COBIT 5 dan Implementasinya Angelina Prima Kurniati 2013

COBIT 5 dan Implementasinya Angelina Prima Kurniati @2013

COBIT (Control Objectives for Information & Related Technology) adalah panduan kerja dalam pengelolaan teknologi informasi. Disusun oleh ISACA (Information Systems Audit and Control Association) dan ITGI (IT Governance Institute) � COBIT 5 menyediakan kerangka komprehensif yang membantu enterprise meraih sasaran dalam tata kelola dan manajemen TI di enterprise � COBIT 5 bersifat umum dan dapat diterapkan pada berbagai ukuran enterprise, baik bersifat komersial, nonproft maupun pada sektor publik � Cob. IT

Evolusi COBIT Evolution of scope Governance of Enterprise IT IT Governance Val IT 2. 0 Management (2008) Control Risk IT (2009) Audit COBIT 1 1996 COBIT 2 1998 COBIT 3 2000 COBIT 4. 0/4. 1 COBIT 5 2005/7 2012 An business framework from ISACA, at www. isaca. org/cobit

Mengapa COBIT 5? � Menyediakan kerangka tata kelola dan manajemen yang diperbarui dan sesuai untuk informasi enterprise dan teknologi yang terkait � Mengintegrasikan seluruh kerangka dan panduan utama ISACA, serta selaras dengan kerangka dan standar utama lainnya �Enterprise: COSO, COSO ERM, ISO/IEC 9000, ISO/IEC 31000 �IT-related: ISO/IEC 38500, ITIL, ISO/IEC 27000 series, TOGAF, PMBOK/PRINCE 2, CMMI

Informasi merupakan sumber daya utama bagi setiap enterprise. Informasi dibuat, digunakan, dipertahankan, ditutup dan dihancurkan. � Teknologi memainkan peran penting dalam aksi-aksi tersebut. Teknologi tumbuh pesat di seluruh aspek kehidupan bisnis dan personal. � Informasi Apa manfaat informasi dan teknologi bagi enterprise?

Manfaat bagi Enterprise dan eksekutif berkepentingan untuk: � Mengelola informasi ber-kualitas pendukung keputusan bisnis � Membangun nilai bisnis dari investasi TI, yaitu mencapai sasaran strategis dan mewujudkan manfaat bisnis melalui penggunaan TI secara efektif dan inovatif � Mencapai keunggulan operasional melalui aplikasi teknologi yang handal dan efisien � Mengelola resiko terkait TI pada level yang dapat diterima � Mengoptimalkan biaya layanan TI Bagaimana realisasi manfaat tersebut untuk membentuk nilai bagi stakeholder?

Nilai bagi stakeholder Untuk memenuhi kebutuhan stakeholder, enterprise menerapkan tatakelola dan manajemen informasi dan aset TI. � Dewan enterprise, eksekutif dan manajemen harus memperlakukan TI setara dengan bagian bisnis penting lainnya. � Enterprise dituntut untuk memenuhi hukum, regulasi dan kebutuhan kontraktual dalam penggunaan informasi dan teknologi. � � COBIT 5 menyediakan kerangka komprehensif yang mendukung enterprise mencapai sasaran dan menghasilkan nilai melalui tatakelola dan manajemen TI enterprise.

Kerangka COBIT 5 � Secara sederhana, COBIT 5 membantu enterprise membangun nilai yang optimal dari TI dengan mengelola keseimbangan antara realisasi manfaat dan optimasi level resiko dan penggunaan sumberdaya. � COBIT 5 memungkinkan informasi dan teknologi yang terkait untuk dikelola secara holistik bagi keseluruhan enterprise, mencakup area bisnis dan fungsional secara keseluruhan, dengan mempertimbangkan manfaat TI bagi stakeholders internal dan eksternal.

Prinsip-prinsip COBIT 5 1. Memenuhi kebutuhan stakeholders 5. Memisahkan tata kelola dengan manajemen 4. Memungkinkan pendekatan holistik Prinsip COBIT 5 2. Mencakup enterprise end-to-end 3. Menerapkan single integrated framework

Penurunan Sasaran Pendorong Stakeholder (lingkungan, evolusi teknologi, …) Kebutuhan Stakeholder Realisasi manfaat Optimisasi resiko Optimisasi sumber daya Sasaran Enterprise Sasaran terkait TI Sasaran Enabler

COBIT 5 Enablers � Masing-masing enabler memerlukan input dari enabler lain, dan menghasilkan output bagi enabler lain.

Model Referensi Proses Kebutuhan Bisnis Tatakelola Evaluasi Pengarahan Feedback Manajemen Pengawasan Manajemen Perencanaan (APO) Pembangunan (BAI) Pelaksanaan (DSS) Pengawasan (MEA)

COBIT 5 Enabling Processes

Praktek Manajemen

Siklus Implementasi COBIT 5

Model Kapabilitas Proses

Contoh Implementasi

Alur Implementasi Pemahaman Company Profile RSMB � Pemetaan Arahan Bisnis RSMB ke Enterprise Goals � Pemetaan Enterprise Goals ke IT-related Goals � Pemetaan IT-related Goals ke IT-related Process pada domain BAI � Intepretasi domain BAI COBIT 5 � Pengumpulan informasi Wawancara Kuesioner Monitoring Dokumentasi � Klasifikasi Knowledge Process dan Pengukuran Capability Level � Evaluasi gap capability level dan rekomendasi �

Proses Bisnis RSMB Firm Infrastructure Sistem Informasi RS, Administrasi dan manajemen, Human Resource Management K 3, Kepegawaian, Pendidikan dan pelatihan, Layanan keperawatan Technology Development Laboratorium, Lab. IT, Farmasi, Radiologi, Rekam medis Procurement Kebersihan sarana-prasarana, Sirkulasi obat, Layanan gizi, Layanan kamar operasi, Layanan Darah Inbound Operations Outbonds Marketing Services Logistic Perawatan, Logistic and Sales Pendaftara Pemberian obat, Pemulanga n, Pengukuran n pasien, Penerimaa kesehatan, Pelayanan n pasien, Pelayanan intensif, rehabilitasi Pengendalian infeksi medis Layanan Kesehata n Paripurna

Contoh: Penurunan Sasaran � Stakeholder drivers ◦ Implementasi sistem informasi ◦ Penanganan EHR � Stakeholder needs ◦ Menyelenggarakan pelayanan kesehatan yang profesional, bermutu, terjaungkau oleh seluruh lapisan masyarakat � Enterprise goals ◦ Meningkatkan produktivitas operasional dan staf

S ITr. G-04 ITr. G-05 EG-13 P S P S P S ITr. G-08 S ITr. G-09 P ITr. G-10 P S S S S S P S ITr. G-12 P S S ITr. G-13 S S S ITr. G-14 S S S ITr. G-16 S ITr. G-17 P P S S S S S P P S P S S S S P P ITr. G-11 ITr. G-15 P P S P P P S S S ITr. G-07 S P EG-15 EG-12 S EG-14 EG-11 P S P ITr. G-06 S EG-17 ITr. G-03 S P EG-16 ITr. G-02 EG-10 S EG-08 P EG-07 ITr. G-01 EG-06 Goal EG-04 Enterprise Goals EG-03 IT-related EG-02 Pemetaan Relasi Sasaran Enterprise ke Sasaran TI terkait P S P S S S S S P S P S S S P P S S P

Contoh Primary ITr. G-08 Penggunaan aplikasi, informasi dan solusi teknologi yang memadai Secondary ITr. G-05 Realisasi manfaat dari investasi TI dan portofolio layanan BAI 01 Manage Programmes and Projects Proses ini mengelola seluruh program dan proyek dari portofolio investasi melalui strategi enterprise dan jalur koordinasi, meliputi inisiasi, perencanaan, pengendalian, implementasi program dan proyek, serta penutupan melalui review pascaimplementasi.

BAI 01: Mengelola Program dan Proyek Deskripsi Proses ini mengelola seluruh program dan proyek dari portofolio investasi melalui strategi enterprise dan jalur koordinasi, meliputi inisiasi, perencanaan, pengendalian, implementasi program dan proyek, serta penutupan melalui review pascaimplementasi. Tujuan Merealisasikan manfaat dan mengurangi resiko delay, biaya dan penurunan nilai yang tidak diharapkan dengan meningkatkan komunikasi serta keterlibatan pengguna, menjamin nilai dan kualitas hasil proyek, serta memaksimalkan kontribusi investasi dan portofolio layanan. Metriks (contoh) • Tingkat kepuasan stakeholder dalam lingkup program dan layanan yang berjalan • Jumlah insiden terkait TI yang tidak teridentifikasi di awal program • Jumlah proyek yang berjalan on-time dan on-budget

BAI 01: Pihak yang terlibat BAI 01. 01 Mengelola program dan proyek Eksekutif bisnis, komite strategis, CIO BAI 01. 02 Inisiasi program CEO, pemilik proses bisnis, komite strategis, manajemen proyek …

Analisis Gap dan Rekomendasi Contoh:

Contoh Rekomendasi: BAI 01. 04 Membangun dan mengelola rencana program Susun rencana program yang mencakup seluruh proyek Tentukan spesifikasi sumber daya dan keahlian pelaksana proyek Tetapkan penanggung jawab masing-masing proyek Tentukan cara komunikasi proyek yang efektif Awasi pelaksanaan program dan proyek, sesuaikan dengan rencana Lakukan perubahan rencana program saat sebuah proyek selesai

Referensi � Ken Vander Wal, John Lainhard, and Peter Tessin. A COBIT 5 Overview. ISACA, 2012. � Arfive Gandhi, Kusuma Ayu Laksitowening, dan Angelina Prima Kurniati. Analisis Audit Sistem Informasi Berbasis COBIT 5 pada Domain Build, Acquire and Implement (BAI) (Studi Kasus: EHR di RSMB)