Dokumen tersebut membahas tentang tata kelola teknologi informasi (TI), termasuk definisi, tujuan, area fokus, manfaat, dan model-model tata kelola TI seperti ITIL, ISO/IEC, COSO, dan COBIT.

1. TATA KELOLA TEKNOLOGI
INFORMASI
FAITH THEADORIN DAVILA POSUMAH
16021106083

2. DEFINISI IT GOVERNANCE
(TATA KELOLA T.I)
• “Governance” merupakan turunan dari kata “government”, yang artinya membuat kebijakan
(policies) yang sejalan/selaras dengan keinginan/aspirasi masyarakat atau kontituen (Handler &
Lobba, 2005). Sedangkan penggunaan pengertian “governance” terhadap Teknologi Informasi (IT
Governance) maksudnya adalah, penerapan kebijakan TI di dalam organisasi agar pemakaian TI
(berikut pengadaan dan pelayanannya) diarahkan sesuai dengan tujuan organisasi tersebut.
• IT Governance atau tata kelola TI adalah sebuah struktur dari hubungan relasi dan proses untuk
mengarahkan dan mengendalikan suatu perusahaan dalam mencapai tujuan dengan memberikan
nilai tambah ketika menyeimbangkan resiko dengan menyesuaikan TI dan proses bisnis perusahaan.
IT Governance muncul sebagai jembatan antara scope bisnis dengan TI, yang disebabkan terjadinya
sebuah gap antara teknologi yang diterapkan tidak sesuai dengan yang diharapkan.
• Tata kelola TI adalah struktur kebijakan atau prosedur dan kumpulan proses yang bertujuan untuk
memastikan kesesuaian penerapan TI dengan dukungannya terhadap pencapaian tujuan institusi,
dengan cara mengoptimalkan keuntungan dan kesempatan yang ditawarkan TI, mengendalikan
penggunaan terhadap sumber daya TI dan mengelola resiko-resiko terkait TI.

3. IT Governance bukanlah suatu manajemen tersendiri, tetapi pada dasarnya juga
merupakan bagian dari manajemen perusahaan secara keseluruhan, dengan tanggung
jawab utama sebagai berikut:
1. Memastikan kepentingan stakeholder diikutsertakan dalam penyusunan strategi
perusahaan.
2. Memberikan arahan kepada proses-proses yang menerapkan strategi perusahaan.
3. Memastikan proses-proses tersebut menghasilkan keluaran yang terukur.
4. Memastikan adanya informasi mengenai hasil yang diperoleh dan mengukurnya.
5. Memastikan keluaran yang dihasilkan sesuai dengan yang diharapkan

4. Penelitian IT Governance Institute (ITGI) menunjukkan bahwa TI telah bergeser
dari isu teknologi menjadi isu manajemen dan pengelolaan. TI harus dikelola
selayaknya aset perusahaan lainnya. Penerapan TI di perusahaan akan dapat
dilakukan dengan baik apabila ditunjang dengan suatu pengelolaan TI (IT
Governance) dari mulai perencanaan sampai implementasinya.
IT Governance yang tidak efektif akan menjadi awal terjadinya pengalaman buruk
yang dihadapi perusahaan seperti (1) Kerugian bisnis, berkurangnya reputasi dan
melemahnya posisi kompetisi; (2) Tenggang waktu yang terlampaui, biaya lebih
tinggi dari yang diperkirakan, dan kualitas lebih rendah dari yang telah
diantisipasi; (3) Efisiensi dan proses inti perusahaan terpengaruh secara negatif
oleh rendahnya kualitas penggunaan TI; (4) Kegagalan inisiatif TI untuk
melahirkan inovasi atau memberikan keuntungan yang dijanjikan.

5. PENTINGNYA TATA KELOLA TI
Di lingkungan yang sudah memanfaatkan Teknologi Informasi (TI), tata kelola TI
menjadi hal penting yang harus diperhatikan. Hal ini dikarenakan ekspektasi dan
realitas seringkali tidak sesuai. Pihak shareholder perusahaan selalu berharap agar
perusahaan dapat :
1. Memberikan solusi TI dengan kualitas yang bagus, tepat waktu, dan sesuai
dengan anggaran.
2. Menguasai dan menggunakan TI untuk mendatangkan keuntungan.
3. Menerapkan TI untuk meningkatkan efisiensi dan produktifitas sambil menangani
risiko TI.

6. PENGABAIAN TATA
KELOLA TI
1. Kerugian bisnis, berkurangnya reputasi, dan
melemahnya posisi kompetisi.
2. Tenggang waktu yang terlampaui, biaya lebih
tinggi dari yang di perkirakan, dan kualitas
lebih rendah dari yang telah diantisipasi.
3. Efisiensi dan proses inti perusahaan
terpengaruh secara negatif oleh rendahnya
kualitas penggunaan TI.
4. Kegagalan dari inisiatif TI untuk melahirkan
inovasi atau memberikan keuntungan yang
dijanjikan
Tata kelola TI yang dilakukan
secara tidak efektif akan
menjadi awal terjadinya
pengalaman buruk yang
dihadapi perusahaan, yang
memicu munculnya
fenomena investasi TI yang
tidak diharapkan, seperti:

7. TUJUAN IT
GOVERNANCE
• Menyelaraskan teknologi informasi dengan strategi
perusahaan serta realisasi dari keuntungan-
keuntungan yang telah dijanjikan dari penerapan TI.
• Penggunaan teknologi informasi memungkinkan
perusahaan mengambil peluang-peluang yang ada,
serta memaksimalkan pemanfaatan TI dalam
memaksimalkan keuntungan dari penerapan TI
tersebut.
• Bertanggungjawab terhadap penggunaan sumber
daya TI.
• Manajemen resiko-resiko yang ada terkait teknologi
informasi secara tepat.
Tata kelola TI merupakan
tanggungjawab pihak manajemen
didalam suatu organisasi, sehingga
bagaimana TI bisa menjadi lebih
efisien dan efektif dalam mendukung
proses bisnis yang dijalankan tersebut.
Sehingga tujuan tata kelola TI adalah
mengontrol penggunaannya dalam
memastikan bahwa kinerja TI
memenuhi dan sesuai dengan tujuan,
sebagai berikut :

8. AREA FOKUS IT GOVERNANCE
• Strategic Alignment, berfokus pada bagaimana mencapai
visi dan misi dari suatu organisasi yang selaras dengan tujuan
bisnis organisasi tersebut.
• • Value Delivery, berfokus pada bagaimana mengoptimalkan
nilai tambah dari teknologi informasi dalam mencapai visi dan
misi suatu organisasi.
• Resources Management, berfokus pada bagaimana sumber
daya dan infrastruktur dapat mencukupi dalam penggunaannya
yang optimal, berkaitan pada investasi yang optimal dari
penggunaan TI yang ada. Melakukan manajemen yang sesuai,
adapun sumber daya teknologi informasi yang kritis, meliputi :
aplikasi, informasi, infrastruktur dan sumber daya manusia. Dan
hal-hal yang penting berkaitan dengan optimalisasi pengetahuan
dan infrastruktur yang ada.
• Risk Management, berfokus pada bagaimana melakukan
identifikasi kemungkinan resiko-resiko yang ada, serta bagaimana
mengatasi dampak dari resiko-resiko tersebut.
• Performance Measurement, berfokus pada bagaimana
mengukur serta mengawasi kinerja dari teknologi informasi dan
menyesuaikan penggunaan dari TI sesuai dengan kebutuhan
bisnis organisasi.

9. MANFAAT TATA KELOLA TI
Menurut ITGI (IT Governance Institute), tata kelola TI pada
dasarnya berfokus pada dua hal yaitu bagaimana TI
memberikan nilai tambah bagi bisnis dan penanganan
risiko pada implementasi TI. Tujuan tata kelola TI menurut
ITGI adalah mengarahkan investasi TI untuk menjamin
performa TI memenuhi tujuan-tujuan berikut:
1. Kesesuaian TI dengan organisasi
dan realisasi keuntungan yang
dijanjikan
2. Penggunan TI memungkinkan
organisasi memaksimalkan
manfaat dan memperbesar
peluang
3. Pertanggungjawaban dalam
penggunanan sumber daya TI
4. Manajemen yang sesuai dengan
risiko-risiko yang berkaitan
dengan TI

10. FOKUS UTAMA TATA KELOLA TI
• Penyelarasan Strategis (Strategic Alignment) Memfokuskan kepastian terhadap keterkaitan antara
strategi bisnis dan TI serta penyelarasan antara operasional TI dengan bisnis.
• Penyampaian Nilai (Value Delivery) Mencakup hal-hal yang terkait dengan penyampaian nilai
yang memastikan bahwa TI memenuhi manfaat yang dijanjikan dengan memfokuskan pada
pengoptimalan biaya dan pembuktian nilai hakiki akan keberadaan TI.
• Pengelolaan Sumber Daya (Resource Management) Berkaitan dengan pengoptimalan investasi
yang dilakukan dan pengelolaan secara tepat dari sumber daya TI yang kritis mencakup: aplikasi,
informasi, infrastruktur dan Sumber Daya Manusia (SDM). Isu kunci area ini berhubungan dengan
pengoptimalan pengetahuan dan infrastruktur.

11. • Pengelolaan Resiko (Risk Management) Membutuhkan kepekaan akan resiko oleh
manajemen senior, pemahaman yang jelas akan perhatian perusahaan terhadap
keberadaan resiko, pemahaman kebutuhan akan kepatutan, transparansi akan
resiko yang signifikan terhadap proses bisnis perusahaan dan tanggung jawab
pengelolaan resiko ke dalam organisasi itu sendiri.
• Pengukuran Kinerja (Performance Measurement) Penelusuran dan pengawasan
implementasi dari strategi, pemenuhan proyek yang berjalan, penggunaan
sumber daya, kinerja proses dan penyampaian layanan dengan menggunakan
kerangka kerja seperti Balanced Scorecard yang menerjemahkan strategi ke dalam
tindakan untuk mencapai tujuan terukur dibandingkan dengan akuntansi
konvensional.
FOKUS UTAMA TATA KELOLA TI

12. MODEL TATA KELOLA TEKNOLOGI INFORMASI
1. IT Infrastructure Library (ITIL) ITIL dikembangkan oleh The Office of
Government Commerce (OGC) suatu badan dibawah pemerintah Inggris,
dengan bekerja sama dengan The IT Service Management Forum (itSMF)
dan British Standard Institute (BSI) ITIL merupakan suatu framework
pengelolaan layanan TI (IT Service Management – ITSM) yang sudah
diadopsi sebagai standar industri pengembangan industri perangkat lunak
di dunia. ITSM memfokuskan diri pada 3 (tiga) tujuan utama, yaitu: 1.
Menyelaraskan layanan TI dengan kebutuhan sekarang dan akan datang
dari bisnis dan pelanggannya. 2. Memperbaiki kualitas layanan-layanan TI.
3. Mengurangi biaya jangka panjang dari pengelolaan layanan-layanan
tersebut Standar ITIL berfokus kepada pelayanan customer, dan sama
sekali tidak menyertakan proses penyelarasan strategi perusahaan
terhadap strategi TI yang dikembangkan.

13. 2. ISO/IEC ISO/IEC dikembangkan oleh The International Organization for
Standardization (ISO) dan The International Electrotechnical Commission
(IEC) ISO/IEC bertujuan memperkuat 3 (tiga) element dasar keamanan informasi,
yaitu: 1. Confidentiality – memastikan bahwa informasi hanya dapat diakses oleh
yang berhak. 2. Integrity – menjaga akurasi dan selesainya informasi dan metode
pemrosesan. 3.Availability – memastikan bahwa user yang terotorisasi mendapatkan
akses kepada informasi dan aset yang terhubung dengannya ketika
memerlukannya.
MODEL TATA KELOLA TEKNOLOGI INFORMASI

14. 3. COSO COSO merupakan kependekan dari Committee of
Sponsoring Organization of the Treadway Commission, sebuah
organisasi di Amerika yang berdedikasi dalam meningkatkan
kualitas pelaporan finansial mencakup etika bisnis, kontrol internal dan
corporate governance.
MODEL TATA KELOLA TEKNOLOGI INFORMASI

15. COSO FRAMEWORK TERDIRI DARI 3
DIMENSI YAITU:
1. Komponen kontrol
COSO COSO
mengidentifikasi 5
komponen kontrol
yang diintegrasikan
dan dijalankan
dalam semua unit
bisnis, dan akan
membantu
mencapai sasaran
kontrol internal:
a. Monitoring.
b. Information and
communications.
c. Control activities.
d. Risk assessment.
e. Control environment
2. Sasaran kontrol internal
Sasaran kontrol internal
dikategorikan menjadi beberapa
area sebagai berikut:
a. Operations – efisisensi dan
efektifitas operasi dalam
mencapai sasaran bisnis
yang juga meliputi tujuan
performansi dan
keuntungan.
b. Financial reporting –
persiapan pelaporan
anggaran finansial yang
dapat dipercaya.
c. Compliance – pemenuhan
hukum dan aturan yang
dapat dipercaya.
3. Unit/Aktifitas Terhadap
Organisasi Dimensi ini
mengidentifikasikan
unit/aktifitas pada organisasi
yang menghubungkan kontrol
internal. Kontrol internal
menyangkut keseluruhan
organisasi dan semua bagian-
bagiannya. Kontrol internal
seharusnya diimplementasikan
terhadap unit-unit dan aktifitas
organisasi.

16. 4. Control Objectives for Information and related Technology
(COBIT) COBIT Framework dikembangkan oleh IT Governance
Institute, sebuah organisasi yang melakukan studi tentang model
pengelolaan TI yang berbasis di Amerika Serikat COBIT Framework
terdiri atas 4 domain utama
MODEL TATA KELOLA TEKNOLOGI INFORMASI

17. 4 DOMAIN UTAMA COBIT FRAMEWORK
• Planning & Organisation.
Domain ini menitikberatkan pada proses
perencanaan dan penyelarasan strategi TI
dengan strategi perusahaan.
• Acquisition & Implementation.
Domain ini menitikberatkan pada proses
pemilihan, pengadaaan dan penerapan
teknologi informasi yang digunakan.
• Delivery & Support.
Domain ini menitikberatkan pada proses
pelayanan TI dan dukungan teknisnya.
• Monitoring.
Domain ini menitikberatkan pada proses
pengawasan pengelolaan TI pada organisasi.

18. COBIT mempunyai model kematangan (maturity models), untuk mengontrol
proses-proses TI dengan menggunakan metode penilaian (scoring) sehingga
suatu organisasi dapat menilai proses- proses TI yang dimilikinya dari skala
non-existent sampai dengan optimised (dari 0 sampai 5).
MODEL TATA KELOLA TEKNOLOGI INFORMASI