JURNAL DIGIT Vol. 9, No.1 Mei 2019 : 97~109
AUDIT TEKNOLOGI INFORMASI MENGGUNAKAN FRAMEWORK COBIT 5 PADA DOMAIN DSS (DELIVER,SERVICE, AND SUPPORT) (STUDI KASUS : KONSULTAN MANAJEMEN PUSAT)
Ricky Perdana Kusuma Sekolah Tinggi Manajemen Informatika dan Komputer CIC Jl. Kesambi No. 202 Kel. Drajat Kec. Kesambi Kota Cirebon, Jawa Barat 45133 e-mail: rickyperdanak@gmail.com

## Abstract
Teknologi  informasi  (TI)  perlu  diatur  agar  dapat  dimanfaatkan  dengan  baik,  dimana  tindakan untuk  mengatur  TI  disebut  dengan  audit  TI.  Tujuan  audit  TI  untuk  meminimalkan  terjadinya  fraud  dan risiko dalam sistem informasi. Standar audit yang digunakan adalah Control Objective for Information and Related Technology (COBIT) 5. COBIT 5 merupakan framework yang memiliki kedetailan standar dalam hal  teknis  dan  operasional  serta  kelengkapan  proses  TI  yang  baik.  Domain  yang  dipakai  dari  COBIT  5 yaitu  domain  DSS  (Deliver,  Service,  and  Support),  dipilih  karena  fokus  pada  aspek  penyampaian  TI  di dalam pengiriman dan layanan TI serta dukungannya terhadap proses bisnis yang berlangsung termasuk pengelolaan masalah agar keberlanjutan proses bisnis tetap terjaga. Konsultan Manajemen Pusat (KMP) merupakan satu organisasi yang mengimplementasikan TI yaitu Sistem Informasi Manajemen Kota Tanpa Kumuh  (SIM  KOTAKU)  untuk  pengendalian  program  Kota  Tanpa  Kumuh  (KOTAKU)  di  bawah  Ditjen Cipta  Karya  (DJCK)  Kementerian  Pekerjaan  Umum  dan  Perumahan  Rakyat  (Kementrian  PUPR).  Hasil dari  audit  TI  saat  ini  Capability  Level  yang  didapat  pada  SIM  KOTAKU  di  KMP  yaitu  Level  1,  yaitu Performed Process, dan Level target yang ingin dicapai adalah Level 2 yaitu Managed Process, sehingga berdasarkan  analisis  kondisi  existing  diperlukan  peningkatan  aktivitas  dengan  rekomendasinya  yaitu memaksimalkan  sistem  yang  sudah  berjalan  dengan  peningkatan  pengelolaan  permintaan  layanan  dan insiden  serta  peningkatan  layanan  keamanan  lebih  terstruktur  sesuai  SOP  (Standar  Operating Procedure) dan terdokumentasi.
Kata kunci: audit TI, COBIT  5, domain  DSS, Konsultan Manajemen Pusat (KMP), Capability Level

## Abstrak
Information technology (IT) needs to be regulated so that it can be used properly, where actions to manage IT are called IT audits. The purpose of the IT audit is to minimize fraud and risk in information systems. The audit standard used is Control Objective for Information and Related Technology (COBIT) 5. COBIT  5  is  a  framework  that  has  standardized  details  in  terms  of  technical  and  operational  as  well  as complete  IT  processes.  The  domain  used  from  COBIT  5,  namely  the  DSS  domain  (Deliver,  Service,  and Support), was chosen because it focuses on the aspects of IT delivery in IT delivery and services as well as its  support  for  ongoing  business  processes  including  problem  management  so  that  the  sustainability  of business  processes  is  maintained.  The  Central  Management  Consultant  (KMP)  is  an  organization  that implements IT, which is a Slum City Management Information System (SIM KOTAKU) for controlling the Slum  City  Program  (KOTAKU)  under  the  Directorate  General  of  Human  Settlements  (DJCK)  of  the Ministry  of  Public  Works  and  Public  Housing  (Ministry  of  PUPR)  .  The  results  of  the  current  IT  audit Capability  Level  obtained  on  KOTAKU  SIM  in  KMP  are  Level  1,  namely  Performed  Process,  and  the target level to be achieved is Level 2, namely Managed Process, so that based on the analysis of existing conditions  it  is  necessary  to  increase  activity  with  its  recommendation  of  maximizing  the  system  already running  with  improved  management  of  service  requests  and  incidents  as  well  as  improved  structured security services according to the SOP (Standard Operating Procedure) and documented.
Keywords : IT audit, COBIT 5, DSS domain, Central Management Consultant (KMP), Capability Level
1. Pendahuluan
2088-589X
Teknologi  informasi  (TI)  telah  menjadi  unsur  penting  dalam  suatu  organisasi  dan  merupakan investasi  yang  menjadi  salah  satu  pembuat  nilai  tambah  dan  keuntungan  kompetitif.  TI  perlu  diatur  agar dapat  dimanfaatkan  dengan  baik. Tindakan  untuk  mengatur TI disebut  dengan  tata  kelola  TI. Tata  kelola TI yang dijalankan dengan baik dapat membantu organisasi dalam upaya mencapai tujuannya.
Ada tiga alasan utama dari upaya penerapan strategi sistem informasi dan teknologi informasi dalam organisasi.  Pertama,  memperbaiki  efisiensi  kerja  dengan  melakukan  otomasi  berbagai  proses  yang mengelola  informasi.  Kedua,  meningkatkan  keefektifan  manajemen  dengan  memuaskan  kebutuhan informasi guna pengambilan keputusan.  Ketiga, meningkatkan daya saing  atau  meningkatkan keunggulan kompetitif organisasi.
Meskipun  sistem  informasi  sudah  terkomputerisasi,  penggunaan  sistem  informasi  yang terkomputerisasi  ini  tidak  menyebabkan  organisasi  terlepas  dari  kecurangan  ( fraud )  dan  risiko  yang  akan dihadapi.  Kecurangan dan risiko tersebut dapat berupa kesalahan proses dari program  aplikasi, pencurian data,  kerusakan  data,  dll.  Untuk  memininalkan  terjadinya fraud dan  risiko  dalam  sistem  informasi  maka kebutuhan audit sistem informasi sebagai sarana mengevaluasi pengendalian internal semakin dibutuhkan. Pengendalian  Internal  tersebut  bertujuan  untuk  mewujudkan  efektivitas  dan  efisiensi  operasi,  keandalan laporan  keuangan,  kepatuhan  terhadap  hukum  dan  peraturan  yang  berlaku.  Program  Kota  Tanpa  Kumuh (KOTAKU)  merupakan  program  lanjutan  dari  Program  Nasional  Pemberdayaan  Masyarakat  Mandiri Perkotaan  (PNPM-MP).  Penanganan  permukiman  kumuh  menjadi  tantangan  yang  rumit  bagi  Pemerintah Kota/Kabupaten,  karena  selain  merupakan  masalah,  di  sisi  lain  ternyata  merupakan  salah  satu  pilar penyangga  perekonomian  kota.  Pengendalian  program  KOTAKU  tingkat  pusat  dilakukan  oleh  Konsultan Manajemen  Pusat  (KMP)  sebagai  salah  satu  organisasi  yang  memiliki  jumlah  personil  konsultan  di bawahnya  mulai  dari  tingkatan  provinsi  sampai  dengan  tingkatan  kelurahan.  Tujuan  dilakukannya penelitian  ini  adalah  untuk  mengukur  tingkat  kapabilitas  dari  Sistem  Informasi  Manajemen  KOTAKU  di Konsultan  Manajemen  Pusat.  Atas  dasar  permasalahan  diatas,  maka  perlu  dilakukan  audit  kinerja  sistem informasi  untuk  mengetahui  seberapa  jauh  keselarasan  antara  proses  bisnis,  aplikasi,  dan  strategi  bisnis organisasi.  Penentuan  lokasi  penelitian  studi  kasus  tesis  di  Konsultan  Manajemen  Pusat  karena  ditempat tersebut belum pernah melakukan audit khususnya untuk tata kelola teknologi informasi. Audit yang sudah berjalan  dalam  organisasi  KMP  ini  berupa  audit  penggunaan  anggaran  oleh  Badan  Pemeriksa  Keuangan Pusat (BPKP).  COBIT 5 dibangun  berdasarkan pengembangan dari  COBIT 4.1 dengan  mengintegrasikan Val IT dan  Risk IT dari ISACA, ITIL, dan standar-standar  yang relevan dari ISO. Oleh  karena  itu, maka COBIT  5  merupakan  salah  satu framework yang  cukup  diperhitungkan  untuk  menjadi  acuan  dalam membuat tata kelola teknologi informasi. Domain yang dipakai dari COBIT 5 yaitu domain DSS ( Deliver, Service, and Support). Domain DSS dipilih karena berfokus pada aspek penyampaian teknologi informasi mencakup  bidang  eksekusi  aplikasi  di  dalam  pengiriman  dan  layanan  teknologi  informasi  serta dukungannya  terhadap  proses  bisnis  yang  berlangsung  termasuk  pengelolaan  masalah  agar  keberlanjutan proses  bisnis  tetap  terjaga  serta  bagaimana  mengontrol  proses  bisnis,  mengevaluasi,  dan  merencanakan secara jangka panjang proses bisnis ke depan.

## 2. Landasan Teori
Definisi  Sistem  Informasi  (SI),  Menurut  Keneth  C.  Loudon  dan  Jane  P.  Loudon  (2007:8)  dalam bukunya Management  Information  System  -  Managing  the  digital  firm, mengatakan  bahwa:  Sistem informasi  sebagai  sekumpulan  komponen  yang  saling  berhubungan,  mengumpulkan  (atau  mendapatkan), memproses,  menyimpan,  dan  mendistribusikan  informasi  untuk  menunjang  pengambilan  keputusan  dan pengawasan dalam suatu organisasi. Definisi Teknologi Infromasi (TI), Menurut Thompson dan Cats-Baril (2003,  p3)  dalam  bukunya Information  Technology  and  Management mengatakan  bahwa  “teknologi informasi adalah perangkat keras dan perangkat lunak yang dikemas sebagai suatu alat untuk menangkap, menyimpan, memproses, dan menghasilkan digital”. Pengertian audit menurut Messier, Clover dan Prawitt (2014:12)  adalah  sebagai  berikut:  Auditing  adalah  proses  yang  sistematik  untuk  memperoleh  dan mengevaluasi  bukti  secara  objektif  mengenai  asersi-asersi  tentang  kegiatan  dan  peristiwa  ekonomi  untuk menetukan  tingkat  kesesuaian  antara  asersi-asersi  tersebut  dengan  kriteria  yang  ditetapkan  dan mengkomunikasikan  hasil-hasilnya  kepada  pihak-pihak  yang  berkepentingan.  Definisi  Tata  Kelola Teknologi  Informasi  (IT  Governance)  yaitu  IT  Governance  merupakan  suatu  komitmen,  kesadaran  dan proses  pengendalian  manajemen  organisasi  terhadap  sumber  daya  SI/TI  yang  dibeli  dengan  harga  mahal,
yang  mencakup  mulai dari  sumber daya komputer (software, brainware, database dan sebagainya)  hingga ke  Teknologi  Informasi  dan  Jaringan  LAN/Internet.  Menurut  Oltsik  (2003:48)  mendefinisikan  “IT Governance  sebagai  kumpulan  kebijakan,  proses/aktivitas  dan  prosedur  untuk  mendukung  pengoperasian TI agar hasilnya sejalan dengan strategi bisnis (strategi organisasi)”. Menurut Fox dan Zonneveld (2004:31- 35),  menyimpulkan  dalam  tata  kelola  yang  baik  peranan  IT  Governance  merupakan  hal  yang  sangat penting,  Proses  IT  Governance  dimulai  dengan  menentukan  sasaran  untuk  IT  organisasi/perusahaan, menyediakan  petunjuk  awal.  Setelah  itu  perulangan  secara  berkelanjutan  dibentuk,  kinerja  diukur  dan dibandingkan  dengan  sasaran  awal,  menghasilkan  arahan  kembali  dari  aktivitas  yang  diperlukan  dan perubahan  sasaran  yang  sesuai.  Ketika  sasaran  menjadi  tanggung  jawab  utama  dan  ukuran  kinerja manajemen, itu jelas harus dikembangkan dengan perencanaan yang baik sehingga sasaran dapat terjangkau dan ukuran menggambarkan sasaran dengan tepat. COBIT (Control Objectives for Information and Related Technology)  adalah  suatu  panduan  standar  praktek  manajemen  teknologi  informasi  dan  sekumpulan dokumentasi  best practices untuk tata  kelola TI  yang dapat membantu auditor, manajemen, dan pengguna untuk  menjembatani  pemisah  (gap)  antara  risiko  bisnis,  kebutuhan  pengendalian,  dan  permasalahan- permasalahan teknis. Dalam Cobit 5 Process Assesment Model (PAM) mempunyai 2 area kegiatan utama yaitu:  1.  Governance  yang  meliputi  5  domain  proses,  berisi  tentang Evaluate,  Direct, dan Monitoring (EDM) yang telah ditetapkan. Proses EDM ini membahas mengenai objek tata kelola seperti value delivery risk,  risk  optimization dan resource  optimization ,  termasuk best  practice dan  aktivitas-aktivitas  yang bertujuan  untuk  mengevaluasi  strategis  pilihan,  menyediakan  keluaran  arahan  pengawasan  teknologi informasi . 2. Management  of  Enterprise  IT, dimana  domain  manajemen  TI  perusahaan  sejalan  dengan bidang  tanggung  jawabnya  yaitu Plan,  Build,  Run  dan  Monitor (PBRM) . Berikut  ini  keempat  domain manajemen :  Align,  Plan,  and  Organize  (APO),  Build,  Acquire,  and  Implemenet  (BAI),  Deliver,  Service, and Support (DSS), dan Monitor, Evaluate, and Asses (MEA). Validitas dan Reliabilitas Menurut (Rostina, 2014), validitas adalah suatu ukuran yang menunjukan tingkat kevalidan atau kesahihan suatu instrument. Suatu  instrument  dikatakan  valid  apabila  mampu  mengukur  apa  yang  diinginkan  dan  dapat  mengungkap data dari variable yang diteliti secara tepat. Uji validitas berguna untuk mengetahui apakah ada pernyataan- pernyataan  pada  kuesioner  yang  harus  dibuang/diganti  karena  dianggap  tidak  relevan.  Teknik  untuk mengukur  validitas  kuesioner  dengan  mengkorelasikan  antara  skor  tiap  item  dengan  skor  total  dan melakukan koreksi terhadap nilai koefisien korelasi yang over estimasi.

## 3. Objek dan Metodologi Penelitian

## 3.1 Objek Penelitian
Konsultan Manajemen Pusat (KMP) bertugas  membantu Kepala Satker Pengembangan  Kawasan Permukiman  Berbasis  Masyarakat  (PKPBM)  atau  merupakan  satuan  kerja  di  Direktorat  Pengembangan Kawasan  Permukiman  dan  berperan  sebagai  penanggung  jawab  pelaksanaan  National  Slum  Upgrading Program  (NSUP)  /  Program  Kota  Tanpa  Kumuh  (KOTAKU)  dan  Neighborhood  Upgrading  and  Shelter Project Phase 2 (NUSP-2) yang berkedudukan di Pusat. Dalam hal perencanaan, monitoring dan pelaporan pelaksanaan  Program  KOTAKU  di  lapangan  yang  dilakukan  oleh  Oversight  Consultants  (OC)/Oversight Service  Provider  (OSP).  Kantor  KMP  Wilayah  1  Program  KOTAKU  beralamat  di  Jl.  Cipaku  II  No.  12, Kel.  Petogogan,  Kec.  Kebayoran  Baru,  Jakarta  Selatan.  Penerapan  teknologi  informasi  di  Konsultan Manajemen  Pusat  mengacu  kepada  Prosedur  Operasional  Standar  (POS)  Sistem  Informasi  Manajemen (SIM)  KOTAKU.  POS  SIM  KOTAKU  diperlukan  sebagai  panduan  lengkap  yang  menjelaskan  daya dukung SIM KOTAKU di Konsultan Manajemen Pusat dalam hal membantu pelaksanaan Monitoring dan Evaluasi (Monev). SIM KOTAKU  ini sebagai  alat  pengendalian tidak  langsung. Aplikasi SIM  KOTAKU di Konsultan Manajemen Pusat dikembangkan dengan satu platform secara terpadu berbasis online dengan acuan  utama  berdasarkan  dari  glossary  SIM  KOTAKU  yang  disepakati  bersama.  Glossary  sendiri merupakan terjemahan kebutuhan atribut data detil dari kegiatan Program KOTAKU yang tertuang dalam panduan  teknis  dan  target  capaian  yang  tertuang  dalam  Indikator  Capaian  Kunci  (Key  Performance Indicator/KPI)  kegiatan  Program  KOTAKU  di  Konsultan  Manajemen  Pusat.  Kegiatan  pengendalian kualitas dan kelengkapan data SIM KOTAKU  menjamin  berjalannya aliran data  mulai dari pelaku utama melakukan  input  data  di  tingkat  Kabupaten/Kota  (asmandat  dan  pelaku  lainnya),  hingga  data  tersebut sampai ke server database SIM KOTAKU yang ada di pusat.
JURNAL DIGIT 2088-589X

## 3.2 Metodologi penelitian
Penelitian  tesis  ini  menggunakan  tipe  penelitian  deskriptif  kualitatif.  Metode  deskriptif  dapat diartikan  sebagai  prosedur  pemecahan  masalah  yang  diselidiki  dengan  menggambarkan  keadaan subjek/objek  penelitian  (seseorang,  lembaga,  masyarakat  dan  lain-lain)  pada  saat  sekarang  menekankan pada  sumber  data  dan  fakta  sebagaimana  adanya.  Data  tersebut  berasal  dari  naskah  wawancara,  catatan lapangan,  foto,  video  tape,  dokumen  pribadi,  catatan  atau  memo,  dan  dokumen  resmi  lainnya.  Metode Pengumpulan Data : 1. Data Primer
a. Wawancara
Pengumpulan data yang dilakukan dengan cara berkomunikasi langsung dengan pihak yang mampu memberikan  informasi  terhadap  permasalahan  yang  sedang  diteliti.  Penentuan  sampel  wawancara menggunakan  teknik purposive  sampling .  Menurut  Sugiyono  (2010:218) purposive  sampling adalah  “teknik  pengambilan  sampel  sumber  data  dengan  pertimbangan  tertentu”.  Penulis  dengan sengaja  memilih  siapa  saja  yang  akan  dijadikan  sampel  dengan  syarat  personil  yang  sudah mempunyai  pengalaman  kerja  lebih  dari  5  tahun  di  Konsultan  Manajemen  Pusat  (KMP)  dan mempunyai  posisi  penting  dalam  kegiatan  organisasi.  Hal  ini  dilakukan  supaya  penulis mendapatkan  gambaran  tentang  proses  kegiatan  yang  dilaksanakan  pada  Konsultan  Manajemen Pusat terutama  pada  bagian  Sistem  Informasi  Manajemen  KOTAKU  lebih  jelas  serta  mengetahui secara lebih rinci bagaimana tata kelola yang selama ini berjalan pada Konsultan Manajemen Pusat.
b. Kuesioner
Pengumpulan  data  dengan  menganalisis  hasil  kuesioner  dengan  pihak  yang  mampu  memberikan informasi terhadap permasalahan yang sedang diteliti. Untuk respondennya, penentuan pengambilan data kuesioner ditentukan berdasarkan jabatan dan lama bertugas di KMP lebih dari 5 tahun.
c. Observasi
Pengumpulan  data  melalui  pengamatan  dan  pencatatan  data  secara  langsung  di  lapangan  terhadap proses yang terjadi.
2. Data Sekunder
a. Studi Pustaka
Metode  pengumpulan  data  dengan  mencari  data  kepustakaan  berupa  buku,  jurnal  ilmiah,  e-book, dan lain sebagainya yang ada kaitannya dengan penelitian.
b. Rencana Stretegis dan Rencana jangka panjang KMP. Data  diperoleh  dari  penjelasan  dan  penjabaran  rencana  strategis  KMP  dalam  kurun  waktu  tertentu dan telah ditentukan sehingga memudahkan dalam pengklasifikasian terhadap masalah yang diteliti.

## 3.3 Tahap Analisa
Pada tahap analisa ini menjelaskan bagaimana proses pelaksanaan audit secara detail, yaitu :
1. Menentukan  kebutuhan stakeholder yang  berhubungan  dengan  tujuan  umum  Konsultan  Manajemen Pusat.
2. Identifikasi tujuan strategis Konsultan Manajemen Pusat, lalu dilakukan analisa antara tujuan strategis Konsultan Manajemen Pusat dengan Balance Scorecard Perspektif (BSC).
3. Identifikasi  Enterprise  Goals  terpilih  lalu  dilakukan  analisa  keterhubungan  antara  tujuan  strategis Konsultan Manajemen Pusat dan Enterprise Goals pada COBIT 5.
4. Melakukan scoping terhadap  analisis  tata  kelola  IT  di  KMP,  dengan  cara  mengidentifikasi  tujuan organisasi  yang  akan  diselaraskan  dengan Enterprise  Goals pada  COBIT  5,  lalu  dilakukan  scoring. Hasil  scoring  tersebut  akan  diturunkan  menjadi IT  Related  Goals pada  COBIT  5  yang  memiliki keterhubungan dengan Enterprise Goals terpilih, sehingga menghasilkan proses TI terpilih.
5. Mengumpulkan  data  terkait  penelitian  melalui  proses  wawancara,  kuesioner,  dan  observasi  kepada responden yang terkait dan relevan dengan penelitian.
6. Menilai capability  level pada  setiap  proses  TI  terpilih.  Penilaian  proses  TI  bertujuan  untuk menentukan tingkat performansi dari setiap proses.
7. Menentukan target capability level yang diharapkan pada setiap proses TI pada domain DSS ( Deliver, Service, and Support ).
8. Melakukan  analisa  GAP  (kesenjangan)  antara capability  level saat  ini  dengan capability  level yang diharapkan.
JURNAL DIGIT Vol. 9, No.1 Mei 2019 : 97~109
9. Memberikan  rekomendasi  untuk  proses  TI  untuk  dapat  mencapai capability  level harapan berdasarkan hasil analisa kesenjangan.
10. Menarik kesimpulan dan membuat saran.
3.4 Alur Penelitian
Mulai
Rencana Strategis KMP (2015-2019) Analisa Tujuan Strategis KMP dengan BSC Perspektif Balanced Scorecard (BSC) Perspektif Kebutuhan Stakeholder yang berhubungan dengan sejumlah tujuan umum KMP (Stakeholder Need) Analisa Keterhubungan Tujuan Strategis KMP dan Enteprise Goals pada COBIT 5 Identifikasi Strategis KMP (Enterprise Goals) pada COBIT 5 Wawancara Pengumpulan data melalui komunikasi dengan objek peneliti Kuesioner Pengisian kuesioner oleh orang yang memiliki informasi dengan objek peneliti Observasi Pengumpulan data melalui pengamatan terhadap proses kerja pada KMP Pemetaan IT Related Goals to Processes Identifikasi IT Related Goals terpilih Penghitungan Capability Level saat ini (As Is) per proses Target Capability Level yang diharapkan Rekomendasi Analisis GAP (Kesenjangan) Kesimpulan dan Saran Selesai Wawancara Pengumpulan data melalui komunikasi dengan objek peneliti Kuesioner Pengisian kuesioner oleh orang yang memiliki informasi dengan objek peneliti Observasi Pengumpulan data melalui pengamatan terhadap proses kerja pada KMP Scoring Enterprise Goals Terpilih Scoring Cobit 5 Proses 4. Analisa dan Pembahasan
4.1 Identifikasi Tujuan Strategis Konsultan Manajemen Pusat (KMP)
Pada  tahap  identifikasi  tujuan  strategis  diperlukan  penggalian  data  kebutuhan stakeholder ( Stakeholder  Need )  yang  berhubungan  dengan  sejumlah  tujuan  umum  organisasi  dianalisis  menggunakan empat perspektif Balanced Scorecard (BSC). Empat perspektif tersebut antara lain Financial  Perspective , Customer Perspective , Internal Process Perspective , dan Learning and Growth Perspective .
4.2 Identifikasi Enterprise Goals Terpilih Pada COBIT 5
Pada  tahap  ini,  tujuan  strategis  Konsultan  Manajemen  Pusat  (KMP)  akan  diselaraskan  dengan Enterprise  Goals dalam  COBIT  5. Enterprise  Goals dalam  COBIT  5  terdiri  dari  17 Enterprise  goals . Selanjutnya  dilakukan  identifikasi  adanya  keterhubungan  antara  setiap  tujuan  strategis  Konsultan Manajemen Pusat dengan Enterprise Goals untuk mendapatkan Enterprise Goals terpilih. Hasil pemetaan Enterprise  Goals terpilih  yang ada keterhubungan dengan rencana  strategis  KMP ada 6  item  yaitu (EG6, EG9,  EG12,  EG14,  EG15,  EG16),  untuk Enterprise  Goals yang  tidak  memiliki  keterhubungan  dengan strategis KMP ada 11 item yaitu (EG1, EG2, EG3, EG4, EG5, EG7, EG8, EG10, EG11, EG13, EG17).

## 4.3 Scoring Proses Terpilih Pada COBIT 5
Pada  tahap  ini,  akan  dilakukan  pemberian score terhadap Enterprise  Goals terpilih,  sesuai  dengan tujuan  strategis  Konsultan  Manajemen  Pusat.  Pemberian score ini  dilakukan  oleh  beberapa  responden,  di bawah ini menampilkan data responden:

## Gambar .1 Alur penelitian
Alur Penelitian
2088-589X
Tabel .1 Data Responden No Kode Responden Responden Jumlah Responden 1 TL NMC Team Leader 1 2 TA UP Tenaga Ahli Urban Planning 1 3 TA MKL Financial Management & Livelihood Spesialist 1 4 TA Infra Infrastructure Spesialist 1 5 TA SIM Data Management Spesialist 1 6 TA Train Training Spesialist 1 7 TA Monev Program Management Spesialist 1

## 4.4 Identifikasi IT-Related Goals Terpilih
Identifikasi  selanjunya akan ditentukan IT-Related Goals yang terpilih  sesuai  dengan Enterprise Goals menggunakan  tabel Mapping  COBIT 5 Enterprise Goals to  IT-Related Goals yang terdapat dalam Appendix  B  COBIT  5.  Di  bawah  ini  merupakan  hasil  pemetaan  Enterprise  Goals  dengan  IT-Related.  Di bawah ini adalah hasil dari pemetaannya:
Tabel 2 Pemetaan Enterprise Goals dengan IT-Related Goals
Ada keterhubungan IT-Related Goals 1 EG6 v 1,7 2 EG9 v 1,14 3 EG12 v 5,6,11 4 EG14 v 8,16 5 EG15 v 2,10,15 6 EG16 v 16
No Kode Enterprise Goals Mapping COBIT 5
Enterprise Goals to IT - Related Goals

## 4.5 Identifikasi Proses Terpilih COBIT 5
Berdasarkan IT-Related  Goals terpilih,  langkah  selanjutnya  adalah  menentukan  COBIT  5  proses yang  terpilih  sesuai  dengan IT-related  Goals terpilih  menggunakan  Tabel  Mapping  COBIT  5 IT-Related Goals to Processes yang terdapat dalam Appendix C COBIT 5.
JURNAL DIGIT Vol. 9, No.1 Mei 2019 : 97~109
Tabel 3 Mapping COBIT 5 IT-Related Goals to Processes
Sumber : (Cobit 5, 2012)
Tabel 4. Pemetaan IT-Related Goals to Processes
No Kode IT-
Related Goals Cobit 5 Process 1 IT-G1 EDM01, EDM02, APO01,
APO02, APO03, APO05, APO07, APO08, BAI01,
BAI02
2 IT-G2
APO01, APO12, APO13,
BAI10, DSS05, MEA02,
MEA03 3 IT-G5
EDM02, APO04, APO05, APO06, APO11, BAI01
4 IT-G6 EDM02, EDM03, EDM05,
APO06, APO12, APO13, BAI09 5 IT-G7 EDM01, EDM02, EDM05, APO02, APO08, APO09,
APO10, APO11, BAI02, BAI03, BAI04, BAI06, DSS01, DSS02, DSS03, DSS04, DSS06, MEA01 6 IT-G8 APO04, BAI05, BAI07 7 IT-G10 EDM03, APO12, APO13, BAI06, DSS05 8 IT-G11 EDM04, APO01, APO03,
APO04, APO07, BAI04, BAI09, BAI10, DSS01,
DSS03, MAE01
9 IT-G14 APO09, APO13, BAI04,
BAI10, DSS03, DSS04
10 IT-G15
EDM03, APO01, MEA01, MEA02 11 IT-G16 EDM04, APO01, APO07
JURNAL DIGIT 2088-589X
4.6 Hasil COBIT 5 Process Terpilih Sesuai Scoring Pada Domain DSS COBIT  5 Process terpilih  yang  akan  dijadikan  objek  penelitian  tesis  ini  yaitu  pada  Domain  DSS ( Deliver, Service, and Support ) akan diberikan scoring oleh responden berdasarkan tahapan berikut ini: 1. COBIT  5 Process terpilih  akan  diberikan score berdasarkan  kepentingan  strategis  KMP  dimana pelayanan, permasalahan, keamanaan dan inovasi penerapan teknologi informasi.
2. Scoring berdasarkan tingkat kepentingan, dapat dilihat pada Table 4.13 di bawah ini:
Tabel 5 Scoring Berdasarkan Tingkat Kepentingan No Score Tingkat Kepentingan 1 1-2 Tidak Penting 2 3-4 Sedikit Penting 3 5-6 Cukup Penting 4 7-8 Penting 5 9-10 Sangat Penting
3. Dalam proses COBIT 5 yang terpilih adalah proses yang memiliki score lebih besar sama dengan (≥) 7.
Tabel 6 Scoring COBIT 5 Process
Cobit 5 Process TL TA UP TA MKL TA Infra TA Training TA SIM TA Monev SCORE 1 DSS01 Mengelola Operasi 6 6 7 7 6 7 7 6.57 2 DSS02 Mengelola Layanan Permintaan dan Insiden 8 7 6 7 6 8 8 7.14 3 DSS03 Mengelola Masalah 8 6 6 6 6 7 7 6.57 4 DSS04 Mengelola Keberlangsungan 7 6 6 6 7 7 7 6.57 5 DSS05 Mengelola Layanan Keamanan 8 7 7 8 7 9 8 7.71 6 DSS06 Mengelola Pengendalian Proses Bisnis 8 5 5 5 6 7 7 6.14 Process Purpose Statement No Deliver, Service and Support (DSS) Berfokus pada aspek penyampaian teknologi informasi. Domain ini mencakup bidang-bidang seperti eksekusi aplikasi di dalam sistem TI dan  hasil-hasilnya,  serta  proses  pendukung  yang  memungkinkan pelaksanaan sistem TI  yang efektif dan efisien Responden
Dari tahapan-tahapan di atas, didapatkan proses dalam COBIT 5 terpilih pada Domain DSS seperti pada
Tabel 4.7 berikut ini:
Tabel 7 Proses COBIT 5 Terpilih Sesuai Scoring No COBIT 5 Process Deskripsi 1 DSS02 Mengelola Layanan Permintaan dan Insiden 2 DSS05 Mengelola Layanan Keamanan

## 4.7 Pengelolaan Data Kuesioner
Dalam  penelitian  tesis  ini  penulis  menggunakan  metode  kuesioner  dengan  berpedoman  pada Proses  Assessment  Model (PAM)  dan Capability  Model COBIT  5  yaitu  dengan  melihat  point-point aktivitas pada setiap domain untuk menentukan tingkat kapabilitas. Kuesioner yang akan dilakukan untuk mengetahui tingkat kapabilitas pengelolaan sistem informasi yaitu berupa pertanyaan-pertanyaan. Sebelum mengolah hasil kuesioner, dilakukan uji validitas. Uji validitas diperlukan untuk mengukur seberapa besar kesesuaian pemahaman antara peneliti dengan responden mengenai pertanyaan-pertanyaan yang diberikan.
Perhitungan  ini  dilakukan  dengan  tujuan  mengukur  ke  absahan  dari  pertanyaan-  pertanyaan  kuesioner. Pengelolaan data uji  menggunakan software Microsoft Excel. Uji  validitas  yang digunakan  menggunakan korelasi.

## 4.7.1 Uji Validitas DSS02
Pada domain DSS02 ini, terdapat 7 proses yang harus dilakukan uji validitas dari hasil kuesioner yang dilakukan. Berikut ini hasil dari uji validitas dalam bentuk tabel.
Tabel 8 Validitas DSS02.01
Output Responden 1 2 3 4 5 6 1 1 1 1 1 0 1 5 2 0 1 1 0 0 0 2 3 1 0 0 0 1 0 2 4 1 1 1 1 1 0 5 5 1 1 0 1 0 1 4 6 1 1 1 1 1 1 6 7 1 1 1 1 1 1 6
r (Hitung) 0.591 0.591 0.515 0.916 0.34 0.706 30 r kritis 0.3 0.3 0.3 0.3 0.3 0.3 Validitas Valid Valid Valid Valid Valid Valid R (Hitung) R kritis Reabilitas Reliabel DSS02.01 Pertanyaan Aktivitas Total Skor 0.61 0.6
Tabel 9 Validitas DSS02.02
Output
Responden 1 2 3 4
1 1 1 0 0 2 2 0 0 1 0 1 3 1 1 0 1 3 4 0 1 0 0 1 5 1 1 1 1 4 6 0 0 1 1 2 7 1 1
1 1 4 r (Hitung) 0.805 0.499 0.315 0.805 17 r kritis 0.3 0.3 0.3 0.3 Validitas Valid Valid Valid Valid
R (Hitung) R kritis Reabilitas Reliabel DSS02.02 Pertanyaan Aktivitas Total Skor 0.606 0.6
JURNAL DIGIT 2088-589X
Tabel 10. Validitas DSS02.06
Responden 1 2
3 4 1 0 0 1 1 2 2 0 0 0 0 0 3 1 1 1 1 4 4 0 1 0 0 1 5 1 1 1 1 4 6 0 0 0 1 1 7 1 1
1 1 4 r (Hitung) 0.941 0.706 0.889 0.716 16 r kritis 0.3 0.3 0.3 0.3 Validitas Valid Valid Valid Valid R (Hitung)
R kritis Reabilitas 0.6 Reliabel DSS02.06 Pertanyaan Aktivitas Output Total Skor 0.813
Tabel 11. Validitas DSS02.07
Responden 1 2 3 4 5 6 1 0 0 1 0 0 1 2 2 0 0 1 1 1 1 4 3 1 1 1 0 0 1 4 4 0 1 0 0 0 0 1 5 1 1 1 1 1 1 6 6 0 0 1 0 0 1 2 7 1 1 1 1 1 1 6
r (Hitung) 0.829 0.426 0.57 0.829 0.829 0.57 25 r kritis 0.3 0.3 0.3 0.3 0.3 0.3 Validitas Valid Valid Valid Valid Valid Valid
R (Hitung)
R kritis Reabilitas 0.6 Reliabel DSS02.07 Pertanyaan Aktivitas Output Total Skor
0.676

## 4.7.2 Uji Validitas DSS05
Pada domain DSS05 ini, terdapat 7 proses yang harus dilakukan uji validitas dari hasil kuesioner yang dilakukan. Berikut ini hasil dari uji validitas dalam bentuk tabel.

## Tabel 12. Validitas DSS05.01
Responden 1 2 3 4 5 6 7 8 1 0 0 0 1 0 0 0 1 2 2 0 0 0 1 1 1 1 1 5 3 1 1 1 1 0 0 0 1 5 4 0 1 1 0 0 0 0 0 2 5 1 1 1 1 1 1 1 1 8 6 0 0 0 1 0 0 0 1 2 7 1 1 1 1 1 1 1 1 8 r (Hitung) 0.842 0.545 0.545 0.420 0.842 0.842 0.842 0.420 32
r kritis 0.3 0.3 0.3 0.3 0.3 0.3 0.3 0.3 Validitas Valid Valid Valid Valid Valid Valid Valid Valid R (Hitung) R kritis Reabilitas Pertanyaan Aktivitas Output 0.662 0.6 Reliabel Total Skor

## 4.8 Kapabilitas dan GAP
Berdasarkan hasil dari proses assessment, maka kebijakan yang diambil pada Konsultan Manajmen Pusat (KMP)  masih  ada pada  level 1, dimana target yang diinginkan oleh pihak  manajemen  yaitu  berada pada level 2 dengan pertimbangan karena penerapan baru 2 tahun untuk SIM KOTAKU di KMP.
Tabel 15. Hasil Assessment
Process ID DSS (Deliver, Service, and Support) Process Name Level 0 Level 1 Level 2 Level 3 Level 4 Level 5 DSS02 Manage Service Requests and
Incidents F L DSS05 Manage Security
Services F L
Analisis  gap  dilakukan  untuk  mencari  selisih  dari  level  kapabilitas  yang  didapat  dengan  level target  yang  ingin  dicapai.  Dalam  penentuan  level  target,  ditentukan  dengan  level  yang  sedang  dituju  dari level yang didapat sekarang. Berikut ini hasil analisa gapnya:

## 4.9 Rekomendasi
Berdasarkan  dari  hasil  proses assessment yang  telah  dilakukan  pada  penelitian  diatas,  maka  ada beberapa rekomendasi yang dapat disarankan pada manajemen Komsultan Manajemen Pusat (KMP), yaitu: 1. Rekomendasi untuk Domain DSS02

## Gambar 2. Analisa Gap

## Grafik Capability Level Domain DSS02
Gambar 3. Analisa manage security services
Grafik Capability Level Domain DSS05
2088-589X
Berdasarkan  analisis  Gap  yang  di  dapat  dengan  level  target  yang  ingin  dicapai  pada  DSS02,  berikut adalah  beberapa  rekomendasi  yang  dapat  diberikan  untuk  meningkatkan  kualitas  pengelolaan  layanan permintaan dan insiden SIM KOTAKU di KMP:
a. Membuat  klasifikasi  terhadap  jenis-jenis  layanan  dan  insiden  yang  dilayani,  sehingga  mudah  untuk dipetakan ke bagian atau divisi yang akan langsung menyelesaikan layanan atau insiden tersebut.
b. Membuat  strategi-strategi  dalam  permintaan  layanan  dan  pemecahan  insiden  baik  dalam  bentuk kebijakan ataupun tindakan penanganan langsung seperti sistem.
c. Melakukan review terhadap SOP ( Standard Operating Procedure ) yang dibuat minimal tiap satu tahun untuk mengetahui ketidaksesuaian yang terjadi dan melakukan inovasi terhadap SOP yang sudah ada.
d. Memberikan  wadah  untuk  kritik  dan  saran  kepada  user  pengguna  untuk  menilai  pelayanan,  kepuasan pengguna dan pengembangannya
2. Rekomendasi untuk Domain DSS05
Berdasarkan  analisis  Gap  yang  di  dapat  dengan  level  target  yang  ingin  dicapai  pada  DSS05,  maka berikut  adalah  beberapa  rekomendasi  yang  dapat  diberikan  untuk  meningkatkan  kualitas  pengelolaan layanan keamanan SIM KOTAKU di KMP:
a. Membuat  kebijakan  terkait  dengan  software  malware,  didokumentasikan  dan  dievaluasi.  (misalnya: menginstall antivirus yang diwajibkan)
b. Menetapkan  sistem  yang  digunakan  untuk  mengevaluasi  ancaman-ancaman  yang  akan  timbul, didokumentasikan dan dimonitoring.
c. Melakukan  evaluasi  yang  dilakukan  rutin,  minimal  tiap  semester  terhadap  sistem  informasi  yang dikhawatirkan dapat timbul potensi ancaman baru.
d. Memberikan  peringatan  kepada  semua  pegawai  akan  kedasarannya  terhadap  keamanan  sistem  dan perangkat yang dimiliki.

## 5. Kesimpulan dan Saran
Berdasarkan  hasil  dari  audit  TI  yang  dilakukan  pada  Konsultan  Manajemen  Pusat  (KMP)  untuk Sistem Informasi Manajemen KOTAKU, dapat disimpulkan dan diberikan beberapa saran untuk perbaikan ke depannya.

## 5.1 Kesimpulan
Audit TI yang dilakukan pada Konsultan Manajemen Pusat (KMP) untuk SIM KOTAKU dengan framework COBIT 5 Domain DSS ( Deliver, Service, and Support ) maka kesimpulan dari tesis ini adalah: 1. Pada  tahap scoring COBIT  5,  diperoleh  2  proses  domain  yaitu  DSS02  (Pengelolaan  Layanan Permintaan  dan  Insiden)  dan  DSS05  (Pengelolaan  Layanan  Keamanan)  dimana  merupakan  hasil scoring berdasarkan  tingkat  kepentingan  yang  terpilih  adalah  proses  yang  memiliki score lebih  besar sama dengan (≥) 7.
2. Dari  hasil  audit  diketahui  bahwa  untuk  2  proses  domain  DSS02  dan  DSS05  mempunyai  level kapabilitas 1 ( Performed Process)
3. Menurut  level  kapabilitas  masing-masing  proses  ditentukan  level  target  masing-masing  proses  yaitu berupa 1 level di atas level kapabilitas,  yang ditentukan berdasar analisis dan juga persetujuan dengan stakeholder, sehingga didapat level target untuk DSS02 dan DSS05 adalah level 2 ( Managed Process ).
4. Level capability keseluruhan  yang  diperoleh  berdasarkan  keseluruhan  rata-rata  adalah  level  1 ( Performed  Process) yang  berarti  sebagian  besar  proses  yang  diimplementasikan  pada  domain  DSS untuk SIM KOTAKU di KMP telah sesuai dengan yang ditentukan.

## 5.2 Saran
Berikut adalah saran yang dapat disampaikan dalam tesis ini adalah:
1. Hasil dari penilaian tingkat kapabilitas ini segera mungkin dapat ditindaklanjuti oleh stakeholder untuk dijadikan  bahan  evaluasi  dalam  perbaikan  Sistem  Informasi  Manajemen  KOTAKU  di  Konsultan Manajemen Pusat (KMP).
2. Untuk mencapai level yang lebih tinggi diperlukan adanya langkah strategis dalam pemenuhan standar dalam melakukan proses tersebut, terdokumentasi dan komunikasi berjalan dengan baik.
3. Penilaian tingkat kapabilitas terkait SIM KOTAKU di Konsultan Manajemen Pusat (KMP) dalam tesis ini dapat dilanjutkan lagi pada domain-domain lain menggunakan COBIT 5.
4. Metode  dalam  penghitungan  validasi  dan  penentuan  level capability tiap  aktifitas  dapat  dilakukan dengan metode yang berbeda.

## Daftar Pustaka
[1]  Cat-Baril,  W.,  Thompson,  R.  2003. Information  Technology  and  Management ,  McGraw-Hill, New York.
[2]  Fox,  Christopher  dan  Zonneveld,  Paul.,  2004, IT  Control  Objectives  for  Sarbanes ,  Information system Audit and Control Association.
[3]  ISACA.  2012.  COBIT  5:  A  Business  Framework  for  the  Governance  and  Management  of Enterprise  IT, ISACA. Available at: www.isaca.org.
[4] ISACA.  2012. COBIT  5: Enabling Process,  ISACA. Available at: www.isaca.org.
[5] ISACA. 2012. COBIT 5 Toolkit:  COBIT and GRC, ISACA. Available at: www.isaca.org.
[6] ISACA. 2012. COBIT 5 Process Assesment Model – PAM. ISACA. Available at: www.isaca.org.
[7] ISACA. 2013. Mapping  to COBIT  5.
[8]  Laudon,  Kenneth  C  and  Laudon,  Jane  P,.2007.  Management  Information  System  –  Managing  The Digital  System,  Penerbit  Salemba  Empat.
[9]  Messier, William F., Steven M. Glover, Douglas F. Prawitt. 2014. Jasa Audit dan  Assurance. Edisi 8, Selemba Empat, Jakarta.
[10] Oltsik, Jon., 2003. IT Governance : Is IT Governance the Answer?In : Tech Republic, Januari13.
Pedoman  Teknis KOTAKU.  2016.