p-ISSN : 2460-3562 / e-ISSN : 2620-8989

## Audit Manajemen Operasi dan Masalah Menggunakan COBIT 5 Domain DSS01 Dan DSS03 (Studi Kasus: Perpustakaan UPN Veteran Jawa Timur)
Safina Nur Rahmah a1 , M. Novianto Anggoro b2 , Ditha Lozera Devi c3 , Apriliana Pramesinta Kusumaningayu d4 , Anita Wulansari e5 a,b,c,d,e Program Studi Sistem Informasi, Universitas Pembangunan Nasional Veteran Jawa Timur Jl. Rungkut Madya No.1 Gunung Anyar, Surabaya 60294
1 20082010121@student.upnjatim.ac.id
2 20082010132@student.upnjatim.ac.id
3 20082010143@student.upnjatim.ac.id
4 20082010146@student.upnjatim.ac.id
5 anita.wulansari.sisfo@upnjatim.ac.id

## Abstrak
Audit  SI/TI  merupakan    proses  sistematis  untuk  menilai  dan  mengukur  kinerja  sistem,  proses,  dan  operasi  teknologi informasi dalam suatu organisasi. Perpustakaan merupakan salah satu contoh organisasi yang menerapkan audit karena bisa  digunakan  untuk  meningkatkan  kualitas  pelayanannya.  UPA  Perpustakaan  UPN  Veteran  Jawa  Timur  tergolong sebagai  perpustakaan  modern  karena  teknologi  di  dalamnya  seperti  buku-buku  atau  jurnal  yang  dapat  diakses  secara digital melalui jaringan komputer. Namun, masih banyak teknologi yang belum maksimal penggunaannya. Penelitian ini menggunakan  COBIT  5  karena  telah  diuji  dan  terbukti  efektif  dan  mencakup  semua  aspek  tata  kelola  TI,  mulai  dari strategi hingga operasi. Domain yang digunakan adalah DSS 01 dan DSS03. Hasil audit menunjukkan Domain DSS01, level rata-ratanya adalah 3, sedangkan DSS03, memiliki level rata-rata sejumlah 2.6. Hal ini menunjukkan bahwa terdapat kesenjangan signifikan antara kondisi saat ini dan standar yang diharapkan. Rekomendasi yang diberikan berupa evaluasi berkala  terhadap  prosedur  operasional  yang  ada,  UPA  Perpustakaan  harus  berkoordinasi  dengan  pihak  terkait  untuk mempelajari  proses  internal  yang  perlu  diintegrasikan,  perlu  mengembangkan  dan  menerapkan  metodologi  yang sistematis, perlu meninjau ulang dan memperbarui rencana manajemen risiko, perlu memperbarui kebijakan dan prosedur keamanan  fasilitas  TI  seperti  ruang  server  dan  perangkat  penyimpanan  data,  perlu  membangun  sistem  manajemen masalah yang terintegrasi, perlu membuat prosedur dan dokumentasi, perlu menetapkan prosedur formal untuk mencatat kesalahan,  perlu  melakukan  review  berkala,  dan  perlu  mengintegrasikan  proses  manajemen  masalah  secara  proaktif dengan proses manajemen perubahan.
Kata kunci : Audit, COBIT 5, Capability Level, Domain DSS, Perpustakaan

## Operations and Problem Management Audit Using COBIT 5 Domain DSS01 and DSS03 (Case Study: UPN Veteran East Java Library)

## Abstract
IT/IS audit is a systematic process to assess and measure the performance of information technology systems, processes, and operations in an organization. Libraries are one example of organizations that implement audits because they can be used to improve the quality of their services. UPA Library UPN Veteran East Java is classified as a modern library because the technology in it such as books or journals can be accessed digitally through a computer network. However, there are still many technologies that have not been maximized in use. This research uses COBIT 5 because it has been tested and proven effective and covers all aspects of IT governance, from strategy to operations. The domains used are DSS 01 and DSS03. The audit results show Domain DSS01, the average level is 3, while DSS03, has an average level of 2.6. This indicates that there is a significant gap between the current condition and the expected standard. The recommendations given are in the form of periodic evaluation of existing operational procedures, UPA Library must coordinate with related parties to study internal processes that need to be integrated, need to develop and implement a systematic methodology, need to review and update risk management plans, need to update security policies and procedures for IT facilities such as  server  rooms  and  data  storage  devices,  need  to  build  an  integrated  problem  management  system,  need  to  create
procedures and documentation, need to establish formal procedures for recording errors, need to conduct periodic reviews, and need to integrate the problem management process proactively with the change management process.
Keywords : Audit, COBIT 5, Capability Level, DSS Domain, Library

## I. P ENDAHULUAN
Teknologi  informasi  saat  ini  berkembang  begitu  pesat. Setiap  organisasi  harus  menempatkan  bahwa  teknologi dapat  membantu  mereka  mencapai  tujuan,  visi,  dan  misi mereka  dalam  rencana  strategis  organisasi  [1].  Teknologi informasi dapat meningkatkan produksi dan efisiensi kerja serta  meningkatkan  kualitas  produk  dan  layanan  dari sebuah  organisasi.  Jika  perencanaan  yang  matang dilakukan  dalam  rencana  strategis,  maka  pemanfaatan teknologi informasi dalam organisasi dapat berjalan secara maksimal  [2].  Untuk  memastikan  bahwa  teknologi informasi dalam suatu organisasi telah mencapai target dan visinya  dan  misi,  diperlukan  pelaksanaan  audit  teknologi informasi  sehingga  manajemen  teknologi  informasi mekanismenya  sesuai  dengan  perencanaan,  tujuan,  dan bisnis proses organisasi.
Salah  satu  organisasi  yang  menerapkan  layanan teknologi  informasi  adalah  Unit  Penunjang  Akademik Perpustakaan pada UPN Veteran Jawa Timur. Perpustakaan ini berfungsi untuk mewadahi anggota civitas akademika  seperti  mahasiswa,  dosen,  maupun  karyawan sebagai  sumber  informasi  dan  sarana  pembelajaran.  UPA Perpustakaan UPN Veteran Jawa Timur tergolong sebagai perpustakaan modern karena teknologi di dalamnya seperti buku-buku  atau  jurnal  yang  dapat  diakses  secara  digital melalui  jaringan  komputer.  Perpustakaan  sendiri  sangat erat kaitannya dengan kemajuan teknologi informasi. Oleh karena itu, teknologi informasi harus dapat digunakan oleh perpustakaan,  sehingga  perlu  adanya  perencanaan  dan penilaian strategis di bidang ini [3]. Seperti halnya di UPA Perpustakaan UPN Veteran Jawa Timur, meskipun sudah tergolong  modern,  akan  tetapi  masih  banyak  teknologi yang belum maksimal penggunaannya.
Hasil  wawancara  dengan  salah  satu  pegawai  UPA Perpustakaan  UPN  Veteran  Jawa  Timur  pada  hari  Selasa 19  Desember  2023,  diperoleh  informasi  bahwa  standar keamanan  pada  sistem  informasi  perpustakaan  belum maksimal, untuk fasilitas sendiri UPA Perpustakaan tidak memiliki  genset.  Maka  jika  terjadi  pemadaman  listrik, perpustakaan harus ditutup. Mitigasi bencana alam seperti gempa  bumi  atau banjir,  juga  tidak  memiliki  penanganan lebih  lanjut.  Jikalau  ada  kebakaran,  UPA  Perpustakaan hanya memiliki apar dan tidak ada pelatihan bagi pegawai cara penanganan jika terjadi kebakaran. UPA Perpustakaan juga  tidak  memiliki  dokumentasi  tiap  kali  menangani masalah.
Tujuan dari penelitian ini berdasarkan masalah di atas, adalah  untuk  mengukur  maturity  level  menggunakan framework COBIT 5 untuk mengetahui sejauh mana proses manajemen sistem informasi sudah berjalan sesuai dengan framework  tersebut.  COBIT  5  merupakan  framework untuk  melakukan  evaluasi  yang  diluncurkan  oleh  ISACA yang  membantu  organisasi  menyambungkan  manfaat teknologi  informasi,  penggunaan  sumber  daya,  dan pengelolaan risiko [4]. COBIT 5 dipilih, sebab lebih teruji, lebih  komprehensif  dan  aplikatif  untuk  diterapkan  pada UPA Perpustakaan UPN Veteran Jawa Timur.

## II. M ETODOLOGI

## A. Landasan Teori
1) Perpustakaan: Perpustakaan  perguruan  tinggi adalah  pusat  informasi  dan  sumber  belajar  yang  dapat dimanfaatkan  oleh  sivitas  akademika  perguruan  tinggi untuk mendukung kegiatan akademiknya. Perpustakaan di perguruan tinggi dapat dibagi menjadi beberapa jenis, yaitu perpustakaan universitas, perpustakaan fakultas, perpustakaan  akademik,  dan perpustakaan  sekolah  tinggi. Semua  perpustakaan  tersebut  berada  di  lingkungan lembaga pendidikan tinggi.
2) Proses Capability: ISO/IEC 15504-2 menetapkan standar untuk menilai keunggulan proses dalam kerangka kerja  COBIT  [5].  Kemampuan  proses  diukur  pada  enam level,  dari  0  hingga  5,  yang  menunjukkan  seberapa  baik proses tersebut diimplementasikan dan dapat ditingkatkan.
Tabel 1

## Capability Level Criteria Assessment
Capability Level Deskripsi Incomplete Process: Level 0
Proses  tidak  dilaksanakan  atau  tidak  berhasil mencapai tujuan. Performed Process: Level 1
Proses  tidak  berjalan  sesuai  rencana  atau  tidak menghasilkan output yang diinginkan. Managed Process: Level 2
Proses pada level 1 sekarang dilaksanakan secara manajerial (disusun, diamati, dan diselaraskan) Estabilized Process: Level 3
Proses  pada  level  2  sekarang  dijalankan  dengan menggunakan prosedur dan kebijakan yang sudah ditetapkan,  sehingga  dapat  menghasilkan  output yang diinginkan.
Predictable
Process: Level 4 Proses  pada  level  3  sekarang  berjalan  sesuai dengan  standar  yang  ditetapkan,  sehingga  dapat menghasilkan output yang diinginkan. Optimising Process: Level 5
Proses  pada  level  4  selalu  ditingkatkan  untuk memenuhi kebutuhan bisnis yang terus berkembang
3) COBIT  5: COBIT  (Control  Objectives  for Information and Related Technology) merupakan kerangka kerja yang digunakan untuk mengelola teknologi informasi dan  diciptakan  oleh  ICASA  dan  ITGI  [6].    COBIT digunakan  untuk  memastikan  bahwa  penerapan  teknologi informasi  selaras  dengan  tujuan  perusahaan,  dengan mengukur  kualitas  tata  kelola  teknologi  informasi  [7]. Dalam  penelitian  ini,  domain  yang  dipilih  adalah  DSS untuk  mengevaluasi  layanan  teknologi  informasi  dalam implementasi  proses  Regulasi  Sandbox  di  klaster aggregator. Hal ini bertujuan untuk melakukan pengendalian  bisnis  jangka  panjang  dan  mengoptimalkan proses [8].
4) DOMAIN  DSS: Domain  Deliver,  Service,  dan Support  (DSS)  berfokus  pada  proses  layanan  TI  dan dukungan teknis, termasuk keamanan sistem,
kelangsungan  layanan,  pelatihan,  dan  manajemen  data yang berkelanjutan. Dalam domain DSS, terdapat beberapa tujuan pengendalian, yaitu DSS 1 (Manajemen Operasional), DSS 2 (Manajemen Permintaan Layanan dan Insiden),  DSS  3  (Manajemen  Masalah),  DSS  4 (Manajemen Keberlanjutan), DSS 5 (Manajemen Keamanan  Layanan),  dan  DSS  6  (Manajemen  Kontrol Proses Bisnis) [9].

## B. Metodologi Penelitian
Metode  deskriptif-kualitatif  digunakan  dalam kajian ini. Metode pemecahan masalah yang menggambarkan  keadaan  aktual  objek  atau  subjek penelitian (masyarakat, orang, lembaga) dengan penekanan pada  sumber  data  dan  fakta  yang  ada  dikenal  sebagai metode deskriptif [10]. Pengumpulan datanya melalui studi literatur, observasi, dan wawancara.
UPA  Perpustakaan  pada  UPN  Veteran  Jawa Timur  adalah  objek  penelitian  ini,  dan  orang-orang  yang bekerja  di  Perpustakaan  ini  digunakan  sebagai  responden dan  narasumber  dalam  pengumpulan  data.  Bagian  dari proses  pengumpulan  data  adalah  pengumpulan  informasi dari  hasil  observasi  dan  wawancara  yang  dikumpulkan dalam  bentuk  kalimat  pernyataan.  Ini  dilakukan  dalam pendekatan kualitatif. Kebutuhan akan data sangat penting saat menentukan dan memproses penelitian karena data ini akan  digunakan  sebagai  titik  acuan  dalam  penelitian  dan menjadi informasi yang objektif. Dengan adanya data yang berkualitas, penelitian akan berhasil. Gambar 1 merupakan tahapan dari penelitian.

## Gambar 1. Tahapan Penelitian

## C. Penelitian Terdahulu
Penelitian  terdahulu  yang  dilakukan  oleh  Maya  Nur Amalia,  Faisal  Akbar,  Ila  Risdiani,  Alvina  Islaha,  dan Novia Srilena dengan judul “Audit Sistem Informasi pada Perpustakaan  ARS  University  Menggunakan  Framework COBIT 5” menggunakan teknik pengumpulan data seperti wawancara, observasi, dan kuesioner untuk mengidentifikasi dan mengamati proses tata kelola sistem informasi.  Penelitian  ini  berfokus  pada  domain  Decision, Support and Service (DSS) yang terdiri dari DSS1 (Manage Operations),  DSS5  (Manage  Security),  DSS10  (Manage Problems),  dan  DSS11  (Manage  Data).  Tujuan  dari penelitian ini di antaranya, untuk mengevaluasi penerapan manajemen operasional, manajemen keamanan, manajemen masalah,  dan manajemen data  pada perpustakaan ARS University. Hasil penelitian menunjukkan  bahwa  sistem  informasi  pada  perpustakaan ARS  University  memiliki  tingkat  kematangan  (Maturity level)  yang  cukup  tinggi  dan  memenuhi  standar  yang ditetapkan oleh framework COBIT 5.0
Penelitian yang dilakukan oleh Dwi Marisa Efendi, Sigit Mintoro, dan Iin Septiana dengan judul “AUDIT SISTEM
INFORMASI
PELAYANAN PERPUSTAKAAN MENGGUNAKAN FRAMEWORK COBIT 5.0” menggunakan  teknik  pengumpulan  data  berupa,  studi pustaka  dan  kuesioner.  Penelitian  ini  bertujuan  untuk melakukan audit sistem informasi pelayanan perpustakaan pada perguruan tinggi swasta STMIK Dian Cipta Cendikia Kotabumi  menggunakan  Framework  COBIT  5.0  yang berfokus  pada  domain  Decision,  Support  and  Service (DSS), utamanya pada Domain Proses DSS01 dan DSS02. Hasil  audit  menunjukkan  bahwa  Capability  Level  pada Domain Proses DSS01 dan DSS02 memiliki kesenjangan (Gap) sebesar 1,5 dari level yang diharapkan, yaitu level 4. Oleh  karena  itu,  disarankan  untuk  memaksimalkan keselarasan  Standar  Operasional  Perusahaan  (SOP) perpustakaan  dengan  kebijakan  yang  berlaku  guna mengatasi kesenjangan yang ada.
Penelitian  terdahulu  yang  dilakukan  pada  jurnal "Information System Security Audit Based on the DSS05 Framework  Cobit  5  at  Higher  Education  XX"  bertujuan untuk  mengukur  kinerja  sistem  informasi  pada  lembaga pendidikan tinggi. Penelitian ini menggunakan framework COBIT 5.0 yang berfokus pada domain APO13. Penilaian dilakukan dengan menggunakan teknik pengumpulan data seperti  wawancara,  observasi,  dan  kuesioner.  Hasil penelitian  menunjukkan  bahwa  sistem  keamanan    pada Higher Education XX masih belum mencapai target yang diharapkan.

## III. H ASIL DAN P EMBAHASAN
Lokasi  penelitian  ini  dilakukan  di  UPA  Perpustakaan selama  bulan  November  hingga  Desember  2023.  Proses dilakukan  dengan  memulai  pemetaan  tujuan  bisnis  pada UPA Perpustakaan UPN Veteran Jawa Timur.

## A. Pemetaan Enterprise Goals
Setelah  dilakukan  wawancara  dengan  salah  satu pihak UPA Perpustakaan UPN Veteran Jawa Timur. Maka pada tahap ini, hasil wawancara tersebut digunakan untuk pemetaan  COBIT  5  yaitu mapping  enterprise  goals  to  IT Related Goals.

## Gambar 2. Pemetaan Enterprise Goals

## B. Pemetaan IT Goals
Setelah dipetakan IT Related goals-nya maka akan dilakukan pemetaan lebih detail untuk menentukan domain yang sesuai
Gambar 3. Pemetaan IT Goals Berdasarkan  hasil  pemetaan  diatas  dipilihlah domain DSS01 dan DSS03 sesuai dengan tujuan dari UPA Perpustakaan  UPN  Veteran  Jawa  Timur.  Berikut ringkasannya:
Tabel 2
Rangkuman pemetaan Domain COBIT 5

## C. Analisis Capability Level
Data  yang  dikumpulkan  dari  sub  domain  DSS01 (Manajemen  Operasi)  dalam  penelitian  ini  dikumpulkan melalui observasi dan wawancara. Berikut ini adalah data hasil wawancara di UPA Perpustakaan:
1) DSS01-01
Mengimplementasikan Prosedur Operasional: UPA Perpustakaan menjaga jadwal kegiatan operasional  dan  sudah  menjadwalkan  pencadangan  data setiap satu kali sebulan secara rutin.

## 2)
DSS01-02  Mengkoordinasi  Layanan  TI  yang dialihdayakan: UPA  Perpustakaan  telah  memastikan bahwa  persyaratan  keamanan  dari  pihak  penyedia  jasa layanan TI sudah dipatuhi.
3) DSS01-03  Pantau  Infrastruktur  TI: UPA Perpustakaan  memastikan  pemeliharaan  pada  aset infrastruktur TI.
4) DSS01-04  Pengendalian  Lingkungan: UPA Perpustakaan  telah  memastikan  ada  kebijakan  membatasi atau  mengecualikan  makan,  minum  dan  merokok  di  area sensitif.
5) DSS01-05
Mengelola Fasilitas:
UPA
Perpustakaan  belum  menyediakan  generator/genset.  Di lokasi TI, kabel dipasang dalam saluran yang aman. Belum pernah dilakukan simulasi penyelamatan dari kebakaran.
Berikut data hasil wawancara dari sub domain DSS03 (Manajemen Masalah):
1) DSS03-01 Mengidentifikasi dan mengelompokkan masalah: UPA Perpustakaan menetapkan tingkat prioritas dan  menangani  masalah  secara  formal  dilakukan  melalui rapat.
2) DSS03-02 Menyelidiki dan mendiagnosis masalah: UPA Perpustakaan tidak melakukan dokumentasi masalah dan tidak ada pencatatan masalah. 3) DSS03-03 Menangani Masalah: UPA Perpustakaan memproses (melalui manajemen perubahan) solusi untuk kesalahan yang ditemukan. 4) DSS03-04 Mengatasi masalah dan menyelesaikannya: UPA Perpustakaan memastikan bahwa masalah  diselesaikan  dengan  baik  dan  tidak  terulang kembali.
5) DSS03-05  Mengambil  inisiatif  untuk  menangani masalah: UPA  Perpustakaan  mengkomunikasikan masalah dengan para stakeholder. Mulai mengidentifikasi solusi berkelanjutan untuk menangani akar permasalahan.
Setelah  analisis  hasil  wawancara  selesai,  nilai-nilai  untuk setiap  aktivitas  yang  ada  di  domain  DSS01  dan  DSS03 dikumpulkan dan dimasukkan ke dalam form kerja audit. Hasil  rekapitulasi  nilai  proses  di  domain  DSS01  dan DSS03 adalah sebagai berikut:
Tabel 3 Rekapitulasi nilai capability Proses Domain Capability Level Rata-rata Level DSS01-01 4 3 DSS01-02 3 DSS01-03 3
DSS01-04 4 DSS01-05 1 DSS03-01 3 3 DSS03-02 1 DSS03-03 3 DSS03-04 3 DSS03-05 3
Domain IT Related Goals Enterprise Goals Relationship DSS01: Mengelo la Operasi Delivery of IT services in line with business requirements Customer- oriented service culture Primary DSS03: Mengelo la Masalah Adequate use of applications, information and technology solutions Business service continuity and availability Primary
Setelah  level  capability  level didapatkan,  selanjutnya akan  dilakukan  analisis  dengan  melihat nilai  kesenjangan (GAP). Analisis GAP adalah suatu metode yang diterapkan untuk  membandingkan  situasi  sekarang  dengan  situasi yang  diinginkan.  Analisis  GAP  yang  ada  dalam  domain DSS (Deliver, Service, and Support) COBIT 5 digunakan untuk  mengevaluasi  kecukupan  layanan  teknologi informasi yang diberikan oleh organisasi [11] . Tabel  4  di  bawah  ini  menunjukkan  hasil  nilai kesenjangan  (GAP)  pada  domain  DSS01  dan  Tabel  4 menunjukkan hasil di domain DSS03.
Tabel 4. Nilai Kesenjangan pada Domain DSS01
Domain Level Harapan GAP DSS01-01 4 5 1 DSS01-02 3 5 2 DSS01-03 3 5 2 DSS01-04 4 5 1 DSS01-05 1 5 4 Rata-rata 3 5 2

## Gambar 4. Grafik nilai GAP DSS01
Terdapat  nilai  kesenjangan  (GAP)  sebesar  2  antara kondisi  yang  saat  ini  terjadi  dengan  kondisi  yang diharapkan,  seperti  yang  ditunjukkan  pada  hasil  analisis Tabel 4 di atas. Dalam domain DSS01, level rata-rata yang didapatkan  adalah  3,  sedangkan  nilai  yang  diharapkan adalah 5. Dengan demikian, selisih nilai ini mencerminkan bahwa implementasi COBIT 5 pada domain DSS01 belum mencapai tingkat yang diinginkan. Evaluasi dan perbaikan pada  layanan  teknologi  informasi  yang  diberikan  perlu dilakukan  agar  dapat  mencapai  target  yang  diharapkan dalam manajemen operasi, sesuai dengan prinsip COBIT 5.
Tabel 5. Nilai Kesenjangan pada Domain DSS03 Domain Level Harapan GAP DSS03-01 3 5 2 DSS03-02 1 5 4 DSS03-03 3 5 2
DSS03-04 3 5 2 DSS03-05 3 5 2 Rata-rata 2.6 5 2.4

## Gambar 5. Grafik nilai GAP DSS03
Berdasarkan  informasi  yang  tertera  pada  Tabel  5  di atas,  diketahui  bahwa  domain  DSS03  mempunyai  level rata-rata  2,6,  yang  berarti  level  3.  Sedangkan,  nilai  yang diharapkan adalah 5, yang menunjukkan nilai kesenjangan sebesar 2 antara situasi sekarang dan harapan. Oleh sebab itu,  nilai  kesenjangan  yang  ada  menunjukkan  bahwa implementasi COBIT 5 dalam domain DSS masih jauh dari pencapaian  yang  diinginkan.  Untuk  memperbaiki  kondisi ini,  perlu  dilakukan  langkah-langkah  strategis  terkait manajemen  dalam  mengidentifikasi  permasalahan  guna meningkatkan Capability Level pada domain DSS03 agar nantinya  dapat  mencapai  tingkat  kematangan  yang diinginkan.

## E. Menyusun Rekomendasi
Pendefinisian usulan tindakan perbaikan atau
rekomendasi dilakukan dengan mempertimbangkan strategi  mencapai  tingkat  kematangan  yang  telah ditetapkan  pada  tahap  sebelumnya.  Dalam  konteks  ini, pendefinisian  merujuk  pada  langkah-langkah  yang diperlukan untuk setiap aspek kematangan yang diarahkan pada pencapaian langkah-langkah proses pematangan yang diinginkan.  Rekomendasi  disusun  berdasarkan  hasil analisis  tingkat  kapabilitas,  sehingga  hasil  rekomendasi untuk setiap domain DSS01 dan DSS03 diperoleh sebagai berikut:
A. Rekomendasi DSS01 Berdasarkan analisis gap pada DSS01 pada tabel 3, maka berikut adalah beberapa rekomendasi:
● DSS01.1  yang  memiliki  nilai  gap  sebesar  1, UPA  Perpustakaan  perlu  melakukan  evaluasi secara  berkala  terhadap  prosedur  operasional yang ada. Prosedur operasional yang ada perlu dievaluasi  secara  berkala  untuk  memastikan bahwa prosedur tersebut masih relevan dengan kebutuhan dan kondisi saat ini
● DSS01.02  yang  memiliki  nilai  gap  sebesar  2, UPA  Perpustakaan  perlu  melibatkan  pihak terkait di UPA Perpustakaan untuk memahami
lebih  lanjut  proses  internal  yang  perlu diintegrasikan.
● DSS01.03  yang  memiliki  nilai  gap  sebesar  2, UPA Perpustakaan perlu mengembangkan dan menerapkan  metodologi yang  sistematis  untuk mengidentifikasi  aset  infrastruktur  TI  yang perlu  dipantau  dan  mengembangkan  aturan pemantauan yang lebih akurat dan relevan.
● DSS01.04  yang  memiliki  nilai  gap  sebesar  1, UPA  Perpustakaan  perlu  meninjau  ulang  dan memperbarui  rencana  manajemen  risikonya untuk  memastikan  bahwa  risiko  lingkungan diidentifikasi dan dikelola secara memadai.
● DSS01.05  yang  memiliki  nilai  gap  sebesar  4, UPA Perpustakaan perlu memperbarui kebijakan dan prosedur keamanan fasilitas TI di UPA Perpustakaan untuk memastikan perlindungan yang memadai terhadap fluktuasi dan  pemadaman  listrik.  Sediakan  peralatan pasokan  tidak  terputus  yang  mencakup  selain server  telematika  juga  fasilitas  kritis  lainnya, seperti ruang server dan perangkat penyimpanan data.
B. Rekomendasi DSS03 Berdasarkan analisis gap pada DSS01 pada tabel 4, maka berikut adalah beberapa rekomendasi:
● DSS03.01  yang  memiliki  nilai  gap  sebesar  2, UPA  Perpustakaan  perlu  membangun  sistem manajemen  masalah  yang  terintegrasi  dengan sistem manajemen perubahan
dan konfigurasi/aset TI. Sistem ini akan menyediakan  data  yang  lebih  akurat  dan lengkap untuk proses identifikasi dan pengelompokan masalah.
● DSS03.02  yang  memiliki  nilai  gap  sebesar  4, UPA Perpustakaan perlu membuat prosedur dan dokumentasi yang mengatur proses penyelidikan  dan  diagnosis  masalah.  Prosedur dan dokumentasi ini harus menjelaskan tujuan, tanggung  jawab,  dan  proses  penyelidikan  dan diagnosis masalah.
● DSS03.03  yang  memiliki  nilai  gap  sebesar  2, UPA Perpustakaan perlu menetapkan prosedur formal  untuk  mencatat  kesalahan  yang diketahui setelah akar penyebab teridentifikasi, sambil  tetap  melibatkan  laporan  kepada telematika. Implementasikan
sistem
manajemen perubahan untuk mengidentifikasi, mengevaluasi,  dan  memprioritaskan  solusi dengan melibatkan pihak terkait dan memastikan  kepala  UPA  Perpustakaan  terlibat dalam pengambilan keputusan.
● DSS03.04  yang  memiliki  nilai  gap  sebesar  2, UPA  Perpustakaan  perlu  melakukan  review berkala  terhadap  proses  penyelesaian  dan penutupan masalah untuk memastikan keberhasilannya.  Review  ini  dapat  dilakukan oleh tim internal atau konsultan independen.
● DSS03.05  yang  memiliki  nilai  gap  sebesar  2, UPA  Perpustakaan  perlu  mengintegrasikan
proses  manajemen  masalah  secara  proaktif dengan  proses  manajemen  perubahan.  Hal  ini dapat  dilakukan  dengan  membuat  permintaan perubahan untuk menerapkan solusi berkelanjutan  (perbaikan  permanen)  yang mengatasi akar masalah.

## IV. K ESIMPULAN
Hasil penelitian pada perpustakaan UPN Veteran Jawa Timur,  diperoleh  bahwa  audit  Audit  Manajemen  Operasi dan Masalah telah dilakukan menggunakan kerangka kerja audit  COBIT  5.  Proses  domain  DSS  dilakukan  dengan memetakan  proses  domain  DSS,  tujuan  perusahaan,  dan tujuan  yang  berkaitan  dengan  IT.  Selanjutnya,  dilakukan wawancara  guna  mengetahui  nilai  kesesuaian  aktivitas corrective and preventive  maintenance dengan  DSS  pada UPA  Perpustakaan.  Dalam  melakukan  analisis maturity level ,  Domain  DSS01,  level  rata-rata  yang  didapatkan adalah  3.  Sedangkan  DSS03,  memiliki  level  rata-rata sejumlah  2.6.  Hasil  analisis  tersebut  mengindikasikan bahwa  terdapat  kesenjangan  signifikan  antara  kondisi sekarang  dan  standar  yang  diinginkan,  yang  tercermin dalam  nilai  kesenjangan  (GAP)  pada  domain  DSS01  dan DSS03.  Rekomendasi  untuk  DSS01  secara  keseluruhan diarahkan  untuk  memastikan  keberlanjutan  operasional yang  efektif  dan  keamanan  informasi  yang  optimal  di lingkungan  perpustakaan.  Sedangkan,  rekomendasi  untuk DSS03  mencakup  pembangunan  sistem  manajemen masalah terintegrasi, pembuatan prosedur dan dokumentasi terkait  penyelidikan  masalah,  penetapan  prosedur  formal pencatatan  kesalahan,  review  berkala  terhadap  proses penyelesaian,  serta  integrasi  proaktif  dengan  proses manajemen  perubahan.  Dengan  demikian,  implementasi rekomendasi  ini  harapannya  dapat  menjadi  landasan strategis bagi kemajuan dan pematangan proses manajemen  sistem  informasi  di  UPA  Perpustakaan  UPN Veteran Jawa Timur.

## D AFTAR P USTAKA
[1] Fahrullah  and  D.  R.  Agushinta,  “AUDIT  SISTEM  INFORMASI PERPUSTAKAAN UNIVERSITAS
MUHAMMADIYAH KALIMANTAN  TIMUR  MENGGUNAKAN  FRAMEWORK COBIT 5,” JUTEKIN , vol. 6, no. 1, 2018.
[2] A.  Pramana  Gusman  and  H.  Andrianof,  “COBIT  5: INFORMATION  TECHNOLOGY  AUDIT  IN  RELIGIOUS COURTS,” Jurnal  Ipteks  Terapan ,  vol.  16,  no.  4,  pp.  599–606, 2022, doi: 10.22216/jit.v15i4.
[3] A. Vatresia, F. P. Utama, T. E. Febrianti, and A. Johar, “ANALISA SISTEM INFORMASI REPOSITORY PADA UPT
PERPUSTAKAAN  UNIVERSITAS  BENGKULU  DENGAN COBIT 5,” JSAI (Journal Scientific and Applied Informatics) , vol.
4, no. 1, pp. 20–28, Feb. 2021, doi: 10.36085/jsai.v4i1.1206.
[4] M. Agustinus and E. Zuraidah, “Audit Sistem Informasi Absensi Fingerprint  Menggunakan  COBIT  5,” KLIK:  KAJIAN  ILMIAH INFORMATIKA  DAN  KOMPUTER ,  vol.  4,  no.  2,  pp.  854–863, 2023, doi: 10.30865/klik.v4i2.1082.
[5] Fernando, D., Muttaqin, Z. and Karyaningsih, D., “Audit Sistem Informasi  Pengadaan  Barang  dan  Jasa  Sekolah  (SipLah) Menggunakan  Framework  COBIT  5.0”, Jurnal  SISFOKOM (Sistem Informasi dan Komputer) , Vol 10, No 2, pp. 291-297, Sept 2021.
[6] Abdillah, W. and Jogiyanto, H.M., Sistem Tata Kelola Teknologi Informasi. Yogyakarta: Penerbit Andi, 2011.
[7] A.  K.  Darmawan  and  A.  Dwiharto.  “Pengukuran  Capability Level   Kualitas  Layanan  E-Government  Kabupaten  Pamekasan
Menggunakan    Framework    COBIT    5.0,” INTENSIF  J.  Ilm. Penelit. dan Penerapan Teknol. Sist. Inf ., Vol. 3, No. 2, p. 93, 2019. doi: 10.29407/intensif.v3i2.12659 [8] Messakh, N.S.F. and Tanaamah, A.R., “Analisis Sistem Informasi Berbasis  Cobit  5  (Studi  Kasus:  LTC  UKSW)”. JATISI  (Jurnal Teknik Informatika dan Sistem Informasi) , vol 8, no 1, pp.388-400, 2021.
[9] Candra, Rio Kurnia, Imelda Atastina, and Yanuar Firdaus. “Audit teknologi  informasi  menggunakan  framework  COBIT  5  pada domain  DSS  (Deliver,  Service,  and  Support)(Studi  kasus: IGRACIAS  Telkom  University).” eProceedings  of  Engineering , vol.  2, no. 1, 2015.
[10] Kusuma,  R.  P.  “Audit  Teknologi  Informasi  Menggunakan Framework  Cobit  5  Pada  Domain  DSS  (Deliver,Service,  And Support)  (Studi  Kasus :  Konsultan  Manajemen  Pusat)”. Jurnal DIGIT , vol 9, no 1, pp. 97–109, 2019.
[11] A. Sekarwati, T. Gantini, dan S. Yefta, “Penerapan Domain DSS Cobit  5  pada  Analisis  GAP  dan  Kecukupan  Layanan  Teknologi Informasi,” Jurnal Teknik Informatika dan Sistem Informasi , vol. 3, Des 2017, doi: 10.28932/jutisi.v3i3.703 [12] Amalia,  M.N.,  Akbar,  F.,  Risdiani,  I.,  Islaha,  A.  and  Srilena,  N., “Audit  sistem  informasi  pada  perpustakaan  ARS  University menggunakan  framework  COBIT  5”. Jurnal  Sains  dan Informatika , vol 6, no 2, pp.139-147, 2020.
[13] Efendi, D.M., Mintoro, S. and Septiana, I., Audit Sistem Informasi Pelayanan  Perpustakaan  Menggunakan  Framework  Cobit  5.0. Jurnal Informasi Dan Komputer , vol 7, no 2, pp.31-36, 2019.
[14] Sinaga,  R.,  Samsinar,  S.  and  Afriany,  R.,  Information  System Security Audit Based on the DSS05 Framework Cobit 5 at Higher Education XX. Berkala Sainstek , vol  9, no 1, pp.35-44, 2021.
[15] Juliandarini,  J.,  &  Handayaningsih,  S,  “Audit  Sistem  Informasi pada Digilib Universitas Xyz Menggunakan Kerangka Kerja Cobit 4.0”. Jurnal Sarjana Teknik Informatika, vol. 1, no. 1, pp.276–286,
2013.