Dokumen ini membahas hubungan antara kerangka kerja tata kelola TI seperti COBIT, ISO 38500, dan COSO dengan peraturan pemerintah Indonesia PP60/2008 tentang pengendalian intern pemerintah. Dokumen ini juga membahas standar praktik terbaik TI seperti ISO 27001 dan ISO 20000 serta bagaimana mereka terkait dengan tata kelola TI dan pengendalian intern berdasarkan PP60/2008.

1. Hubungan antar Kerangka
PP60/2008, Tata Kelola TI dan Praktik Terbaik TI (SNI)
Sarwono Sutikno, Dr.Eng.,CISA,CISSP,CISM
ssarwono@gmail.com

2. COBIT
ISO 38500
Internal Control
Framework COSO
Hubungan antar Kerangka
PP60/2008
Sistem Pengendalian Intern
Pemerintah
TataKelola
TataKelolaTI
ManajemenTI
Panduan Umum Tata Kelola TIK Nas
+
Kuesioner Evaluasi Pengendalian Intern TIK
SNI ISO 27001SNI ISO 20000

3. Pasal 3 (1) d. Information and
Communication Internal Control
Pasal 3 (1) c. Internal
Control Activities
Pasal 3 (1) b. Internal Control
Risk Assessment
Pasal 3 (1) a. Internal
Control Environment
Persyaratan
B
isnis
TuPokSiInstansiGakKum
BisnisProses,SPO,dll
Proses
Teknologi Inform
asi
Pasal 3 (1) e. Internal
Control Monitoring
Aturan
Pengendalian
Prosedur Pengendalian
PeraturanPerundangan
Hubungan PP60/2008 SPIP dan Tata Kelola TI

5. Peraturan Pemerintah RI no 60/2008 ttg SPIP

6. Tata Kelola Teknologi Informasi

7. SNI ISO/IEC 20000 dan SNI ISO/IEC 27001
Manajemen Layanan TI dan Sistem Manajemen Keamanan Inf.