## ANALISIS KINERJA SISTEM INFORMASI AKADEMIK MENGGUNAKAN FRAMEWORK COBIT 2019
(STUDI KASUS: SIA-SAT UKSW)
Merryana Lestari 1* , Yessica Nataliani 2 , Indrastanti Ratna Widiasari 3
1 Program Studi Magister Sistem Informasi, Universitas Kristen Satya Wacana, Salatiga e-mail: * 1 972020011@student.uksw.edu, 2 yessica.nataliani@uksw.edu,
3 indrastanti.widiasari@uksw.edu

## Abstrak
Universitas  Kristen  Satya  Wacana  (UKSW)  sebagai  sebuah  universitas  yang  sudah mengimplementasikan  TI  sejak  lama  pada  setiap  proses  bisnis  yang  dimilikinya  memandang bahwa  TI  merupakan  penggerak  bisnis  di  dalam  organisasi.  Sistem  Informasi  (SI)  untuk menunjang proses bisnis guna meraih tujuan organisasi UKSW yaitu Sistem Informasi Akademik Satya  Wacana  (SIA-SAT)  yang  digunakan  untuk  mengelola  layanan  akademik.  Namun,  masih ada  kendala  terkait  dengan  tata  kelola  TI  yang  berkaitan  dengan  SIA-SAT  seperti  dukungan infrastruktur jaringan, kelayakan pengguna, dan rencana pengembangan untuk integrasi dengan SI  lain  di  UKSW.  Oleh  karena  itu,  dibutuhkan  analisis  guna  menilai  kinerja  tata  kelola  TI khususnya  pada  implementasi  SIA-SAT.  Salah  satu framework untuk  mengukur  kinerja  tata kelola TI yaitu framework COBIT 2019 yang dikeluarkan oleh ISACA. Framework COBIT 2019 dapat digunakan untuk mengetahui bagaimana kinerja suatu SI pada organisasi atau perusahaan yang  nantinya  mampu  memberikan  rekomendasi  guna  menciptakan  keselarasan  strategis, perolehan  nilai,  pengelolaan  risiko  dan  evaluasi  kinerja  SI.  Hasil  rancangan  tata  kelola  TI menggunakan 11 Design Factor framework COBIT 2019, maka terdapat proses TI yang dominan yaitu: EDM03, APO02, APO03, APO12, APO13, BAI10, DSS04, DSS05, dan DSS06.
Kata kunci —Kinerja, Sistem, Informasi, Akademik, COBIT.

## Abstract
Satya Wacana Christian University (SWCU) as a university that has implemented IT for a  long  time  in  every  business  process  it  has,  views  that  IT  is  a  business  driver  within  the organization. An information system (IS) to support business processes in order to achieve SWCU organizational goals is the Satya Wacana Academic Information System (SIA-SAT) which is used to manage academic services. However, there are still obstacles related to IT governance related to the SIA-SAT such as network infrastructure support, user feasibility, and development plans for  integration  with  other  IS  at  SWCU.  Therefore,  an  analysis  is  needed  to  evaluate  the performance  of  IT  governance,  especially  in  the  implementation  of  SIA-SAT.  One  of  the frameworks  for  measuring  IT  governance  performance  is  COBIT  2019  framework  issued  by ISACA.  COBIT  2019  framework  can  be  used  to  see  how  the  performance  of  an  IS  in  an organization or company will be able to provide recommendations to create strategic alignment, gain value, manage risk and evaluate IS performance. The results of the IT governance design using  the  11  Design  Factor  COBIT  2019  framework,  then  there  are  dominant  IT  processes, namely: EDM03, APO02, APO03, APO12, APO13, BAI10, DSS04, DSS05, and DSS06.
Keywords — Performance, Information, System, Academic, COBIT.

## I. PENDAHULUAN
Kemajuan  Teknologi  Informasi  (TI) dapat menjadi hal terpenting terhadap suatu perusahaan  atau  organisasi  yang  nantinya akan membantu, serta mendukung kelancaran  proses  bisnis  yang  telah  ada. Sehingga  dengan  adanya  TI,  diharapkan dapat  melancarkan  proses  bisnis  untuk mencapai tujuan bisnis yang diingikan oleh organisasi  atau  perusahaan.  Universitas Kristen  Satya  Wacana  (UKSW)  sebagai sebuah universitas yang sudah mengimplementasikan  TI  sejak  lama  pada setiap  proses  bisnis  yang  dimilikinya memandang bahwa TI merupakan penggerak bisnis di dalam organisasi. Dalam menjalankan proses bisnisnya, UKSW telah menggunakan  Sistem  Informasi  (SI)  pada tiap  –  tiap  bagian,  seperti  pada  layanan akademik,  bagian  keuangan  dan  akuntansi, perpustakaan, layanan kemahasiswaan, kerjasama, penelitian, publikasi, dan pengabdian  kepada  masyarakat.  Sistem informasi  yang  digunakan  pada  saat  ini berkaitan dengan proses bisnis guna meraih tujuan  organisasi  di  UKSW  yaitu  Sistem Informasi  Akademik  Satya  Wacana  (SIA- SAT)  yang  digunakan  untuk  mengelola layanan  akademik.  Pengguna  SIA-SAT antara  lain:  mahasiswa,  dosen,  tenaga kependidikan,  dan  pimpinan  universitas. Namun,  masih  ada  kendala  terkait  dengan tata  kelola  TI  yang  berkaitan  dengan  SIA- SAT seperti dukungan infrastruktur jaringan,  kelayakan  pengguna,  dan  rencana pengembangan  untuk  integrasi  dengan  SI lain di UKSW.
Layanan  pada  SIA-SAT  diantaranya yaitu: proses registrasi matakuliah, pelaporan  hasil  studi  mahasiswa  dan transkrip  nilai  mahasiswa,  administrasi keuangan,  penjadwalan  matakuliah  setiap semester,  dan  presensi  perkuliahan.  Seiring dengan  berkembangnya  universitas,  baik dari sisi program maupun aktivitasnya, maka SIA-SAT tersebut tentu juga perlu
berkembang.  Oleh  karena  itu,  SIA-SAT yang  sudah  dioperasikan  selama  kurang lebih  17  tahun  sampai  saat  ini,  perlu dievaluasi  dan  dinilai  kembali  untuk mengetahui  apakah  sistem  tersebut  masih layak dengan peran fungsionalitas dan sesuai dengan  kebutuhannya  dalam  menunjang layanan akademik di UKSW.
Selama  ini,  SIA-SAT  belum  pernah dievaluasi secara menyeluruh dalam rangka menilai kinerja tata Kelola TI. Kinerja SIA- SAT  selama  ini  dilihat  melalui  operasional penggunaan  oleh  berbagai stakeholder seperti: mahasiswa, dosen, dan staff admin . Mengacu  kepada  permasalahan  di atas, maka dibutuhkan analisis guna menilai kinerja  tata  kelola  TI  khususnya  dalam implementasi SIA-SAT. Salah satu framework  untuk  mengukur  kinerja  tata kelola  TI  yaitu framework COBIT  2019 yang  dikeluarkan  oleh  ISACA. Framework COBIT  2019  dapat  digunakan  untuk mengetahui bagaimana kinerja suatu SI pada organisasi  atau  perusahaan  yang  nantinya mampu  memberikan  rekomendasi  guna menciptakan keselarasan strategis, perolehan  nilai,  pengelolaan  risiko  dan evaluasi  kinerja  SI.  Oleh  karena  itu,  maka pada  penelitian  ini  memiliki  tujuan  guna mengkaji tentang kinerja tata kelola TI pada penerapan SIA-SAT sehingga dapat dicapai tata kelola TI yang baik.

## II. TINJAUAN PUSTAKA
Penelitian  terdahulu  yang  pertama yaitu dilakukan oleh Belo, dkk., pada tahun 2020  dengan  judul:  “ Perancangan  Tata Kelola  Teknologi  Informasi  Menggunakan COBIT  2019  Pada  PT.  Telekomunikasi Indonesia Regional VI Kalimantan ”.
Penelitian tersebut membahas mengenai PT Telekomunikasi  Regional  VI  Kalimantan yang adalah bagian dari PT. Telekomunikasi Indonesia  (Persero)  Tbk  (Telkom)  yang bertugas menyediakan layanan
telekomunikasi  di  wilayah  Kalimantan.
Sebagai  perusahaan  yang  menyediakan layanan telekomunikasi di wilayah Kalimantan,  keberadaan  perusahaan  begitu diperlukan oleh masyarakat untuk memenuhi kebutuhan terkait dengan teknologi  informasi  dan  komunikasi  (TIK). Oleh karena itu, Telkom dituntut untuk dapat meningkatkan manajemen layanan TIK. Hal itu  dapat  dilihat  bagaimana  PT.  Telkom mengimplementasikan TI hampir di seluruh proses bisnis yang dimilikinya, baik dari sisi aplikasi,  sistem  informasi,  infrastruktur jaringan,  perangkat keras,  data  atau informasi. Terdapat  kendala di mana masih sering terjadi kesalahan di dalam manajemen data  serta  respon  terhadap  perbaikan  atas kendala  yang  dialami  oleh  para  pelanggan dari pemakaian TI yang telah diimplementasikan.  Oleh  karena  itu,  perlu dilakukan  desain  tata  kelola  TI  untuk mengatasi  berbagai  permasalahan  tersebut. Tujuan  penelitian  tersebut  adalah  untuk menghasilkan  desain  tata  kelola  atau manajemen TI dengan menggunakan framework COBIT  2019  dengan  total  14 proses  primer  yang  ada  di  perusahaan dengan nilai ≥ 50. Sehingga, dengan adanya riset ini mampu membantu untuk meningkatkan  kondisi  tata  kelola  TI  di perusahaan  yang  baik,  sebagai  dasar evaluasi dalam rangka meningkatkan kinerja TI  perusahaan  untuk  memberi  pelayanan yang  baik  bagi  para  pelanggan  serta  para stakeholder  internal  di  PT  Telekomunikasi Regional VI Kalimantan [1].
Penelitian  terdahulu  kedua  yang terkait  yaitu  dilakukan  oleh  Fikri,  dkk., tahun 2020 dengan judul: “ Rancangan Tata Kelola  Teknologi  Informasi  Menggunakan Framework  COBIT  2019  (Studi  Kasus:  PT XYZ) ”.  Penelitian  tersebut  membahas tentang  tata  kelola  TI  yang  memiliki  fokus kepada TI, SI, dan manajemen kinerja serta risikonya. Framework COBIT 2019 dipakai untuk mengimplementasikan tata kelola TI. PT.  XYZ  dipakai  dengan  tujuan  guna
melihat  mutu  layanan  SI/TI,  kinerja  dari manajemen,  serta  risiko  di  perusahaan dengan mengacu kepada referensi berdasarkan  laporan  tahunan  perusahaan serta  melakukan  analisis  terhadap  nilai tingkat kapabilitas dan  tingkat  kematangan. Selanjutnya  adalah  melakukan  analisis dengan menggunakan 11 jenis design factor , diperoleh    yaitu:  terdapat  5  (lima)  proses governance  objectives yang  mempunyai nilai  di  atas  75%  yaitu,  antara  lain:  BAI02, BAI03,  BAI06,  DSS02,  dan  DSS04  lalu diteruskan  dengan  menggunakan  model evaluasi  inti  serta  didapatkan  hasil  yaitu berupa  tingkat  kapabilitas  level  masing  – masing, antara lain yaitu: BAI02 mempunyai  tingkat  kapabilitas  di  posisi level 2; BAI03 mempunyai tingkat kapabilitas  di  posisi  level  1;  BAI06 mempunyai  tingkat  kapabilitas  di  posisi level 1; DSS02 mempunyai tingkat kapabilitas  di  posisi  level  2;  dan  DSS04 mempunyai  tingkat  kapabilitas  di  posisi level  2,  sehingga  nilai  tingkat  kematangan secara menyeluruh pada PT. XYZ yaitu pada level  1,  tingkat  kapabilitas  dapat  dinaikkan dengan  cara  melaksanakan  aktivitas  yang belum  dikerjakan  oleh  PT.  XYZ  hingga diperoleh nilai fully pada setiap tingkat [2].
Penelitian terdahulu yang ketiga yaitu dilakukan  oleh  Bayastura,  dkk.,  pada  tahun 2021  dengan  judul:  “ Analisis dan Perancangan Tata Kelola Teknologi Informasi Menggunakan Framework COBIT  2019  Pada  PT.  XYZ ”  yang membahas bagaimana PT. XYZ yaitu adalah sebuah perusahaan dengan bidang usahanya pada bidang food & beverage (F&B) dimana produk  andalan  yaitu  menu  kopi.  PT.  XYZ dalam  menjalankan  proses  bisnisnya  sudah menggunakan  TI  guna  mendukung  tujuan bisnis  perusahaan.  Oleh  karena  itu,  maka diperlukan suatu rancangan atau desain tata kelola TI supaya tujuan strategis perusahaan dapat  selaras  antara  pemakaian  TI  di perusahaan dengan proses bisnis di
perusahaan. Tata kelola TI adalah aset yang kritikal  guna  menilai  bagaimana  efektifitas dan  juga  efisiensi  dari  peningkatan  kinerja dari  proses  bisnis  pada  perusahaan  yang telah  memakai  TI.  Riset  ini  didukung dikarenakan  belum  pernah  ada  mengenai penilaian  dari  suatu  desain  tata  kelola  TI pada  PT.  XYZ.  Riset  ini  bertujuan  guna mendukung PT. XYZ untuk melihat apa saja proses yang penting pada PT. XYZ. Analisis kinerja dan suatu desain tata kelola TI di PT. XYZ  dibuat  dengna  memakai framework COBIT  2019  guna  menilai  capability  level suatu  TI  yang  dipakai  pada  proses  bisnis perusahaan. Adapun metode penelitian yang digunakan yaitu dengan pendekatan deskriptif  kualitatif  yaitu  dengan  cara wawancara  yang  dilakukan  kepada  para stakeholder  PT.  XYZ.  Hasil  riset  ini diperoleh  rancangan  suatu  tata  kelola  TI serta untuk mengetahui proses – proses yang kritikal  pada  PT.  XYZ.  Proses  –  proses kritikal  yang  diperoleh  yaitu governance objectives yang  dipakai,  antara  lain  yaitu DSS05,  BAI09,  DSS02,  DSS03,  dan
MEA03 [3].
Berdasarkan beberapa penelitian terdahulu  sebelumnya,  maka  yang  menjadi keunikan  dari  penelitian  ini  adalah  objek studi  kasus  merupakan  sistem  informasi yang telah digunakan oleh organisasi UKSW dengan  melihat  bagaimana  implementasi yang  selama  ini  dilakukan  serta  membuat rancangan  tata  kelola  suatu  TI  yang  ideal dengan  memakai design  factor framework COBIT 2019.
Sistem  Informasi  Akademik  (SIA) merupakan  salah  satu  bentuk  teknologi informasi  berupa  layanan  perangkat  lunak dalam proses pendidikan termasuk informasi akademik. Untuk mendapatkan layanan SIA yang baik, diperlukan tata kelola yang baik, termasuk  dukungan  TI,  layanan  bagi pengguna TI serta kesinambungan perawatan [4].
Kajian  mengenai  tata  kelola  TI  telah banyak dilakukan oleh para peneliti, sejauh ini penelitian –  penelitian  tersebut berorientasi  pada  penerapan  tata  kelola  TI dan  evaluasi  tentang  keberhasilan  maupun kegagalan  yang  diletakkan  pada  kerangka kesesuaian  antara  perencanaan  dengan kemanfaatan yang tertuju pada implementasi tata  kelola  TI.  Wu  et.  al  menyampaikan bahwa  guna  melihat  nilai  investasi  TI  yang dilakukan  berhasil,  maka  dibutuhkan  ITG [5]. Sejalan dengan Weil & Ross maka Wu et al., menegaskan bahwa tata kelola TI yang efektif merupakan kebutuhan penting dalam menilai keberhasilan keseluruhan organisasi dari  TI  [6].  Lebih  jauh,  De  Haes  & Grambergen  melihat  bahwa  kepemimpinan TI  merupakan  faktor  penting  dari  delapan hal  yang  paling  penting  dalam  mencapai keselarasan  antara  ITG practices dengan bisnis  atau  keselarasan  TI,  disamping pengarah TI, portofolio manajemen, peranggaran  kontrol  dan  pelaporan  TI, pengarah project TI,  CIO,  maupun  tata kelola proyek [7]. Tata kelola TI dibutuhkan guna memastikan agar investasi TI berjalan baik  dan  menghindarkan  dari  resiko kegagalan  proyek  TI  guna  mencapai  tujuan organisasi [8]. Perhatian terhadap tata kelola TI perlu diberikan perhatian yang besar. Tata kelola TI adalah salah satu hal yang penting dari  keberhasilan  penerapan  tata  kelola perusahaan atau organisasi yang baik ( good corporate  governance ).  Tata  kelola  TI menjamin  bagaimana  mengukur  efektifitas dan efisiensi dari peningkatan kinerja proses bisnis  perusahaan  atau  organisasi  antara bagian yang terkait dengan TI dalam rangka mencapai  ke  arah  tujuan  strategis  yang dimiliki oleh perusahaan atau organisasi [9]. Tata  kelola  TI  adalah  bentuk  tanggung jawab  dari  dewan  direksi  dan  juga manajemen  eksekutif,  yang  terdiri  dari: kepemimpinan,  struktur  organisasi  serta proses  yang  memastikan  bahwa  TI  yang digunakan  di  perusahaan  atau  organisasi
menunjang  dan  dapat  memperluas  tujuan dan strategi perusahaan atau organisasi [10].
Framework COBIT  2019  adalah
kerangka kerja yang dipakai guna melakukan evaluasi terhadap tata kelola dan juga  pengelolaan  TI. Framework COBIT 2019 memiliki peran pada saat melaksanakan pengendalian dan
memaksimalkan  value  dari  informasi  dan teknologi  yang  memiliki  tujuan  untuk mendukung  perusahaan  atau  organisasi dalam  memperoleh  optimalisasi  risiko, memperoleh  manfaat,  dan  meningkatkan optimalisasi dari sumber daya yang dimiliki perusahaan atau organisasi. Salah satu yang menjadi  penggerak  utama  terciptanya framework COBIT  2019  yaitu  manajemen TI  pada  organisasi  atau  perusahaan  yang dipaksa supaya lincah, cepat, dan digunakan untuk mendukung terciptanya inovasi [10].

## III. METODOLOGI PENELITIAN
Metode  pada  penelitian  ini  yaitu dengan menggunakan pendekatan deskriptif kualitatif  dan  kuantatif  ( mix  method ), dimana  alat  analisis  yang  dipakai  adalah dengan  melakukan  wawancara  mendalam ( depth interview ) kepada administrator SIA- SAT  guna  mengetahui  bagaimana  proses implementasi  SIA-SAT  selama  ini  dan pengamatan  secara  langsung  pada  objek studi  kasus.  Setelah  melakukan  wawancara dan  pengamatan,  maka  selanjutnya  adalah mengumpulkan data dalam bentuk kuesioner secara  online  kepada  227  orang  responden yang terdiri dari 17 orang dosen, 204 orang mahasiswa dan 6 orang tenaga kependidikan sebagai pengguna SIA-SAT untuk
memperoleh hasil yang kemudian dianalisis dengan  menggunakan  11 Design  Factor framework COBIT 2019 yaitu: 1 ) Enterprise Strategy ,  2) Enterprise  Goals ,  3) Risk Profile ,  4) IT-Related  Issues ,  5) IT  Threat Landscape , 6) Compliance Requirements , 7) Role  of  IT ,  8) IT  Sourcing  Model ,  9) IT Implementaion  Methods ,  10) Technology
Adoption  Strategy ,  dan  11) Enterprise  Size guna merancang tata kelola TI pada UKSW khususnya  dalam  implementasi  SIA-SAT. Adapun  tahapan  penelitian  yang  dilakukan adalah seperti pada Gambar 1.
Gambar 1. Tahapan Penelitian
Tahapan  penelitian  yang  dilakukan dimulai  dengan  identifikasi  kondisi  SIA- SAT UKSW saat ini yaitu bagaimana kinerja operasional yang dijalankan. Setelah ditemukan  kondisi  SI  saat  ini,  dilakukan analisis kondisi terkait dengan proses bisnis akademik  untuk  menemukan  permasalahan yang  ada.  Setelah  itu  disusun  design  factor menggunakan framework COBIT  2019  dan menyusun  rekomendasi  untuk  tata  kelola SIA-SAT UKSW.

## IV. HASIL DAN PEMBAHASAN
Analisis  kinerja  SIA-SAT  yaitu dengan  menggunakan Design  Factor yang terdapat  pada framework COBIT  2019. Design  Factor merupakan  faktor  –  faktor yang  mampu  mempengaruhi  bagaimana desain tata kelola TI di UKSW dalam rangka mencapai  kesuksesan  dalam  penggunaan informasi  dan  teknologi  khususnya  dalam implementasi  SIA-SAT.  Berdasarkan  hasil analisa  yang  telah  dilakukan  terhadap  SIA-
Identifikasi Kondisi SI Analisis Kondisi SI Penyusunan Design Factor Penyusunan Rekomendasi
SAT  dengan  menggunakan  11 Design Factor ,  maka  diperoleh  hasil  analisis evaluasi  kinerja  SIA-SAT  sebagai  berikut, yaitu:

## 1. Enterprise Strategy
Enterprise  Strategy UKSW  seperti terlihat pada Tabel 1.
Tabel  1. Enterprise Strategy UKSW
Nilai Tingkat Signifikan (1 – 5) Pertumbuhan / Akuisisi 3 Inovasi / Perbedaan 4 Kepemimpinan Biaya 1 Layanan Klien / Stabilitas 5
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Tabel  1  menunjukkan  fokus  utama UKSW adalah dengan menyediakan layanan teknologi  informasi  yang  stabil  dan berorientasi  kepada  klien  yaitu  mahasiswa, dosen,  dan  tenaga  kependidikan  yang menggunakan  SIA-SAT.  Nilai  tertinggi yaitu  pada  Layanan  Klien  /  Stabilitas  yaitu bernilai  5  yang  berarti  bahwa  penyediaan layanan teknologi informasi yang stabil pada organisasi  dapat  dilihat  dengan  adanya tingkat  kepuasan  terhadap  aktivitas  yang telah diselesaikannya.

## 2. Enterprise Goals
Enterprise  Goals UKSW  seperti terlihat pada Tabel 2.

## Tabel  2. Enterprise Goals UKSW
Nilai Tingkat Signifikan (1 – 5) EG01 –  Portofolio produk  dan  jasa  yang kompetitif
4
EG02  –  Mengelola risiko bisnis 5
EG03  –  Kepatuhan terhadap  hukum  dan regulasi 2 EG04 – Kualitas informasi keuangan 2 EG05 – Budaya orientasi layanan pelanggan 5
EG06 – Keberlangsungan  dan ketersediaan layanan bisnis 5 EG07 – Kualitas informasi manajemen 4 EG08  –  Optimalisasi fungsi  proses  bisnis internal 5 EG09  –  Optimalisasi biaya proses bisnis 2 EG10 –  Keahlian, motivasi, dan produktivitas karyawan
3
EG11  –  Kepatuhan terhadap kebijakan internal
3
EG12  –  Mengelola program  transformasi digital
4 EG13 – Inovasi produk dan bisnis 2
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Tabel 2 merupakan Enterprise Goals berdasarkan  perspektif Balanced  Scorecard dimana  diperoleh  hasil  penentuan  sesuai kondisi  UKSW  yaitu:  EG02,  EG05,  EG06, dan  EG08  yang  memiliki  nilai  tertinggi. Berdasarkan  hasil  penentuan Enterprise Goals yang telah dipilih, kemudian dilakukan  pemetaan  ( mapping )  ke  dalam Alignment  Goals berdasarkan  perspektif IT Balanced  Scorecard yaitu:  AG02,  AG07, dan AG08 yang merupakan Alignment Goals terpilih.
Gambar 2. Mapping Enterprise Goals
to Alignment Goals Sumber: Hasil Expert Judgement
Alignment  Goals yang  memiliki simbol “P” ( Primary ) pada Gambar 1 berarti memiliki  keterkaitan  yang  kuat  atau
dominan  antara Enterprise  Goals dengan
Alignment  Goals seperti  terlihat  pada Gambar 2. Sedangkan yang memiliki simbol “S”  ( Secondary )  berarti  tidak  memiliki keterkaitan  yang  kuat  terhadap Enterprise Goals .  Setelah  menentukan Alignment Goals ,  selanjutnya  dilakukan  pemetaan ( mapping ) ke dalam Governance Objectives yaitu:  EDM03,  APO02,  APO03,  APO12, APO13, BAI10, DSS04, DSS05, dan DSS06 yang  merupakan Governance  Objectives terpilih.
Gambar 3. Mapping  Alignment  Goals to Governance Objectives
Sumber: Hasil Expert Judgement
Governance Objectives yang
memiliki  simbol  “P”  ( Primary )  pada Gambar 3 berarti memiliki keterkaitan yang kuat  atau  dominan  antara Alignment  Goals dengan Governance  Objectives seperti terlihat  pada  Gambar  2.  Sedangkan  yang memiliki  simbol  “S”  ( Secondary )  berarti tidak  memiliki  keterkaitan  yang  kuat terhadap Alignment Goals .
3. Risk Profile
Risk  Profile UKSW  seperti  terlihat pada Tabel 3.
Tabel  3. Risk Profile UKSW No Kategori Skenario Risiko Dampak (1 – 5) Frekuensi (1 – 5) 1 Pengambilan keputusan investasi TI, definisi dan pemeliharaan portofolio
2 1 2 Manajemen siklus hidup
program dan proyek 1 1 3 Biaya dan
pengawasan TI 1 1
4 Keahlian, keterampilan, dan perilaku TI 2 1 5 Arsitektur perusahaan / TI 3 1 6 Insiden infrastruktur operasional TI 3 2
7 Tindakan  tidak
sah 3 1 8 Masalah adopsi / penggunaan perangkat lunak 3 1 9 Insiden perangkat keras 4 2 10 Kegagalan perangkat lunak 3 2 11 Serangan  logis (peretasan, malware , dan lain – lain)
5 3 12 Insiden pihak ketiga / pemasok 1 1 13 Ketidakpatuhan 1 1 14 Isu geopolitik 1 1 15 Aksi industri 1 1 16 Perbuatan alam 3 1 17 Inovasi  berbasis teknologi 1 1 18 Lingkungan 3 1 19 Manajemen data dan informasi 5 3 Sumber: Hasil Wawancara dengan Admin SIA-SAT Risk Profile pada Tabel 3 menunjukkan bahwa serangan logis
(peretasan, malware ,  dan  lain  –  lain)  yang merupakan  bentuk  serangan  yang  dapat meretas  internal  organisasi,  serangan  logis masih  memiliki  peringkat  yang  sangat tinggi, sehingga UKSW harus berhati – hati dalam  melakukan  semua  aktivitas  dalam
mengoperasikan  SIA-SAT,  dan  harus  lebih meningkatkan  keamanan  di  dalam  internal organisasi.  Profil  risiko  dapat  terbentuk disebabkan  pada  rancangan  tata  kelola  TI pada  UKSW  menggunakan framework
COBIT  2019  tersebut  memiliki  aktivitas dalam  merekam  data  detail  terkait  dengan layanan  ( service ),  sehingga  apabila  terjadi serangan logis (peretasan, malware , dan lain –  lain),  tentu  akan  menyebabkan  kerugian bagi  organisasi.  Proses  penentuan  profil risiko adalah  dengan  menetapkan  kategori pemeringkatan  risiko  dengan  nilai  yang sangat tinggi, setelah itu dilakukan pemetaan
ke dalam governance objectives . Berdasarkan  hasil  analisis  risiko  terhadap SIA-SAT,  maka  kategori  dengan  peringkat risiko  paling  tinggi  yaitu  serangan  yang masih dianggap secara logis serta manajemen  data  dan  informasi,  sehingga governance objectives yang dipilih berkaitan dengan  risiko  dan  keamanan  SIA-SAT adalah,  EDM03,  APO12,  APO13,  dan DSS05.
4. IT-Related Issues
IT-Related  Issues UKSW  seperti terlihat pada Tabel 4.
Tabel  4. IT- Related Issues UKSW
No Isu-Isu Terkait TI Tingkat
Signifikan
(1 – 5) 1 Frustrasi antara departemen bisnis (yaitu, pelanggan TI) dan departemen  TI  karena  inisiatif yang gagal atau persepsi kontribusi  yang  rendah  terhadap nilai bisnis. 3 2 Insiden  signifikan  terkait  TI, seperti kehilangan data, pelanggaran keamanan, kegagalan proyek,  dan  kesalahan  aplikasi, terkait dengan TI. 5 3
Komputasi pengguna akhir tingkat  tinggi,  menciptakan  (di antara  masalah  lain)  kurangnya pengawasan  dan  kontrol  kualitas atas aplikasi yang sedang dikembangkan dan dioperasikan.
3
4 Ketidakmampuan untuk mengeksploitasi  teknologi  baru atau  berinovasi  menggunakan informasi dan teknologi. 2 Sumber: Hasil Wawancara dengan Admin SIA-SAT
Berdasarkan  Tabel  4,  maka  masalah yang  dapat  mempengaruhi  alur  bisnis  pada UKSW yaitu pada poin 2 dimana kehilangan data,  gangguan  keamanan,  kegagalan  dan kerusakan aplikasi SIA-SAT dapat mengganggu  aktivitas  layanan  akademik  di UKSW.

## 5. IT Threat Landscape
IT  Threat  Landscape UKSW  seperti terlihat pada Gambar 3.
Gambar 4. IT Threat Landscape
UKSW
Sumber: Hasil Expert Judgement
Berdasarkan  Gambar  4,  maka  yang merupakan ancaman yang dianggap normal memiliki  nilai  90%,  karena  pada  saat  SIA- SAT  diimplementasikan,  ancaman  tersebut dapat  dikendalikan  dengan  sistem  yang selalu  diperbaharui.  Ancaman  tersebut diantaranya  adalah  koneksi  jaringan  yang kurang  stabil,  kehilangan  data  karena integrasi  dengan  sistem  informasi  lain,  dan kesalahan pengguna dalam mengoperasikan SIA-SAT.

## 6. Compliance Requirements
Compliance  Requirements UKSW seperti terlihat pada Gambar 5.
Gambar 5. Compliance Requirements
UKSW
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Gambar  5  menunjukkan Compliance Requirements dengan  nilai Low yang dihasilkan  yaitu  10%,  karena  UKSW  telah mengupayakan  peningkatan  pengelolaan organisasi  sesuai  dengan  prinsip  –  prinsip tata  kelola  organisasi  yang  baik  ( Good Corporate  Governance ).  Nilai Normal Compliance  Requirements adalah  80%, karena  UKSW  telah  memenuhi  peraturan dan persyaratan pada bidang usahanya yaitu Akte Pendirian, Ijin Operasional Penyelenggaraan  Perguruan  Tinggi,  Nomor Pokok  Wajib  Pajak  (NPWP),  Statuta Universitas,  Rencana  Strategis  Universitas. Sedangkan nilai High Compliance Requirements yang  diperoleh  yaitu  sebesar
10%,  hal  ini  dikarenakan  UKSW  telah menjalankan  proses  bisnisnya  berlandaskan pada  regulasi  Undang  –  Undang  dan  juga Peraturan Pemerintah mengenai Pendidikan Tinggi.

## 7. Role of IT
Role of IT dapat membantu organisasi dalam mengidentifikasi jenis peran TI untuk organisasi. Role  of  IT pada  UKSW  hasil identifikasi  dapat  dilihat  seperti  pada Gambar 6.
Gambar 6. Role of IT UKSW
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Bagian Support memiliki  nilai  4, disebabkan UKSW telah memakai SIA-SAT guna  memberikan  dukungan  terhadap jalannya proses bisnis dan layanan akademik yang  terintegrasi  dengan  sistem  informasi lainnya. Factory memiliki nilai 1 dikarenakan  pada  saat  terjadi  kerusakan pada  TI,  tidak  akan  berdampak  secara langsung  atau  secara  signifikan  yang  dapat berdampak  kepada  jalannya  proses  bisnis serta layanan akademik. Turnaround memiliki  nilai  3  disebabkan  peran  TI  yang ada  di  UKSW  dapat  mendukung  dalam rangka melakukan inovasi. Strategic memiliki nilai 4 dikarenakan penggunaan TI di  UKSW  dapat  dikatakan  akan  memiliki dampak  yang  besar  bagi  organisasi  untuk memudahkan organisasi pada saat melaksanakan  proses  bisnis  dan  jenis layanan lainnya yang diberikan.

## 8. IT Sourcing Model
IT  Sourcing  Model UKSW  seperti terlihat pada Gambar 7.
Gambar 7. IT Sourcing Model UKSW
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Gambar  7  merupakan IT  Sourcing Model yang  diterapkan  di  UKSW.  Bagian Outsourcing memiliki  nilai  30%  karena UKSW  memakai  layanan  dari  pihak  ketiga atau vendor guna  memberikan  layanan  TI terhadap SIA-SAT, seperti  layanan  koneksi internet  di  organisasi.  Selanjutnya  pada bagian Cloud dengan  nilai  20%  karena UKSW  memakai Software  as  a  service (SaaS) milik  salah  1  (satu)  perusahaan penyedia layanan SaaS sebagai server SIA- SAT.  Sedangkan  pada  bagian Insourced memiliki  nilai  50%  dikarenakan  seluruh pengelolaan  SIA-SAT  dikelola  oleh  Biro Teknologi  dan  Sistem  Informasi  (BTSI) memiliki departemen TI di UKSW.

## 9. IT Implementation Methods
Berdasarkan  hasil  analisis  terhadap maintenance  report pada  SIA-SAT,  maka
diperoleh informasi bahwa metode
implementasi  SIA-SAT  ditunjukkan  pada Gambar 8.
Gambar 8.

## IT Implementation Methods UKSW
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Nilai  pada  metodologi  tradisional bernilai  100%,  karena  pengembangan  SIA- SAT  menggunakan  model  proses waterfall yang  dimulai  dengan  tahapan  analisis kebutuhan sistem, desain sistem, implementasi  sistem,  operasional  sistem, dan pemeliharan sistem.
10. Technology Adoption Strategy
Technology Adoption Strategy UKSW seperti terlihat pada Gambar 9.
Gambar 9. Technology Adoption
Strategy UKSW
Sumber: Hasil Wawancara dengan Admin SIA-SAT
Berdasarkan  pada  hasil  analisis  yang diperoleh, Gambar 9 menunjukkan Technology Adoption Strategy yang
diterapkan  di  UKSW  dapat  dikategorikan sebagai Follower dengan  nilai  prosentase sebesar  80%  dan Slow  Adopter memiliki nilai prosentase sebesar 10% karena UKSW dalam mengimplementasikan teknologi baru masih membutuhkan waktu. Sedangkan first mover bernilai  10%  karena  UKSW  telah menerapkan  inovasi  dalam  implementasi SIA-SAT  yang  telah  terintegrasi  dengan beberapa sistem informasi lainnya di dalam organisasi dengan berbagai platform seperti website dan mobile application .
11. Enterprise Size Faktor Enterprise  Size merupakan faktor  yang  angat  penting  dalam  rangka membuat  desain  sistem  tata  kelola  TI  di UKSW adalah besar kecilnya organisasi atau Enterprise  Size .  Ukuran  besar  kecil organisasi  yang  umum  dipakai  antara  lain adalah  memakai  ukuran  jumlah  pegawai tetap yang dipekerjakan organisasi.
Enterprise  Size UKSW  termasuk  kategori jenis organisasi yang besar karena memiliki jumlah pegawai tetap kurang lebih sebanyak 1.000 orang.

## V. KESIMPULAN
Mengacu kepada hasil penelitian yang telah dilakukan, maka dapat ditarik beberapa kesimpulan  yaitu:  selama  ini  implementasi SIA-SAT  di  UKSW  telah  dilakukan  sesuai dengan rencana strategis organisasi dan telah mendukung  proses  bisnis  khususnya  pada bidang  akademik.  SIA-SAT  juga  telah dikembangkan dengan menyesuaikan perkembangan  teknologi  terkini  berbasis platform  website dan mobile  application . Berdasarkan  hasil  rancangan  tata  kelola  TI menggunakan 11 Design Factor framework COBIT  2019,  maka  terdapat  beberapa proses penting yang dominan yaitu: EDM03, APO02,  APO03,  APO12,  APO13,  BAI10, DSS04, DSS05, dan DSS06.

## VI. SARAN
Berdasarkan  hasil  penelitian  yang dilakukan, maka dapat diberikan saran untuk penelitian  selanjutnya  yaitu  dengan  melihat kinerja  tata  kelola  pada  infrastruktur  dan perangkat  keras  pendukung  SIA-SAT UKSW guna memberikan hasil temuan yang menyeluruh demi tercapainya tata kelola TI di UKSW.

## VII. DAFTAR PUSTAKA
[1] G.  I.  Belo,  Y.  T.  Wiranti,  and  L.  H. Atrinawati, “Perancangan Tata Kelola Teknologi Informasi Menggunakan  Cobit  2019  Pada  PT Telekomunikasi  Indonesia  Regional
VI  Kalimantan,” JUSIKOM  PRIMA (Jurnal  Sist.  Inf.  Ilmu  Komput.
Prima) ,  vol.  4,  no.  1,  pp.  23–30,
2020.
[2] A.  M.  Fikri,  H.  S.  Priastika,  N.
Octaraisya, S. Sadriansyah, and L. H. Trinawati,  “Rancangan  Tata  Kelola Teknologi  Informasi  Menggunakan
Framework  COBIT  2019  (Studi Kasus: PT XYZ),” Inf. Manag. Educ. Prof.  J. Inf. Manag. , vol. 5, no. 1, p. 1, Dec. 2020, doi: 10.51211/imbi.v5i1.1410. [3] D.  Darmawan  and  A.  F.  Wijaya,
“Analisis  dan  Desain  Tata  Kelola Teknologi  Informasi  Menggunakan Framework  COBIT  2019  pada  PT. XYZ,” J. Comput. Inf. Syst. Ampera , vol.  3,  no.  1,  pp.  1–17,  2022,  doi: 10.51519/journalcisa.v3i1.139.
[4] A. R. Rahmaani, M. D. Fauzi, and S.
Son,  “An  Audit  of  the  Academic Information  System  of  UIN  Sunan Kalijaga,” IJID  (International  J. Informatics Dev. , vol. 5, no. 1, p. 15, May 2016, doi: 10.14421/ijid.2016.05103. [5] S. P.-J. Wu, D. W. Straub, and T.-P. Liang, “How Information Technology Governance Mechanisms and Strategic Alignment  Influence  Organizational Performance: Insights from a Matched  Survey  of  Business  and  IT Managers,” MIS Q. , vol. 39, pp. 497–
518, 2015.
[6] T.  Sethibe,  J.  Campbell,  and  C. Mcdonald, “IT Governance in Public and  Private  Sector  Organisations: Examining  the  Differences  and Defining Future Research Directions,” ACIS 2007 Proc. - 18th Australas. Conf. Inf. Syst. , 2007.
[7] S. De Haes and W. van grembergen, “An  Exploratory  Study  into  IT Governance Implementations and its
Impact  on  Business/IT  Alignment,”
IS  Manag. ,  vol.  26,  pp.  123–137, 2009, doi: 10.1080/10580530902794786.
[8] C.  Stagnetto-sarmiento  and  O.  L. College, “IT Leadership , Governance , Strategic Risks Management , and Ethics,” no. 605.
[9] Gondodiyoto, Audit Sistem Informasi Menggunakan  Pendekatan  COBIT .
Jakarta: Mitra Wacana Media, 2007.
[10] I.  G.  I.  (ITGI), COBIT  4.1:
Framework, Control  Objectives, Management  Guidelines.”  Maturity Models. Rolling Meadow . IT Governance Institute, 2007.