi dan komunikasi (TIK) serta meluasnya perkembangan infrastruktur informasi global telah mengubah pola dan cara beraktivitas pada organisasi, institusi, industri maupun pemerintahan. Penyelenggaraan pemerintahan dalam rangka pelayanan publik memerukan tata kelola yang bain (Permenkominfo, 2007). Di sisi lain penggunaan TIK oleh institusi pemerintahan sudah dilakukan sejak beberapa dekade lalu, dengan intensitas yang semakin meningkat.

  Kegiatan pelayanan publik tidak dapat terhindar dari adanya gangguan/kerusakan yang disebabkan oleh alam maupun manusia misalnya terjadinya gempa bumi, bom, kebakaran, banjir power failure, kesalahan teknis, kelalaian manusia, demo buruh, huru-hara dan sebagainya. Untuk meminimalisasi resiko tersebut, setiap instansi pemerintah daerah diharapkan dapat menyusun langkah-langkah terpadu untuk menjamin keberlangsungan layanan agar tetap dapat berfungsi dengan baik terutama dalam penggunaan layanan TI. Dengan kerangka kerja ITIL diharapkan resiko-resiko yang mungkin terjadi dapat diminimalisasi serta dapat dilakukan mitigasi resiko dalam upaya menjaga keberlangsungan layanan TI.

2. MANAJEMEN RESIKO TI

  Resiko merupakan fungai kemungkinan (likelihood) sumber ancaman (threat-source) mengeksploitasi kerentanan(vulnerability) potensial, yang menghasilkam dampak (impact) kejadian yang merugikan organisasi (Spremic, 2008). Manajemen resiko TI merupakan proses identifikasi resiko, penilaian resiko, dan pengambilan langkah-langkah untuk menurunkan resiko sampai dengan level yang dapat diterima(Stoneburner, 2002). Manajemen resiko TI bukanlah hal yang mudah. Merupakan hal yang penting untuk menjaga keseimbangan dalam proses manajemen resiko. Terkait dengan pemerintah yang memberikan layanan publik, dampak dari resiko dapat di ukur tidak hanya secara ekonomi, namun juga pengaruh sosial.

2.1 Perencanaan Manajemen Resiko TI

  Terdapat tahapan-tahapan penting dalam perencanaan manajemen resiko TI:

 1. Identifikasi dan klasifikasi resiko TI,

 2. Penilaian resiko TI(Business Impact Analysis) dan menentukan prioritas.

 3. Strategi penanggulangan resiko TI-identifikasi pengendalian TI.

 4. Implementasi dan dokumentasi dari penanggulangan resiko (pengendalian TI)

 5. Pendekatan portofoilo resiko TI dan keselarasan dengan strategi bisnis.

 6. Pengawasan berkala terhadap tingkat resiko TI dan audit.

2.2 Kerangka Kerja Manajemen Resiko TI

  Manajemen of Risk ( MOR ) merupakan metodelogi standar yang dapat digunakan untuk manajemen resiko TI serta menilai resiko TI serta menilai resiko di organisasi ( OGC, 2007). Prinsip MOR merupakan esensi dalam pengembangan praktik manajemen resiko yang baik dan diturunkan dari prinsip-prinsip tatakelola perusahaan (corporate governance). Pendekatan MOR tersebut di butuhkan untuk mendefinisikan dan perserujuan dalam dokumen berikut:

a. Kebijakan manajemen resiko.

b. Panduan proses.

c. Perencanaan.

d.Registrasi resiko.
e. Permasalahan log.

Empat tahapan aktivitas dalam manajemen resiko:

a. Identifiksi - ancaman dan peluang dalam aktivitas yang dapat mempengaruhi kemampuan dalam mencapai tujuan.

b. Menilai- pemahaman net effect dari identifikasi ancaman dan peluang aktivitas yang dilakukan.

c. Merencanakan- mempersiapkan tanggapan manajemen secara spesifik yang dapat mengurangi ancaman dan memaksimalkan peluang.

d. Implementasi -penerapan rencana manajemen resiko, mengawasi efektifitas, dan mengambil langkah yang diperlukan dalam menanggulangi ekspetasi yang tak sesuai.

Komunikasi -diperlukan aktivitas komunikasi yang tepat dalam menjamin bahwa setiap orang tetap up to date dengan perubahan dalam ancaman, peluang dan seluruh aspek manajemen resiko.

2.3 Information Technology Service  Continuity Management (ITSCM)

Tujuan dari ITSCM adalah untuk mendukung seluruh proses manajemen keberlangsungan bisnis dengan memastikan bahwa kebutuhan teknis TI dan fasilitas layanan ( termasuk sistem komputer, jaringan, aplikasi, data repositories,telekomunikasi,lingkungan, dukungan teknis dan service desk) dapat kembali peroperasi dan sesuai dengan timescale bisnis.

Sasaran ITSCM diantaranya adalah:

1. Memelihara rencana-rencana berkelanjutan layanan TI(IT service continuity plans) dan rencana-rencana pemulihan TI yang mendukung kelanjutan bisnis.

2. Melengkapi exercise business impact analysis (BIA) secara teratur untuk menjamin seluruh rancana-rencana beekelanjutan dikelola agae selaras dengan dampak perubahan dan kebutuhan bisnis.

3. Menyediakan panduan dan saran ke seluruh area bisnis dan TI yang berkaitan dengan kelanjutan dan pemulihan.

4. Memastikan mekanisme yang teoat untuk kelanjutan dan pemulihan agar sesuai dengan tujuan kelanjutan bisnis.

5. Menilai dan dampak perubahan rencana-rencana kelanjutan layanan TI dan renxana-rencana pemulihan TI.

6. Memastikan bahwa ketersediaan layanan diimplementasikan sesuai dengan anggaran yang di tetapkan.

3. IMPLEMENTSI

3.1 Tahap Inisialisasi.

 Pada tahap ini dilakukan aktivitas-aktivitas sebagai berikut :

a. Penentuan kebijakan -hal ini harus dibangun dan dikomunikasikan sehingga semua orang yang ada di organisasi dapat terlibat. Dalam kebijakan ini ditentukan sasaran serta fokus dari manajemen. Peran dari pemimpin menentukan keberhasilan dari kegiatan yang di laksanakan.

b. Lingkup- pada tahap ini ditentukan lingkup serta tanggung jawab dari setiap staf yang ada diorganisasi . Kewenangan dan tanggung jawab dari staf di sesuaikan dengan kemampuan dan kapabilitas yang dimilikinya, agar mendukung terhadap setiap kegiatan yang dilaksanakan.

c. Alokasi Sumberdaya-keberlangsungan dari bisnis membutuhkan sumberdaya diantaranya uang dan sumberdaya manusia. Hal ink sangat penting untuk mendukung kelangsungan dari proses. Penentuan alokasi sumberdaya dengan tepat dapat mengefisiensikan kinerja yang dilakukan.

d. Struktur pengendali dan Organisasi Proyek- kegiatan yang dilakukan perlu di organisir dan di kendalikan dengan baik, karena kegiatan yang bersifat kompleks sehingga perlu dilakukan langkah-langkah sistematis dan terkendali.

e. Perencanaan dan Proyek yang berkualitas-perencanaan yang baik dapat menjamin keberhasilan pencapaian kualitas kegiatan. Setiap kegiatan yang akan dilaksanakan perlu direncanakan dengan matang agar hasil yang diperoleh dapat dimaksimalkan serta diminimalisasikan resiko-resiko yang terjadi.

3.2 Tahap Kebutuhan dan Strategi

3.2.1 Analisis Resiko

   Pada tahap ini menilai level resiko dan membuat rangking resiko dengan mempertimbangkan faktor kecenderungan (likelihood) dan besarnya dampak resiko (impact). Pada proses penilaian ini memanfaatkan kerangka kerja Management of Risk. Pendekatan alanisa resiko dapat secara kualitatif dan kuantitatif. Level kecenderungan dan dampak dapat dikategorikan sesuai variasi yang ada,misalnya menjadi tinggi,sedang,rendah.

3.2.2 Strategi Keberlangsungan Layanan TI

   Setelah mengetahui resiko-resiko yang terjadi serta prioritas yang harus dilakukan dari hasil analisis resiko maka dapat dirancang strategi-strategi untuk keberlangsungan layanan TI.

4. PENUTUP

 Keberlangsungan layanan pada pelayanan publik merupakan salah satu hal yang perlu ditata kelola agar penyelenggraan layanan daoat terselenggara dengan baik sehingga masyarakat dan pengguna dapat terlayani sesuai dengan kebutuhannya.

PERBEDAAN FRAMEWORK ITIL dan COBIT

Information Technology Infrastructure Library (ITIL)

ITIL adalah suatu rangkaian dengan konsep infrastruktur, pengembangan, serta operasi teknologi informasi. ITIL sebenarnya adalah suatu rangkaian rangkuman dari beberapa buku yang membahas tentang pengelolaan (TI). ITIL memberikan beberapa praktik TI penting seperti daftar cek, tugas, serta beberapa prosedur yang disesuaikan dengan segala jenis organisasi(TI).

               

ITIL sudah dikembangkan sejak 1980-an dengan ITIL 1.0.Kemudian dengan beriringnya waktu  peningkatan pelayanan yang berkesinambungan dan adaptasi terhadap situasi saat ini dalam lingkungan (TI) modern ITIL 1.0 di rilis besar dan dijadikan ITIL 2.0 yang paling dikenal dengan set bukunya yang berhubungan dengan ITSM (IT service management) & service support(dukungan layanan). Pada awal 2007 ITIL 3.0 didirikan. Ini didirikan dengan sama sekali baru. Terdapat 3 bidang utama didalamnya : ITIL Core Publikasi, ITIL Pelengkap Bimbingan, ITIL Web Support Services.

COBIT (Control Objective for Information & Related Technology)
 

(COBIT) adalah sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009).

COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko TI dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab (Tanuwijaya dan Sarno, 2010).

COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai framework IT audit karena dikembangkan secara berkelanjutan oleh lembaga swadaya profesional auditor yang tersebar di hampir seluruh negara. Dimana di setiap negara dibangun chapter yang dapat mengelola para profesional tersebut.

PERBEDAAN ITIL DAN COBIT

COBIT atau Control Objective of Information and related Technology merupakan sebuah pedoman bagi pengelolaan IT termasuk input, proses, output, serta process control yang terbagi kedalam 4 obyektif dan 34 area kunci. Masing-masing obyektif tersebut adalah: Planing & Organization (PO), Acquisition & Implementation (AI), Delivery & Support (DS) dan Monitoring.

Sedangkah ITIL merupakan sebuah kerangka pengelolaan layanan IT yang terbagi kedalam proses dan fungsi (lihat penjelasan tentang apa itu ITIL dalam artikel terpisah). Dua area/modul dalam ITIL, yaitu Service Support dan Delivery kemudian menjadi CORE dalam ITIL versi 2, yang kemudian kita kenal dengan IT Service Management.

Apabila dilihat dari posisi kedua pendekatan tersebut, maka dapat kita lihat hubungan secara langsung diantara Delivery & Support (COBIT) dan ITSM. Dimana COBIT mengatur masalah obyektif yang harus dicapai oleh sebuah organisasi dalam memberikan layanan IT, sedangkan ITIL merupakan best practice cara-cara pengelolaan IT untuk mencapai obyektif organisasi. Sehingga dapat dikatakan bahwa COBIT dan ITIL merupakan dua pendekatan dalam IT Governance dan tata kelola layanan teknologi informasi yang saling melengkapi. Apabila dibedah lebih jauh, relevansi ITIL tidak hanya berhenti di area Delivery & Support, tetapi bisa kita petakan ke area COBIT lainnya.

Peranan ITIL dan COBIT dalam layanan SI pada suatu perusahaan

COBIT merupakan a set of best practice (framework) bagi pengelolaan teknologi informasi (IT management) yang secara lengkap terdiri dari: executive summary, framework, control objectives, audit guidelines, implementation tool set serta management guidelines yang sangat berguna untuk proses sistem informasi strategis. Control Objectives for Information and related Technology (COBIT) berguna bagi IT users dalam memperoleh keyakinan atas kehandalan sistem aplikasi yang dipergunakan. Sedangkan para manajer memperoleh manfaat dalam keputusan saat menyusun strategic IT plan, menentukan information architecture,dan keputusan atas procurement (pengadaan/pembelian) inventaris organisasi.

COBIT

 (Hariyanto, 2013) Menjelaskan mengenai domain terbagi dalam 34 Control Objective:

1. Plan and Organise (PO), Secara umum domain ini meliputi strategi dan taktik, serta identifikasi bagaimana TI dapat berkontribusi terhadap pencapaian sasaran bisnis. Domain ini dibagi ke dalam 10 fase dalam prosesnya, yaitu:

PO1: Mendefinisikan rencana strategis TI

PO2: Mendefinisikan arsitektur informasi

PO3: Menentukan arahan teknologi

PO4: Mendefinisikan proses TI, organisasi dan keterhubungannya

PO5: Melelola investasi TI

PO6: Mengkomunikasikan tujuan dan arahan manajemen

PO7: Mengelola sumber daya TI

PO8: Mengelola kualitas

PO9: Menaksir dan mengelola resiko TI

PO10: Mengelola proyek

2. Acquire and Implement (AI), Domain ini menggambarkan bagaimana perubahan dan pemeliharaan dari sistem yang ada selaras dengan sasaran bisnis. Domain AI terbagi menjadi tujuh proses TI yang dapat dilihat pada tabel berikut:

AI1: Mengidentifikasi Solusi Otomatis

AI2: Memperoleh dan Memelihara Software Aplikasi

AI3: Memperoleh dan Memlihara Infrastruktur Teknologi

AI4: Memungkinkan Operasional dan Penggunaan

AI5: Memenuhi Sumber Daya TI

AI6: Mengelola Perubahan

AI7: Instalasi dan Akreditasi Solusi beserta Perubahannya

3. Deliver and Support (DS), Domain ini mencakup penyampaian hasil aktual dari layanan yang diminta, termasuk pengelolaan kelancaran dan keamanan, dukungan layanan terhadap pengguna serta pengelolaan data dan operasional fasilitas, yang meliputi:

DS1: Mengidentifikasi dan Mengelola Tingkat Layanan

DS2: Mengelola Layanan Pihak Ketiga

DS3: Mengelola Kinerja dan Kapasitas

DS4: Memastikan Layanan yang Berkelanjutan

DS5: Memastikan Keamanan Sistem

DS6:  Mengidentifikasi dan Mengalokasikan Biaya

DS7: Mendidik dan Melatih Pengguna

DS8: Mengelola service desk

DS9: Mengelola Konfigurasi

DS10: Mengelola Permasalahan

DS11: Mengelola Data

DS12: Mengelola Lingkungan Fisik

DS13: Mengelola Operasi

4. Monitor and Evaluate (ME), Domain ini terkait dengan kinerja manajemen, kontrol internal, pemenuhan terhadap aturan serta menyediakan tata kelola. Fungsi doman ini sendiri adalah untuk memastikan seluruh proses TI dapat dikontrol secara periodik yang bermaksud untuk menjaga kualitas dan pemenuhan kebutuhan pasar. Berbeda dari domain yang lain, ME hanya terdiri dari 4 proses TI, yaitu:

ME1: Mengawasi dan Mengevaluasi Kinerja TI

ME2: Mengawasi dan Mengevaluasi Kontrol Internal

ME3: Memastikan Pemenuhan terhadap Kebutuhan Eksternal

ME4: Menyediakan Tata Kelola TI

Implementasi COBIT dipercaya dapat membantu perusahaan dalam hal meningkatkan pendekatan/program audit, mendukung audit kerja dengan arahan audit secara rinci, memberikan petunjuk untuk IT governance, sebagai penilaian benchmark untuk kendali IS/IT, meningkatkan control IS/IT, dan sebagai standarisasi pendekatan/program audit.

 COBIT Guidelines

Menurut(Elysée, 2001) kerangka kerja COBIT, terdiri dari tujuan pengendalian tingkat tinggi dan struktur klasifikasi keseluruhan. Terdapat tiga tingkat usaha pengaturan TI yang menyangkut manajemen sumberdaya TI. Mulai dari bawah, yaitu kegiatan dan tugas  yang diperlukan untuk mencapai hasil yang dapat diukur. Dalam Aktivitas terdapat konsep siklus hidup yang di dalamnya terdapat kebutuhan pengendalian khusus. Kemudian satu lapis di atasnya terdapat proses yang merupakan gabungan dari kegiatan dan tugas dengan keuntungan atau perubahan alami. Pada tingkat yang lebih tinggi, proses biasanya dikelompokan bersama kedalam domain. Pengelompokan ini sering disebut sebagai tanggung jawab domain dalam struktur organisasi dan yang sejalan dengan siklus manajemen atau siklus hidup yang dapat diterapkan pada proses TI. 3 sudut pandang cobit: kriteria informasi (information criteria), sumberdaya TI (IT resources), dan proses TI (IT processes).

  

Dalam kerangka kerja COBIT juga memasukkan bagian-bagian seperti :

• Maturity models: untuk menilai tahap maturity IT dalam skala 0-5

• Critical Success Factors (CSFs): arahan implementasi bagi manajemen dalam melakukan pengendalian atas proses IT.

• Key Goal Indicatirs (KGIs): berisi mengenai arahan kinerja proses-proses IT sehubungan dengan kebutuhan bisnis.

• Key Performance Indicators (KPIs): kinerja proses-proses IT sehubungan dengan sasaran/tujuan proses.

 

Implementasi Framework ITIL

Pada umumnya dalam menerapkan atau mengimplementasi framework ITIL dalam perusahaan, dapat dilakukan dengan cara mengevaluasi terlebih dahulu seluruh komponen perangkat yang berkaitan dengan teknologi informasi, terutama didalam bidang atau divisi IT. Tahap evaluasi dilakukan dalam rangka memastikan pengelolaan teknologi informasi pada perusahaan telah sesuai dengan ketetapan dan standar yang berlaku dan lebih sering dikenal dengan istilah audit. Yang mana kegiatan audit yang dilaksanakan pada dasarnya berupa penemuan terhadap ketidaktepatan proses yang ada terhadap standar pengelolaan aktivitas terkait.

Aktifitas audit yang ada didalam ITIL didasarkan kepada service delivery dan service support. Dengan adanya implementasi kedua hal tersebut secara menyeluruh, merupakan tahap atau wujud dalam mengimplementasi framework  pada perusahaan. Dimana hasil dari audit dapat berupa rekomendasi yang digunakan oleh pihak manahemen didalam meningkatkan efektifitas terhadap pengelolaan aktifitas dan perbaikan berkelanjutan dari proses teknologi informasi. Pada aktifitas audit secara teknis menggunakan lembaran kertas yang berisi kuesioner – kuesioner yang mengacu kepada framework terkait yang harus dijawab oleh pihak manajemen perusahaan guna mengetahui tingkat pengelolaan teknologi informasi pada perusahaan tersebut. Dan setelah mengetahui tingkat hasilnya, maka rekomendasi dapat diberikan dengan mudah. Akan tetapi seringkali auditor memiliki kesulitan dalam merangkum hasil kuesioner yang telah disebarkan. Ini semua dikarenakan banyaknya lembaran yang harus dirangkum secara manual serta tidak menutup kemungkinan lembaran tersebut tidak disimpan dengan rapi, yang berimbas pada hasil analisa auditor pula.

Dalam  mengoptimalkan aktifitas audit, maka dilakukannya proses otomatisasi terhadap kuesioner, yaitu dengan membuat perangkat lunak yang mencakup kuesioner yang mengacu kepada framework dimana digunakan dalam melakukan aktifitas audit, dalam hal ini maka menggunakan perangkat lunak yang merupakan framework ITIL, yang mampu  membantu pihak auditor didalam memberikan rekomendasi yang sesuai dengan perusahaan.

Dimana pada akhirnya dengan perangkat lunak (berbasis framework ITIL) tersebut, perusahaan dapat mengelola teknologi informasi dilingkungannya demi mencapai visi dan misi dari perusahaan.

Berikut beberapa rencana dalam implementasi yang dilakukan, seperti :

1. Awareness Campaign kepada seluruh komponen organisasi.

2. Assessment terhadap tingkat kematangan proses IT (ITIL maturity assessment)

3. Membuat gap analysis

4. Membuat Roadmap implementasi

5. Mengidentifikasi Quick Win proses dan fungsi dalam ITIL

6. Membuat proses dan fungsi yang akan diimplementasikan (kebijakan, prosedur, peran dan tanggung jawab)

7. Menentukan tools guna membantu proses dan fungsi yang diimplementasikan  agar dapat berjalan efektif dan efisien

8. Membuat Service Improvement Program yang secara periodik melakukan review terhadap keberhasilan implementasi ITIL

Diperlukan juga pengetahuan mengenai ITIL terlebih dahulu dalam mengimplementasikan framework ITIL agar dapat dimengerti konteksnya disesuaikan dengan kondisi perusahaan. Dimana juga melibatkan konsultan dalam implementasi ITIL ini, yang juga merupakan salah satu rekomendasi, karena konsultan memiliki pengalaman dalam melakukan implementasi.

ITIL pada Perusahaan Kecil dan Menengah

            Pengguna ITIL sampai saat ini masih didominasi dengan pengguna dari perusahaan besar hingga berskalaMulti National Companies (MNC). Namun demikian ini tidak menutup kemungkinan bagi perusahaan kecil dan menengah untuk mencoba mengimplementasi penggunaan dari framework ITIL sendiri.

Sebelum mengimplementasi ITIL, perusahaan menyiapkan sumber daya yang penting untuk pengimplementasian ITIL. Perusahaan kecil dan menengah umumnya tidak memiliki resource yang memadai dalam bidang IT. Sumber daya seperti staff IT, infrastruktur dari IT sendiri dan perlengkapan – perlengkapan yang dibutuhkan sangat jarang menjadi prioritas bagi perusahaan di taraf menengah.      

            Kurang memadainya fasilitas yang dimiliki oleh perusahaan kecil dan menengah menjadi pertimbangan sendiri dalam pemilihan ITIL. Bagi perusahaan yang sudah terbiasa dengan teknologi informasi, ITIL tentu menjadi sebuah framework yang bekerja secara berdampingan dengan IT yang berada di perusahaan. Namun, bagi perusahaan yang tidak terbiasa dengan informasi teknologi ITIL memiliki peran layaknya tongkat penuntun bagi orang buta. Perusahaan kecil dan menengah umumnya tidak memiliki staff yang mengerti secara sepenuhnya mengenai sistem, hardware,dan software. Oleh sebab itu maka  ITIL menyediakan informasi – informasi dimulai dari masalah – masalah kecil seperti error hingga informasi yang dibutuhkan mengenai client.

            Implementasi  ITSM pada perusahaan kecil harus dimulai dengan menerapkan 5 poin berikut dalam proses perusahaan :

A) Service strategy : layaknya perusahaan besar, perusahaan kecil juga memiliki client yang memiliki karakteristik tertentu. Oleh sebab itu layanan yang diberikan juga harus dipersiapkan secara matang supaya IT staff yang kita miliki dapat memuaskan kebutuhan dari client.

B)    Service design : pada perusahaan kecil design dari service umumnya lebih mudah untuk dilakukan karena proses yang ada tidaklah serumit perusahaan besar. Oleh sebab itu design harus dilakukan seefektif mungkin pada sisa biaya. Service yang dibuat harus dipastikan efektif dalam penggunaan teknologi, proses dan manajemen sistem itu sendiri.

C)    Transaction : perubahan yang dilakukan tentu saja memlewati fase – fase seperti evaluasi, revisi dan produksi. Best practice memang merupakan acuan bagi perusahaan untuk melakukan perubahan proses, namun pada perusahaan kecil dan menengah best practice ini dapat sedikit lebih longgar karena lebih mudah untuk diubah kembail.

D)    Operation : fase ini memberikan monitor perkembangan secara harian bagi perusahaan. Pemeliharaan layanan sangat penting dalam menjaga supaya layanan yang ada dapat berjalan dengan lancar. Selain itu operasi pada perusahaan kecil juga mengevaluasi apakah proses best practice memang cocok atau perlu dirubah lagi.

E)     Continual service improvement(CSI) :pengembangan dari layanan yang dilakukan secara berkelanjutan sangat penting untuk dilakukan baik di perusahaan kecil dan perusahaan besar. Meng upgrade teknologi memang penting untuk dilakukan, namun kesiapan staff juga harus diperhitungkan sehingga staff memang siap menggunaan teknologi yang baru.

Perusahaan kecil dan menengah mulai untuk memilih proses implementasi bagi ITIL. Implementasi penggunaan ITIL dapat dilakukan secara vanilla (mengikuti proses secara sama persis) atau memilah – milah proses mana yang cocok untuk digunakan. Perusahaan kecil dan menengah biasanya lebih diuntungkan apabila hanya mengimplementasi sebagian proses saja. Selain karena belum siapnya kemampuan dari perusahaan dari segi sumber daya, perusahaan juga diuntungkan dengan flexibilitas implementasi apabila mengimplementasi sebagian saja.

Bagai perusahaan kecil dan menengah keuntungan – keuntungan yang dapat dicapai antara lain pemangkasan biaya, peningkatan kepuasan, peningkatan produktivitas dan peningkatan kemampuan staff. ITIL membantu perusahaan untuk memenuhi kebutuhan dari client. Dengan ITIL perusahaan dapat terbantu dalam meningkatkan layanan yang ada.

Pertimbangan yang matang sangat penting untuk dilakukan, dengan mengerti proses lifecycle, dan keuntungannya maka kita dapat memutuskan apakah ITIL merupakan sesuatu yang cocok atau tidak dengan perusahaan.

REVIEW

       Berdasarkan pembahasan diatas, maka dapat disimpulkan beberapa hal yaitu :

• ITSM dapat membantu dalam meningkatkan kualitas pelayanan di perusahaan dengan meningkatkan integrasi dengan IT.
•  ITSM menjadi solusi bagi perusahaan yang telah dapat menyediakan produk yang baik namun ingin meningkatkan nilai jualnya kepada customer atau pelanggan.
• ITSM memberikan kesempatan bagi perusahaan untuk dapat melakukan antisipasi  terhadap kebutuhan pelanggan dan menyajikan layanan yang terbaik bagi para pelanggan.

       Saran  :

•  Organisasi atau perusahaan harus lebih menyadari pentingnya pengelolaan layanan yang diberikan kepada pelanggan ataupun seluruh stakeholder agar dapat mendukung tercapainya tujuan dari organisasi itu sendiri.
• ITSM masih dapat dikembangkan sehingga dapat lebih mudah untuk diimplementasi ke dalam perusahaan.

sumber:

http://aldivonray.blogspot.co.id/2017/05/perbandingan-dan-pembahasan-framework.html

https://samuellasmana.wordpress.com/2015/02/05/pentingnya-it-governance-cobit-pada-perusahaa