DOI: https://doi.org/ 10.30646/tikomsin.v8i1.482

## Evaluasi Sistem Informasi Akademik Menggunakan Framework Cobit 4.1 pada Stikes Aisyiyah Surakarta
Arial 11
Mohammad Fitra Ashari 1) ; Andriani KKW 2) ; Setiyowati 3)
1) Program Studi Sistem Informasi, STMIK Sinar Nusantara
2) Program Studi Komputerisasi Akuntansi , STMIK Sinar Nusantara
3) Program Studi Manajemen Informatika, STMIK Sinar Nusantara
1) fitra.drive@gmailcom; 2) andrianikkw@sinus.ac.id; 3) setiyowati@sinus.ac.id ……. ……. 11

## ABSTRACT
The  title  of  this  research  report  is  The  Evaluation  of  Academic  Information  System (SIAKAD) STIKES Aisyiyah Surakarta using Framework COBIT 4.1. The purpose of this research is  to  know  the  level  of  maturity  of  the  academic  Information  System  (SIAKAD)  and  formulate recommendations  from  these  results  so  that  it  can  be  useful  to  assist  in  the  development  of academic  systems  according  to  standards  set  by  Framework  COBIT  4.1  The  methods  in  this research is data collection (observation, interviews, library study, business document study and questionnaire)  and  data  analysis  (calculation  of  data  obtained  and  analyzed  to  the  final recommendation  phase).  The  result  of  the  evaluation  is  well  managed  academic  information system. The level of maturity in sub-domains DS1 (Service level management framework), DS5 (System  security),  and  DS10  (Managing  problems)  is  at  level  4,  which  means  (managed  and measurable). The agency has been concerned and aware of the importance of Service, system security,  and management  of  problems  already  having  only  a  few  procedures  with  less  optimal application such as the service of academic information system that has not been connected to the bank payment system.
Keywords: Information System, Deliver and Support, COBIT 4.1, Maturity Level

## I. PENDAHULUAN
STIKES  Aisyiyah  adalah  perguruan  tinggi yang  berada  di  surakarta  dan  sudah  cukup lama  memanfaatkan  sistem  informasi.  Dalam menjalankan  proses  akademisnya,  STIKES Aisyiyah didukung dengan sistem yang disebut Sistem Informasi Akademik (SIAKAD).
Meskipun  sudah  dilakukan  evaluasi  oleh Pusat  Penjaminan  Mutu  namun  sistem  yang berjalan masih banyak kendala yang dihadapi, seperti keamanan sistem yang belum terjamin, jika  melakukan  pembayaran  tidak  langsung tervalidasi,  mahasiswa  tidak  dapat  mengambil mata  kuliah  dari  kelas  lain  ketika  pendaftaran KRS  online,  maka  perlu  dilakukan  evaluasi guna  memperoleh  rekomendasi  perbaikan yang  dapat  membantu  pengembangan  sistem informasi yang berjalan.
Untuk melakukan evaluasi sistem memerlukan  kerangka  kerja  atau  framework sebagai  standar  pengelolaan  TI.  Framework yang  digunakan  pada  penelitian  ini  adalah COBIT 4.1
Berdasarkan  uraian-uraian  di  atas  maka ditentukan permasalahan sebagai bahan penelitian.  Adapun  judul  yang  dipilih  yaitu “Evaluasi
Sistem
Informasi
Akademik (SIAKAD)  Pada  STIKES  Aisyiyah  Surakarta Menggunakan Framework COBIT 4.1”.

## II. TINJAUAN PUSTAKA 2.1  Penelitian Terdahulu
Penelitian  terdahulu  telah  dilakukan  oleh Eka  Mahardika  dengan  judul  “Analisis  Tata Kelola  TI  Berdasarkan  Domain  Deliver  and Support  (DS5)  untuk  Memastikan  Keamanan Sistem  Menggunakan  Framework  COBIT  4.1 pada Universitas
Dian Nuswantoro Semarang”. Hasil penelitian tersebut diketahui tingkat kematangan ( maturity level )
pengelolaan proses untuk memastikan keamanan sistem yang ada di Udinus menurut domain  DS5  Cobit  4.1  ada  di  level  2,03  yang termasuk dalam skala repeatable but instituitive atau tingkat kematangan 2 [1] . Neni Purwati melakukan penelitian berjud ul  “Audit  Sistem  Informasi  Akademik Menggunakan  Framework  Cobit  4.1  (Studi Kasus Ibi Darmajaya)”. Hasilnya adalah tingkat kematangan  (maturity  level)  yang  ada  pada setiap  proses  TI  yang  terdapat  dalam  domain Planning  and  Organization  (PO)  dan  Delivery and  Support  (DS)  pada  umumnya  berada  di level 3 (defined process) [2].
Penelitian  yang  dilakukan  oleh  Rendra Nasrul  dan  Wasilah  membahas  tentang ”Penggunaan  Metode  COBIT  Framework  4.1 dalam  Mengaudit  Sistem  Informasi  Akademik
(SIAKAD) pada IAIN RADEN INTAN
LAMPUNG”.  Hasil  evaluasi  diperolehnya bukti bahwa institusi mengetahui adanya permasalahan  yang  harus  diatasi,  dan  telah diproses  menggunakan  metode  yang  telah  di standarkan dalam penyelesaiannya [3].

## 2.2  Evaluasi
Kegiatan  untuk  mengumpulkan  informasi tentang  bekerjanya  sesuatu  yang  selanjutnya informasi tersebut digunakan untuk menentukan  alternatif  yang  tepat  dalam mengambil keputusan [4].
2.3  Sistem Sekumpulan komponen yang saling berhubungan  dan  bekerja  bersama  untuk mencapai suatu tujuan [5].
2.4  Informasi
Data  yang  telah  diorganisasi  dan  telah memiliki kegunaan dan manfaat [6].
2.5  Sistem Informasi
Sebuah rangkaian prosedur formal dimana data dikelompokkan, diproses menjadi informasi, dan didistribusikan kepada pemakai [7].
2.6  Sistem Informasi Akademik Sistem yang memberikan layanan informasi  yang  berupa  data  dalam  hal  yang berhubungan dengan akademik. Dimana dalam  hal  ini  pelayanan  yang  diberikan  yaitu seperti  :  penyimpanan  data  untuk  siswa  baru, penentuan  kelas,  penentuan  jadwal  pelajaran, pembuatan  jadwal  mengajar,  pembagian  wali kelas, proses penilaian [8].

## 2.7  Evaluasi  Sistem  Informasi  Akademik Menggunakan Cobit
Kegiatan  untuk  mengumpulkan  informasi tentang  bekerjanya  sesuatu  yang  selanjutnya informasi tersebut digunakan untuk menentukan  alternatif  yang  tepat  dalam mengambil keputusan adalah evaluasi [4].
Sistem yang memberikan layanan informasi  yang  berupa  data  dalam  hal  yang berhubungan dengan akademik. Dimana dalam  hal  ini  pelayanan  yang  diberikan  yaitu seperti  :  penyimpanan  data  untuk  siswa  baru, penentuan  kelas,  penentuan  jadwal  pelajaran, pembuatan  jadwal  mengajar,  pembagian  wali kelas, proses penilaian adalah Sistem Informasi Akademik  [8].
COBIT (Control Objectives for  Information and Related Technology) merupakan kerangka kerja  tata  kelola  TI  dan  set  alat  pendukung yang memungkinkan manajer untuk menjembatani kesenjangan/celah diantara kebutuhan  control,  masalah  teknis  dan  risiko bisnis [9].
Berdasarkan  keterangan  dari  ahli  diatas
diketahui  bahwa  Evaluasi  Sistem  Infromasi Akademik  Menggunakan  Cobit  merupakan proses  memberikan  atau  menentukan  nilai perangkat  lunak  yang  berhubungan  dengan kegiatan  akademis  menggunakan  kerangka kerja cobit yang berguna menghitung kesenjangan/celah.
2.8  COBIT 4.1
COBIT  dirancang  tidak  hanya  untuk kalangan  teknologi  informasi  atau  penyedia layanan  TI,  melainkan  dirancang  untuk pengguna  lain  maupun  editor,  yang  lebih penting  adalah  COBIT  merupakan  panduan yang  komprehensif  bagi  manajemen  dan pemilik  bisnis  proses.  Cobit  memberikan infomasi  yang  dibutuhkan  perusahaan  serta untuk  mencapai  tujuan  bisnis  perusahaan diperlukan  investasi  dalam  mengelola  dan mengendalikan sumber daya TI.
COBIT  mendefinisikan  aktivitas  IT  ke dalam empat domain yaitu Plan and Organize (PO), Acquire  and  Implement (AI), Delivery and  Support (DS),  dan Monitor  and  Evaluate (ME).  Adapun  penjelasan  dari  empat  domain tersebut adalah sebagai berikut [10]:
a. Plan  and  Organise (PO)  Domain  ini mencakup  strategi,  taktik  dan  identifikasi kontribusi  terbaik  TI  demi  pencapaian tujuan organisasi.
b. Acquire  and  Implement (AI)  Domain  ini menitikberatkan  pada  pengadaan  dan penerapan,  untuk  merealisasikan  strategi TI,  perlu  dilakukan  pengidentifikasian, pengembangan  dan  perolehan  solusi  TI, sesuai dengan yang akan diimplementasikan  dan  diintegrasikan  ke dalam proses bisnis.
c. Deliver and Support (DS) Domain ini fokus terhadap penyampaian jasa yang
sesungguhnya diperlukan, termasuk penyediaan layanan,
manajemen keamanan dan kontinuitasnya, jasa dukungan  kepada  user  dan  manajemen data dan fasilitas operasi.
d. Monitor  and  Evaluate (ME)  Pada  domain ini  akan  ditekankan  kepada  pentingnya semua  proses  teknologi  informasi  perlu diakses  secara  berkala  untuk  menjaga kualitas  dan  kesesuaian  dengan  standar yang telah ditetapkan.
2.9 Maturity Level
Maturity level adalah  suatu  metode  untuk mengukur  level  pengembangan  manajemen proses,  yang  berarti  adalah  mengukur  sejauh mana kapabilitas manajemen tersebut. Seberapa  bagusnya  pengembangan  atau kapabilitas manajemen tergantung pada
tercapainya  tujuan-tujuan  COBIT.  Sebagai contoh  adalah  ada  beberapa  proses  dan sistem kritikal yang membutuhkan manajemen keamanan  yang  lebih  ketat  dibanding  proses dan sistem lain yang tidak begitu kritikal. Di sisi lain, derajat dan kepuasan pengendalian yang dibutuhkan  untuk  diaplikasikan  pada  suatu proses  adalah  didorong  pada  selera  resiko enterprise dan  kebutuhan  kepatuhan  yang diterapkan.
Penerapan  yang  tepat  pada  tata  kelola TI di suatu lingkungan enterprise , tergantung pada pencapaian tiga aspek maturity (kemampuan, jangkauan dan kontrol). Peningkatan maturity akan mengurangi resiko dan meningkatkan efisiensi, mendorong  berkurangnya  kesalahan  dan meningkatkan  kuantitas  proses  yang  dapat diperkirakan  kualitasnya  dan  mendorong efisiensi  biaya  terkait  dengan  penggunaan sumber  daya  TI. Maturity model  dapat digunakan untuk memetakan:
a) Status  pengelolaan  TI  perusahaan  pada saat itu.
b) Status  standar  industri  dalam  bidang  TI saat ini (sebagai pembanding)
c)  Status standar internasional dalam bidang TI saat ini (sebagai pembanding)
d) Strategi pengelolaan TI perusahaan (ekspetasi  perusahaan  terhadap  posisi pengelolaan TI perusahaan)
Maturity model  dibuat  berdasarkan  metode untuk  mengevaluasi  organisasi.  Model  ini merupakan metode skoring yang memungkinkan  organisasi  untuk  memberi ranking bagi  dirinya  sendiri  dari  mulai  tidak ada  kematangan  atau  0 (non-exsistent) sampai  dengan  kematangan  yang  optimal atau  5 (optimized).  Maturity model  dibuat berdasarkan prinsip dari 6 atribut berikut :
a.  Kepedulian  dan  komunikasi  ( Awarness and communication ) – AC
b.  Kebijakan, standar dan prosedur ( Police, standar and procedure ) – PSP
c.  Perangkat  bantu  dan  otomatisasi  ( Tools and automation ) – TA
d.  Ketrampilan  dan  keahlian  ( Skills  and expertise ) – SE
e.  Pertanggungjawaban internal dan eksternal ( Reponsibility and accountability ) – RA
f.  Penetapan tujuan dan pengukuran ( Goal setting and measurement ) – GSM Pendefinisian  model  kematangan  suatu proses  TI  mengacu  pada  kerangka  kerja COBIT secara umum seperti berikut:
a. Level 0 Non-Existent
Instansi sama sekali tidak ada kepedulian terhadap pentingnya teknologi untuk dikelola secara baik oleh manajemen.
b. Level 1 Initial
Instansi  aktif  melakukan  penerapan  dan implementasi  teknologi  informasi  sesuai dengan kebutuhan bisnis, namun dilakukan tanpa melakukan perencanaan sebelumnya / Ad-Hoc . c. Level 2 Repeatable but Intuitive
Instansi memiliki pola yang rutin dilakukan dalam melakukan pengelolaan aktivitas  terkait  dengan  tata  kelola  IT, namun  belum  didefinisikan  dengan  baik dan  formal  sehingga  masih  belum konsisten.
d. Level 3 Defined
Instansi  telah  memiliki  prosedur  yang diformalkan  dan  tertulis  yang  telah disosialisasikan kesegenap jajaran manajemen  dan  karyawan  untuk  di patuhi  dan  dikerjakan  dalam  aktivitas sehari-hari.
e. Level 4 Managed and Measurable Instansi telah memiliki sejumlah indikator yang  dijadikan  sebagai  tujuan  maupun obyektif  kinerja  setiap  penerapan  sistem informasi yang ada dan sudah terukur.
f. Level 5 Optimised
Instansi  telah  menerapkan  tata  kelola teknologi  informasi  yang  mengacu  pada “ best  practice ”  sehingga  penerapan sistemnya sudah optimal.
2.10 RACI Chart
RACI ( Responsible, Accountable, Consulted and Informed ) adalah matriks untuk seluruh aktivitas atau otorisasi keputusan yang harus  diambil  dalam  suatu  organisasi  yang dikaitkan dengan seluruh pihak.
a. Responsible adalah orang yang melakukan suatu kegiatan atau melakukan pekerjaan. b. Accountable adalah orang yang bertanggung  jawab  dan  memiliki  otoritas untuk memutuskan suatu perkara.
c. Consulted adalah orang yang memberikan umpan  balik  atau  saran  dan  berkontribusi akan kegiatan tersebut.
d. Informed adalah  orang  yang  mengetahui hasil dari suatu keputusan.

## III.  METODE PENELITIAN
Metode penelitian digunakan untuk mendapatkan  informasi  maupun  data-data sesuai  penelitian  yang  dilakukan,  metodenya sebagai berikut.
3.1  Alur Penelitian Alur
penelitian digunakan untuk mempermudah  dalam  menentukan  urutan penelitian sebagai berikut:
a.  Pengumpulan Data
Pengumpulan  data  merupakan  cara  yang dilakukan peneliti untuk memperoleh informasi  yang  dibutuhkan  dalam  rangka mencapai  tujuan  penelitian  dengan  cara Observasi,  Wawancara,  Telaah  dokumen bisnis, dan studi literatur.
b.  Menentukan  Model  Evaluasi  Sistem  dan
Domain
Pada  tahap  ini  penulis  memilih  model evaluasi sistem yaitu menggunakan framework  COBIT  4.1  dan  menetapkan domain/focus  bahasan  yang  ada  dalam COBIT  yaitu  pada  domain  Delivery  and Support (DS), dalam domain tersebut hanya berfokus  pada  3  Subdomain,  yaitu  DS01 (Menentukan dan mengelola tingkat layanan),  DS05  (Memastikan  keamanan sistem) dan DS10 (Mengelola masalah). c.  Membuat Kuesioner
Pembuatan  kuisioner  ini  bertujuan  untuk mendapatkan  gambaran  mengenai  fakta dan  opini  lebih  cepat  dan  menyeluruh terhadap  responden  dari  domain  Delivery and  Support  (DS)  untuk  setiap  proses  yag terkait, sehingga diketahui tingkat kematanyan  (maturity  level)  pengelolaan teknologi  informasi  yang  telah  digunakan STIKES Aisyiyah
Surakarta dengan mengacu pada enam atribut COBIT. d.  Menyebarkan Kuesioner Pengambilan  sampel  dalam  penelitian  ini dengan  menggunakan  teknik  Proportionate Simple Random
Sampling yaitu pengambilan  sampel  anggota  populasi dilakukan
secara
acak tanpa
memperhatikan  strata  yang  ada  dalam populasi  itu.  Perhitungan  sampel  dilakukan dengan menggunakan metode slovin, dengan toleransi tingkat kesalahan sebesar 10%  (0,1).  Menggunakan  rumus  sebagai beikut [11]:
𝑛 = 𝑁 1+𝑁𝑒² ..................... (1)
Keterangan:
n =  Jumlah Sample N
=  Jumlah Populasi e =  Batas Toleransi Kesalahan Jumlah  populasi  dari  1378  mahasiswa  dan 8  staff.  Penyebaran  kuesioner  diberikan setelah dihitung dengan metode slovin akan didapatkan  jumlah  sampel  sebanyak  94
mahasiswa dan 8 staff yang akan diberikan kuesioner.  Pada  penentuan  responden menggunakan  RACI.  RACI  berguna  dalam mengidentifikasi peran dan tanggung jawab dalam suatu organisasi, berikut ini merupakan  tabel  RACI  yang  ada  pada STIKES Aisyiyah Surakarta :
Tabel 1. RACI Responden RACI Jabatan Jumlah Reponsible / Pelaksana Staff 6 Accountable / Penanggung Jawab Kepala TI 1 Consulted / Penasehat Kepala Akademik 1 Informed / Terinformasi Mahasiswa 94
e.  Analisis Tingkat kematangan saat ini (as-is) Analisis  tingkat  kematangan  saat  ini  (as-is) diperoleh  berdasarkan  hasil  kuesioner, kemudian nilai atribut proses tersebut diolah dan  dihitung  sehingga  didapatkan  nilai tingkat  kematangan  proses  saat  ini  (as-is) [12]:
𝑋𝑖 = ∑ 𝑁𝑎 ∑ 𝑅
......................(2)
Keterangan:
𝑋𝑖 = nilai kematangan atribut ∑ 𝑁𝑎 = jumlah nilai tiap atribut ∑ 𝑅 = jumlah responden Setelah didapatkan nilai kematangan atribut,  selanjutnya  adalah  menghitung tingkat  kematangan  dari Control  Objective untuk  mendapatkan  nilai  dari  tingkat kematangannya. Rumus dalam menghitung tingkat  kematangan  CO  ditunjukkan  pada rumus berikut [12]:
𝑋 𝑐𝑜 = ∑ 𝑋𝑖 𝑎 6 6 ...................... (3)
Keterangan:
𝑋 𝑐𝑜 =  nilai tingkat kematangan CO
∑ 𝑁𝑖 = nilai kematangan atribut 6       = jumlah atribut f.  Analisis Tingkat kematangan dimasa mendatang (to-be) Analisis tingkat kematangan yang diharapkan  diperoleh  berdasarkan  hasil wawancara dengan pihak terkait, dilihat dari kemampuan  pengelolaan  TI  pada skala maturity 0  sampai  5  maka  pihak  STIKES Aisyiyah  Surakarta  menginginkan  nilai tingkat  kematangan  berada  pada  level  5 ( optimized ).
g.  Analisis Kesenjangan (gap)
Setelah  diketahui  tingkat  kematangan  saat ini  (as-is)  maka  dibandingkan  dengan kematangan  yang  diharapkan  (to-be).  Dari perbandingan tersebut maka akan diperoleh kesenjangan (gap) dari proses-proses yang ada,  kemudian  akan  dilakukan  analisis proses  yang  dimiliki  kesenjangan  dan membutuhkan perbaikan. h.  Merumuskan Rekomendasi Merumuskan  rekomendasi  yang  diperlukan untuk  mengatasi  kesenjangan  ( gap )  yang ada. Rekomendasi dibuat berdasarkan hasil pemetaan  tingkat  kematangan  (maturity level) dari hasil data yang diperoleh.

## IV.  HASIL DAN PEMBAHASAN 4.1  Proses Evaluasi
Evaluasi pada Sistem Informasi Akademik (SIAKAD)  di  STIKES  Aisyiyah  Surakarta bertujuan untuk mengetahui tingkat kematangan  sistem  sesuai  metode  COBIT 4.1.  Tahapan  evaluasi  dilakukan  dengan melakukan  pengamatan  terhadap  sistem SIAKAD yang diterapkan, melakukan wawancara terhadap pengguna dan pengelola terkait  kendala  yang  dihadapi,  melakukan studi pustaka, menentukan domain yang akan diambil, lalu membuat kuesioner.
Hasil kuesioner yang sudah disebarkan di olah sehingga dapat diketahui tingkat kematangan  saat  ini  ( as-is ),  melakukan wawancara  untuk  mengetahui  sejauh  mana sistem  berjalan dan tingkat kematangan yang diharapkan ( to-be ).
Setelah  diketahui tingkat kematangan saat ini  ( as-is )  dan  tingkat  kematangan  yang diharapkan  ( to-be )  maka  di  dapat  nilai kesenjangan  ( gap ).  Selanjutnya  melakukan identifikasi masalah terkait kesenjangan tersebut
dan melakukan perumusan rekomendasi perbaikan.

## 4.2  Kuesioner
Kuesioner diberikan pada responden terkait  sistem  SIAKAD  di  STIKES  Aisyiyah Surakarta
sebanyak
101
responden.
Kuesioner  berisi  pertanyaan  yang  mengacu pada  6  atribut  dengan  penilaian  sesuai  pada level  indeks  kematangan  COBIT  4.1  pada domain  DS1  (Pengelolaan  Pelayanan),  DS5 (Keamanan  Sistem)  dan  DS10  (Pengelolaan Masalah).    Berikut  ini  merupakan  penerapan google form dalam pembuatan kuesioner:
Gambar 1. Kuesioner DS1
Gambar 2. Kuesioner DS5
Gambar 3. Kuesioner DS10
4.3  Perhitungan  Tingkat  Kematangan  Saat Ini ( as-is )
Kuesioner  yang  telah  disebar  akan diperoleh  nilai  angka  pada  tiap  atribut,  berikut ini  merupakan  perhitungan  untuk  mengetahui nilai  tingkat  kematangan  saat  ini  dari  tiap atribut  dan  CO  menggunakan  rumus  2  dan  3,
berikut ini hasil perhitungan tingkat kematangan CO DS1 seperti pada Tabel 1.

## Tabel 1. Tingkat Kematangan DS1
CO Atribut Nilai Kematan gan Atribut Nilai Kematan gan CO Matur ity Level DS 1.1 AC 3.80 3.83 4 PSP 3.87 TA 3.96 SE 3.80 RA 3.92 GSM 3.68 DS 1.2 AC 4.03 3.97 4 PSP 3.98 TA 4.0 SE 3.97 RA 4.0 GSM 3.85 DS 1.3 AC 3.85 3.92 4 PSP 3.88 TA 3.98 SE 3.93 RA 4.11 GSM 3.81 DS 1.4 AC 3.90 3.93 4
PSP 3.87 TA 3.86 SE 3.93 RA 4.12 GSM 3.90 DS 1.5 AC 3.86 3.95 4 PSP 3.88 TA 3.91 SE 4.01 RA 4.09 GSM 3.85 DS 1.6 AC 3.92 3.99 4
PSP 4.01 TA 3.93 SE 3.93 RA 4.19 GSM 3.96 Rata-rata CO DS1 3,94 4
a.  Perhitungan DS5
Berikut  salah  satu  contoh  penerapan rumusnya  pada  atribut awareness  and communication. Hasil  perhitungan  tingkat kematangan  CO    DS5  ditunjukkan  pada Tabel 2.
Tabel 2. Tingkat Kematangan DS5
CO Atribut Nilai Kematan gan Atribut Nilai Kematan gan CO Matur ity Level DS 5.1 AC 3.80 3.87 4 PSP 3.92
CO Atribut Nilai Kematan gan Atribut Nilai Kematan gan CO Matur ity Level TA 3.94 SE 3.77 RA 3.98 GSM 3.83 DS 5.2
AC 3.90 3.93 4 PSP
3.97 TA 3.98 SE 3.82 RA 4.00 GSM 3.91 DS 5.3 AC 3.90 3.93
4 PSP 3.95 TA 3.99 SE 3.83 RA 4.07 GSM 3.88 DS 5.4 AC 3.96 4.01
4 PSP 4.11 TA 4.02 SE 4.00 RA 3.99 GSM 3.98 DS 5.5 AC 3.86 4.01
4 PSP 4.07 TA 4.08 SE 3.99 RA 4.08 GSM 3.95 DS 5.6 AC 4.00 4.03
4 PSP 4.09 TA 4.00 SE 4.01 RA 4.06 GSM 4.02 DS 5.7 AC 4.07 4.03
4 PSP 4.07 TA 4.06 SE 3.94 RA 4.08 GSM 3.95 DS 5.8 AC 3.95 4.04
4 PSP 4.11 TA 4.02 SE 4.00 RA 4.11 GSM 4.08 DS 5.9 AC 3.88
3.97 4 PSP 3.85 TA 4.06 SE 3.93 RA 4.12 GSM 4.02 DS 5.10 AC 3.96 3.99 4 PSP 3.99 TA 3.97 SE 4.00
CO Atribut Nilai Kematan gan Atribut Nilai Kematan gan CO Matur ity Level RA 4.09 GSM 3.98 DS 5.11
AC 4.06 4.07
4 PSP 4.01 TA 4.06 SE 4.04 RA 4.13 GSM 4.15 Rata-rata CO DS5 3,99 4

## b.  Perhitungan DS10
Hasil keseluruhan Control Objective DS10 pada Tabel 3.
Tabel 3. Tingkat Kematangan DS10
CO Atribut Nilai Kematan gan Atribut Nilai Kematan gan CO Matur ity Level DS 10.1
AC 3.82 3.89
4 PSP 3.90 TA 3.86 SE 3.83 RA 4.06 GSM 3.93 DS 10.2
AC 4.00 3.99 4
PSP 3.93 TA 3.97 SE 3.99 RA 4.05 GSM 4.03 DS 10.3 AC 3.96 4 4 PSP
3.94 TA 3.91 SE 3.99 RA 4.06 GSM 4.16 DS 10.4
AC 4.02 4.07 4
PSP 3.99 TA 4.06 SE 4.10 RA 4.10 GSM 4.22 Rata-rata CO DS10 3.99 4
4.4  Tingkat Kematangan Harapan (to-be) Tingkat  kematangan  yang  diharapkan perusahaan  berdasarkan  hasil  wawancara berada  pada  level  5 (optimized). Instansi berharap  adanya  kepedulian,  tanggungjawab dan  keahlian  staff  secara  optimal  untuk meningkatkan  pengelolaan  layanan  SIAKAD agar mencapai tujuan yang ditetapkan.
Tabel 4. Tingkat Kematangan Diharapkan
Atri but Pertanyaan Hasil Matur ity Level DS1 Harapan kedepan  terkait pengelolaan pelayanan  pada sistem SIAKAD? Layanan SIAKAD dapat  diakses  lebih cepat  dan  optimal, sistem  pembayaran sudah terotomatisasi  dan fiturnya sudah lengkap. 5 DS5 Harapan kedepan terhadap keamanan sistem  yang  ada pada SIAKAD? Keamanan lebih terjamin,  jika  ada serangan  dari  luar otomatis  terdeteksi sehingga dapat segera ditangani. 5 DS 10 Harapan kedepan terhadap pengelolaan masalah  terkait layanan SIAKAD Masalah  yang  ada dapat  diselesaikan lebih cepat dan maksimal  sehingga tidak  mengganggu kegiatan akademik. 5
4.5  Analisa Tingkat Kesenjangan (gap) Nilai Kesenjangan (gap) didapat dari hasil pengurangan antara nilai kematangan harapan yang  diperoleh  dari  hasil  wawancara  dengan nilai  kematangan  saat  ini  yang  diperoleh  dari kuesioner, nilai Kesenjangan Control Objective DS1 pada Tabel 5.

## Tabel 5. Kesenjangan DS1
CO Tingkat kematangan Saat Ini ( as-is ) Diharapka n ( to-be ) Kesenjangan ( GAP ) DS1.1 4 5 1 DS1.2 4 5 1 DS1.3 4 5 1 DS1.4 4 5 1 DS1.5 4 5 1 DS1.6 4 5 1 Sedangkan hasil kesenjangan Control
Objective DS5 ditunjukkan pada Tabel 6.

## Tabel 6. Kesenjangan DS5
CO Tingkat kematangan Saat Ini ( as-is ) Diharapka n ( to-be ) Kesenjangan ( GAP ) DS5.1 4 5 1 DS5.2 4 5 1 DS5.3 4 5 1 DS5.4 4 5 1 DS5.5 4 5 1 DS5.6 4 5 1 DS5.7 4 5 1 DS5.8 4 5 1 DS5.9 4 5 1 DS5.10 4 5 1
CO Tingkat kematangan Saat Ini ( as-is ) Diharapka n ( to-be ) Kesenjangan ( GAP ) DS5.11 4 5 1
Sedangkan  hasil  kesenjangan  sub  domain DS10 ditunjukkan pada Tabel 7.
Tabel 7. Kesenjangan DS10 CO Tingkat kematangan Saat Ini ( as-is ) Diharapka n ( to-be ) Kesenjangan ( GAP ) DS10.1 4 5 1 DS10.2 4 5 1 DS10.2 4 5 1 DS10.4 4 5 1

## 4.6  Ringkasan Identifikasi Masalah dan Rekomendasi
Tabel 8. Ringkasan Identifikasi Masalah dan Rekomendasi DS1 Atribut Ringkasan Identifikasi Masalah Rekomendasi 1 AC Kepedulian  Instansi  terhadap  manajemen tingkat  layanan  telah  dilakukan  secara berkala.  Sudah  ada  tindakan  penanganan yang  dilakukan  oleh  staff  IT,  namun  belum optimal.
Instansi  harus  memonitoring  setiap  pelayanan  yang dilakukan oleh staff kepada mahasiswa dan melakukan evaluasi pengelolaan pelayanan secara rutin. Berkoordinasi  dengan  staff  dan  melakukan  sosialisasi kepada  mahasiswa  ketika  ada  perubahan  yang  terjadi pada  SIAKAD  sehingga  tidak  mengganggu  aktifitas pelayanan. 2 PSP Prosedur  dalam  manajemen  layanan  sudah diformalkan  oleh  instansi. SOP  dalam pelayanan sudah dilakukan secara berkelanjutan dan sesuai kebijakan instansi.
Prosedur  sudah  diformalkan,  kedepannya  harus dipertahankan.  Penerapan  SIAKAD  sudah  baik  dalam hal  pelayanan  terhadap  mahasiswa,  instansi  hanya perlu  meningkatkan  dan  mempertahankan  prosedur- prosedur yang diformalkan. .... .... .... 6
GSM Tujuan pengukuran manajemen tingkat layanan
sudah disepakati
dalam penerapannya sesuai instruksi instansi hanya perlu  monitoring  dari  manajemen  secara rutin. Pengawasan secara rutin dilakukan guna mempermudah  dalam  mengukur  tujuan  manajemen layanan maka didapat nilai kinerja optimal.
Menugaskan  staff  IT  untuk  melakukan  pengujian terhadap  sistem  SIAKAD  dan  dibuat  laporan  untuk pimpinan instansi guna ditindak lanjuti. Tabel 9. Ringkasan Identifikasi Masalah dan Rekomendasi DS5 Atribut Ringkasan Identifikasi Masalah Rekomendasi 1 AC Pengelolaan keamanan sistem yang
dilakukan  staff  IT  sudah  ada  kepedulian dalam mengamankan pertukaran data sensitif sudah ada tindakan menggunakan kriptografi, keamanan  jaringan  sudah  dikelola  dengan baik, hanya saja masih perlu ditingkatkan lagi ketingkat  yang  lebih  lanjut  dan  dilakukan pendalaman
Staff  IT  perlu  memperhatikan  keamanan  sistem  yang berjalan. Perlu dilakukan pengujian terhadap keamanan sistem secara berkala, melakukan pemantauan terhadap  sistem  agar  dapat  diketahui  segala  aktifitas yang  terjadi  sehingga  jika  terjadi  tindak  pembobolan keamanan  dapat  diketahui  dan  dilakukan  tindakan mengamankan sistem sesegera mungkin.
Pengelolaan  hak  akses  pengguna  ada kepedulian  dan  tindakan  yang  dilakukan, Perencanaan keamanan sudah ada tindakan, teknologi keamanan sudah diterapkan, masalah  keamanan  sudah  ditangani  dengan baik, namun belum ada tindakan pencegahan yang dilakukan, pengamanan terhadap perangkat  lunak  berbahaya  sudah  ada tindakan namun dilakukan ketika ada aduan.
Staff  IT  perlu  mencermati  setiap  aktifitas  yang  terjadi didalam sistem SIAKAD dan meninjau perangkat lunak berbahaya  yang  mungkin  menyerang  sistem  SIAKAD, melakukan bakcup sistem  secara  berkala  sehingga dapat  dilakukan restore ketika  sistem  mengalami masalah. 2
PSP Standar prosedur dalam pengelolaan keamanan  sistem  sudah  diterapkan  sudah dilakukan  dan  ada  proses  berkelanjutan sesuai  kebijakan  instansi  namun  belum dilakukan  monitoring  terhadap  penerapan prosedur untuk mendeteksi adanya kendala.
Prosedur yang diterapkan perlu dipertahankan, penerapan  keamanan  sistem  sudah  cukup  baik. Instansi perlu melakukan monitoring terhadap prosedur yang  dilakukan  oleh  staff  IT  dalam  mengelola keamanan  sistem,  sehingga  dapat  diketahui  kendala yang  dihadapi  yang  berguna  untuk  meningkatkan prosedur secara berkelanjutan. .... .... .... 6 GSM Penetapan tujuan dalam
mengelola keamanan  sistem  telah  dilakukan  namun dalam penerapan keamanan masih ada celah Staff  IT  perlu  untuk  melakukan  monitoring  dan pengujian  terhadap  keamanan  sistem  yang  berjalan dan  membuat  laporan  tentang  celah  yang  munkin
Atribut Ringkasan Identifikasi Masalah Rekomendasi atau bug yang  terjadi  didalam  sistem,  belum ada pengujian dan monitoring secara berkala terhadap keamanan sistem.
terjadi  sehingga  dapat  dilakukan  tindakan  perbaikan yang  dapat  berguna  meminimalisir  tindakan hacking oleh orang yang tidak bertanggung jawab.

## Tabel 10. Ringkasan Identifikasi Masalah dan Rekomendasi DS10
Atribut Ringkasan Identifikasi Masalah Rekomendasi 1 AC Kepedulian  staff  IT  dalam  pengelolaan masalah  terkait  layanan  SIAKAD  sudah  ada kepedulian  dan  tindakan  namun  belum maksimal,  dan  penanganan    masalah dilakukan  ketika  ada  laporan  dari  pengguna layanan saja ,
Staff  IT  harus  melakukan  pengujian  terhadap  sistem SIAKAD  secara  rutin  sehingga  resiko  terjadinya masalah  terkait  layanan  SIAKAD  yang  dialami pengguna  dapat  diperkecil.  Ketika  terjadi  masalah terkait  layanan  SIAKAD  harus  segera  ditangani sehingga  tidak  dialami  oleh  banyak  pengguna  layanan yang lain seperti masalah mahasiswa yang belum bisa mengambil  matakuliah  dikelas  lain  ketika  mengajukan KRS,  dengan  cara  merubah  kode SQL pada  sistem SIAKAD bagian KRS. 2 PSP Standar prosedur dalam
pengelolaan masalah  sudah  ada  dan  sudah  diterapkan namun  pengawasan  terhadap  penerapannya belum dijalankan  secara optimal
Prosedur  sudah  diformalkan,  kedepannya  harus dipertahankan. Pengelolaan sudah cukup baik. Instansi harus  melakukan  pengawasan  dalam  pengelolaan masalah  agar  prosedur  dalam  menangani  masalah dapat dimaksimalkan. .... .... .... 6 GSM Penetapan  pengukuran  tujuan  manajemen masalah  telah  dilakukan  pemantauan  namun tindakan penanganan
dilakukan ketika muncul masalah saja.
Monitoring  secara  berkala  perlu  dilakukan  guna mengetahui  tingkat  pengelolaan  masalah  sehingga dapat  diketahui  nilai  kinerja  optimal.  Menugaskan  staff IT untuk melakukan pengujian terhadap sistem SIAKAD dan  dibuat  laporan  terkait  resiko  masalah  yang  terjadi terhadap layanan.

## 4.7  Rekomendasi Akhir
Kesenjangan  yang  terjadi  perlu  dilakukan perumusan  rekomendasi  perbaikan  untuk mencapai tingkat kematangan yang diharapkan.  Penanganan  kesenjangan  ( gap ) diperlukan tindakan perbaikan secara berkelanjutan dan optimal agar sistem berjalan lebih  baik  dan  memaksimalkan  potensi  yang ada. Berikut ini rekomendasi DS1:
1)  Melakukan  monitoring  atas  pengelolaan pelayanan secara rutin.
2)  Melakukan sosialisasi terhadap
mahasiswa ketika ada perubahan terhadap  sistem  terkait  penambahan  fitur layanan.
3)  Melakukan  pelatihan terhadap  staff terkait penggunaan  perangkat  dalam  menunjang pelayanan.
4)  Berkoordinasi  dengan  staff  IT  dan  pihak bank  dalam  menghubungkan  layanan SIAKAD  dengan  bank  agar  pembayaran dapat terverifikasi secara otomatis.
Sedangkan  untuk  domain  DS5  hasil  rumusan rekomendasinya sebagai berikut:
1)  Monitoring keamanan sistem dan
melakukan backup sistem  secara  teratur,
mencatat sumber data yang masuk.
2)  Melakukan
sosialisasi
terhadap
mahasiswa  terkait  tanggung  jawab  dalam mengamankan akun masing-masing.
3)  Menerapkan  tanggal  lahir  mahasiswa sebagai default password
4)  Melakukan  koordinasi  dengan  staff  dalam melakukan  pelatihan  terkait  keamanan sistem  serta  perangkat  yang  digunakan. Menunjuk staff IT agar melakukan pengujian  terhadap  keamanan  sistem secara berkala.
Domain  DS10  hasil  rumusan  rekomendasinya sebagai berikut:
1)  Melakukan  pemeriksaan  secara  rutin terhadap  prosedur  dan  sistem  yang berjalan.
2)  Mendata  masalah  yang  muncul  dan melakukan  perbaikan  dengan  mencari akar masalahnya.
3)  melakukan  perubahan  kode  SQL  pada sistem SIAKAD bagian KRS agar mahasiswa  dapat  mengambil  matakuliah di kelas lain.
4)  Melakukan  pelatihan terhadap  staff terkait pengelolaan masalah dan perangkat yang digunakan.

## V. PENUTUP

## 5.1  Kesimpulan
Berdasarkan hasil penelitian yang dilakukan  maka  dapat  diambil  beberapa kesimpulan sebagai berikut:
a.  Tingkat  kematangan  Sistem  Informasi
Akademik (SIAKAD) pada STIKES
Aisyiyah  Surakarta  berdasarkan  nilai  rata- rata  tersebut  berada  pada  level  4 (Managed and Measureable) yaitu terkelola  dan  terukur,  artinya  pihak Instansi  telah  peduli  dan  mengetahui pentingnya  manajemen  tingkat  layanan, keamanan sistem dan manajemen masalah.  Memiliki  prosedur  yang  sesuai standar,  sistem  sudah  terkelola  dengan baik,  hanya  saja  masih  ada  beberapa yang  kurang  optimal  dalam  pelaksanaan seperti kurangnya pemahaman mahasiswa terhadap keamanan akun. b.  Rekomendasi  dari  penelian  ini  adalah
Cermati setiap aktifitas yang ada di sistem SIAKAD, melakukan backup sistem secara  berkala,  mencatat  segala  resiko masalah  yang  dapat  muncul,  membuat pedoman  dalam  menggunakan  layanan SIAKAD  secara  tertulis  dan  membagikan tanggung  jawab  sesuai jobdesk masing- masing staff.
Sosialisasi kepada mahasiswa
secara berkala dan menugaskan staff IT melakukan pengujian keamanan  sistem,  pelatihan  kepada  staff yang  terlibat  dalam  pengelolaan  layanan SIAKAD,  Koordinasi  dengan  staff  IT  dan pihak bank dalam menghubungkan layanan  SIAKAD  dengan  bank  agar pembayaran  dapat  terverifikasi  secara otomatis, menerapkan tanggal lahir mahasiswa  sebagai default  password , melakukan  perubahan  kode SQL pada sistem SIAKAD.

## 5.2  Saran
a.  Melakukan  pendataan  terhadap  setiap masalah yang muncul seperti pelanggaran keamanan  dan  kendala  dalam  melakukan pelayanan, membuat pedoman penggunaan sistem SIAKAD secara tertulis  dan  melakukan  sosialisasi  secara berkala setiap adanya perubahan maupun penambahan fitur layanan atau keamanan sistem  kepada  pengguna,  melakukan koordinasi dengan bank untuk menghubungkan  sistem  SIAKAD  dengan sistem pembayaran bank.
b.  Saran bagi penelitian selanjutnya
menambah cakupan domain DS2 (Pengaturan layanan dengan pihak ketiga),  DS7  (Mendidik  dan  melatih  user) dan  DS9  (Mengatur  konfigurasi),  serta melakukan validasi terhadap rekomendasi untuk  mengetahui  apakah  rekomendasi yang telah dirumuskan dalam penelitian ini
dapat  diterapkan  instansi  dengan  baik atau tidak.

## DAFTAR PUSTAKA
[1] E.  Mahardika,  “Analisis  Tata  Kelola  Ti
Berdasarkan Domain Delivery and Support  5  (  Ds5  )  Untuk  Memastikan Keamanan Sistem Menggunakan
Framework  Cobit  4  .  1  Pada  Universitas Dian,” vol. 5, pp. 1–9.
[2] N.  Purwati,  “Audit  Sistem  Informasi Akademik Menggunakan Framework Cobit 4.1  (Studi  Kasus  Ibi  Darmajaya),” J.
Inform. Darmajaya , vol. 14, no. 2, pp. 134 – 152, 2014.
[3] R.  N.  Rifai  and  Wasilah,  “Penggunaan Metode  COBIT  FRAMEWORK  4.1  dalam mengaudit  Sistem  Informasi  Akademik (SIAKAD)  pada  IAIN  Raden  Lampung,” Pengguna.  Metod.  COBIT  Framew.  4.1 dalam  mengaudit  Sist.  Inf.  Akad.  pada IAIN Raden Lampung , vol. 01, no. 01, pp. 83 –91, 2015.
[4] S. Arikunto, “Evaluasi Program
Pendidikan,” PT bumi aksara , 2008.
[5]  J.  SATZINGER, Systems  Analysis  and Design  in  a  Changing  Word  Fifth  Edition . 2010.
[6] Krismaji,  “Pengertian  Informasi  menurut krismaji,”  in Sistem  Informasi  Akuntansi , 2015.
[7] Abdul Kadir, “Pengenalan Sistem
Informasi Edisi Revisi,” Edisi Revisi . 2014.
[8] Imelda and M. Erik, “Perancangan Sistem Informasi  Akademik  Pada  Sekolah  Dasar Negeri  Sukajadi  9  Bandung ,” J.  Teknol. dan Inf. UNIKOM , 2013.
[9]  COBIT 5, “COBIT 5: Process Assessment Model (PAM),” ISACA , 2013. .
[10] ITGI, IT  Governance  Implementation Guide:  Using  CobiT  and  Val  IT  -  Second Edition . 2007.
[11] T.  P.  Ryan, Sample  Size  Determination and Power . 2013.
[12] Setiyowati, S. Siswanti,
A.
Kusumaningrum,  and  K.  Sandradewi, “Peningkatan  Kematangan  Proses  TI: Penilaian,  Rekomendasi  dan  Validasi (Studi  Kasus  Sistem  Informasi  IPOS),” J.
Ilm. SINUS , 2019.