Framework Tata Kelola TI : COBIT

 Kerangka Kerja COBIT

    COBIT adalah kerangka panduan tata kelola TI, juga dikenal sebagai perangkat pendukung yang dapat digunakan untuk menjembatani kesenjangan antara persyaratan dalam suatu organisasi dan realisasi teknis dari persyaratan tersebut. COBIT memungkinkan pengembangan kebijakan yang jelas, sangat umum digunakan untuk tata kelola TI di seluruh organisasi, meningkatkan kualitas dan nilai, dan menyederhanakan implementasi alur proses organisasi dari sisi implementasi TI.

    COBIT secara luas diakui sebagai standar de facto untuk tata kelola TI dan kerangka kerja terkait. Sementara itu, standar ini terus berkembang dari awal tahun 1996 hingga versi terakhirnya, COBIT 5, yang diluncurkan pada Juni 2012. Dengan setiap rilis, kerangka mengalami beberapa pergeseran paradigma. COBIT berorientasi pada proses dan COBIT sebenarnya digunakan sebagai pedoman untuk membantu manajer organisasi mencapai tujuan mereka menggunakan TI. COBIT menyediakan panduan kerangka kerja yang memungkinkan manajemen yang terperinci dan jelas dari semua aktivitas organisasi untuk memfasilitasi pengambilan keputusan di tingkat atas organisasi.

COBIT 5 memiliki prinsip-prinsip umum yang berguna dan memungkinkan untuk bisnis dari semua ukuran, baik komersial, non-profit, atau sektor publik. Kelima prinsip tersebut adalah: Memenuhi kebutuhan pemangku kepentingan, mencakup seluruh organisasi, menerapkan satu kerangka kerja terpadu, memungkinkan pendekatan holistik, tata kelola dan kontrol yang terpisah:

1. COBIT Ini membantu memenuhi kebutuhan pemangku kepentingan dan menentukan prioritas untuk implementasi, peningkatan, dan jaminan. Kebutuhan pemangku kepentingan diterjemahkan ke dalam tujuan yang lebih spesifik, dapat ditindaklanjuti, dan dapat disesuaikan dalam rangkaian tujuan dalam konteks berikut: Enterprise Goals, IT-related Goals, Enabler Goals. Selain itu, sistem tata kelola harus mempertimbangkan semua pemangku kepentingan saat membuat keputusan tentang penilaian manfaat, sumber daya, dan risiko.
2. Cakupan perusahaan ujung ke ujung. Membantu mengintegrasikan tata kelola TI perusahaan dan tata kelola perusahaan. Sistem tata kelola TI yang didukung oleh COBIT 5 dapat diintegrasikan dengan mulus ke dalam sistem tata kelola perusahaan. Prinsip kedua ini juga mencakup semua fungsi dan proses yang diperlukan untuk mengelola dan mengelola TI perusahaan di mana pun informasi diproses. Secara internal, COBIT 5 menangani semua layanan TI internal dan eksternal serta proses bisnis internal dan eksternal.
3. COBIT menerapkan kerangka integrasi tunggal yang selaras dengan standar dan kerangka kerja lain yang relevan, memungkinkan organisasi untuk menggunakan COBIT 5 sebagai kerangka kerja tata kelola dan integrator umum. Apalagi prinsip ini menggabungkan semua pengetahuan yang sebelumnya tersebar di berbagai framework ISACA (COBIT, VAL IT, Risk IT, BMIS, ITAF, dll). 
4. Dengan mengaktifkan pendekatan holistik, yakni COBIT 5, setiap enabler akan saling mempengaruhi untuk menentukan keberhasilan implementasi COBIT 5. Enabler didorong oleh tujuan Jenabaran.
5. Dengan memisahkan tata kelola dan manajemen, COBIT membuat perbedaan yang cukup jelas antara tata kelola dan manajemen. Mereka mencakup kegiatan yang berbeda, memerlukan struktur organisasi yang berbeda, dan melayani tujuan yang berbeda.

Framework Tata Kelola TI Lain Yang Perlu Diketahui

    Selain kerangka kerja COBIT dan ITIL, terdapat berbagai kerangka kerja lainnya yang perlu diketahui. Berikut adalah kerangka kerja tersebut :

• COSO atau Committee of Sponsors of the Treadway Commission, selain berfokus pada layanan teknologi informasi, framework juga berfokus pada aspek bisnis seperti risiko perusahaan dan pencegahan penipuan.
• CMMI, atau singkatan dari Capability Maturity Level Model Integration, adalah Performance Improvement Framework. Salah satu cara kerja kerangka CMMI adalah dengan menggunakan skala 1 sampai 5 untuk mengukur tingkat kematangan kinerja, kualitas, dan profitabilitas perusahaan atau organisasi.
• FAIR (Analisis Faktor Risiko Informasi) adalah kerangka kerja yang relatif baru yang bertujuan membantu organisasi mengukur risiko. Kerangka kerja ini berfokus pada keamanan siber dan risiko operasional dengan tujuan mempercepat pengambilan keputusan.

Ditulis oleh : Fahrul Ramadhan Putra ( 5026211118 )
Referensi :

Apa Itu ITIL oleh ITGID

Framework COBIT oleh ITGID

Framework Tata Kelola TI oleh DOSENIT