Audit Tata Kelola Teknologi Informasi Menggunakan Framework Cobit 2019 terhadap Kegiatan IT Master Plan Lembaga Pelatihan XYZ

Abstract

Lembaga Pelatihan XYZ adalah salah satu lembaga pendidikan yang bergerak di bidang pendidikan dan pelatihan, konsultasi dan assessment dan riset yang memiliki spesialisasi di bidang keuangan dan bank. Lembaga Pelatihan XYZ harus memenuhi kebutuhan akan informasi dalam hal kualitas, kepercayaan dan keamanan. Pada perkembangannya Lembaga Pelatihan XYZ telah membuat IT Master Plan untuk memetakan proses pengembangan teknologi yang digunakan dengan jangka waktu 3 tahun. Namun, Lembaga Pelatihan XYZ belum memiliki indikator-indikator yang dapat merepresentasikan bahwa kinerja teknologi informasi telah sesuai dengan tujuan yang ingin dicapai. Oleh karena itu perlu dilakukan analisis terhadap tata kelola teknologi informasi guna mengetahui apakah performa teknologi informasi sekarang telah sesuai dan tepat sasaran sesuai dengan yang diharapkan manajemen ataukah tidak. Tujuan dari penelitian ini adalah mencari nilai tingkat kemampuan (capability level) dari kegiatan IT Master Plan. Selain itu dilakukan analisis untuk mencari nilai kesenjangan (gap) yang selanjutnya nilai kesenjangan tersebut dibandingkan dengan tingkat kemampuan yang telah ditentukan Lembaga Pelatihan XYZ sebelumnya. Hasil pembanding akan menjadi acuan peneliti dalam memberikan rekomendasi perbaikan terhadap IT Master Plan Lembaga Pelatihan XYZ. Metode penelitian yang digunakan pada penelitian ini dimulai dengan mengidentifikasi masalah dan mempelajari referensi, selanjutnya dilakukan analisis untuk menentukan domain proses yang digunakan sebagai fokus penelitian. Domain didapatkan dari hasil wawancara dengan stakeholder terkait. Hasil wawancara didapatkan bahwa domain proses yang digunakan adalah EDM03 (Ensured Risk Optimization), APO11 (Managed Quality), BAI06 (Managed IT Changes) dan DSS03 (Managed Problem). Latar belakang pemilihan domain ini adalah Lembaga Pelatihan XYZ menginginkan fokus utama dalam audit IT Master Plan pada kualitas IT Master Plan, manajemen risiko divisi IT untuk IT Master Plan yang dibuat, kesesuaian IT Master Plan terhadap kondisi lembaga, dan konfirmasi bahwa IT Master Plan mampu membuat perubahan/transformasi terhadap proses bisnis yang manual menjadi digital. Penelitian ini berhasil mendapatkan nilai capability level terhadap Lembaga Pelatihan XYZ untuk setiap objektif. Selain itu penelitian ini juga mendapatkan hasil analisis gap dan rekomendasi perbaikan terhadap hasil analisis guna mencapai target yang telah ditentukan. Domain EDM03 memiliki capability pada level 1 dengan nilai pencapaian yaitu 35%, Domain APO11 memiliki capability pada level 2 dengan nilai pencapaian yaitu 58%. Domiain BAI06 memiliki capability pada level 2 dengan nilai pencapaian yaitu 77%. Hasil capability level yang didapat EDM03, APO11 dan BAI06 merupakan tingkat kemampuan objektif proses yang menyatakan bahwa terdapat beberapa bukti pendekatan dan beberapa pencapaian atribut proses yang dinilai akan tetapi belum dilakukan dengan baik sehingga diperlukan perbaikan berdasarkan analisis kesenjangan (gap). Domain DSS03 menjadi satu-satunya domain yang dapat melebihi target yang ditetapkan dengan mendapatkan nilai capability level 4 dengan nilai pencapaian pada level 4 yaitu 34%, artinya kegiatan IT Master Plan pada DSS03 terkait managed problem sesuai dengan target lembaga.

XYZ Training Institute is one of the institutions engaged in education and training, consulting and assessment and research that specializes in finance and banking.XYZ Pelatihan Training Institutemust meet the need for information in terms of quality, trustworthiness and security. In developmentXYZ Pelatihan Training Institutehas made an IT Master Plan to map the technology development process used for a period of 3 years. HoweverXYZ Pelatihan Training Institutedoes not yet have indicators that can represent that the performance of information technology is in accordance with the objectives to be achieved. Therefore, it is necessary to conduct an analysis of information technology governance in order to find out whether the current information technology performance is appropriate and on target as expected by management or not. The purpose of this research is to find the value of the capability level, gap analysis and recommendations for improvement for the IT Master Plan activities. The research method used in this study begins with identifying the problem and studying references, then an analysis is carried out to determine the process domain used as the focus of the research.Domains are obtained from the results of interviews with relevant stakeholders. The results of the interview found that the process domains used were EDM03 (Ensured Risk Optimization), APO11 (Managed Quality), BAI06 (Managed IT Changes) and DSS03 (Managed Problems). After that, a survey was conducted regarding the selected process domain to get a value for the level of ability, and the results from that level of ability were compared with the target institution so that the gap value was obtained. The comparison results will be a reference for researchers in providing recommendations for improvements to the IT Master PlanXYZ Pelatihan Training Institute. This study succeeded in obtaining the capability level of the XYZ Training Institute's IT Master Plan for each objective, also obtained the results of gap analysis and recommendations for improvement of the results of the analysis in order to achieve the predetermined target. Domain EDM03 which has capability at level 1 with an achievement value of 35%, Domain APO11 has capability at level 2 with an achievement value of 58%. Domiain BAI06 has capability at level 2 with an achievement value of 77%. The capabilities obtained by EDM03, APO11 and BAI06 are the level of objective ability of the process which states that there is some evidence of the approach and several achievements of the process attributes that are assessed but have not been carried out properly so that improvements are needed based on gap analysis.