## IDENTIFIKASI LEVEL KAPABILITAS IT GOVERNANCE MENGGUNAKAN FRAMEWORK COBIT 2019 PADA PT XYZ
Cherry Lumingkewas 1) , Maestro Phytagoras 2) , Virjin Fanesa 2) , Michelle Walangitan 2) , Joe Y. Mambu 2*) , Erienika Lompoliu 2)
1 Fakultas Ekonomi dan Bisnis, Universitas Klabat
2 Fakultas Ilmu Komputer, Universitas Klabat email: cherry@unklab.ac.id, s11910046@unklab.ac.id, s21910116@unklab.ac.id, s11810006@unklab.ac.id,  joeyuan.mambu@unklab.ac.id, erienika.lompoliu@unklab.ac.id

## Abstract
There are numerous frameworks that can be utilized to develop information technology governance when examining corporate governance. COBIT is an auditing framework that auditors use to control and manage IT governance. PT. XYZ is a newcomer in the paint and coating production industry in Indonesia, and to compete  with  competitors  and  accommodate  corporate  goals,  a design  in  IT  Governance is  required  to determine  what must be changed. The research aimed to provide an IT governance design that tailored based on  what  the  company  needs. The governance  design  is  compiled  by using  the  latest  COBIT  2019 framework, which involved interview and quantification of each Design Factor values from the interview. We  conducted  interviews  with  prominent  IT  personnel  within  the  company  using  the  COBIT  2019 framework Design Factor (DF), which includes: enterprise strategy, enterprise goals, risk profile, and I&T related  issues,  threat  landscape,  compliance  requirement,  role  of  IT,  model  of  IT,  and  finally  IT implementation  methods.  The  results  suggest  that  five  core  models,  including EDM05, APO06,  APO14, MEA03, and MEA04, are advised to have a competency level of 2. There is one core model for which a skill level  of  3  is  indicated,  which  is  BAI09.  This study  is  only  concerned  with  developing an  IT  governance design; there is no evaluation of the core model or methodology .
Keywords : COBIT 2019, tata kelola informasi teknologi, IT audit

## 1. PENDAHULUAN
perusahaan dalam penerapan dan pemanfaatan  teknologi  informasi.  Teknologi Informasi  (TI)  dapat  membawa  transformasi yang dapat menempatkan keunggulan kompetitif perusahaan  tertentu  selain  kebutuhan  kompetitif [1]  [2].  Namun  terkadang  peruntukan  dan hasilnya  tidak  sesuai  dengan  tujuan  bisnis perusahaan  sehingga  berdampak  pada  kinerja perusahaan  yang  kurang  baik  [3][4][5].  Oleh karena  itu,  diperlukan  tata  kelola  yang  berbasis teknologi.  Tata  kelola  teknologi  informasi  terus berkembang sehingga perusahaan dapat berjalan dengan  baik  dan  efisien  [6].  Tata  kelola  ini berpusat  pada  kemampuan  perusahaan  untuk memenuhi kebutuhan bisnis. Jika suatu perusahaan  tidak  memiliki  tata  kelola  teknologi informasi, maka perusahaan ini akan menimbulkan  kesulitan  dalam  memantau  dan
mengevaluasi kinerja melalui teknologi informasi yang  telah  ditetapkan  perusahaan.  Perusahaan tidak  dapat  mengevaluasi  apakah  penerapan teknologi  informasi  perusahaan  sudah  optimal atau belum, dan perusahaan dapat mengoptimalkan pengelolaan dengan baik[7] [8] .Dalam  menilai  tata  kelola  perusahaan,  ada beberapa  kerangka  kerja  yang  dapat  digunakan untuk merancang tata kelola teknologi informasi [9].  Salah  satu  yang  bisa  digunakan  adalah COBIT.  COBIT  adalah  kerangka  kerja  yang digunakan oleh auditor untuk menilai tata kelola TI.  COBIT  juga  merupakan  contoh  sistem  yang dapat menerima dan menjalankan informasi  dan digunakan  untuk  memaksimalkan  pengendalian dalam  TI.  COBIT  memiliki  banyak  versi,  dan yang terbaru adalah COBIT 2019 yang dikatakan lebih  umum,  komprehensif,  dan  fleksibel  [10]. COBIT  2019  mendapat  peran  penting  dimana
kelola  teknologi  informasi  telah  menjadi  kunci dari  pengembangan  suatu  perusahaan,  sehingga COBIT  2019  berperan  untuk  memaksimalkan nilai dari informasi dan teknologi [11].
Dalam  upaya  membantu  BUMN  untuk menilai  tata  kelola  TI  berdasarkan  peraturan Menteri  Badan  Usaha  Milik  Negara  Republik Indonesia  Nomor  PER-03/MBU/02/2018  [12], maka  dilakukan  penilaian  tata  kelola  teknologi informasi  di  PT.  XYZ,  sebuah  perusahaan manufaktur  cat,  yang  berlokasi  di  Jakarta, Indonesia.  Didapati  bahwa  yang  bertanggung jawab  pada  bagian  TI  di  perusahaan  hanya  dua orang  saja.    Oleh  karena  itu,  perlu  dilakukan perancangan  tata  kelola  TI  yang  bertujuan  agar pengelolaan dan pemanfaatan teknologi informasi  bisa  semaksimal  mungkin,  serta terkoordinasi  sehingga  bisa  menyelaraskan teknologi  informasi  dengan  kebutuhan  atau tujuan  bisnis  dari  perusahaan  [7].  Penelitian  ini bertujuan untuk mengidentifikasi dan menganalisis  tujuan  TI  pada  PT.  XYZ  dengan menggunakan framework COBIT  2019,  dan hasilnya diharapkan dapat membantu departemen TI  PT.  XYZ  untuk  merancang  tata  kelola  TI  di perusahaan. Selain itu untuk kebutuhan berkompetitif,  PT.  XYZ,  dari  hasil  wawancara, mereka  merasa  perlu  mengetahui  kekurangan kemampuan tata kelola TI di perusahaan.
Dalam  penelitian  ini  bertujuan  untuk mengidentifikasi dan menganalisis tujuan strategis  PT.  XYZ  IT  dengan  menggunakan framework COBIT  2019.  Output  ini  diharapkan akan membantu departemen TI perusahaan untuk merancang tata kelola TI di seluruh perusahaan.

## 2. METODE PENELITIAN

## 2.1 Metode
Untuk  alur  penelitian  dapat  dilihat alurnya  di  Gambar  1.  Penelitian  dimulai  dari identifikasi  masalah  yang  sudah  di  jelaskan  di bagian pendahulan.
Untuk  studi  literatur  pada  penelitian  ini pengumpulan  informasi  diperoleh  dari  jurnal, buku,  dan  makalah.  Jurnal  dan  makalah  yang diambil  untuk  mendukung  penelitian ini
berdasarkan  jurnal  dan  makalah  yang  memiliki keterkaitan  dengan  penelitian  ini.  Sedangkan buku yang digunakan dalam penelitian ini adalah buku ISACA COBIT 2019 [13].
Gambar 1. Alur Penelitian
Pengumpulan  data  disini  dalam  bentuk wawancara  dimana  peneliti  langsung  bertanya kepada stakeholder yang terkait, yaitu kepada staf dan yang membawahi langsung tata kelola TI di PT. XYZ.
Teknik  analisis  data  yang  digunakan menggunakan  metode  deskriptif  yang  akan mendeskriptifkan  level Design  Factor yang  ada pada  tata  kelola  TI  di  PT.  XYZ  dengan melakukan  pengukuran  berdasarkan framework COBIT  2019  dengan  pendekatan  kualitatif. Sedangkan  outputnya  dalam  bentuk  rating ( quantification ) yang sudah disediakan framework COBIT 2019.
Penelitian  ini  juga  menggunakan  Alur Kerja Perancangan Sistem Tata Kelola ( Governance  System  Design  Workflow )  yang terdapat  dalam  buku  pedoman  metodologi COBIT 2019 [13] [14]. Metodologi ini, terlihat di Gambar 2, berisi beberapa tahapan yaitu:
1. Memahami konteks dan strategi perusahaan.
2. Menentukan ruang lingkup awal sistem tata kelola.
3.   Meningkatkan  ruang  lingkup  sistem  tata kelola,
4.   Menyimpulkan desain sistem tata kelola.
Gambar 2.  Governance System Design Workflow [13]

## 2.2 Penelitian Terkait
Ada  dua  penelitian  yang  menghasilkan output yang serupa dengan penelitian ini namun dengan  objek  berbeda.  Kedua  penelitian menggunakan metode dan framework yang sama yaitu COBIT 2019. Pada penelitian [15] didapati 14 core  model memiliki  nilai  diatas  50  dan diharapkan  memiliki  tingkat  kemampuan  3  atau 4. Sedangkan pada penelitian [16] didapati enam core  model diharapkan  memiliki tingkat kemampuan  3  dan  dua  core  model  diharapkan memiliki  tingkat  kemampuan  4.  Selain  kedua penelitian  tersebut  ada  pun  penelitian  lain  yang menggunakan framework berbeda  seperti  ITIL dan TOGAF [17]–[20].

## 3. HASIL DAN PEMBAHASAN
Wawancara dilakukan dengan narasumber  yaitu  Bapak  Faisal  A.  selaku Supervisor  Supply  Chain  PT.  XYZ.  Dari  hasil wawancara  tersebut  dilakukan  analisis  untuk memberikan nilai pada setiap Design Factor yang ada  pada  COBIT  2019  Toolkit.  Design  Factor yang  dimaksud  meliputi  strategi  perusahaan, tujuan  perusahaan,  profil  resiko,  permasalahan terkait  TI,  ancaman  perusahaan  dari  internal maupun external, kebutuhan kepatuhan, peran IT, Model Sumber dari TI, Metode implementasi TI, strategi  adobsi  teknologi.  Sehingga  yang didapatkan  dari  proses  analisis  PT.  XYZ  adalah hasil  desain  tata  kelola  teknologi  informasi dengan  hasil  pengisian  nilai  dari  kesebelas Design Factor dan ukuran perusahaan.
3.1 Company Strategy
Tabel 1. Design Factor 1 (Company Strategy) Value Importance (1-5) Baseline
Growth/Acquisition 5 3 Innovation/Differentiation  1 3 Cost Leadership 4 3 Client Service/Stability 1 3 Terdapat empat strategi perusahaan yang ditentukan oleh COBIT 2019, yang pertama  ada growth (perusahaan berfokus pada pertumbuhan),  kedua innovation/differentiation (perusahaan berfokus untuk menawarkan produk dan  layanan  yang  inovatif  kepada  pelanggan), ketiga cost leadership (perusahaan berfokus pada penghematan biaya), dan yang terakhir ada client service/stability (perusahaan  berfokus  untuk penyediaan  layanan  yang  stabil  dan  berfokus pada pelanggan). Growth menjadi prioritas utama dari perusahaan PT. XYZ karena pabrik dibangun pada  tahun  2018  dan  terbilang  cukup  baru  serta masih  dalam  proses  pertumbuhan.  Produk  yang ditawarkan  juga  masih  sementara  merambah  ke pasar  tradisional  yang  awalnya  hanya  ramai  di pasar modern. Kemudian yang menjadi prioritas kedua adalah cost leadership , perusahaan cabang yang  ada  di  Indonesia  menginginkan  formulasi dari Thailand (Perusahaan induk) untuk masuk ke Indonesia dengan harga yang lebih murah.
3.2 Company Goals
Tabel 2. Design Factor 2 (Company Goals) Value Importance (1-5) Baseline EG01—Portfolio of competitive products and services 3 3 EG02—Managed business risk 5 3 EG03—Compliance with external laws and regulations 5 3 EG04—Quality of financial information 4 3 EG05—Customer- oriented service culture 2 3 EG06—Business- service continuity and availability 1 3 EG07—Quality of management information 5 3 EG08—Optimization of internal business process functionality 2 3
EG09—Optimization of business process costs 4 3 EG10—Staff skills, motivation and productivity 2 3 EG11—Compliance with internal policies 2 3 EG12—Managed digital transformation programs 1 3 EG13—Product and business innovation 1 3
Tahap Design  Factor 2  merupakan tahapan  untuk  mengidentifikasi  tujuan  bisnis yang  ingin  dicapai  oleh  PT  XYZ.  Nilai  tujuan perusahaan  pada  perspektif  finansial  untuk EG01-Portofolio  produk  dan  layanan  kompetitif bernilai  3  karena  diperlukan  untuk  membantu pertumbuhan  perusahaan.  EG02-Resiko  bisnis yang terkelola bernilai 5 karena perusahaan harus mengoptimalkan  resiko  yang  dapat  berdampak pada  internal  dan  eksternal  perusahaan.  EG03- Kepatuhan  terhadap  hukum  dan  peraturan eksternal  bernilai  5  karena  perusahaan  harus patuh  dalam  menjalankan  proses  bisnis.  EG04- Kualitas  informasi  keuangan  bernilai  4  karena informasi  harus  selalu  diketahui  oleh  semua stakeholder yang berkepentingan dan berpengaruh dalam proses bisnis.
Nilai  tujuan  perusahaan  pada  perspektif pelanggan  untuk  EG05-Budaya  layanan  yang mengutamakan pelanggan bernilai 2 karena  saat ini  perusahaan  lebih  berfokus  pada  penilaian yang diberikan terhadap produk. EG06- Kelangsungan  dan  ketersediaan  layanan  bisnis bernilai 1 karena sulitnya ketersediaan dari bahan baku yang diperlukan. EG07-Kualitas manajemen informasi bernilai 5 karena berkaitan dengan  semua  sektor  yang  terlibat  dalam perusahaan.
Nilai  tujuan  perusahaan  pada  perspektif internal  untuk  EG08-Optimasi  fungsi  proses bisnis  internal  bernilai  2  karena  saat  ini  masih dalam  tahap  pengembangan.  EG09-Optimasi biaya  proses  bisnis  bernilai  2  karena  fokus perusahaan  masih  untuk  pertumbuhan  dari perusahaan.  EG10-Keterampilan,  motivasi,  dan produktifitas  staf  bernilai  1  karena  bukan  fokus dari  perusahaan.  EG11-Kepatuhan  terhadap kebijakan  internal  bernilai  2  karena  tidak  akan berpengaruh signifikan pada perusahaan.
Nilai  tujuan  perusahaan  pada  perspektif pertumbuhan  untuk EG12-Program transformasi digital  yang  terkelola  dan  EG13-Inovasi  produk dan  bisnis  bernilai  1  karena  perusahaan  masih mengikuti  tren  yang  ada  untuk  masuk  dalam pasar  dan  masih  mengikuti  keputusan  dari perusahaan induk.
3.3 Risk Profile Tabel 3. Design Factor 3 (Risk Profile)
Risk Scenario Category Imp act Likelih ood Risk Ratin g Bas elin e IT investment decision making, portfolio definition & maintenance 5 2 10 9 Program & projects life cycle management 4 2 8 9 IT cost & oversight 2 5 10 9 IT expertise, skills & behavior 2 1 2 9 Enterprise/IT architecture 4 2 8 9 IT operational infrastructure incidents 5 2 10 9 Unauthorized actions 5 2 10 9 Software adoption/usage problems 2 2 4 9 Hardware incidents 5 2 10 9
Software failures
5 2 10 9 Logical attacks (hacking, malware, etc.) 5 2 10 9 Third- party/supplier incidents 2 2 4 9
Noncompliance
3 3 9 9 Geopolitical Issues 2 2 4 9
Industrial action
2 2 4 9 Acts of nature 5 2 10 9 Technology- based innovation 5 2 10 9 Environmental 4 2 8 9 Data & information management 5 2 10 9
Tabel  3  menunjukkan  bahwa IT investment  decision  making,  portfolio  definition & maintenance memiliki risk rating 5 karena PT. XYZ  menggunakan  sistem  informasi,  dan  jika terjadi kesalahan pada sistem informasi manajemen, dalam artian sistem yang digunakan perusahaan  rusak,  maka  akan  besar  dampaknya bagi  perusahaan. Likelihood diberikan  nilai  2 karena  XYZ  merupakan  perusahaan  besar  di Thailand  dan  sudah  pasti  banyak  tenaga profesional TI yang bertanggung jawab menangani sistem yang digunakan oleh perusahaan,  sehingga  kemungkinan  terjadinya sangat kecil.
Pada program  and  projects  lifecycle management memiliki risk  rating 4  karena perusahaan  menggunakan  sistem  SAP,  dan  jika perusahaan  tidak  mengikuti  sistem  yang  ada, pengaruhnya  besar. Likelihood memiliki  nilai  2 karena kemungkinan terjadi sangat kecil.
IT  cost  and  oversight memiliki  risk rating 2 karena perusahaan menggunakan sistem SAP  dan  dalam  SAP  banyak  modulnya,  tetapi SAP perusahaan belum memiliki modul warehouse dan itu berdampak pada pengelolaan stok  barang  ( first  in,  first  out  based  on  system ) tapi  masalah  tersebut  masih  bisa  diperbaiki namun cukup merepotkan dalam penanganannya, dan  untuk likelihood diberikan  nilai  5  karena masalah tersebut sedang terjadi di perusahaan.
Pada IT  expertise,  skills  and  behavior memiliki risk rating 2. Berdasarkan jawaban dari narasumber pada PT. XYZ, kasus seperti ini tidak akan  terjadi,  karena  perusahaan  menggunakan sistem  manajemen  mutu.  Pada  sistem  tersebut ada  namanya  matriks  kompetensi  dimana  setiap orang  dapat  diukur  kompetensinya.  Dan  untuk likelihood diberikan nilai 1.
Pada Enterprise/IT architecture memiliki risk  rating 4  karena  PT.  XYZ menggunakan  2  perangkat  lunak  yaitu  BPCS (Bee  Peeks)  dan  SAP.  Keinginan  perusahaan hanya menggunakan 1 perangkat lunak saja yaitu SAP,  namun  proses  perpindahan  dari  BPCS  ke SAP  tidak  secara  langsung  tapi  membutuhkan
waktu,  dan  tentunya  perpindahan  tersebut berpengaruh  terhadap  jalannya  proses  bisnis perusahaan. Likelihood diberikan  nilai  2  karena berdasarkan jawaban dari narasumber kemungkinan terjadinya kecil.
Pada IT  operational  infrastructure incidents memiliki risk  rating 5  karena berdasarkan jawaban dari narasumber jika terjadi kesalahan  dalam  sistem  informasi  manajemen akibatnya sangat besar bagi perusahaan. Misalnya  saja  jika  PT.  XYZ  terjadi  kerusakan sistem/sistem offline yang  dikarenakan  oleh kegagalan staff TI, akibatnya semua karyawan di perusahaan  harus  bekerja  secara  manual, tentunya  resiko  terjadi  kesalahan  sangat  besar, dan  untuk likelihood diberikan  nilai  2  karena kemungkinan terjadinya kecil.
Pada Unauthorized actions, risk rating dan likelihood yang diberikan sama dengan case dari IT operational infrastructure incidents karena masih  ada  kaitannya  dengan  MIS.  Risk  rating  5 dan 2 untuk likelihood .
Pada Software adoption/usage problems memiliki  risk  raing  2  karena,  ketika sistem  baru  diaplikasikan  pada  perusahaan  pasti ada  training,  dan  karyawan  memiliki  modul dimana  mereka  dapat  menggunakan  modul tersebut untuk dipelajari terus menerus. Likelihood memiliki nilai 2 karena kemungkinan terjadi kecil.
Pada Hardware incidents memiliki risk rating  5  karena  berdasarkan  dari  jawaban narasumber  dampaknya  sangat  besar.  Tanpa MIS, operational perusahaan tidak dapat berjalan. Dan untuk kemungkinan terjadinya sangat kecil, jadi likelihood yang diberikan bernilai 2.
Pada Software failures, risk rating dan likelihood sama  jawabannya  dengan  hardware  incidents, dengan  nilai  yang  diberikan  juga  sama.  Risk rating 5 dan likelihood 2.
Pada Logical attacks (hacking, malware, etc) memiliki risk rating 5 karena jika cyber  crime masuk  ke  dalam  sistem  SAP  dan datanya  dicuri  dampaknya  sangat  besar  bagi perusahaan tetapi kalau hanya pada situs web-nya saja  tidak  begitu  berdampak.  Dan  untuk
kemungkinan  terjadinya  sangat  kecil,  maka likelihood memiliki nilai 2.
Pada Third-party/supplier  incidents memiliki risk rating 2 karena sedikit dampaknya pada perusahaan dalam artian outsources lain bisa dicari.  Dan  untuk likelihood memiliki  nilai  2 karena kemungkinan terjadinya kecil.
Pada Noncompliance memiliki nilai 3.
Jika  setiap  kesalahan  yang  melibatkan  pihak eksternal  dampaknya  sangat  besar,  namun  jika terjadi  pada  pihak  internal  jawabannya  hanya cukup  berdampak.  Dan  untuk  kemungkinan resiko bisa terjadi, sehingga likelihood diberikan nilai 3.
Pada Geopolitical issues memiliki risk rating  2  karena  seperti  situasi  saat  ini  yang mengakibatkan  orang-orang  harus  bekerja  dari rumah,  tetapi  untuk  perusahaan  PT.  XYZ  dapat langsung bekerja di perusahaan dengan diberlakukannya  shifting  karyawan,  jadi  sedikit dampaknya  bagi  perusahaan.  Dan likelihood memiliki nilai 2  karena kemungkinan terjadinya kecil.
Pada Industrial  action memiliki  risk rating  2  karena  perusahaan  berada  di  kawasan industri, tidak ada demo, jadi aman.
Kemungkinan terjadinya kecil sehingga likelihood bernilai 2.
Pada Acts  of  nature memiliki  risk rating  5  karena  sudah  sangat  jelas  jika  terjadi bencana  yang  mengakibatkan  infrastruktur  IT rusak  dampaknya  sangat  besar,  bukan  hanya  di perusahaan  PT.  XYZ  saja  tapi  perusahaan lainpun turut merasakannya. Dan likelihood yang diberikan  bernilai  2  karena  tentu  saja  kita  tidak tau kapan bencana alam datang menimpa kita.
Pada Technology-based  innovation memiliki  risk  rating  5.  Jika  terjadi  kegagalan penerapan sistem SAP pada perusahaan PT. XYZ dampaknya  sangat  besar,  dengan  kemungkinan terjadinya  kecil  sehingga likelihood diberikan nilai 2.
Pada Environmental memiliki  risk rating  4  karena  dampaknya  termasuk  besar  jika terjadi. Namun kemungkinan terjadi di perusahaan  PT.  XYZ  kecil,  karena  dari pemerintah  punya  standarisasi  artinya  ada
pengecekan dimana ketika ada buangan(limbah) emisinya akan di cek.
Pada Data and information management sudah  pasti  memiliki  risk  rating  5, karena  jika  data  bocor  dampaknya  sangat  besar bagi perusahaan, namun kemungkinan terjadinya resiko  tersebut  kecil,  sehingga  nilai  yang diberikan di likelihood adalah 2.

## 3.4 IT-Related Problems
Adapun  hasil  analisa  yang  menunjukan nilai  dari Design  Factor 4  I&T  Related  Issues ditunjukkan pada tabel di bawah ini:
Tabel 4 . Design Factor 4 (IT-Related Issues) IT-Related Issue Impor tance Bas elin e Frustration between different IT entities across the organization because of a perception of low contribution to business value 1 2 Frustration between business departments (i.e., the IT customer) and the IT
department because of failed initiatives or a perception of low contribution to business value 2 2 Significant IT-related incidents, such as data loss, security breaches, project failure and application errors, linked to IT 1 2 Service delivery problems by the IT outsourcer(s) 1 2 Failures to meet IT-related regulatory or contractual requirements 1 2 Regular audit findings or other assessment reports about poor IT performance or reported IT quality or service problems 2 2 Substantial hidden and rogue IT spending, that is, IT spending by user departments outside the control of the normal IT investment decision 1 2
mechanisms and approved budgets Duplications or overlaps between various initiatives, or other forms of wasted resources 2 2 Insufficient IT resources, staff with inadequate skills or staff burnout/dissatisfaction 1 2 IT-enabled changes or projects frequently failing to meet business needs and delivered late or over budget 1 2 Reluctance by board members, executives, or senior management to engage with IT, or a lack of committed business sponsorship for IT 1 2 Complex IT operating model and/or unclear decision mechanisms for IT-related decisions 2 2 Excessively high cost of IT 2 2 Obstructed or failed implementation of new initiatives or innovations caused by the current IT architecture and systems 1 2 Gap between business and technical knowledge, which leads to business users and information and/or technology specialists speaking different languages 1 2 Regular issues with data quality and integration of data across various sources 1 2 High level of end-user computing, creating (among other problems) a lack of
oversight and quality control over the applications that are being developed and put in operation 2 2 Business departments implementing their own information solutions with little or no involvement of the enterprise IT department (related to end-user computing, which often stems from dissatisfaction with IT solutions and services) 1 2
Ignorance of and/or noncompliance with privacy regulations 1 2 Inability to exploit new technologies or innovate using I&T 1 2
Pada Design Factor 4 diatas menjelaskan pengidentifikasi permasalahan yang ada pada IT yang  dimiliki  oleh  PT.  XYZ  -  Pabrik.  Hasilnya cukup  jelas  dan  bisa  dilihat  di  tabel  4.  Masalah yang  ditemukan  ditunjukkan  dengan  nilai  2.  Ini terlihat di tabel 4.

## 3.5 Company Threats
Tabel 5. Design Factor 5 (Company Threats) Value Importance (100%) Baseline High 25% 33% Normal 75% 67%
Dalam Design Factor ini ada dua kategori value  yaitu,  High  dan  Normal.  PT  XYZ  pada awalnya mempunyai tingkat ancaman yang tinggi di sektor industri yang terkait dengan kebakaran karena PT XYZ termasuk dalam perusahaan yang bergerak  dalam  industri  chemical,  akan  tetapi karena  menyadari  hal  ini  PT.  XYZ  menganalisa bahaya yang mungkin terjadi. Dengan menyediakan departemen khusus untuk memprediksikan  dan  mencegah  bahaya  yang mungkin  terjadi  di  sektor  industri.    PT.  XYZ menetapkan  standard  atau  aturan  keamanan seperti menyediakan jarak enam meter ke kanan dan ke kiri, mengatur jumlah hydrant yang harus tersedia, karyawan ditraining agar bisa mengoprasikan  alat  pemadam  kebakaran,  serta infrastructure  yang  tertata  dengan  baik  untuk menekan  tingkat  ancaman  perusahaan.  Itu sebabnya  PT.  XYZ  saat  ini  beroperasi  dengan tingkat  ancaman  normal  dengan  presentase ancaman di sektor industri 75 % Normal dan 25% high. Ini terlihat di tabel 5.

## 3.6 Compliance Needs
Tabel 6. Design Factor 6 (Compliance Needs) Value Importance (100%) Baselin e High 25% 0%
Normal 75% 100% Low 0% 0%
Dalam Design  Factor  i ni  ada    tiga kategori value yaitu High, Normal dan Low . PT. XYZ  merupakan  perusahaan  asing yang beroprasi di Indonesia sehingga harus memenuhi standard  dan  regulasi  umum  dari  pemerintah setempat.  Presentase compliance  requirments untuk PT. PT. XYZ adalah 75% normal dan 25% high . Ini terlihat di tabel 6.

## 3.7 IT Roles
Tabel 7. Design Factor 7 (IT Roles) Value Importance (1-5) Baseline Support 5 3 Factory 1 3 Turnaround 1 3 Strategic 1 3
Dalam Design Factor ini ada 4 kategori value peran dari IT yaitu, IT sebagai Support, IT sebagai  Factory,  IT  sebagai  Turnaround  dan  IT sebagai  Strategic.  PT.  XYZ  menggunakan  IT sebagai  pendukung  dalam  proses  operasional perushaan. Itu sebabnya PT. XYZ IT mengadopsi peran  IT  sebagai  support dengan nilai 5 sebagai primary value. Ini terlihat di tabel 7.

## 3.8 IT Source Models
Tabel 8. Design Factor 8 (IT Source Models) Value Importance (100%) Baseli ne Outsourcing 20% 33% Cloud 0% 33% Insourced 80% 34%
Design  Factor 8  akan  melakukan identifikasi mengenai source model dari IT yang dipakai oleh PT PT. XYZ. Pada Design Factor 8 akan  didapati  mengenai  jenis-jenis  dari  source model  yang  digunakan  antara  outsorcing,  cloud dan  insourced.  Melalui  wawancara  yang  telah dilakukan,  didapati  bahwa  80%  sumber  model dari IT berasal dari insourced karena perusahaan menggunakan staff IT untuk mendevelop sumber IT yang mereka gunakan yaitu SAP.
Sedangkan, sisanya untuk model IT yang digunakan  oleh  perusahaan  yaitu  20%  berasal dari outsorcing karena perusahaan menggunakan vendor  untuk  mengelola  IT  mereka  yaitu  SAP dan  dari  pihak  vendor  sendri  hanya  akan mensupport saja. Untuk model cloud sendiri tidak ada  atau  hanya  bernilai  0%  karena  perusahaan tidak  menggunakan  layanan  cloud  sama  sekali. Ini terlihat di tabel 8.

## 3.9 IT Implementations Methods
Tabel 9. Design Factor (IT Implementation Methods) Value Importance (100%) Baseline Agile 80% 15% DevOps 20% 10% Traditional 0% 75% Design  Factor 9  merupakan  metode implementasi IT yang digunakan oleh perusahaan PT.  XYZ.  Pada Design  Factor 8  akan  didapati mengenai  jenis-jenis  dari  metode  implementasi yang  digunakan  yang  digunakan  antara  agile, devOps dan traditional. Melalui wawancara yang telah  dilakukan,  didapati  bahwa  perusahaan  PT. XYZ menggunakan metode agile untuk mengembangkan software yang mereka gunakan. Sedangkan  20%,  perusahaan  menggunakan metode DevOps dalam mengembangkan software mereka. Ini terlihat di tabel 9.
3.10 Technology Adoption Strategies
Tabel 10. Design Factor (Technology Adoption Strategies) Value Importance (100%) Baseline First mover 0% 15% Follower 100% 70% Slow adopter 0% 15%
Design  Factor 10  yaitu  strategi  yang digunakan  perusahaan  untuk  mengadopsi  IT. Pada Design  Factor 10  akan  didapati  mengenai jenis-jenis strategi perusahaan untuk mengadopsi IT  antara first mover, follower dan slow adopter . Melalui  wawancara  yang  telah  dilakukan, didapati  bahwa  perusahaan  100%  follower, karena perusahaan PT. XYZ mengikuti
perusahaan  induk  mereka  yang  berada  di Thailand  yang  terlebih  dahulu  mengadopsi teknologi tersebut atau menjadi first mover . 3.11 Information Technology Governance Design Results
Setelah  melakukan  analisa  dari  hasil wawancara  terhadap  pihak  PT  XYZ,  dilakukan pengisian  nilai  pada  COBIT  2019 Design  Tool Kit berdasarkan  data  yang  didapatkan  dari  hasil wawancara  yang  dilakukan  dan  menghasilkan core  model  dengan  tingkat  prioritas  yang  tinggi dan level  capabilities yang  diharapkan  [2].
COBIT 2019 menjelaskan terkait tingkat prioritas dengan  tingkat  kemampuan  yang  diharapkan. Governance dan Management objective  yang mendapat  nilai  kurang  dari  25  harus  mencapai level  kapabilitas  1,  untuk  kapabilitas  level  2 memiliki  nilai  25  atau  lebih  tinggi,  untuk kapabilitas  level  3  memiliki  nilai  50  atau  lebih, dan  untuk  kapabilitas  level  4  memiliki  nilai  75 atau lebih tinggi [10].
Adapun  dari  hasil  analisa  dan  pengisian nilai pada COBIT 2019 Design Toolkit diperoleh hasil desain tata kelola TI terlihat di Gambar 3.
Gambar 3. Governance and Management Objectves Importance

## 4. KESIMPULAN
Sesuai dengan tujuan dari penelitian ini yaitu membuat strategi IT Goals berdasarkan framework COBIT 2019, maka kesimpulan yang di dapat adalah sebagai berikut.
Dilansir dari Enterprise Strategy , tujuan dari PT.  XYZ  saat  ini  masih  fokus  dalam  merintis growth atau  pengembangan  perusahaan  di Indonesia  disusul  dengan  fokus  sekunder mengenai Cost Leadership , karena perusahaan ini khususnya  cabang  Indonesia  masih  memiliki  1 pabrik dan dalam pengelolaan cost masih menjadi fokus perusahaan, jadi Growth dan Cost menjadi strategi primer dan sekunder dari perusahaan ini. Perusahaan  juga  menitikberatkan  aspek-aspek finansial, pertumbuhan dan internal dikarenakan adanya hal yang penting pada bagian bagaimana mengatur  resiko  bisnis  yang  terkelola,  kualitas manajemen  informasi  dalam  perusahaan,  serta tidak  lupa  dalam  mematuhi  regulasi  dan  aturan pemerintah Indonesia. Kemudian, tentang bagaimana peran dan kontribusi dari departemen IT  pada  perusahaan  bisa  dilihat  pada Design Factor 4, 6, 7, 9, 10. Di temukan bahwa IT pada perusahaan  cabang  Indonesia  masih  berperan menjadi pendukung perusahaan sementara proses pengembangan sistem mereka dalam mengadopsi tren yang ada. Di dapati juga ada 34 core model disarankan  untuk  memiliki  level  kapabilitas dengan  nilai  1  diantaranya,  EDM01,  EDM02, EDM03,  EDM04,  APO01,  APO02,  APO03, APO04,  APO05,  APO07,  APO08,  APO09, APO10,  APO11,  APO12,  APO13,  BAI01, BAI02,  BAI03,  BAI04,  BAI05,  BAI06,  BAI07, BAI08, BAI1O, BAI11, DSS01, DSS02, DSS03, DSS04,  DSS015,  DSS06,  MEA01,  MEA02. Terdapat 5 core model disarankan untuk memiliki level  kapabilitas  dengan  nilai  2,  diantaranya EDM05, APO06, APO14, MEA03, dan MEA04. Terdapat 1 core model disarankan untuk memiliki level kapabilitas dengan nilai 3 yaitu BAI09. Dan untuk  hasil  dari Design  Factor tidak  memiliki core  model  yang  disarankan  dengan  level kapabilitas nilai 4.

## 5. REFERENSI
[1] B. Sinclair, “The Competitive Advantage of  Digital  Transformation,”  Middle
Market Growth, Mar. 11, 2021. https://middlemarketgrowth.org/the- competitive-advantage-of-digital- transformation/ (accessed May. 25, 2022).
[2] P.  Saeidi,  S.  P.  Saeidi,  S.  Sofian,  S.  P. Saeidi, M. Nilashi, and A. Mardani, “The impact of enterprise risk management on competitive advantage by moderating role of  information  technology,”  Comput. Stand.  Interfaces,  vol.  63,  pp.  67–82, 2019.
[3] N. A. Ako and A. M. Singh, “Information technology  governance  framework  for improving  organisational  performance,”
South Afr. J. Inf. Manag., vol. 21, no. 1, pp. 1–11, Feb. 2019, doi: 10.4102/sajim.v21i1.1010. [4] HTL Support, “The Real Consequences of Poor IT Support,” HTL. https://www.htl.london/blog/the-real- consequences-of-poor-it-support
(accessed Jul. 07, 2022).
[5] Roe,  David,  “Information  Management
Remains a Problem for Many Enterprises,”  CMSWire.com,  Feb.  23, 2019. https://www.cmswire.com/information- management/information-management- remains-a-problem-for-many-enterprises/
(accessed Jul. 07, 2022).
[6] P.  P.  Lorences  and  L.  F.  G.  Ávila,  “The evaluation  and  improvement  of  it governance,”  JISTEM  -  J.  Inf.  Syst. Technol.  Manag.,  vol.  10,  pp.  219–234,
Aug. 2013, doi: 10.4301/S1807- 17752013000200002.
[7] ITGID, “Kupas Tuntas Tata Kelola IT (IT Governance),”  ITGID  |  IT  Governance Indonesia, Oct. 30, 2019. https://itgid.org/kupas-tuntas-tata-kelola- it-it-governance/ (accessed Jul. 07, 2022).
[8] P. Mulgund, P. Pahwa, and G. Chaudhari, “Strengthening  IT  Governance  and Controls  Using  COBIT:  A  Systematic Literature Review,”  Int. J. Risk Conting. Manag. IJRCM, vol. 8, no. 4, pp. 66–90, 2019.
[9] Vertify,  Alexandra,  “IT  Governance  - what is it, why deploy it and how to make it  work  for  your  organization,”  Waydev, Mar.  14,  2022.  https://waydev.co/it- governance/ (accessed Jul. 07, 2022).
[10] Hanna, Katie Terrell, “What is a COBIT and why is it important?,” SearchSecurity. https://www.techtarget.com/searchsecurit y/definition/COBIT  (accessed  Jul.  07, 2022).
[11] ITGID,  “COBIT  2019  VS  COBIT  5,” ITGID  |  IT  Governance  Indonesia,  Sep. 02,  2019.  https://itgid.org/cobit-2019-vs- cobit-5/ (accessed Jul. 07, 2022).
[12] K.  B.  U.  M.  Negara,  Peraturan  Menteri Badan  Usaha  Milik  Negara  Republik Indonesia  Tentang  Prinsip  Tata  Kelola
Teknologi  Informasi  Kementerian  Badan Usaha Milik Negara. Indonesia, 2018.
[13] ISACA,  COBIT®  2019  Design  Guide: Designing an Information and Technology Governance Solution. ISACA, 2018.
[14] ISACA, “Introduction and methodology,” Schaumbg. ISACA, 2018.
[15] G.  I.  Belo,  L.  H.  Atrinawati,  and  Y.  T. Wiranti,  “Perancangan  Tata  Kelola
Teknologi Informasi Menggunakan Cobit
2019 Pada PT Telekomunikasi  Indonesia Regional Vi Kalimantan,” J. Sist. Inf. Dan
Ilmu Komput. Prima JUSIKOM PRIMA, vol. 4, no. 1, pp. 23–30, 2020.
[16] H. M. J. Saputra, A. I. N. F. Abdullah, D.
B.  Tandirau,  E.  Ramadhani,  and  L.  H. Atrinawati,  “Penyesuaian  Sistem  Tata Kelola Pada Institut Teknologi Kalimantan  Dengan  Menggunakan  Cobit 2019,” JSI J. Sist. Inf. E-J., vol. 12, no. 2, 2020. [17] R.  Fauzi  and  R.  A.  Nugraha,  “Analisis Sistem  Manajemen  Layanan  Teknologi Informasi Pada Pt Dunia Boga  Indonesia Yang  Mengacu  Pada  Itil  V3  Domain Service  Operation  Process Incident
Management, Problem Management Analysis  Of  Information  Technology Service Management System At Pt Dunia Boga  Indonesia  That  Refers  To  Itil  V3
Domain Service Operation Process Incident Management, Problem Management,” EProceedings Eng., vol. 9, no. 2, 2022.
[18] B.  T.  Utomo  and  A.  Tawakalni,  “Audit Sistem  Informasi  Pelayanan  Penggunaan Tenaga Kerja Asing Online Menggunakan  Framework  Itil  V.  3 Domain  Service  Operation  (Studi  Kasus:
Pt.  Seokhwa  Indonesia),”  J.  Teknol.  Inf. Dan Komun., vol. 12, no. 1.
[19] Y.  M.  Zulfikar,  “Evaluasi  Layanan Teknologi Informasi Pada Sistem Informasi Akademik & Monitoring Tugas Akhir  Menggunakan  Kerangka  Kerja  Itil V. 3 (Studi Kasus Universitas Internasional Semen Indonesia),” Universitas Internasional Semen Indonesia, 2022.
[20] B.  Noranita,  D.  M.  K.  Nugraheni,  M.  I. Fitriyani,  and  Y.  Nurhayati,  “Business architecture  and  information  system architecture  design  in  savings  and payment unit Koperasi Pegawai Republik Indonesia (KPRI) Diponegoro University using  TOGAF  9  framework,”  in  Journal of Physics: Conference Series, 2021, vol. 1943, no. 1, p. 012105.