Jumat, 13 Mei 2016

Life After Graduation

Terwujudnya cita-cita masih mempunyai impian dan keinginan untuk di wujudkan
Semua manusia mestinya memiliki tujuan hidup yang berbeda-beda, untuk mencapai tujuan tersebut diperlukan rencana (planning). Saya memilih tujuan hidup saya dengan berhasil  menjadi seorang anggota TNI AD. Ya, perkejaan tetappun telah saya dapatkan, namun ada yang kurang seiring berjalannya waktu. Begitu pesatnya perkembangan zaman (era globalisasi) sehingga menuntut saya untuk melanjutkan pendidikan ke jenjang strata satu (S1).

Dengan begitu saya memulai pendidikan serta mengabdikan diri saya di universitas swasta terkenal di Indonesia, yaitu Universitas Gunadarma. Saya mengambil fakultas yang sekiranya mendukung dalam lingkup pekerjaan saya, agar tujuan saya dapat tercapai. Tujuan utama saya kuliah adalah untuk mendapatkan ilmu yang tentunya ilmu yang bermanfaat untuk masa depan saya dan juga beguna untuk tempat dimana saya bekerja. Tidak hanya ilmu yang bersifat teori yang saya dapatkan di kuliah namun pengalaman dan pengetahuan yang bersifat umum juga saya peroleh, yaitu fakultas Ilmu Komputer dan Teknolgi Informasi dengan jurusan Sistem Informasi.

Sejauh ini persiapan yang sudah saya lakukan yaitu kembali ketujuan awal saya kuliah untuk belajar agar masa depan saya sukses berarti saya lebih terfokus pada kuliah. Lebih memfokuskan pada materi yang ingin saya kuasai sebagai bekal yang dapat berguna bagi tempat saya bekerja. Cita-cita atau keinginan saya, semoga disuatu saat nanti, dimana tempat saya berkerja bisa membentuk Tim Cyber Crime dan saya dapat terpilih menjadi salah satu anggota di dalamnya. Karena Dalam dunia maya (internet), masalah keamanan adalah satu hal yang sangat diperlukan. Karena tanpa keamanan bisa saja data-data dan sistem yang ada di internet bisa dicuri oleh orang lain. Seringkali sebuah sistem jaringan berbasis internet memiliki kelemahan atau yang sering disebut juga lubang keamanan (hole). Nah, kalau lubang tersebut tidak ditutup, pencuri bisa masuk dari lubang itu. Pencurian data dan sistem dari internet termasuk dalam kasus kejahatan komputer.

Apapun yang saya lakukan dan apapun cita-cita saya, saya tetap jalani yang terbaik, berusaha dan berdoa untuk mendapatkan hasil yang baik. Bermimpilah untuk mendapatkan apa yang kita inginkan. Karena bermimpi dapat membuat kita berambisi untuk menjadi seseorang yang dapat berguna bagi setiap manusia. 

Rabu, 20 April 2016

Control Objective for Information and related Technology


Control Objective for Information and related Technology, disingkat COBIT, adalah suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA. COBIT 4.1 merupakan versi terbaru.

COBIT memiliki 4 cakupan domain, yaitu :
a.    Perencanaan dan organisasi (plan and organise)
b.    Pengadaan dan implementasi (acquire and implement)
c.    Pengantaran dan dukungan (deliver and support)
d.    Pengawasan dan evaluasi (monitor and evaluate)

Maksud utama COBIT ialah menyediakan kebijakan yang jelas dan good practice untuk IT governance, membantu manajemen senior dalam memahami dan mengelola resiko-resiko yang berhubungan dengan IT. COBIT menyediakan kerangka IT governance dan petunjuk control objective yang detail untuk manajemen, pemilik proses bisnis, user dan auditor.

Process Assessment Model Cobit 5
Proses assessment model menurut penulis adalah merupakan model pengukuran yang digunakan dalam cobit 5, di cobit version 4.1 dikenal dengan cobit maturity model. PAM di cobit 5 terbagi menjadi dua bagian, yang pertama adalah teknik pengukuran skala bertingkat (scale rating) yang digunakan untuk menilai bagian yang kedua yaitu dimensi proses yang terdiri dari 5 dimensi proses EDM, APO, BAI, DSS dan MEA. 
COBIT (Control Objectives for Information and Related Technology) Pengertian Cobit COBIT (Control Objectives for Information and Related Technology) adalah sekumpulan dokumentasi best practices untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara risiko bisnis, kebutuhan control dan masalah-masalah teknis IT. Maksud dari Cobit Maksud utama dari COBIT :
1.    Menyediakan kebijakan yang jelas dan praktik2 yang baik untuk IT governance dalam organisasi tingkatan dunia.
2.    Membantu senior management memahami dan memanage resiko2 terkait dengan TI. COBIT melaksanakannya dengan menyediakan satu kerangka IT governance dan petunjuk control objective rinci untuk managemen, pemilik proses business , users, dan auditors.

Tujuan Cobit
a)    Diharapkan dapat membantu menemukan berbagai kebutuhan manajemen yang berkaitan dengan TI.
b)    Agar dapat mengoptimalkan investasi TI Menyediakan ukuran atau kriteria ketika terjadi penyelewengan atau penyimpangan.

Adapun manfaat jika tujuan tersebut tercapai adalah :
1.  Dapat membantu manajemen dalam pengambilan keputusan.
2.  Dapat mendukung pencapian tujuan bisnis.
3. Dapat meminimalisasikan adanya tindak kecurangan/ fraud yang merugikan perusahaan yang bersangkutan.


Landasan Cobit
·   Menyediakan informasi yang dibutuhkan untuk mencapai sasaran2,
·      Suatu organisasi harus memanage sumberdaya TI nya melalui satu kumpulan proses2 yang dikelompokkan secara alami.
·   Grup2 proses COBIT disusun secara sederhana dan berorientasi pada hirarki bisnis
· Setiap proses merujuk sumberdaya TI, dan persyaratan2 kualitas, fiduciary/kepercayaan, dan keamanan dari informasi.

Kerangka Kerja Cobit
1. Control Objectives Terdiri atas 4 tujuan pengendalian tingkat tinggi (high level control objectives) yang tercermin dalam 4 domain, yaitu : planning & organization, acquisition & implementation, delivery & support, dan monitoring.
2. Audit Guidelines Berisi sebanyak 318 tujuan-tujuan pengendali rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance atau saran perbaikan.
3. Management Guidelines Berisi arahan baik secara umum maupun spesifik mengenai apa saja yang mesti dilakukan, seperti : apa saja indicator untuk suatu kinerja yang bagus, apa saja resiko yang timbul, dan lain-lain.
4. Maturity Models Untuk memetakan status maturity proses-proses IT (dalam skala 0 – 5). Orientasi Bisnis Cobit dimulai dengan business objectives pada Framework,
pilih proses2 TI dan pengendalian2 sesuai dengan perusahaan dari Control Objectives, operasikan dari business plan, assess prosedure2 dan hasil2 dengan Audit Guidelines, dan assess status dari organisasi, Identifikasi critical activities yang memimpin keberhasilan dan ukur kinerja dalam pencapaian enterprise goals dengan Management Guidelines Cobit Quickstart COBIT Quickstart didasarkan pada pilihan tujuan proses dan kontrol COBIT 4.1. Hasilnya adalah versi sederhana yang mencakup seperangkat proses-proses dan praktek manajemen yang terbatas. Quickstart juga menyediakan versi sederhana dari Responsible, Accountable, Consulted dan Informed (RACI).

Perusahaan dapat menggunakannya sebagai baseline tanpa modifikasi, atau menggunakannya sebagai titik awal untuk membangun praktik manajemen dan teknik pengukuran yang lebih rinci COBIT membantu menjembatani kesenjangan antara risiko bisnis, kebutuhan kontrol dan masalah teknis. Ini memberikan praktek yang baik di seluruh kerangka domain dan proses dan menyajikan kegiatan-kegiatan dalam struktur dikelola dan logis.
COBIT:
1. Mulai dari kebutuhan bisnis
2. Apakah berorientasi proses, mengorganisir kegiatan TI ke dalam model proses yang berlaku umum
3.  Mengidentifikasi sumber daya TI besar untuk dimanfaatkan
4. Mendefinisikan tujuan pengendalian manajemen untuk dipertimbangkan
5. Menggabungkan standar internasional besar
6. Sudah menjadi standar de facto untuk kontrol secara -keseluruhan TI COBIT membawa berikut keuntungan untuk suatu pengelolaan TI pelaksanaan upaya:
a.    Memungkinkan pemetaan TI gol untuk tujuan bisnis dan
b.    sebaliknya Lebih baik keselarasan, berdasarkan fokus bisnis
c. Pemandangan apa yang IT lakukan yang dapat dipahami kepada manajemen
d.   Kepemilikan yang jelas dan tanggung jawab berdasarkan orientasi proses
e.    Umum diterima dengan pihak ketiga dan regulator
f. Bersama pemahaman di antara semua pemangku kepentingan, berdasarkan bahasa yang umum
g.    Pemenuhan persyaratan untuk COSO lingkungan pengendalian TI Cobit dan Lain-lain

Manajemen TI kerangka Organisasi akan mempertimbangkan dan menggunakan berbagai model TI, standar dan praktik terbaik. Ini harus dipahami dalam rangka untuk mempertimbangkan bagaimana mereka dapat digunakan bersama-sama, dengan COBIT bertindak sebagai konsolidator ('payung'). Cobit Framework Kerangka kerja COBIT diciptakan dengan karakteristik utama:
- Bisnis berfokus
- Berorientasi proses
- Kontrol berbasis
- Pengukuran-driven

Para COBIT akronim singkatan Tujuan pengendalian bagi informasi dan teknologi terkait. COBIT: Nilai dan Keterbatasan COBIT:
-   Telah diterima secara internasional praktek yang baik
-  Apakah manajemen berorientasi - Didukung oleh peralatan dan pelatihan - Apakah bebas didownload
-  Memungkinkan pengetahuan relawan ahli untuk dibagi dan leveraged - terus berkembang
-   Dikelola oleh sebuah organisasi nirlaba terkemuka
-   Peta 100 persen menjadi COSO
-   Peta kuat untuk semua, standar utama terkait
- Adalah referensi, bukan 'off-the-shelf' obat Usaha masih perlu menganalisis persyaratan kontrol dan COBIT menyesuaikan berdasarkan mereka:
-   nilai driver
- profil risiko Cobit Component Organisasi tergantung pada data yang dapat dipercaya dan tepat waktu dan informasi.

Komponen COBIT menyediakan kerangka kerja yang komprehensif untuk memberikan nilai sambil mengelola risiko dan kontrol atas data dan informasi. Cobit: Keuntungan Beberapa keuntungan dari mengadopsi COBIT adalah:
• COBIT sejalan dengan standar lain dan praktik yang baik dan harus digunakan bersama-sama dengan mereka.
• Kerangka kerja COBIT dan praktek terbaik yang mendukung menyediakan lingkungan TI yang dikelola dengan baik dan fleksibel dalam suatu organisasi.
• COBIT menyediakan lingkungan pengendalian yang responsif terhadap kebutuhan bisnis dan melayani fungsi manajemen dan audit dalam hal tanggung jawab kendali mereka.
• COBIT menyediakan alat untuk membantu mengelola kegiatan TI. Cobit and IT Governance COBIT berfokus pada peningkatan tata kelola TI dalam organisasi. COBIT memberikan kerangka untuk mengelola dan mengendalikan kegiatan TI dan mendukung lima syarat untuk kerangka kontrol
1.    Fokus Bisnis
   COBIT mencapai fokus bisnis yang lebih tajam dengan menyelaraskan TI dengan tujuan bisnis. Pengukuran kinerja TI harus fokus pada kontribusi TI untuk memungkinkan dan memperluas strategi bisnis.
   COBIT, didukung oleh sesuai bisnis yang berfokus pada metrik, dapat memastikan bahwa fokus utama adalah nilai pengiriman dan keunggulan teknis tidak sebagai tujuan itu sendiri.
2.    Proses Orientasi
   Ketika organisasi menerapkan COBIT, fokus mereka lebih berorientasi proses.
   Insiden dan masalah tidak lagi mengalihkan perhatian dari proses.
   Pengecualian dapat didefinisikan secara jelas sebagai bagian dari proses standar. Dengan kepemilikan proses didefinisikan, dilimpahkan dan diterima, organisasi adalah lebih mampu untuk mempertahankan kontrol melalui periode perubahan yang cepat atau krisis organisasi
3.    Penerimaan umum
COBIT adalah standar terbukti dan diterima secara global untuk meningkatkan kontribusi TI untuk keberhasilan organisasi.
Kerangka kerja ini terus meningkatkan dan mengembangkan untuk mengikuti praktek yang baik.
   Profesional TI dari seluruh dunia menyumbangkan ide-ide mereka dan waktu untuk pertemuan tinjauan reguler.
4.    Peraturan Persyaratan
   Skandal perusahaan terakhir telah meningkatkan tekanan regulasi pada dewan direktur untuk melaporkan status mereka dan memastikan bahwa pengendalian internal yang sesuai. Tekanan ini mencakup TI mengontrol juga. Organisasi terus-menerus perlu untuk meningkatkan kinerja TI dan menunjukkan pengendalian yang memadai atas kegiatan TI mereka. Banyak manajer TI, penasehat dan auditor yang beralih ke COBIT sebagai respon de facto untuk regulasi TI persyaratan.
5.    Umum Bahasa
   Sebuah framework membantu mendapatkan semua orang pada halaman yang sama dengan mendefinisikan hal kritis dan menyediakan daftar istilah. Koordinasi di dalam dan di tim proyek dan organisasi dapat memainkan peran kunci dalam keberhasilan setiap proyek. Bahasa yang sama membantu membangun keyakinan dan kepercayaan Cobit Framework Sebagai kontrol dan kerangka kerja tata kelola TI, COBIT berfokus pada dua bidang utama:
1. Menyediakan informasi yang diperlukan untuk mendukung tujuan bisnis dan persyaratan
—2. Mengobati informasi sebagai hasil dari aplikasi gabungan TI terkait sumber daya yang perlu dikelola oleh proses TI Cobit Cube Kerangka kerja COBIT menjelaskan bagaimana proses TI menyampaikan informasi bahwa kebutuhan bisnis untuk mencapai tujuannya. Untuk mengendalikan pengiriman ini, COBIT menyediakan tiga komponen utama, masing-masing membentuk dimensi kubus COBIT. Cobit Cube IT Processes COBIT menggambarkan siklus hidup TI dengan bantuan empat domain:
- Merencanakan dan Mengorganisir
- Memperoleh dan Menerapkan
- Memberikan dan Dukungan
- Memantau dan Evaluasi
Proses adalah serangkaian kegiatan dengan istirahat kontrol alami. Ada 34 proses di empat domain. Proses menentukan apa kebutuhan bisnis untuk mencapai tujuannya. Penyampaian informasi dikendalikan melalui 34 proses TI.
Kegiatan adalah tindakan yang diperlukan untuk mencapai hasil yang terukur. Selain itu, kegiatan memiliki siklus kehidupan dan termasuk tugas-tugas diskrit banyak.


Monitor and Evaluate ME1 pemantauan dan evaluasi kinerja TI. ME2 Memantau dan mengevaluasi pengendalian internal. ME3 Memastikan pemenuhan persyaratan eksternal. ME4 Menyediakan tata kelola TI. Cobit Cube: Kriteria Informasi
Untuk memenuhi tujuan bisnis, informasi harus sesuai dengan kriteria kontrol tertentu, yang COBIT sebut sebagai kebutuhan bisnis untuk informasi Secara umum, kriteria informasi didasarkan pada persyaratan sebagai berikut: - kualitas - gadai - keamanan Cobit Cube: IT Resources Proses TI mengelola sumber daya TI untuk menghasilkan, menyampaikan dan menyimpan informasi yang diperlukan organisasi untuk mencapai tujuannya.

Sumber daya TI yang diidentifikasikan dalam COBIT didefinisikan sebagai:
-   Aplikasi adalah sistem pengguna otomatis dan prosedur manual yang memproses informasi.
-   Informasi adalah data yang adalah input, diproses dan output oleh sistem informasi, dalam bentuk apapun yang digunakan oleh bisnis. - Infrastruktur termasuk teknologi dan fasilitas, seperti perangkat keras, sistem operasi dan jaringan, yang memungkinkan pemrosesan aplikasi.

-   Orang adalah personil yang dibutuhkan untuk merencanakan, mengatur, memperoleh, melaksanakan, menyampaikan, mendukung, memantau dan mengevaluasi sistem informasi dan pelayanan. Mereka mungkin internal, outsourcing atau kontrak, seperti yang diperlukan.

Referensi:

Rabu, 30 Maret 2016

MANAJEMEN LAYANAN SISTEM INFORMASI

Pengertian Manajemen Layanan Sistem Informasi




     Manajemen Layanan SIstem Informasi adalah suatu metode pengelolaan sistem teknologi informasi (TI) yang secara filosofis terpusat pada perspektif konsumen layanan TI terhadap bisnis perusahaan. Manajemen Layanan Sistem Informasi merupakan kebalikan dari pendekatan manajemen TI dan interaksi bisnis yang terpusat pada teknologi. Istilah Manajemen Layanan Sistem Informasi tidak berasal dari suatu organisasi, pengarang, atau pemasok tertentu dan awal penggunaan frasa ini pun tidak jelas kapan dimulainya.

     Manajemen Layanan TI atau manajemen layanan dukungan TI / IT service management or IT service support management( ITSM atau ITSSM) mengacu pada pelaksanaan dan pengelolaan kualitas layanan TI yang memenuhi kebutuhan bisnis. Layanan manajemen TI dilakukan oleh penyedia layanan TI melalui kombinasi yang tepat dari teknologi, manusia, proses dan informasi.

     Penyedia layanan TI tidak bisa lagi hanya berfokus pada teknologi dan organisasi internal mereka. Mereka sekarang harus mempertimbangkan kualitas layanan yang mereka berikan dan fokus pada hubungan dengan pelanggan.

     Tidak ada satu penulis, organisasi, atau vendor yang dapat mengartikan  istilah “manajemen layanan TI” dan asal-usul kalimat ini tidak jelas.

     ITSM adalah proses-terfokus dan dalam pengertian ini memiliki hubungan dan kepentingan bersama dengan gerakan perbaikan proses (misalnya, TQM, Six Sigma, manajemen bisnis proses, CMMI) kerangka kerja dan metodologi dalam sebuah organisasi. Disiplin tidak memperhatikan tentang bagaimana menggunakan produk vendor tertentu, atau rincian teknis dari sistem di bawah manajemen. Sebaliknya, ITSM berfokus pada pemberian kerangka kerja untuk struktur TI yang terkait kegiatan dan interaksi tenaga teknis TI dengan penggunanya.

     ITSM umumnya berkaitan dengan “back office” atau masalah operasional manajemen teknologi informasi (kadang-kadang dikenal sebagai arsitektur operasi), dan tidak berurusan dengan perkembangan teknologi. Sebagai contoh, proses menulis perangkat lunak komputer untuk dijual, atau merancang sebuah mikroprosesor tidak akan menjadi fokus disiplin, namun yang menjadi perhatiannya adalah sistem komputer yang digunakan oleh pemasaran dan staf pengembangan bisnis di perusahaan baik berupa perangkat lunak dan atau perangkat kerasnya. Banyak perusahaan non-teknologi, seperti di industri keuangan, ritel, dan perjalanan, memiliki sistem teknologi informasi yang signifikan yang tidak mengenai kebutuhan pelanggannya.

     
Dalam hal ini, ITSM dapat dianggap atau dianalogikan sebagai perencanaan sumber daya perusahaan/Enterprise Resource Planning(ERP) untuk IT – meskipun akar sejarah dalam operasi TI membatasi penerapannya di seluruh kegiatan besar TI lainnya, seperti IT manajemen portofolio dan rekayasa perangkat lunak

Metode yang digunakan Manajemen Layanan Sistem Informasi

1. Total Quality Management (TQM)
TQM adalah strategi manajemen yang ditunjukan untuk menanamkan kesadaran kualitas pada semua proses dalam organisasi.

2. Six Sigma
Six Sigma adalah suatu alat manajemen baru yang digunakan untuk mengganti Total Quality Management (TQM), sangat terfokus terhadap pengendalian kualitas dengan mendalami sistem produksi perusahaan secara keseluruhan. Memiliki tujuan untuk, menghilangkan cacat produksi, memangkas waktu pembuatan produk, dan menghilangkan biaya.

3. Business Process Management (BPM)
BPM adalah suatu metode penyelarasan secara efisien suatu organisasi dengan keinginan dan kebutuhan organisasi tersebut. BPM merupakan suatu pendekatan manajemen holistic untuk meningkatkan efektivitas dan efisiensi bisnis seiring upaya untuk mencapai inovasi, fleksibilitas dan integrasi dengan teknologi.

4. Capability Maturity Model Integration (CMMI)
CMMI adalah suatu pendekatan perbaikan proses yang memberikan unsure-unsur penting proses efektif bagi organisasi. Praktik-praktik terbaik CMMI dipublikasikan dalam dokumen-dokumen yang disebut model, yang masing-masing ditunjukan untuk berbagai bidang yang berbeda.

Kerangka Kerja (Framework) Manajemen Layanan Sistem Informasi

A. Information Technology Infrastructure Library (ITIL)
ITIL atau Information Technology Infrastructure Library adalah suatu rangkaian dengan konsep dan teknik pengelolaan infrastruktur, pengembangan, serta operasi teknologi informasi (TI). ITIL diterbitkan dalam suatu rangkaian buku yang masing-masing membahas suatu topik pengelolaan (TI). Nama ITIL dan IT Infrastructure Library merupakan merek dagang terdaftar dari Office of Government Commerce (OGC) Britania Raya.

B. Control Objectives for Information and Related Technology (COBIT)
COBIT (Control Objectives for Information and Related Technology) merupakan audit sistem informasi dan dasar pengendalian yang dibuat oleh Information Systems Audit and Control Association (ISACA) dan IT Governance Institute (ITGI) pada tahun 1992.

C. Software Maintenance Maturity Model

D. PRM-IT  IBM’s Process Reference Model for IT

E. Application Services Library (ASL)
Aplikasi Layanan Perpustakaan (ASL) adalah kerangka kerja domain publik dari praktik terbaik yang digunakan untuk standarisasi proses dalam Aplikasi Manajemen, disiplin memproduksi dan memelihara sistem informasi dan aplikasi. Istilah “perpustakaan” digunakan karena ASL disajikan sebagai satu set buku yang menggambarkan praktek-praktek terbaik dari industri TI. Hal ini dijelaskan dalam beberapa buku dan artikel (banyak dari mereka hanya tersedia dalam bahasa Belanda) dan di situs resmi ASL BiSL Foundation.

F. Business Information Services Library (BISL)
BiSL adalah standar domain publik sejak tahun 2005, diatur oleh Lembaga ASL BiSL (sebelumnya Lembaga ASL). Kerangka kerja ini menggambarkan standar untuk proses dalam manajemen informasi bisnis di strategi, manajemen dan operasi tingkat. [1] BiSL berkaitan erat dengan ITIL dan ASL kerangka, namun perbedaan utama antara kerangka kerja ini adalah bahwa ITIL dan ASL fokus pada pasokan sisi informasi (tujuan organisasi TI), sedangkan BiSL berfokus pada sisi permintaan (yang timbul dari organisasi pengguna akhir)

G. Microsoft Operations Framework (MOF) Microsoft Operations Framework (MOF) 4.0 adalah serangkaian panduan yang bertujuan membantu teknologi informasi (TI) profesional menetapkan dan menerapkan layanan yang handal dan hemat biaya.

H. eSourcing Capability Model  for Service Providers (Escm-sp) daneSourcing Capability Model for Client Organizations (eSCM-CL) dariITSqc for Sourcing Management
eSourcing Capability Model  for Service Providers (eSCM-SP) adalah suatu kerangka kerja yang dikembangkan oleh ITSqc di Carnegie Mellon University.

 eSCM-SP adalah “praktek terbaik” model kemampuan dengan tiga tujuan :
1. Untuk memberikan penyedia layanan bimbingan yang akan membantu mereka meningkatkan kemampuan mereka di seluruh sourcing siklus hidup
2. Untuk menyediakan klien dengan cara yang obyektif mengevaluasi kemampuan penyedia layanan
3. Untuk menawarkan penyedia layanan standar untuk digunakan saat membedakan diri dari pesaing.

SUMBER :