COBIT 5

Process Assessment Model Cobit 5

Diposkan oleh awianggara di 09.32 1 komentar 
Senin, 20 Januari 2014Cobit 5 Toolkit
Assalamualaikum All,
COBIT® 5 Implementation didukung dengan tools yang di himpun dalam sebuah file .zip, tools tersebut terdiri dari beberapa file microsoft® office word, excel, Power point serta Adobe PDF format.
file-file tersebut adalah:
PowerPoint presentations:
COBIT 5 Introduction—presentasi terdiri dari 44 slide yang berisi membahas mengenai cobit 5 secara umum
COBIT 5 Executive Summary—terdiri dari 9 slide yang berisi tentang prinsip Cobit 5 dalam mengembangakan tatakelola yang efektif.
COBIT 5 Compare With 4.1—terdiri dari 32 slide yang menjelaskan bagaimana hubungan cobit 5 dengan versi Cobit pendahulunya, Val IT dan Risk IT.
COBT 5 for Information Security Introduction—terdiri dari 33 slide presentasi yang berisi introduce panduan bagi praktisi keamanan informasi
COBIT 5 and Information Security Spanish—26 slide yang menjelaskan keterhubungan Cobit 5 dengan Business Model for Information Security (BMIS™) tapi dalam bahasa spanyol.
COBIT 5 and GRC—terdiri dari 31 slide presentasi yang menjelaskan tentang panduan bagaimana framework Cobit 5 mendukung governance, risk and compliance (GRC)
IT BSC Example—2 slide yang menggambarkan mengenai implementasi balanced score card (BSC)
Dokumen MS.Word
COBIT 5 Key Audience Messages—pesan buat yang membaca file-file presentasi tersebut diatas
Excel file:
Process Activities—file ini berupa deskripsi lengkap tentang semua aktivitas proses yang ada pada Cobit 5 dalam bentuk spreadsheet excel
Management Awareness Diagnostic—Daftar Proses Cobit 5.

PDF File:
Balanced Scorecard Case Study—contoh makalah study kasus "The case study Linking the IT Balanced Scorecard to the Business Objectives at a Major Canadian Financial Group was conducted by the IT Alignment and Governance (ITAG) Research Institute at the University of Antwerp in 2008.
FAQs—terdiri dari 15 pertanyaan dan jawaban seputar Cobit 5
Framework Overview (laminate)—terdiri dari 11 gambar yang menggambarkan framework Cobit 5
‘Where Have All the Control Objectives Gone?’—sebuah artikel penunjang
Overview of ISACA Frameworks and Guidance Integrated Into COBIT 5—penjelasan menganai integrasi beberapa framework  (COBIT 4.1, Risk IT and Val IT) and guidance (Board Briefing on IT Governance, 2nd Edition, Business Model for Information Security [BMIS], IT Assurance Framework™ [ITAF™], Taking Governance Forward [TGF]) ke dalam Cobit 5
Berikut link download file nya
Cobit 5 toolkit

Smoga manfaat
Regards
Cobitindo
Diposkan oleh awianggara di 17.49 4 komentar 
Jumat, 19 April 2013IT Risk Management Framework by COBIT
COBIT (Control Objectives for Information and Related Technology) merupakan standard yang dikeluarkan oleh ITGI (The IT Governance Institute). COBIT merupakan suatu koleksi dokumen dan framework yang diklasifikasikan dan secara umum diterima sebagai best practice untuk tata kelola (IT Governance), kontrol dan jaminan TI.
Referensi perihal manajemen resiko secara khusus dibahas pada proses PO9 dalam COBIT. Prosesproses yang lain juga menjelaskan tentang manajemen resiko namun tidak terlalu detil.

Gambar  Framework Manajemen Resiko COBIT
Resiko adalah segala hal yang mungkin berdampak pada kemampuan organisasi dalam mencapai tujuantujuannya. Framework manajemen resiko TI dengan menggunakan COBIT (lihat gambar) terdiri dari :
1.  Penetapan Objektif
Kriteria informasi dari COBIT dapat digunakan sebagai dasar dalam mendefinisikan objektif TI. Terdapat tujuh kriteria informasi dari COBIT yaitu : effectiveness, efficiency, confidentiality, integrity, availability, compliance, dan reliability.
2.  Identifikasi Resiko
TABEL KEJADIAN (EVENTS) YANG MENGGANGU PENCAPAIAN OBJEKTIF PERUSAHAAN :


Identifikasi resiko merupakan proses untuk mengetahui resiko. Sumber resiko bisa berasal dari :
•  Manusia, proses dan teknologi
•  Internal (dari dalam perusahaan) dan eksternal(dari luar perusahaan)
•  Bencana (hazard), ketidakpastian (uncertainty) dan kesempatan (opportunity).
Dari ketiga sumber resiko tersebut dapat diketahui kejadian-kejadian yang dapat mengganggu perusahaan dalam mencapai objektifnya (lihat tabel event diatas).
3.  Penilaian Resiko
Proses untuk menilai seberapa sering resiko terjadi atau seberapa besar dampak dari resiko (tabel 2.2). Dampak resiko terhadap bisnis (business impact) bisa berupa : dampak terhadap financial, menurunnya reputasi disebabkan sistem yang tidak aman, terhentinya operasi bisnis, kegagalan aset yang dapat dinilai (sistem dan data), dan penundaan proses pengambilan keputusan.
Sedangkan kecenderungan (likelihood) terjadinya resiko dapat disebabkan oleh sifat alami dari bisnis, struktur dan budaya organisasi, sifat alami dari sistem (tertutup atau terbuka, teknologi baru dan lama), dan kendali-kendali yang ada. Proses penilaian resiko bisa berupa resiko yang tidak dapat dipisahkan (inherent risks) dan sisa resiko (residual risks).
TABEL TINGKATAN BESARNYA DAMPAK RESIKO DAN FREKUENSI TERJADINYA RESIKO

4.  Respon Resiko
Untuk melakukan respon terhadap resiko adalah dengan menerapkan kontrol objektif yang sesuai dalam melakukan manajemen resiko. Jika sisa resiko masih melebihi resiko yang dapat diterima (acceptable risks), maka diperlukan respon resiko tambahan. Proses-proses pada framework COBIT (dari 34 Control Objectives) yang sesuai untuk manajemen resiko adalah :
•             PO1 (Define a Stretegic IT Plan) dan PO9 (Assess and Manage Risks)
•             AI6 (Manages Change)
•             DS5 (Ensure System and Security) dan DS11 (Manage Data)
•             ME1 (Monitor and Evaluate IT Performance)
5. Monitor Resiko

Setiap langkah dimonitor untuk menjamin bahwa resiko dan respon berjalan sepanjang waktu.
Proses assessment model menurut penulis adalah merupakan model pengukuran yang digunakan dalam cobit 5, di cobit version 4.1 dikenal dengan cobit maturity model. PAM di cobit 5 terbagi menjadi dua bagian, yang pertama adalah teknik pengukuran skala bertingkat (scale rating) yang digunakan untuk menilai bagian yang kedua yaitu dimensi proses yang terdiri dari 5 dimensi proses EDM, APO, BAI, DSS dan MEA. 

sumber http://wwardhanu.blogspot.com/2010/12/model-framework-it-management-risk-by.html

E-Goverment

Pengertian e-government dan contohnya dilengkapi dengan jenis-jenisnya – E-government adalah pemakaian atau penggunaan teknologi informasi yang meningkatkan hubungan antara pemerintah dengan pihak-pihak lain. Atau definisi e-government yang lainnya adalah merupakan kependekan dari “elektronik pemerintah”, dapat dikenal e-gov, pemerintah digital, online pemerintah ataupun pemerintah transformasi.

A. Inilah fungsi dari e-government

Fungsi dan tujuannya antara lain yaitu untuk meningkatkan mutu layanan publik, dengan melalui pemanfaatan teknologi informasi dan juga komunikasi dalam proses penyelenggaraan pemerintah daerah supaya dapat terbentuk kepemerintahan yang bersih, transparan,  dan juga supaya dapat menjawab tuntutan perubahan secara efektif.

B. Manfaat E-Government, diantaranya sebagai berikut:

• Yang pertama untuk memperbaiki kualitas layanan dari pemerintah kepada para stakeholder, terutama yaitu dalam hal-hal kinerja efektivitas serta efisiensi di berbagai bidang kehidupan bernegara.
• Yang kedua untuk meningkatkan transparansi kontrol serta akuntabilitas penyelenggaraan pemerintahan, yaitu dalam rangka penerapan konsep Good Corporate Governance.
• Dan yang ketiga untuk mengurangi secara signifikan total biaya administrasi, relasi dan juga interaksi yang di kelurkan oleh pemerintah untuk kepentingan aktivitas sehari-hari.

apakah itu e-government?

C. Jenis-jenis E-Government, diantaranya sebgai berikut:

Government to Citizen (G2C) adalah suatu teknologi informasi yang mempunyai tujuan untuk memperbaiki hubungan interaksi antara pemerintah dengan masyarakat dan juga untuk mempermudah masyarakat dalam mencari berbagai informasi tentang pemerintahan. Misal contoh seperti : www.jabarprov.go.id, dan lain-lain. Atau informasi menganai pajak online, layanan jaminan sosial, mencari lowongan pekerjaan, dan sebagainya.

Government to Business (G2B) adalah suatu tipe hubungan pemerintah dengan bisnis. Karena sangat dibutuhkan relasi yang sangat baik, antara pemerintah dengan kalangan bisnis. Tujuannya demi kemudahan berbisnis masyarakat kalangan pembisnis. Contohnya seperti : www.indotender.com, dan sebagainya. Atau informasi menganai pajak perseroan, peraturan pemerintah (hukum bisnis), pendaftaran perusahaan, peluang usaha atau bisnis, dan sebagainya.

Government to Government (G2G) adalah berupa Web pemerintah yang dibuat, bertujuan untuk memenuhi berbagai macam informasi yang dibutuhkan antara pemerintahan yang satu dengan pemerintahan yang lainnya, dengan tujuan yaitu untuk memperlancar & mempermudah kerjasama antara pemerintahan – pemerintahan yang bersangkutan. Misal contohnya: www.embassyofindonesia.org dan lain sebagainya. Atau informasi menganai  blogging untuk kalangan legislative,  konsultasi secara online, pelayanan kepada masyarakat secara terpadu, pendidikan secara online, dan sebagainya.

Government to Employees (G2E) adalau berupa tipe hubungan yang ditujukan untuk para pegawai pemerintahan atau pegawai negeri untuk neningkatkan kinerja dan juga untuk kesejahteraan para pegawai yang bekerja dislahsatu institusi pemerintah. Misalkan contohnya: www.sdm.depkeu.go.id dan lain-lain.

Bagaimana apakah sekarang kamu sudah mengetahui tentang definisi atau pengertian e-government? semoga artikel ini dapat dipahami dan bermanfaat bagi kamu yang membacanya…

Contoh penerapan e-government di Indonesia ini dapat dilihat dari ilustrasi berikut. Seorang guru mau persiapkan siswa buat Ujian Nasional. Ia butuh kisi-kisi soal sebagai pengarah pendalaman materi yang hendak ia programkan. Kisi-kisi ia tidak punya, sebab yang punya wewenang membuat kisi-kisi tersebut adalah pemerintah pusat. Jika pusat sudah membuat, maka barulah didistribusikan ke daerah. Sebab segan berurusan dengan birokrasi pusat (juga daerah), yang paling mudah ia tanya saja pada kepala sekolahnya.



"Bu, sudah ada kisi-kisi soal untuk Ujian Nasional. Saya mau mulai pendalaman materi untuk anak kelas 3," ujar guru tersebut pada kepala sekolah. "Wah, Dinas Pendidikan belum ada yang disampaikan tuh," jawab sang kepala sekolah. "Jadi bagaimana ya. Ujian kan tinggal 2 bulan lagi. Saya betul-betul butuh kisi-kisi soal tersebut," timpal guru itu lagi. "Baiklah. Nanti saya ke dinas kabupaten. Saya akan tanyakan apa kisi-kisi soal tersebut sudah ada atau belum. Anda bersabar saja dulu," pungkas kepala sekolah. Akhirnya, guru tersebut pulang. Potret Indonesia

Di rumah, ia bertemu anaknya yang kelas 5 SD. Guru tersebut dipusingkan oleh perilaku anaknya (namanya Dodi, jadi kiranya lelaki) yang keranjingan bermain Ragnarok. Ragnarok adalah game online yang dimainkan melalui media komputer yang terhubung internet. Dodi pun meminta uang padanya untuk bermain Ragnarok di warnet langganannya. "Bu, minta uang dong. Dodi mau ke warnet nih," pinta Dodi. "Aduh Dodi. Ibu tahu, kamu di warnet kan paling main game komputer itu. "Ngga kok Bu. Dodi mau mencari jawaban tugas yang dikasih guru komputer.

Dodi disuruh mencari berita tentang bahaya merokok," jawab Dodi. "Yang betul, Dod," timpal guru tersebut. "Betul kok Bu. Dodi lagi bosan main game. Kalah terus sih," uja Dodi. "Kamu bisa cari berita tentang kesehatan itu, Dod," tanya guru tersebut. Ia teringat keinginannya memperoleh kisi-kisi soal Ujian Nasional. "Bisa dong Bu. Kan Dodi udah diajarin sama Bu Guru Komputer di sekolah. "Terus, caranya gimana Dod," kejar guru itu. "Dodi ke warnet. Buka internet lalu Dodi ketik www.google.com di kotak isian address-nya. Setelah itu, muncul fasilitas pencarian Google. Udah deh, Dodi ketik aja judul berita yang mau dicari," jelas Dodi bangga.

"Ooo. Kalau begitu, ibu ikut kamu deh ke warnet," pinta guru tersebut antusias. "Ibu juga ada yang mau dicari. Tapi, kamu yang ketikkan ya. Ibu ngga tahu caranya," tambahnya. Lalu keduanya pergi ke warnet selang 13 rumah dari arah kiri tempat tinggal mereka. Padahal keduanya belum makan siang. "Kamu masuk duluan Dod," suruh guru tersebut. Layaknya jagoan, Dodi pun masuk ke area warnet. Ia pilih PC yang biasa ia pakai bermain game.

Pertama ia ketik di kotak isian address www.google.com. Setelah muncul fasilitas search ia berpaling pada ibunya. "Apa yang mau ibu cari?" tanya Dodi. "Dod, coba kamu ketik "kisi-kisi ujian nasional"," jawab guru tersebut. Setelah Dodi selesai mengetik, ia klik button search. Muncullah hyperlink-hyperlink. "Yang mana Bu?" tanya Dodi. "Coba kamu klik yang nomor 3 dari atas itu," ujar guru itu. "Itu, yang ada tulisan Departemen Pendidikan Nasional," tambahnya.

Setelah Dodi meng-klik, muncullah kisi-kisi soal yang tengah dipusingkan guru itu. "Nah, itu Dod yang ibu cari. Bisa dicetak ngga Dod," tanyanya. "Bisa dong Bu. Nanti Dodi bilang sama Bang Jumin (penjaga warnet)," jawab Dodi. Akhirnya, Bang Jumin bisa memprint-out kisi-kisi soal. Seluruhnya 36 lembar dikali Rp.1.000 sehingga total biaya dikeluarkan Rp.36.000. Bukan main senangnya guru itu. Tidak apa uang dikeluarkan demi para siswanya.

Di benak guru itu telah terprogram rencana pendalaman materi yang akan ia berikan bagi persiapan ujian nasional. Itulah, yang ia kerjakan malam hari di rumahnya hingga pukul 23.30 WIB. Esoknya, begitu tiba di sekolah ia dipanggil atasannya (kepala sekolah tempat ia bertanya kemarin). "Bu, saya kemarin sudah dari dinas pendidikan kabupaten. Mereka mengatakan kisi-kisi soal belum ada. Belum didistribusikan oleh pusat," katanya. "Oh, tidak perlu Bu. Saya sudah punya kok. Terima kasih," jawab guru itu sambil melangkah pasti menuju kelas tercintanya.

Konsep E-Government 

Kisah di atas bermaksud sederhana, yaitu hendak menggambarkan cepatnya akses informasi warganegara terhadap suatu jenis kebijakan pemerintah. Guru tadi langsung masuk ke struktur birokrasi atas pemerintah guna memperoleh kisi-kisi soal. Secara langsung, guru tersebut langsung mengalami aspek positif dari Electronic Government dan biasa disingkat penyebutannya menjadi E-Government.

Shailendra C. Jain Palvia dan Sushil S. Sharma mendefinisikan e-governmet sebagai terminologi umum guna menyebut layanan-layanan yang diberikan kantor departemen, pemerintah, maupun daerah yang didasarkan pada pemanfaatan jaringan web. Menurut keduanya, pemerintah menggunakan teknologi informasi khususnya internet guna mendukung operasionalisasi kebijakan mereka, melibatkan partisipasi warganegara, dan menyediakan layanan-layanan yang diberikan pemerintah.[1]

Sebuah kelompok kerja bernama Working Group on E-government in the Developing World menyebut bahwa e-government adalah penggunaan teknologi informasi dan komunikasi guna mempromosikan pemerintahan yang efektif dan efisien, memfasilitasi layanan pemerintah yang mudah diakses, memperbesar akses warga negara terhadap informasi, dan membuat pemerintahan lebih akuntabel saat diperhadapkan dengan warga negara. E-government melibatkan teknologi internet, telepon, pusat-pusat komunitas, perangkat wireless, dan sistem-sistem komunikasi lainnya.[2]

Dalam contoh di atas, Departemen Pendidikan Nasional merupakan pihak yang berwenang menentukan soal ujian negara. Jika pemerintah telah rampung membuat suatu kebijakan pendidikan, maka persoalan yang kemudian muncul adalah bagaimana mengimplementasikannya. Implementasi tersebut melibatkan aspek sosialisasi, distribusi, termasuk tentunya umpan balik. Dapat dibayangkan jika implementasi kebijakan tersebut sekadar menggunakan media konvensional berupa surat via pos, faksimili, dan sejenisnya.

Publik penerima, khususnya guru, tentu tidak termasuk hitungan person yang harus disampaikan hasil itu kecuali para kepala dinas pendidikan provinsi dan kota, pastilah menjadi person yang dituju. Distorsi implementasi biasanya muncul tatkala suatu kebijakan disampaikan via birokrasi. Kelambatan, protokoler, time-corruption (menunda-nunda), biasanya muncul. Terlebih lagi, jika birokrasi resmi negara tersebut sedang menangani proyek yang melibatkan uang banyak. Bisa dibayangkan bagaimana nasib sekadar kisi-kisi soal ujian nasional ?

E-government memiliki kemampuan mem-bypass hambatan implementasi kebijakan. Dari pembuat langsung kepada pihak yang seharusnya menerima. Dari Departemen Pendidikan Nasonal langsung kepada guru mata pelajaran. Kemampuan by-pass ini menghilangkan jarak antara warga negara dengan pemerintah.

Konsep E-Governance 

E-Government, menurut definisi yang sudah diberikan, relatif merupakan terma umum. Paling tidak, definisi e-government meliputi 3 aras, yaitu pemerintah, media, dan publik pengakses (warganegara). Dalam implementasi hariannya, e-government ternyata melibatkan banyak pihak. Pemerintah bukan lagi merupakan satu-satunya provider informasi produk kebijakan. Pihak-pihak lain dari kalangan civil society pun terlibat.

Organisasi-organisasi baik yang dibentuk pemerintah maupun voluntary masyarakat ikut terlibat di dalam proses e-government. Muncullah kemudian istilah e-governance. Mengenai konsep governance (pemerintahan), Robert O. Keohane dan Josep S. Nye menyatakannya sebagai suatu konsep yang mengimplementasikan aspek lembaga dan proses-prosesnya, baik formal maupun informal, yang membimbing ataupun membatasi aktivitas kelompok secara umum.

Pemerintah merupakan pusat organisasi yang bertindak dengan otoritas dan mengkresi aturan-aturan formal.[3] Sementara itu, konsep pemerintahan tidak mesti harus dilakukan pemerintah. Firma-firma pribadi, firma-firma asosiasi, LSM, ataupun asosiasi LSM, semua dapat saja terlibat di dalamnya bersama dengan badan-badan pemerintah untuk membentuk pemerintahan; terkadang, meski tanpa kewenangan formal. E-governance, sebab itu, menjadi perluasan dari konsep e-government.

Jika e-governent menghendaki pemerintah sebagai satu-satunya produsen informasi, maka e-governance memperluas peran tersebut ke level organisasi di civil society. Ini tentu saja memiliki kesulitannya sendiri, terutama bagi pemerintah. Utamanya dalam melakukan sinkronisasi kebijakan mereka. Namun, fenomena e-governance inilah yang sesungguhnya tengah real di tengah masyarakat Indonesia kini.

E-Government dan Administrasi Negara 

Administrasi Negara merupakan tata kelola negara. Satu hal yang menjadi inti pekerjaan negara adalah membuat dan mengimplementasikan kebijakan pemerintah. Indonesia sebagai contoh, memiliki banyak sekali produk undang-undang. Terkadang, belum lagi suatu undang-undang secara sukses terimplementasi, sudah terbit undang-undang yang baru. Sebab itu, menjadi tugas dari sektor administrasi negara untuk mempenetrasikan seluruh kebijakan negara ke tengah civil society.

Arus produk pemerintah (undang-undang) tentu saja sulit ditahan. Ia terbit tatkala masyarakat membutuhkannya. Seringkali tanpa periodisasi yang zakelijk. Untuk itu, diperlukan suatu metode administrasi yang cepat, mampu menembus batas, dan responsif. Di sanalah, konsep e-governance menemui signifikansinya. Administrasi Negara, dengan demikian lebih condong pada aspek proses atau tata alur kerja. "Administration, therefore, is the implementation of public policy, and because it involves policy decisions, it also entails rule making," demikian ujar Michael Roskin, et. al.[4]

Organisasi yang menyelenggarakan proses atau tata kerja tersebut terkenal dengan sebutan birokrasi. Birokrasi merupakan sebuah "mesin" yang mengerjakan tugas-tugas administrasi negara keseharian. Sebab itu, e-government sebagai sebuah konsep, sebagian besar dijalankan oleh birokrasi negara ini. Birokrasi dan administrasi, secara lebih jauh merupakan 2 konsep berbeda yang hendak dikaitkan dengan E-Government.

Definisi e-government sendiri -seperti sudah disebut--- lebih kuat dimensi proses atau how to-nya ketimbang organisasi yang menjalankan. Kuatnya dimensi proses ini yang kemudian melahirkan konsep E-Governance, sebagai perluasan pihak-pihak atau provider yang menjalankan "e-government" ini.

Kembali ke masalah birokrasi. Roskin, et al. menggariskan birokrasi (negara) memiliki fungsi-fungsi administrasi, regulasi, pelayanan, perizinan, dan pengumpulan informasi. Kelima fungsi ini inheren di dalam implementasi E-Government. Perbedaannya adalah, "kantor" atau "tempat" berlangsungnya kelima kegiatan tersebut dilangsungkan melalui jejaring world wide web.

Tentu saja, tidak seluruh proses administrasi negara dapat dilangsungkan lewat metode e-government. Penandatangan memorandum of understanding antara warga negara dengan pemerintah, pengambilan surat-surat keputusan pengangkatan seorang pegawai negeri, perizinan usaha, dan sejenisnya masih tetap dilakukan secara konvensional (non electronic government). Namun, hal yang terpenting adalah, e-government mampu memangkas hambatan sosialisasi sebuah kebijakan dari level pemerintah kepada masyarakat. Seperti telah dinyatakan Roskin, et.al, administrasi merupakan implementasi dari public policy (kebijakan publik).

Salah satu lini suksesnya implementasi sebuah kebijakan adalah penetrasinya kepada pihak dituju. Satu faktor penting adalah membuat publik mengetahui bahwa sebuah kebijakan di level pemerintah telah diambil. Gaung kebijakan tersebut relatif cepat sampai kepada masyarakat lewat media e-government ini. Di Indonesia, rata-rata lembaga negara telah memiliki website.

Jika anda browsing menggunakan mesin pencarian Google sebagai misal, maka anda secara mudah akan mengetahui "ruas dalam" hampir setiap lembaga yang dimiliki pemerintah. Silakan saja sebut lembaga kepresidenan, mahkamah konstitusi, mahkamah agung, departemen pendidikan, departemen hukum dan ham, departemen luar negeri, dan sejenisnya. Di website-website tersebut dapat kita temui visi dan misi lembaga, struktur organisasi, prosedur pengaduan masalah, kegiatan yang tengah dilakukan, dan masih banyak lagi. Lembaga yang hampir tidak mungkin didatangi secara fisik oleh warganegara menjadi "transparan" tatkala dikunjungi lewat internet.