## JTIM : Jurnal Teknologi Informasi dan Multimedia
p-ISSN : 2715-2529 e-ISSN : 2684-9151 https://journal.sekawan-org.id/index.php/jtim/

## Penggunaan COBIT 2019 GMO dalam Menyusun Pengelolaan Layanan TI Prioritas pada Transformasi Digital BankCo
Bq. Dinda Tarbiyatuzzahrah 1 , Rahmat Mulyana 2 , Ari Fajar Santoso 3
1 Universitas Telkom; dindatarbiya@student.telkomuniversity.ac.id
2 Stockholm University; rahmat@dsv.su.se
3 Universitas Telkom; arifajar@telkomuniversity.ac.id * Korespondensi: dindatarbiya@student.telkomuniversity.ac.id ;
Abstract: The rapid advancement of digital technology causes fierce competition from digital-born companies to the incumbent ones, so they need to accelerate their digital transformation (DT). Prior research  has  found  the  influence  of  IT  governance  (ITG)  mechanisms  on  organizational performance. (OP), mediated by DT. However, there is a need to identify the prioritized IT services management initiatives to support their DT. This case study is performed in BankCo using Design Science  Research  (DSR)  and  the  latest  ISACA’s  framework  of  COBIT  2019  Governance  & Management Objectives (GMO). The solution and implementation roadmap results are analyzed and  designed  based  on  interviews  data  and  documents  triangulation.  There  are  three  important initiatives  BankCo  namely  DSS05  Managed  Security  Service,  BAI06  Managed  IT  Changes,  and BAI04  Managed  Availability  and  Capacity.  The  estimated  solution  implementation  increased BankCo’s maturity to 3.XY. This research contributes to the knowledge base regarding IT service management prioritization and provides practical implications for BankCo to enhance their DT, and the banking industry in general.
Keywords: Digital Transformation; IT Governance and Management; IT Service Management; De- sign Science Research; COBIT 2019 GMO.
Abstrak: Perkembangan teknologi digital yang sangat pesat telah meningkatkan kompetisi yang ketat  dari  perusahaan born-digital terhadap incumbent ,  sehingga  mereka  perlu  mempercepat Transformasi  Digital-nya  (TD).  Penelitian  sebelumnya  telah  menemukan  pengaruh  mekanisme Tata  Kelola  TI  (TKTI)  terhadap  Kinerja  Organisasi  (KO),  dimediasi  oleh  TD.  Namun,  terdapat kebutuhan untuk mengidentifikasi manajemen layanan TI prioritas untuk mendukung TD mereka. Studi kasus ini dilakukan pada BankCo menggunakan Design Science Research (DSR) dan kerangka kerja  ISACA  terkini  yakni  COBIT  2019 Governance  &  Management  Objectives (GMO).  Solusi  dan roadmap implementasi  dianalisis  dan  dirancang  berdasarkan  data  wawancara  dan  triangulasi dokumen.  Terdapat  tiga  inisiatif  penting  BankCo  yaitu  DSS05 Managed  Security  Service ,  BAI06 Managed  IT  Changes ,  dan  BAI04 Managed  Availability  and  Capacity .  Implementasi  solusi  tersebut diestimasi meningkatkan kematangan BankCo menjadi 3.XY. Penelitian ini berkontribusi terhadap basis pengetahuan mengenai manajemen layanan TI prioritas serta menyediakan implikasi praktis bagi BankCo untuk meningkatkan TD-nya, serta industri perbankan secara umum.
Kata kunci: Transformasi Digital; Tata Kelola dan Manajemen TI; Pengelolaan Layanan TI; Design Science Research, COBIT 2019 GMO.
Sitasi: Tarbiyatuzzahrah,  B.  D.; Mulyana,  R.;  dan  Santoso,  A.  F.. ( 2023 ).  Penggunaan  COBIT  2019 GMO dalam Menyusun Pengelolaan Layanan  TI Prioritas  pada  Transfor- masi  Digital  BankCo.  JTIM:  Jurnal Teknologi  Informasi  Dan  Multime- dia, 5(3), 218-238. https://doi.org/10.35746/jtim.v5i3.400 Diterima: 23 Agustus 2023 Direvisi: 30 September 2023 Disetujui: 5 Oktober 2023
Dipublikasi: 8 Oktober 2023
Copyright: ©  2023 oleh  para penulis.  Karya  ini  dilisensikan  di bawah Creative Commons Attribution-ShareAlike 4.0 International License. (https://creativecommons.org/license s/by-sa/4.0/).
219  of 238

## 1. Pendahuluan
Perkembangan kemajuan teknologi saat ini salah satunya memicu adanya disrupsi teknologi digital, kondisi ini mengharuskan suatu perusahaan untuk beradaptasi melalui transformasi  digital  (TD).  TD  menjadi  salah  satu  agenda  penting  dalam  industri perbankan Indonesia saat ini, karena kebutuhan akan transformasi menjadi prioritas bagi perusahaan  untuk  lebih agile di  pangsa  pasar  yang  berubah  dengan  cepat  [1].  TD merupakan  proses  perubahan  mendasar  yang  memungkinkan  penggunaan  teknologi digital  yang  inovatif  disertai  dengan  pengaruh  strategis  sumber  daya  dan  kapabilitas utama,  yang  bertujuan  untuk  menentukan  kembali  nilai  yang  ditawarkan  kepada  para pemangku  kepentingan  dan  meningkatkan  suatu  entitas,  termasuk organisasi,  jaringan bisnis,  industri,  atau  masyarakat  secara  keseluruhan  [2,  p.  12].  TD  ada  di  sekitar  kita karena organisasi semakin bergantung pada teknologi informasi (TI) untuk menciptakan nilai bisnis, sehingga strategi bisnis semakin erat kaitannya dengan strategi TI dan risiko TI  menjadi  lebih  penting  [3].  Sehingga,  dalam  pengawalan  TD  di  suatu  organisasi  pun dibutuhkan peranan penting dari tata kelola TI (TKTI) [4].
TKTI merupakan fokus dari tata kelola perusahaan yang berkaitan dengan aset TI organisasi,  yang  juga  sebagai  bagian  integral  dari  tata  kelola  perusahaan  yang  diper- tanggungjawabkan oleh direksi dan juga melibatkan definisi dan implementasi struktur, proses,  dan  mekanisme  relasional  yang  memungkinkan  para  pemangku  kepentingan bisnis  dan  TI  untuk  menjalankan  tanggung  jawab  mereka  dalam  mendukung penyelarasan  bisnis/TI  dan  penciptaan  nilai  bisnis  TI  [3,  p.  3].  TKTI  fokus  pada  pen- capaian keselarasan TI dan bisnis. Menyelaraskan TI dan bisnis juga merupakan tujuan utama dari strategi TD [5]. Serta, jika strategi TI sejalan dengan strategi bisnis organisasi, maka akan menghasilkan keselarasan strategis yang lebih baik, hingga mengarah pada kinerja organisasi yang lebih baik juga [6]. TKTI perusahaan juga perlu dibangun dengan memperhatikan  keselarasan  antara  kebijakan  strategis  dan  operasional,  hal  ini  berarti bahwa diperlukan perencanaan arsitektur teknologi, dan juga arsitektur bisnis, informasi, serta aplikasi untuk mengelola layanan TI [7]. Jika dikaitkan dengan TD, tata kelola meli- batkan  definisi  dan  implementasi  proses,  struktur,  dan  mekanisme  relasional,  yang memungkinkan pemangku kepentingan bisnis dan TI untuk melaksanakan tanggung ja- wab  mereka  dalam  mendukung  upaya TD  [8].  Namun,  sering  terjadi  kegagalan  dalam mengimplementasikan  TD  yang  disebabkan  oleh  tata  kelola  yang  buruk  [9].  Sehingga, organisasi perlu mengembangkan efisiensi serta menyelaraskan antara TI dan bisnis me- lalui penyusunan mekanisme TKTI yang matang [10].
BankCo merupakan salah satu perbankan Indonesia yang berada di bawah naungan kementerian Badan Usaha Milik Negara (BUMN). BUMN wajib menerapkan prinsip tata kelola  perusahaan  yang  baik  ( Good  Corporate  Governance )  dalam  menjalankan  kegiatan usaha pada seluruh tingkatan atau jenjang organisasi. Pernyataan ini tertera pada Pera- turan  Menteri  BUMN  Nomor  PER-2/MBU/03/2023  tentang  Pedoman  Tata  Kelola  dan Kegiatan  Korporasi  Signifikan  Badan  Usaha  Milik  Negara,  yang  mana  pada  peraturan tersebut dijelaskan lebih lanjut bahwa tata kelola perusahaan yang baik adalah suatu tata cara pengelolaan perusahaan yang menerapkan prinsip-prinsip keterbukaan, akuntabili- tas, pertanggungjawaban, tingkat ketergantungan, dan kewajaran [11]. Terdapat juga Per- aturan Otoritas Jasa Keuangan (OJK) Republik Indonesia Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum yang menyatakan bahwa bank wajib menerapkan tata kelola TI yang baik dalam penyelenggaraan TI [12]. Serta, terdapat juga  kebijakan  pada  Master  Plan  Sektor  Jasa  Keuangan  Indonesia  (MPSJKI)  2021-2025 terkait dorongan untuk melakukan inovasi dan akselerasi TD [13]. Karena BankCo meru- pakan  perusahaan  yang  berada  di  bawah  pengawasan  BUMN  dan  OJK,  maka BankCo pun wajib untuk mematuhi peraturan-peraturan tersebut.
BankCo menyadari pentingnya menyesuaikan diri dengan perkembangan teknologi untuk tetap kompetitif dan relevan dalam industri yang berubah-ubah. Terlebih, sesuai
JTIM 2023 , Vol. 5 , No. 3
dengan yang tertera pada laporan tahunan BankCo tahun 2022, BankCo sedang berupaya untuk  mengadopsi  pendekatan  yang  lebih agile ,  yaitu  lebih  fleksibel  dan  responsif  ter- hadap  inovasi  teknologi  agar  dapat  menciptakan  strategi  yang  adaptif  dalam menghadapi  tantangan  dan  peluang  di  era  digital  ini.  Sehingga,  BankCo  secara  terus menerus melakukan perbaikan pada layanan perbankannya, sejalan dengan prinsip dan nilai yang dimiliki. Sesuai dengan aktivitas-aktivitas utama dalam pengelolaan layanan TI, pengelolaan ketersediaan dan kontinuitas layanan menjadi bagian penting dari aktivi- tas tersebut [14]. Terdapat juga aturan terkait keberlangsungan layanan TI dan pengem- bangan layanan TI pada Peraturan Menteri BUMN Nomor PER-2/MBU/03/2023 tentang Pedoman  Tata  Kelola  dan  Kegiatan  Korporasi  Signifikan  Badan  Usaha  Milik  Negara, yang  menyatakan  bahwa  BUMN  wajib  memiliki  rencana  keberlangsungan  layanan  TI dan  pengembangan  layanan  TI  dilakukan  sesuai  praktik  terbaik  dan  mengacu  pada rencana strategis TI [11]. Maka, untuk menghadapi tantangan, peluang, dan regulasi ter- sebut, BankCo perlu merancang tata kelola dan pengelolaan layanan TI yang baik.
Terdapat  beberapa  kerangka  kerja  yang  dapat  digunakan  sebagai  panduan  dan praktik  terbaik dalam  melakukan  perancangan tata  kelola dan  pengelolaan  layanan  TI, salah satunya yaitu kerangka kerja COBIT [15]. Saat ini COBIT 2019 merupakan kerangka kerja  terkini  dari  ISACA.  Sehingga,  penelitian  ini  menggunakan  kerangka  kerja  COBIT 2019  sebagai  panduan  dan  praktik  yang  baik  untuk  menghadapi  persoalan  di  atas. Adapun  COBIT  2019  yang  digunakan  yaitu  COBIT  2019 Governance  and  Management Objective (GMO), karena kerangka kerja ini mengenalkan tujuh komponen tata kelola dan manajemen  TI  (TKMTI)  di  organisasi,  serta  menyediakan  pedoman  yang  dapat digunakan untuk mendukung pengelolaan layanan TI [16]. Penelitian sebelumnya juga telah  menggunakan  kerangka  kerja  ini  dalam  melakukan  perancangan TKTI  untuk  TD pada  industri  perbankan  namun  hanya  menggunakan  komponen  proses  saja  [17]  [18] [19]. Studi ini memberikan kontribusi nilai lebih dengan perluasan pada enam komponen TKMTI  lainnya  yaitu  komponen  proses,  struktur  organisasi,  kebijakan  dan  prosedur, informasi,  budaya,  etika,  dan  perilaku,  personil,  keterampilan,  dan  kompetensi,  serta layanan, infrastruktur, dan aplikasi.
Oleh  karena  itu,  penelitian  ini  akan  membahas  terkait  penyusunan  pengelolaan layanan TI pada transformasi BankCo menggunakan kerangka kerja COBIT 2019 GMO, yang dirangkum dalam tiga pertanyaan penelitian (RQ, research questions ). Pertama, “Apa saja prioritas tujuan TKMTI pengelolaan layanan TI yang dibutuhkan BankCo?”. Kedua, “Bagaimana penyusunan rekomendasi tujuan TKMTI prioritas tersebut berdasarkan hasil analisis  kesenjangan  tujuh  komponen  sistem  tata  kelola?”.  Ketiga,  “Baga imana perancangan perbaikan yang esensial pada tujuan TKMTI prioritas tersebut berdasarkan hasil penyusunan rekomendasi?” .

## 2. Metodologi Penelitian
Penelitian ini menggunakan kerangka atau model konseptual berupa Design Science Research (DSR) dalam menyusun pengelolaan layanan TI pada transformasi BankCo. Ada- pun gambaran model konseptual yang digunakan dapat dilihat pada Gambar 1 berikut.
221  of 238
Gambar 1. Model Konseptual
(Diadaptasi dari DSR Hevner [20])
Model  konseptual  dijadikan  sebagai  pedoman  yang  jelas  untuk  memahami, melaksanakan, dan mengevaluasi penelitian yang  terdiri dari lingkungan, dasar penge- tahuan, dan riset sistem informasi (SI) [20]. Penelitian ini menggunakan kerangka kerja COBIT 2019 GMO dalam melakukan perancangan pengelolaan layanan TI pada transfor- masi BankCo. Penelitian sebelumnya juga telah melakukan perancangan TKTI untuk TD pada  industri  perbankan  menggunakan  COBIT  2019  dengan  hasil  rekomendasi rancangan berdasarkan penilaian pada komponen proses saja  [17] [18] [19]. Sedangkan, terdapat  pembaruan  pada  penelitian  ini,  yaitu  melakukan  perancangan  pada  tujuh komponen secara lengkap berdasarkan COBIT 2019 GMO.
Gambar 2. Sistematika Penelitian
(Diadaptasi dari Design Science Research Methodology (DSRM) Hevner [21])
Pada Gambar 2 menunjukkan  lima tahapan sistematika  penelitian  pada  penelitian ini yang diadaptasi dari DSRM Hevner [21]. Pertama, tahap explicate problem mencakup identifikasi  masalah  terkait  pengelolaan  layanan  TI  berdasarkan  studi  literatur  untuk menentukan  masalah,  tujuan,  dan  batasan  penelitian.  Kedua,  tahap define  requirements mencakup  penyusunan  daftar  pertanyaan  untuk  melakukan semi-structured  interview , penentuan prioritas tujuan TKMTI, penilaian dan analisis kesenjangan tujuh komponen sistem tata kelola, dan penentuan potential improvement. Ketiga, tahap design and develop artefact mencakup analisis rekomendasi perbaikan berdasarkan resources , risk , dan value ,
JTIM 2023 , Vol. 5 , No. 3
serta  penyusunan  rekomendasi  perbaikan  untuk  aspek people , process ,  dan technology . Keempat, tahap demonstrate artefact mencakup penyusunan roadmap implementasi perbai- kan dan analisis pengaruh rancangan rekomendasi perbaikan. Kelima, tahap evaluate ar- tefact mencakup pengujian credibility , transferability , dependability , dan confirmability .

## 2.1. Pengumpulan Data
Salah satu aspek keberhasilan dari penelitian ini yaitu berdasarkan metode pengum- pulan data yang digunakan. Pengumpulan data digunakan untuk mengumpulkan data yang terkait dengan penelitian. Adapun metode pengumpulan data pada penelitian ini yaitu  menggunakan semi-structured  interview dan  triangulasi  dokumen  internal  dan  ek- sternal.

## 2.2. Analisis Data
Analisis data ini dilakukan berdasarkan data yang telah dikumpulkan sebelumnya, agar  data  dapat  lebih  mudah  ditafsirkan  serta  dapat  menyelesaikan  masalah  pada penelitain  ini. Terdapat  tahapan-tahapan analisis  data  yang digunakan  pada  penelitian ini  diantaranya  yaitu,  penentuan  prioritas  tujuan  TKMTI  berdasarkan  faktor  desain, mekanisme proses TKTI, dan pengelolaan layanan TI, penilaian dan analisis kesenjangan tujuh komponen sistem tata kelola pada prioritas tujuan TKMTI, penentuan potential im- provement untuk  aspek people , process ,  dan technology ,  analisis  rekomendasi  perbaikan dengan resources , risk , dan value , serta menyusun roadmap implementasi rekomendasi per- baikan.

## 2.3. Evaluasi
Dalam mempertanggungjawabkan kebenaran terkait data penelitian yang telah di- peroleh,  dibutuhkan  uji credibility , transferability , dependability ,  dan confirmability untuk melakukan evaluasi [22]. Uji credibility yang dilakukan berupa penilaian pada tujuh kom- ponen sistem tata kelola dan melakukan analisis kesenjangan. Uji transferability yang dil- akukan  berupa  penyusunan  rekomendasi  perbaikan  berdasarkan potential  improvement . Uji dependability yang  dilakukan  berupa  penyusunan roadmap implementasi  dan  per- bandingan kondisi BankCo sebelum dan sesudah dilakukannya perancangan rekomen- dasi  perbaikan.  Uji confirmability yang  dilakukan  berupa  validasi  langsung  oleh  dosen pembimbing satu dan dua.

## 3. Hasil dan Pembahasan
Dalam  penelitian  yang  dilakukan  untuk  menyusun  pengelolaan  layanan  TI  pada transformasi BankCo ini menggunakan dua jenis data sebagai penunjang kebutuhan data penelitian,  yaitu  data  primer  berupa  kondisi  perusahaan  saat  ini  dan  data  sekunder berupa profil, struktur organisasi, struktur organisasi divisi TI, laporan tahunan, laporan keberlanjutan, laporan akhir TKTI, laporan kematangan, daftar dokumen kebijakan dan prosedur, serta regulasi terkait TKTI BankCo. Data-data tersebut diolah dan digunakan untuk menentukan prioritas tujuan TKMTI hingga menghasilkan sebuah rancangan rek- omendasi perbaikan.

## 3.1. Prioritas Tujuan TKMTI
Penentuan  prioritas  tujuan  TKMTI  dilakukan  berdasarkan  tiga  tahapan.  Pertama, berdasarkan faktor desain yang dianalisis menggunakan COBIT 2019 toolkit design factor [23] . Kedua,  berdasarkan mekanisme  proses TKTI  yang  berpengaruh  terhadap TD  [24] [25]. Ketiga, berdasarkan aktivitas-aktivitas utama dalam pengelolaan layanan TI [14]. Se- lanjutnya, hasil prioritisasi faktor desain dan mekanisme proses TKTI tersebut dikalikan, kemudian disesuaikan dengan aktivitas-aktivitas utama dalam pengelolaan layanan TI. Sehingga,  menghasilkan  tiga  prioritas  tujuan  TKMTI  yang  dapat  dilihat  pada  Tabel  1.
JTIM 2023 , Vol. 5 , No. 3
Ketiga prioritas tujuan TKMTI terpilih telah sesuai dengan pengelolaan layanan TI, ter- lebih domain DSS yang sangat berkaitan dengan layanan TI [26].
Tabel 1. Prioritas Tujuan TKMTI Tujuan TKMTI Prioritas Faktor Desain Prioritas Mekanisme TKTI Hasil Akhir DSS05 - Managed Security Services 95 5 475 BAI06 - Managed IT Changes 100 4 400 BAI04 - Managed Availability and Capacity 35 5 175

## 3.2. Hasil Penilaian dan Analisis Kesenjangan Komponen Proses
Pada Tabel 2 terdapat skala penilaian yang digunakan untuk mengukur sejauh mana pencapaian tujuan dan standar tingkat keberhasilan implementasi TKTI, serta membantu organisasi untuk menentukan hal-hal yang memerlukan perbaikan ataupun peningkatan dalam  mencapai  tujuan  yang  ditetapkan.  Adapun  tingkat  kapabilitas  proses  mengacu pada ISO/IEC 15504, yang terdiri dari fully , largely , partially , dan not achieved .
Tabel 2. Skala Penilaian Kondisi Tata Kelola Saat Ini Pencapaian Level Keterangan 0% - 14% Not Achieved (N)
Mengindikasikan  bahwa  di beberapa proses  penilaian  tidak memiliki bukti. Pencapaian tujuan masih belum tercapai atau tidak memiliki cara untuk mencapai tujuan tersebut. 15% - 50% Partially (P) Mengindikasikan bahwa di beberapa proses penilaian hanya sebagian bukti yang tercapai. Pencapaian tujuan hanya men- capai sebagian dari persyaratan yang ditetapkan. Masih dibu- tuhkan peningkatan di beberapa aspek. 51% - 85% Largely (L) Mengindikasikan  bahwa  di  beberapa proses  penilaian  seba- gian  besar  bukti  telah  tercapai.  Pencapaian  tujuan  sebagain besar telah mencapai persyaratan yang ditetapkan. 86% - 100% Fully (F) Mengindikasikan bahwa di beberapa proses penilaian bukti sepenuhnya telah tercapai. Pencapaian tujuan sepenuhnya te- lah tercapai sesuai dengan persyaratan yang ditetapkan.
Selanjutnya,  dilakukan  penilaian  sesuai  dengan  karakteristik  tingkat  kapabilitas yang disesuaikan dengan skala penilaian pada Tabel 2. Adapun penjelasan untuk setiap karakteristik tingkat  kapabilitas  pada  Tabel  3 mengacu  pada  COBIT  2019  [15].  Apabila aktivitas  telah  mencapai  nilai  86%  -  100%  ( Fully ),  maka  penilaian  aktivitas  selanjutnya dapat  dilanjutkan  ke  tingkat  kapabilitas  yang  lebih  tinggi.  Namun,  jika  aktivitas  tidak mencapai nilai 86% - 100% ( Fully ) atau kemungkinan masih di tingkat Largely / Partially / Not Achieved , maka penilaian aktivitas selanjutnya tidak dapat dilanjutkan ke tingkat kapabil- itas yang lebih tinggi, melainkan penilaian berhenti di tingkat kapabilitas pada aktivitas yang tidak tercapai tersebut.
Tabel 3. Karakteristik Level Kapabilitas Level Karakteristik
0 Perusahaan  memiliki  kekurangan  pada  kemampuan  dasar  dan  memiliki  pendekatan yang tidak lengkap dalam menangani tata kelola dan manajemen, serta tidak dapat me- menuhi tujuan dari seluruh aktivitas yang dilakukan.
1 Perusahaan telah mencapai tujuannya dengan menerapkan serangkaian aktivitas yang tidak lengkap dan terorganisir.
2 Perusahaan telah mencapai tujuannya dengan serangkaian aktivitas dasar yang lengkap, dan disesuaikan berdasarkan kriteria penilaian tertentu.
JTIM 2023 , Vol. 5 , No. 3
Level Karakteristik 3
Perusahaan  telah mencapai  tujuannya  dengan serangkaian aktivitas yang  lebih  teror- ganisir dengan menggunakan aset perusahaan, serta proses telah terdefinisikan dengan baik.
4 Perusahaan  telah mencapai  tujuannya  dan  telah  terdefinisi dengan  baik,  serta  kinerja dapat diukur secara kuantitatif.
5 Perusahaan telah mencapai tujuannya dan telah terdefinisi dengan baik, kinerja dapat diukur untuk terus ditingkatkan dan diperbaiki secara berkesinambungan.
Adapun  hasil  penilaian  komponen  proses  pada  Tabel  4  menunjukkan  bahwa  ter- dapat tujuh praktik manajemen pada DSS05 Managed Security Services dan empat praktik manajemen pada BAI06 Managed IT Changes . Dari kedua tujuan TKMTI pada setiap prak- tik manajemen tersebut tidak ditemukan kesenjangan pada BankCo, yang berarti bahwa BankCo telah memenuhi semua persyaratan yang dibutuhkan untuk mengimplementa- sikan komponen proses. Namun, pada BAI04 Managed Availability and Capacity terdapat kesenjangan  pada  praktik  manajemen  BAI04.01  dan  BAI04.02.  Selanjutnya,  pada  baris paling akhir terdapat skor rata-rata semua tujuan TKMTI yang diperoleh dari penjumla- han nilai rata-rata tingkat kapabilitas dibagi tiga.
Tabel 4. Hasil Penilaian Komponen Proses Tujuan TKMTI Praktik Manajemen Pencapaian Tingkat Kapabilitas DSS05 - Managed Security Services DSS05.01 Melindungi dari perangkat lunak berbahaya 100% ( Fully ) 2 100% ( Fully ) 3 100% ( Fully ) 4 DSS05.02 Mengelola keamanan jaringan dan konektivitas 100% ( Fully ) 2 100% ( Fully ) 3 100% ( Fully ) 4 DSS05.03 Mengelola keamanan endpoint 100% ( Fully ) 2 100% ( Fully ) 3 DSS05.04 Mengelola identitas pengguna dan akses logis 100% ( Fully ) 2 100% ( Fully ) 3 100% ( Fully ) 4 DSS05.05 Mengelola akses fisik ke aset infor- masi dan teknologi 100% ( Fully ) 2 100% ( Fully ) 3 DSS05.06 Mengelola dokumen sensitif dan perangkat keluaran 100% ( Fully ) 2 100% ( Fully ) 3 DSS05.07 Mengelola kerentanan dan me- mantau infrastruktur untuk peristiwa terkait keamanan 100% ( Fully ) 2 100% ( Fully ) 3 Nilai Rata-rata Tingkat Kapabilitas 3.4 BAI06 - Managed IT Changes BAI06.01 Mengeval- uasi, memprioritaskan dan mengizinkan per- mintaan perubahan 100% ( Fully ) 2 100% ( Fully ) 3 BAI06.02 Mengelola perubahan darurat 100% ( Fully ) 2 100% ( Fully ) 3 100% ( Fully ) 4 BAI06.03 Melacak dan melaporkan status perubahan 100% ( Fully ) 4
JTIM 2023 , Vol. 5 , No. 3 225  of 238 Tujuan TKMTI Praktik Manajemen Pencapaian Tingkat Kapabilitas BAI06.04 Menutup dan mendokumentasikan perubahan 100% ( Fully ) 2 100% ( Fully ) 3 Nilai Rata-rata Tingkat Kapabilitas 3.5 BAI04 - Managed Availabil- ity and Capacity BAI04.01 Menilai ketersediaan, kinerja, dan kapasitas saat ini, serta membuat baseline 100% ( Fully ) 2 100% ( Fully ) 3 75% ( Largely ) 4 BAI04.02 Menilai dampak bisnis 100% ( Fully ) 2 100% ( Fully ) 3 20% ( Partially ) 4 BAI04.03 Merencana- kan persyaratan layanan baru atau layanan yang berubah 100% ( Fully ) 3 100% ( Fully ) 4 100% ( Fully ) 5 BAI04.04 Memantau dan meninjau keterse- diaan dan kapasitas 100% ( Fully ) 2 100% ( Fully ) 3 100% ( Fully ) 4 BAI04.05 Menyelidiki dan mengatasi masalah ketersediaan, kinerja, dan kapasitas 100% ( Fully ) 3 100% ( Fully ) 4 100% ( Fully ) 5 Nilai Rata-rata Tingkat Kapabilitas 4.4 Skor Rata-rata 3.8

## 3.3. Hasil Penilaian dan Analisis Kesenjangan Komponen Struktur Organisasi
Pada  Tabel  5  menunjukkan  bahwa terdapat  kesenjangan  pada  komponen struktur organisasi untuk BAI06 Managed IT Changes , yaitu BankCo belum memiliki peran Program Manager.
Tabel 5. Hasil Penilaian Komponen Struktur Organisasi Struktur Organisasi COBIT Tujuan TKMTI Kondisi Saat Ini Executive Committee BAI04 Komite Direksi Chief Information Officer DSS05, BAI06, BAI04 Direktur Technology & Operations Chief Information Security Officer DSS05 Chief Technology Officer BAI04 Business Process Owners DSS05, BAI06, BAI04 Business Owners Head Human Resources DSS05 Pemimpin Human Capital Service Head Development DSS05, BAI06 Pemimpin IT Development Head IT Operations DSS05, BAI06, BAI04 Pemimpin IT Operations Head Architect BAI04 Pemimpin IT Strategy & Architec- ture Information Security Manager DSS05, BAI06 Pemimpin Information Security Program Manager BAI06 BankCo belum memiliki role dan responsibility terkait Program Manager Project Manager BAI06 Project Manager Service Manager BAI06, BAI04 Pemimpin Service Quality Business Continuity Manager BAI06, BAI04 Pemimpin IT Operations Privacy Officer DSS05, BAI06 Compliance Officer

## 3.4. Hasil Penilaian dan Analisis Kesenjangan Komponen Kebijakan dan Prosedur
Pada Tabel 6 menunjukkan bahwa pada DSS05 Managed Security Services, BAI06 Man- aged IT Changes, dan BAI04 Managed Availability and Capacity tidak terdapat kesenjangan,
JTIM 2023 , Vol. 5 , No. 3
yang berarti bahwa kebijakan keamanan informasi, kebijakan pengelolaan perubahan TI, dan kebijakan pengelolaan ketersediaan telah diimplementasikan oleh BankCo.
Tabel 6. Hasil Penilaian Komponen Kebijakan dan Prosedur
Kebijakan
Kondisi Saat Ini
DSS05  - Managed  Secu- rity Services Kebijakan keamanan in- formasi - Kebijakan penggunaan International Organization for Standardiza- tion (ISO) 27001 untuk memberi kemudahan bagi BankCo dalam meningkatkan  kontrol  terkait  keamanan  informasi  terhadap proses bisnis digital banking
- Kebijakan pembatasan akses terhadap sistem dan informasi - Kebijakan pengamanan password
- Kebijakan dan prosedur pengelolaan user -ID dan password
- Kebijakan pengamanan informasi bagi pengguna
- Kebijakan pelatihan dan sosialisasi keamanan informasi secara rutin untuk pegawai
- Kebijakan pendeteksian dan penanganan insiden keamanan in- formasi
- Prosedur pengamanan perangkat end point
- Prosedur clear desk dan clear screen - Prosedur pengelolaan perangkat internet security
- Prosedur pengamanan PC dan perangkat kerja
- Prosedur antisipasi pengamanan terhadap serangan virus
BAI06  - Managed IT Changes Kebijakan pengelolaan perubahan TI - Kebijakan pengelolaan prosedur change control - Prosedur cleansing change request (CR)
- Kebijakan  tata  kelola  TI  sesuai  dengan  aturan  penggunaan  TI BankCo  yang  diatur  dalam  kebijakan,  standar,  dan  prosedur yang diterapkan secara konsisten dan berkesinambungan sesuai ketentuan regulasi Peraturan OJK No. 11/POJK.03/2022 perihal Penyelenggaraan Teknologi Informasi oleh Bank Umum
BAI04 - Managed Avail-
ability and Capacity Kebijakan pengelolaan ketersediaan - Kebijakan penggunaan infrastruktur data center yang didukung dengan disaster  recovery  center yang  menjamin  ketersediaan layanan secara maksimal.
- Terdapat  kebijakan  BankCo  dalam  konteks  optimalisasi  TI, yaitu sesuai dengan pesan dari Dewan Komisaris yang menya- takan  bahwa  penguatan  sarana  dan  infrastruktur  TI  di  Bank menjadi  hal  dasar  yang  harus  menjadi  perhatian  melalui langkah-langkah  strategis  yang  tereksekusi  dengan  baik,  dari sisi  perencanaan,  pengembangan,  pengelolaan,  pengamanan, dan pemanfaatan.

## 3.5. Hasil Penilaian dan Analisis Kesenjangan Komponen Informasi
Pada Tabel 7 menunjukkan bahwa setiap praktik manajemen pada DSS05 Managed Security Services , BAI06 Managed IT Changes , dan BAI04 Managed Availability and Capacity tidak ditemukan kesenjangan pada BankCo untuk semua information output .
JTIM 2023 , Vol. 5 , No. 3 227  of 238
Tabel 7. Hasil Penilaian Komponen Informasi
Praktik Manajemen Information Out- put Kondisi Saat Ini DSS05 - Managed Secu- rity Services
DSS05.01 Melindungi dari perangkat lunak berbahaya Kebijakan pencegahan perangkat lunak berbahaya - Dokumen untuk menghadapi cyber crime ,
berisi kebijakan memasang perangkat lu- nak anti virus
- Dokumen  pengamanan  informasi,  berisi prosedur pemilihan perangkat lunak anti virus
- Dokumen  pengamanan  informasi,  berisi standar  pengujian  keamanan  perangkat lunak Evaluasi atas po- tensi ancaman Hasil penilaian/evaluasi potensi risiko dan an- caman DSS05.02 Mengelola keamanan jaringan dan konektivitas Kebijakan kea- manan konektivi- tas - Dokumen  pengamanan  informasi,  berisi standar  keamanan  interkoneksi  internet dan jaringan
- Standar  penggunaan Software-Defined Wide  Area  Network untuk  mendukung banyak  koneksi  yang  aman  dan  berki- nerja  tinggi  dalam  mengelola  konektivi- tas jaringan perusahaan
Hasil tes penetrasi Dokumen  hasil  pengujian  keamanan  secara berkala  terhadap  aplikasi  BankCo  untuk  pen- guatan  aplikasi  BankCo  dari  serangan  siber (dokumen hasil uji penetrasi) DSS05.03 Mengelola keamanan titik akhir Kebijakan kea- manan untuk perangkat end- point Dokumen  pengamanan  informasi,  berisi prosedur pengamanan perangkat end point DSS05.04 Mengelola identitas pengguna dan akses logis Hasil tinjauan dari akun pengguna dan hak istimewa - Dokumen  pengendalian  akses  terhadap sistem  dan  informasi  mengenai  pengel-
olaan akses user
- Dokumen  pengelolaan user ID  dan pass- word melalui aplikasi identity management (secara otomasi) Hak akses pengguna disetu- jui Dokumen pengendalian akses terhadap sistem dan  informasi,  berisi  kebijakan  pengelolaan akses user DSS05.05 Mengelola akses fisik ke aset teknologi dan informasi Akses log Dokumen  pengamanan  perangkat  keras  dan peralatan lainnya, berisi prosedur pengelolaan log Permintaan akses yang disetujui - Dokumen standar pengelolaan kebijakan akses sistem
- Dokumen  standar  penanganan  per- mintaan user terkait infrastruktur Akses hak is- timewa Dokumen  pengamanan  informasi,  berisi prosedur pengelolaan user privileged
JTIM 2023 , Vol. 5 , No. 3
Praktik Manajemen Information Out- put Kondisi Saat Ini DSS05.06 Mengelola dokumen sensitif dan perangkat keluaran Inventaris doku- men dan perangkat sensitif - Dokumen  pengamanan  informasi,  berisi prosedur clear desk dan clear screen
- Dokumen  pengamanan  perangkat  keras dan  peralatan  lainnya,  berisi  kebijakan clear screen DSS05.07 Mengelola ke- rentanan dan memantau infrastruktur untuk peri- stiwa terkait keamanan Tiket insiden kea- manan Dokumen untuk mendeteksi dan merespon ke- jadian  mengenai  keamanan  informasi,  berisi kebijakan  pendeteksian  dan  penanganan  in- siden keamanan informasi
Karakteristik in- siden keamanan
Dokumen  pengamanan  informasi,  berisi  pe- tunjuk  teknis  pendeteksian  dan  penanganan insiden keamanan informasi Log peristiwa kea- manan Dokumen laporan insiden TI BAI06 - Managed IT
Changes
BAI06.01 Mengevaluasi, memprioritaskan dan mengizinkan per- mintaan perubahan Mengubah rencana dan jad- wal Dokumen  pengembangan  dan  pemeliharaan inhouse  software ,  berisi  kebijakan  pengelolaan prosedur change control
Permintaan peru- bahan disetujui Dokumen Change Control Committee (CCC) Penilaian dampak - Dokumen Change  Control  Committee (CCC)
- Dokumen  prosedur Change  Advisory  Fo- rum (CAF) BAI06.02 Mengelola pe- rubahan darurat Tinjau perubahan darurat setelah implementasi - Dokumen  prosedur Emergency  Change Advisory Forum (ECAF)
- Dokumen Implementation & Post  Imple- mentation Review (PIR) BAI06.03 Melacak dan melaporkan status peru- bahan Mengubah status permintaan laporan Dokumen Change Control Committee (CCC) BAI06.04 Menutup dan mendokumentasikan pe- rubahan Mengubah doku- mentasi Dokumen  prosedur Change  Advisory  Forum (CAF) BAI04 - Managed Avail- ability and Capacity
BAI04.01 Menilai
ketersediaan, kinerja, dan kapasitas saat ini, serta membuat baseline Evaluasi terhadap sasaran mutu/per- syaratan perjan- jian layanan (SLA) Hasil laporan sasaran mutu Baseline ketersedi- aan, kinerja dan kapasitas Belum  terdapat  referensi  atau  standar  terkait ketersediaan, kinerja dan kapasitas BAI04.02 Menilai dam- pak bisnis Penilaian dampak bisnis ketersedi- aan, kinerja dan kapasitas Dokumen hasil analisa dampak bisnis
JTIM 2023 , Vol. 5 , No. 3
Praktik Manajemen Information Out- put Kondisi Saat Ini Skenario keterse- diaan, kinerja dan kapasitas Belum  terdapat  dokumen  skenario  terkait ketersediaan, kinerja dan kapasitas BAI04.03 Merencanakan persyaratan layanan baru atau layanan yang berubah Rencana performa dan kapasitas Dokumen perencanaan kapasitas Perbaikan yang diprioritaskan Dokumen standar tindakan perbaikan BAI04.04 Memantau dan meninjau ketersediaan dan kapasitas Laporan tinjauan pemantauan ketersediaan, kinerja dan kapa- sitas Dokumen monitoring kinerja dan kapasitas TI BAI04.05 Menyelidiki dan mengatasi masalah ketersediaan, kinerja, dan kapasitas Tindakan korektif Laporan hasil analisa kepatuhan eksternal, ter- masuk penjelasan terkait aksi korektif yang te- lah dilakukan secara memadai Prosedur eskalasi darurat Prosedur rencana penanganan kondisi darurat ( emergency response plan ) Kesenjangan per- forma dan kapasi- tas Dokumen monitoring kinerja dan kapasitas TI
3.6. Hasil Penilaian dan Analisis Kesenjangan Komponen Budaya, Etika, dan Perilaku
Pada Tabel 8 menunjukkan bahwa tidak terdapat kesenjangan untuk komponen bu- daya,  etika,  dan  perilaku  pada  DSS05 Managed  Security  Services ,  BAI06 Managed IT Changes , dan BAI04 Managed Availability and Capacity.
Tabel 8. Hasil Penilaian Komponen Budaya, Etika, dan Perilaku
Elemen Kunci Budaya Kondisi Saat Ini DSS05 - Managed Security Services Membentuk budaya kesadaran tentang tanggung jawab pengguna untuk memelihara praktik keamanan dan privasi. BankCo  terus  menerus  melakukan  edukasi kepada nasabah dan mitra perbankan lainnya agar  tetap  menjaga  keamanan  data  pribadi mereka. Serta, BankCo juga telah mengimple-
mentasikan digital mindset dan berbagai pelati- han  lainnya  untuk  meningkatkan  kesadaran karyawan  terhadap  keamanan  dan  prosedur terkait privasi.
BAI06 - Managed IT Changes
Pemimpin harus menciptakan budaya pening- katan  berkelanjutan  dalam  solusi  TI  dan layanan, mengakui bahwa peningkatan mem- butuhkan hal tersebut untuk memahami dam- pak  perubahan  teknologi  pada  perusahaan, risiko inheren atau yang melekat dan mitigasi terkait,  serta  biayanya.  Pemimpin  harus  me- nyeimbangkan  dampak  perubahan  terhadap manfaat  dan  kontribusi  yang  diharapkan  un- tuk strategi teknologi dan informasi dan tujuan perusahaan.
Di  era  digital  saat  ini,  BankCo  berkomitmen untuk  menjadi financial  institution yang agile dalam menghadapi perubahan keinginan dan kebutuhan  pasar  yang  cepat  serta  persaingan bisnis yang semakin ketat. Untuk itu, BankCo selalu  melakukan  peningkatan  layanan  per- bankan  secara  berkelanjutan  yang  selaras dengan value RACE ( Risk Culture, Agile, Collab- oration,  Execution  Oriented ).  Serta,  BankCo memiliki program transformasi digital dengan mengimplementasikan mindset teknologi
JTIM 2023 , Vol. 5 , No. 3
Elemen Kunci Budaya Kondisi Saat Ini
digital,  melalui  pembentukan  budaya  karya- wan  sesuai  dengan  transformasi  BankCo  dan melakukan perubahan desain organisasi serta
implementasi new ways of working . BAI04 - Managed Availability and Capacity
Untuk  perusahaan  yang  bergantung  pada  in- formasi,  ketersediaan,  dan  kapasitas  pengel- olaan  sangat  penting  untuk  keberhasilan operasi.  Bangun  budaya  dalam  ketersediaan dan kapasitas produk dan layanan mana yang diprioritaskan  (sejalan  dengan  persyaratan bisnis) dan didukung oleh proses dan perilaku yang  tidak  hanya  mengidentifikasi  ketersedi- aan  dan  kapasitas  yang  diperlukan  sebelum perancangan,  tetapi  juga  mempertimbangkan hal tersebut dalam penyediaan. Tetapkan per- janjian  tingkat  layanan  (SLA)  cerdas  secara konsisten,  terus  melakukan  pemantauan  sir- kuit,  lalu  lintas,  dan  waktu  respons, melakukan  pengujian  reguler  untuk  kelang- sungan  bisnis  dan  pemulihan  bencana  infra- struktur.
BankCo  telah  menetapkan  status  prioritas proyek TI yang bersifat kritikal yang berdam- pak  signifikan  terhadap  kegiatan  operasional BankCo.  Serta,  telah  menyusun  kajian  terkait sektor  prioritas  BankCo (meliputi overview in- dustri,  karakteristik  industri, key  success factor & key  risk factor ,  perkembangan  industri  yang dikaji, portofolio pembiayaan BankCo dan les- son  learned atas  pembiayaan  tersebut, outlook industri). BankCo pun telah mengimplementa- sikan arsitektur security pengamanan informasi terhadap asset , data , application , endpoint,  net- work dan  perimeter security yang  senantiasa dilakukan untuk memastikan prinsip kerahasi- aan  ( confidentiality ),  keutuhan  ( integrity ),  dan ketersediaan  ( availability )  agar  dapat  berjalan
dengan baik.
3.7. Hasil Penilaian dan Analisis Kesenjangan Komponen Personil, Keterampilan, dan Kompe- tensi
Pada Tabel 9 menunjukkan bahwa semua keterampilan pada DSS05 Managed Security Services , BAI06 Managed IT Changes , dan BAI04 Managed Availability and Capacity telah ter- penuhi dan dimiliki BankCo.
Tabel 9. Hasil Penilaian Komponen Personil, Keterampilan, dan Kompetensi
Keterampilan Kondisi Saat Ini DSS05  - Managed  Security  Ser- vices Keamanan informasi SDM  TI  BankCo  telah  mengikuti  dan  memilki  sertifikasi CISSP ( Certified Information Systems Security Professional ) dan sertifikasi ISO 27001 Pengelolaan keamanan infor- masi SDM TI BankCo telah mengikuti dan memilki sertifikasi ISO 27001 Lead Implementer Pengujian penetrasi SDM TI BankCo telah mengikuti dan memilki sertifikasi CEH ( Certified Ethical Hacker ) Keamanan administrasi
SDM  TI  BankCo  telah  mengikuti  dan  memilki  sertifikasi CISM ( Certified  Information  Security Manager ). Serta,  SDM  TI memiliki  keterampilan  dalam  meninjau  kontrol  keamanan yang diterapkan termasuk pembaharuannya serta mengelola hak  akses  untuk  melihat,  mengubah  dan  mengajukan  per- mintaan hapus data
BAI06 - Managed IT Changes
Pengelolaan perubahan
SDM TI BankCo telah mengikuti dan memilki sertifikasi PMP
( Project Management Professional )
JTIM 2023 , Vol. 5 , No. 3 231  of 238 Keterampilan Kondisi Saat Ini BAI04 - Managed Availability and Capacity Pengelolaan ketersediaan SDM TI BankCo telah mengikuti dan memilki sertifikasi ITIL ( Information Technology Infrastructure Library ) Pengelolaan kapasitas
3.8. Hasil Penilaian dan Analisis Kesenjangan Komponen Layanan, Infrastruktur, dan Aplikasi Pada Tabel 10 menunjukkan bahwa dari semua rekomendasi terkait layanan, infra- struktur, dan aplikasi, terdapat dua kesenjangan yang ditemukan, yaitu BankCo belum memiliki Security  Information  and  Event  Management (SIEM) tools dan capacity  plannung tools.
Tabel 10. Hasil Penilaian Layanan, Infrastruktur, dan Aplikasi Rekomendasi Layanan, Infrastruktur, dan Ap- likasi Kondisi Saat Ini DSS05 - Managed Security Services Directory services Terdapat layanan Single Sign-On (SSO) Email filtering systems Terdapat layanan pengamanan penggunaan email Identity and access manage- ment system Terdapat  layanan  autentikasi  dan  autorisasi  akses,  yaitu Single Sign-On (SSO) dan Biometrik Security awareness services
Terdapat  program  pengembangan  kompetensi  sumber  daya manusia  atau  pelatihan  terkait  keamanan,  serta  layanan  edukasi pengamanan transaksi dan data pribadi melalui situs web BankCo
Security Information and Event Management ( SIEM ) tools
BankCo belum memiliki Security Information and Event Management (SIEM) tools yang dapat  digunakan  dalam manajemen  keamanan TI
Security Operations Center ( SOC ) services Terdapat layanan Security Operations Center (SOC) berupa peman- tauan cyber security Third-party security assess- ment services Terdapat penetration testing dan simulasi pishing
URL filtering systems
Terdapat standar keamanan interkoneksi internet dan jaringan BAI06 - Managed IT Changes Configuration management tools BankCo telah memiliki configuration management tools , yaitu Rem- edy, Jenkins, dan GitHub
IT change management tools BankCo telah memiliki IT change management tools , yaitu Remedy BAI04 - Managed Availa- bility and Capacity
Capacity planning tools
BankCo  belum  memiliki capacity  plannung  tools yang  dapat digunakan dalam melakukan perencanaan kapasitas terkait TI Provisioning services and tools BankCo telah mengimplementasikan dan memanfaatkan Software- Defined Data Center berupa teknologi cloud dan virtualisasi untuk menuju infrastruktur TI dengan paradigma Software-Defined Every- thing Service level monitoring tools BankCo telah memiliki service level monitoring tools , yaitu Remedy
JTIM 2023 , Vol. 5 , No. 3
Pada  Tabel  11  menunjukkan  hasil potential  improvement untuk  aspek people pada BAI06 Managed IT Changes ,  di  mana  hasil  perbaikan  tersebut  melibatkan  komponen struktur organisasi, yaitu penambahan peran dan tanggung jawab Program Manager.
Tabel 11. Hasil Potential Improvement Aspek People Komponen Sistem Tata Kelola Type Potential Improvement BAI06 Managed IT Changes Struktur Organisasi BankCo belum memiliki peran Program Manager Menambahkan  peran Program  Manager yang bertanggung jawab dalam mengawasi  dan  mengevaluasi  kese- luruhan  jalannya  program  untuk  me- mastikan  keberhasilannya,  termasuk merencanakan  dan  mengelola  seluruh rangkaian  proyek  dalam  membentuk suatu program.
Pada  Tabel  12  menunjukkan  hasil potential  improvement untuk  aspek process pada BAI04 Managed  Availability  and  Capacity ,  di  mana  hasil  perbaikan  tersebut  melibatkan komponen  proses  dan  informasi,  yaitu  pembuatan  dasar  kebijakan  terkait  manajemen ketersediaan,  kinerja,  dan  kapasitas  TI,  serta  penyusunan  prosedur  terkait  manajemen ketersediaan, kinerja, dan kapasitas TI.
Tabel 12. Hasil Potential Improvement Aspek Process Komponen Sistem Tata Kelola Type Potential Improvement BAI04 Managed Availability and Capacity
Proses Policy
Menambahkan dasar kebijakan terkait manajemen keterse- diaan,  kinerja,  dan  kapasitas  TI  pada  bagian  Penyusunan Rencana  Strategis  TI  dalam  Kebijakan  Umum  Manajemen Teknologi  Informasi,  mencakup  pemantauan  kinerja  dan kapasitas TI serta standar terkait ketersediaan, kinerja, dan kapasitas TI.
Informasi Proses Procedure Menyusun  prosedur  terkait  manajemen  ketersediaan, kinerja, dan kapasitas TI. Informasi
Pada Tabel 13 menunjukkan hasil potential improvement untuk aspek technology pada DSS05 Managed Security Service dan BAI04 Managed Availability and Capacity yang melibat- kan  komponen  layanan,  infrastruktur,  dan  aplikasi.  Hasil  perbaikannya  yaitu  berupa penentuan  alat  yang  tepat  dan  sesuai  untuk  mengelola  informasi  dan  aktivitas  yang terkait dengan keamanan jaringan dan sistem TI perusahaan, serta penentuan alat yang tepat dan  sesuai  untuk  merencanakan  dan mengelola  kapasitas  infrastruktur TI  perus- ahaan secara efisien.
Tabel 13. Hasil Potential Improvement Aspek Technology Komponen Sistem Tata Kelola Type Potential Improvement DSS05 Managed Security Service Layanan, Infrastruktur, dan Aplikasi Tools Menentukan alat yang tepat dan sesuai yang dapat digunakan untuk mengelola informasi dan aktivi- tas  yang  terkait  dengan  keamanan  jaringan  dan sistem TI perusahaan. BAI04 Managed Availability and Capacity Layanan, Infrastruktur, dan Aplikasi Tools Menentukan alat yang tepat dan sesuai yang dapat digunakan  untuk  merencanakan  dan  mengelola
JTIM 2023 , Vol. 5 , No. 3
Komponen Sistem Tata Kelola Type Potential Improvement kapasitas  infrastruktur  TI  perusahaan  secara efisien.
3.10. Prioritas Roadmap Implementasi Berdasarkan Analisis Resources, Risk, dan Value
Pada  Tabel  14  menunjukkan  prioritas  perbaikan  berdasarkan  nilai  akhir  yang  di- peroleh dari hasil analisis resources , risk , dan value untuk masing-masing potential improve- ment pada aspek people , process, dan technology .
Tabel 14. Prioritas Roadmap Implementasi Prioritas Potential Improvement Nilai Akhir Aspek P eople 1
Menambahkan  peran Program  Manager yang  bertanggungjawab  dalam mengawasi  dan  mengevaluasi  keseluruhan  jalannya  program  untuk  me- mastikan keberhasilannya, termasuk merencanakan dan mengelola seluruh rangkaian proyek dalam membentuk suatu program. 12 Aspek P rocess 1 Menambahkan  dasar  kebijakan  terkait  manajemen  ketersediaan,  kinerja, dan kapasitas TI pada bagian Penyusunan Rencana Strategis TI dalam Ke- bijakan  Umum  Manajemen  Teknologi  Informasi,  mencakup  pemantauan kinerja dan kapasitas TI serta standar terkait ketersediaan, kinerja, dan ka- pasitas TI. 18 2 Menyusun prosedur terkait manajemen ketersediaan, kinerja, dan kapasitas TI. 18 Aspek Technology 1 Menentukan  alat  yang  tepat  dan  sesuai  yang  dapat  digunakan  untuk mengelola informasi dan aktivitas yang terkait dengan keamanan jaringan dan sistem TI perusahaan. 9 2 Menentukan alat yang tepat dan sesuai yang dapat digunakan untuk me- rencanakan  dan  mengelola  kapasitas  infrastruktur  TI  perusahaan  secara efisien. 9

## 4. Perancangan dan Rekomendasi

## 4.1. Rekomendasi Aspek People
Perancangan  aspek people menghasilkan  satu  rekomendasi,  yaitu  pada  komponen struktur organisasi berupa penambahan peran ( roles ) dan tanggung jawab ( responsibility ) untuk  posisi Program  Manager ke  dalam  struktur  Divisi  IT Strategy & Architecture . Perancangan untuk rekomendasi roles ini didasarkan pada dokumen SK Direksi & For- masi Pegawai milik BankCo, serta untuk responsibility didasarkan pada Skills Framework for Information Age 8 (SFIA 8) [27].

## 4.2. Rekomendasi Aspek Process
Perancangan aspek process menghasilkan dua rekomendasi, yaitu perancangan un- tuk  komponen  proses  serta  kebijakan  dan  prosedur  dengan  jenis  perancangan  berupa penyusunan  Standar  Operasional  Prosedur  (SOP)  terkait  manajemen  ketersediaan, kinerja, dan kapasitas TI dan rancangan dasar kebijakan terkait manajemen ketersediaan, kinerja, dan kapasitas TI.
JTIM 2023 , Vol. 5 , No. 3

## 4.3. Rekomendasi Aspek Technology
Perancangan  aspek technology menghasilkan  dua  rekomendasi,  yaitu  perancangan untuk komponen layanan, infrastruktur, dan aplikasi dengan jenis perancangan berupa rekomendasi tools . Adapun tools yang direkomendasikan yaitu Splunk Enterprise Security (ES) untuk Security Information and Event Management (SIEM) tools , dan perangkat lunak dari BMC Software , yaitu BMC Capacity Optimization untuk capacity planning tools . Penen- tuan tools ini didasarkan pada Gartner Magic Quadrant [28].

## 4.4. Roadmap Implementasi
Pada Tabel 15 menunjukkan penyusunan roadmap implementasi rancangan atas rek- omendasi  yang  telah  ditentukan  berdasarkan  hasil potential  improvement .  Adapun penyusunan roadmap ini didasari oleh hasil analisis resources , risk , dan value . Serta, priori- tisasi mengacu pada prioritas roadmap implementasi pada Tabel 14. Adapun perancangan roadmap implementasi dibagi menjadi empat kuartal dalam satu tahun, dan estimasi im- plementasi rekomendasi dari aspek people , process , dan technology dilakukan dalam waktu dua tahun, yang dimulai pada Q2 (April-Juni) 2024 hingga Q2 (April-Juni) 2025.
Tabel 15. Roadmap Implementasi Rekomendasi Prioritisasi 2024 2025 Q1  Q2  Q3  Q4  Q1  Q2 Q3 Q4 Aspek People Melaksanakan  tanggung  jawab Program  Manager pada  Divisi  IT Strategy & Architecture 1 Aspek Process Menerapkan  kebijakan  mana- jemen  ketersediaan,  kinerja,  dan kapasitas TI 1 Menerapkan  SOP  manajemen ketersediaan, kinerja, dan kapasi- tas TI 2 Aspek Technology Mengimplementasikan SIEM tools (Splunk ES) 1 Mengimplementasikan capacity planning tools (BMC Capacity Opti- mization ) 2

## 4.5. Pengaruh Rancangan Rekomendasi Perbaikan
Pada Tabel 16 menunjukkan tingkat kapabilitas sebelum dan sesudah dilakukannya perbaikan. Pada tujuan TKMTI BAI04 Managed Availability and Capacity terlihat perubahan pada nilai rata-rata tingkat kapabilitas, yaitu sebelum perbaikan sebesar 4.4 dan sesudah perbaikan sebesar  4.8. Sedangkan, tidak  ada  peningkatan  kapabilitas  pada DSS05 Man- aged Security Service dan BAI04 Managed Availability and Capacity , karena setelah dilakukan penilaian  menunjukkan  bahwa  kedua  tujuan  TKMTI  tersebut  telah  memenuhi  seluruh aktivitas pada setiap praktik manajemennya sesuai dengan COBIT 2019 GMO.
JTIM 2023 , Vol. 5 , No. 3
235  of 238
Tabel 16. Pengaruh Rancangan Rekomendasi Perbaikan Komponen Proses
Tujuan TKMTI Rata-rata Tingkat Kapabilitas Sebelum Perbaikan Rata-rata Tingkat Kapabilitas Sesudah Perbaikan DSS05 Managed Security Service 3.4 3.4 BAI06 Managed IT Changes 3.5 3.5 BAI04 Managed Availability and Capacity 4.4 4.8 Total Rata-rata 11.3 11.7 Hasil Estimasi Perbaikan 3.8 3.9

## Pada
Tabel  17  menunjukkan  perbandingan  komponen  struktur  organisasi  sebelum  dan sesudah  dilakukannya  perbaikan. Terlihat  bahwa sebelum  dilakukannya  perbaikan  be- lum  terdapat role Program  Manager ,  lalu  sesudah  dilakukannya  perbaikan  telah  dit- ambahkan role Program Manager pada divisi IT Strategy & Architecture BankCo.
Tabel 17. Pengaruh Rancangan Rekomendasi Perbaikan Komponen Struktur Organisasi
Tujuan TKMTI Sebelum Perbaikan Sesudah Perbaikan BAI06 Managed IT Changes Belum  terdapat Program Manager Program  Manager pada  Divisi  IT Strategy & Architecture

## Pada
Tabel 18 menunjukkan keadaan sebelum dan sesudah dilakukannya perbaikan pada komponen  informasi.  Terlihat  bahwa  pada  komponen  ini  terdapat  perubahan,  yaitu sesudah dilakukannya perbaikan telah ditambahkan dasar kebijakan manajemen keterse- diaan, kapasitas, kinerja TI dan dokumen SOP manajemen ketersediaan, kinerja, dan ka- pasitas TI.
Tabel 18. Pengaruh Rancangan Rekomendasi Perbaikan Komponen Informasi
Tujuan TKMTI Sebelum Perbaikan Sesudah Perbaikan BAI04 Managed Availability and Capacity Belum  terdapat  referensi  atau standar  terkait  ketersediaan, kinerja dan kapasitas Dokumen  terkait  dasar  ke- bijakan  manajemen  ketersedi- aan, kinerja, dan kapasitas TI Belum  terdapat  dokumen  ske- nario terkait ketersediaan, kinerja dan kapasitas Dokumen  SOP  manajemen ketersediaan,  kinerja,  dan  ka- pasitas TI
Pada Tabel 19 menunjukkan keadaan sebelum dan sesudah dilakukannya perbaikan pada komponen layanan, infrastruktur, dan aplikasi. Terlihat bahwa sebelum dilakukan perbaikan,  belum  terdapat  SIEM tools dan capacity  planning  tools .  Namun,  sesudah  dil- akukan perbaikan telah terdapat penambahan terkait tools tersebut, yaitu Splunk ES dan BMC Capacity Optimization .
Tabel  19. Pengaruh  Rancangan  Rekomendasi  Perbaikan  Komponen  Layanan,  Infrastruktur,  dan Aplikasi
Tujuan TKMTI Sebelum Perbaikan Sesudah Perbaikan DSS05 Managed Security Service BankCo  belum  memiliki Secu-
rity Information and Event Man- agement (SIEM) tools yang Menerapkan Security  Infor- mation  and  Event  Manage- ment (SIEM) tools ,  yaitu
Splunk ES
JTIM 2023 , Vol. 5 , No. 3
Tujuan TKMTI Sebelum Perbaikan Sesudah Perbaikan dapat digunakan dalam mana- jemen keamanan TI BAI04 Managed Availability and Capacity BankCo belum memiliki capac- ity  plannung  tools yang  dapat digunakan  dalam  melakukan perencanaan  kapasitas  terkait TI Menerapkan capacity  plan- nung  tools ,  yaitu  BMC Ca- pacity Optimization
Penelitian ini memiliki persamaan dengan penelitian sebelumnya [29] [30] [31], yang mana  penelitian  tersebut juga menggunakan  mekanisme TKTI  yang  berpengaruh  pada TD industri perbankan. Namun, fokusnya pada analisis pengaruh mekanisme TKTI tradi- sional dan agile terhadap keberhasilan TD serta kinerja organisasi. Serta, pada penelitian ini  juga  memiliki  persamaan  dengan  penelitian  sebelumnya  [17]  [18]  [19],  yang  mana penelitian tersebut juga telah melakukan perancangan TKTI untuk TD pada industri per- bankan  menggunakan  COBIT  2019  GMO.  Namun,  fokusnya  pada  satu  domain,  dan penilaian serta hasil rekomendasi rancangan dilakukan berdasarkan satu komponen saja, yaitu komponen proses. Sedangkan, pada penelitian ini melakukan perancangan sesuai dengan fokus area, dalam hal ini yaitu pengelolaan layanan TI, serta penilaian hasil rek- omendasi  rancangan  dilakukan  berdasarkan  tujuh  komponen  sistem  tata  kelola,  yaitu komponen proses, struktur organisasi, kebijakan dan prosedur, informasi, budaya, etika, dan perilaku, personil, keterampilan, dan kompetensi, serta layanan, infrastruktur, dan aplikasi.  Sehingga,  penelitian  ini  menjadi  lanjutan  atau  pengembangan  dari  penelitian sebelumnya.

## 5. Kesimpulan
Penelitian ini memiliki keterbatasan dalam beberapa aspek, yaitu kemungkinan ter- jadi  bias  karena  menggunakan  studi  kasus  tunggal,  relevansi  terbatas  dalam  lingkup BankCo, terdapat unsur subyektif peneliti, dan generalisasi kemungkinan hanya berlaku pada industri yang serupa dengan BankCo. Berdasarkan hasil penelitian yang telah dil- akukan  terkait dengan  penyusunan  pengelolaan  layanan  TI  pada  transformasi BankCo menggunakan  COBIT  2019  GMO,  penelitian  ini  telah  menjawab  tiga  pertanyaan penelitian  (RQ, research  questions ),  yaitu  menemukan  bahwa  berdasarkan  hasil  analisis faktor desain, mekanisme proses TKTI, dan pengelolaan layanan TI, didapatkan tiga hasil prioritas tujuan TKMTI, yaitu DSS05 Managed Security Service , BAI06 Managed IT Changes , dan  BAI04 Managed  Availability  and  Capacity .  Selanjutnya,  berdasarkan  hasil  analisis kesenjangan  tujuh  komponen  sistem  tata  kelola  pada  prioritas  tujuan  TKMTI menghasilkan  lima  rekomendasi  perbaikan.  Pada  aspek people ,  terdapat  rekomendasi penambahan roles dan responsibility . Pada aspek process , terdapat rekomendasi penyusu- nan prosedur dan kebijakan. Pada aspek technology , terdapat rekomendasi penambahan tools beserta komparasinya. Kemudian, berdasarkan hasil penyusunan rekomendasi per- baikan tersebut, didapatkan hasil perancangan perbaikan esensial. Pada aspek people , ter- dapat perancangan berupa penambahan roles dan responsibility untuk Program Manager . Pada aspek process , terdapat perancangan berupa penyusunan dasar kebijakan dan SOP manajemen  ketersediaan,  kinerja,  dan  kapasitas  TI.  Pada  aspek technology ,  terdapat perancangan berupa penambahan Security Information and Event Management (SIEM) tools dan capacity  planning  tools beserta  komparasi  dari  masing-masing tools .  Serta,  telah  dil- akukan  estimasi  perbandingan sebelum  dan sesudah dilakukannya  perbaikan  atas rek- omendasi rancangan, dan terlihat peningkatan pada kapabilitas proses sebesar 0,1 (3%). Penelitian  ini  berkontribusi  terhadap  dasar  pengetahuan  terkait  prioritas  pengelolaan layanan TI pada BankCo dalam menghadapi TD, serta memberikan implikasi praktis ter- hadap BankCo secara khusus, dan industri perbankan pada umumnya.
JTIM 2023 , Vol. 5 , No. 3

## Referensi
[1] S. Winasis, Djumarno, S. Riyanto, and E. Ariyanto, “Digital Transformation in the Indonesian Banking Industry: Impact on Employee Engagement,” 2020. [Online]. Available: www.ijicc.net
[2] C. Gong and V. Ribiere, “Developing a unified definition of digital transformation,” Technovation , vol. 102, no. December 2020, p. 102217, 2021, doi: 10.1016/j.technovation.2020.102217.
[3] S.  De  Haes,  L.  Caluwe,  T.  Huygh,  and  A.  Joshi,  “Governing  Digital  Transformation,”  2020.  [Online].  Available: http://www.springer.com/series/10101
[4] R. Mulyana, L. Rusu, and E. Perjons, “IT Governance Mechanisms Influence on Digital Transformation: A Systematic Lit- erature Review,” in Americas Conference on Information Systems (AMCIS) 2021 Proceedings , 2021, pp. 1 – 10. [Online]. Available: https://aisel.aisnet.org/amcis2021
[5] Z. Korachi and B. Bounabat, “General Approach for Formulating a Digital Transformation Strategy,” J. Comput. Sci. , vol. 16, no. 4, pp. 493 – 507, 2020, doi: 10.3844/JCSSP.2020.493.507.
[6] S. Harguem, “A Conceptual Framework on IT Governance Impact on Organizational Performance: A Dynamic Capability Perspective,” Acad. J. Interdiscip. Stud. , vol. 10, no. 1, pp. 136 – 151, 2021, doi: 10.36941/ajis-2021-0012.
[7] I. Santosa and R. Mulyana, “The IT Services Management Architecture Design for Large and Medium -sized Companies based on ITIL 4 and TOGAF Framework,” Int. J. Informatics Vis. , vol. 7, no. 1, pp. 30 – 36, 2023, doi: 10.30630/joiv.7.1.1590.
[8] J. Jewer and N. Van Der Meulen, “Governance of Digital Transformation: A Review of the Literature,” in Proceedings of the 55th Hawaii International Conference on System Sciences , 2022. doi: 10.24251/hicss.2022.804.
[9] N. Obwegeser, T. Yokoi, M. Wade, and T. Voskes, “7 Key Principles to Govern Digital Initiatives,” MIT Sloan Manag. Rev. , vol. 61, no. 3, pp. 1 – 9, 2020, [Online]. Available: https://mitsmr.com/2UWvNEs
[10] S. Vejseli and A. Rossmann, “The Impact of IT Governance on Firm Performance a Literature Review,” Proc. ot 21st Pacific Asia Conf. Inf. Syst. “‘Societal Transform. Through IS/IT’”, PACIS 2017 , 2017.
[11] Badan Usaha Milik Negara Republik Indonesia, “Peraturan Menteri Badan Usaha Milik Negara Republik Indonesia Nomor PER- 2/MBU/03/2023 Pedoman Tata Kelola dan Kegiatan Korporasi Signifikan Badan Usaha Milik Negara.” p. 230, 2023. [Online]. Available: https://jdih.bumn.go.id/peraturan/PER-2-MBU-03-2023
[12] Peraturan  Otoritas  Jasa  Keuangan  Republik  Indonesia,  “Peraturan  Otoritas  Jasa  Keuangan  Republik  Indonesia  Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum,” 2022.
[13] Otoritas Jasa Keuangan, “Master Plan Sektor Jasa Keuangan Indonesia 2021 - 2025,” Otoritas Jasa Keuang. , pp. 1 – 52, 2020.
[14] B.  Verlaine,  “Toward  an  Agile  IT  Service  Management  Framework,” Serv.  Sci. ,  vol.  00,  no.  0,  pp.  263 – 274,  2017,  doi: 10.1287/serv.2017.0186.
[15]  ISACA, COBIT® 2019 Framework: Introduction and Methodology . 2018.
[16]  ISACA, COBIT® 2019 Framework: Governance and Management Objectives . 2018. [Online]. Available: https://www.isaca.org/resources/cobit
[17] P. M. Dewi, R. Fauzi, and R. Mulyana, “Perancangan Tata Kelola Teknologi Informasi untuk Transformasi Digital di In- dustri Perbankan Menggunakan Framework COBIT 2019 Domain Build, Acquire, and Implement: Studi Kasus Bank XYZ,” e-Proceeding Eng. , vol. 8, no. 5, p. 9672, 2021.
[18] O. T. Poetry, R. Fauzi, and R. Mulyana, “Perancangan Tata Kelola Teknologi Informasi untuk Transformasi Digital di In- dustri Perbankan Menggunakan Framework COBIT 2019 dengan Domain Deliver, Service, and Support: Studi Kasus Bank XYZ,” e-Proceeding Eng. , vol. 8, no. 5, p. 9684, 2021.
[19] D. A. Permana, R. Fauzi, and R. Mulyana, “Perancangan Tata Kelola Teknologi Informasi untuk Transformasi Digital di Industri Perbankan Menggunakan Framework COBIT 2019 Domain Align, Plan, and Organise: Studi Kasus di Bank XYZ,” e-Proceeding Eng. , vol. 8, no. 5, p. 9664, 2021.
[20] A. R. Hevner, S. T. March, P. Jinsoo, and S. Ram, “Design Science in Information Systems Research,” vol. 28, no. 1, 2004.
[21]  A.  Hevner  and  S.  Chatterjee, Design  Research  in  Information  Systems ,  vol.  22.  2010.  [Online].  Available: http://link.springer.com/10.1007/978-1-4419-6108-2
[22] A. K. Shenton, “Strategies for Ensuring Trustworthiness in Qualitative Research Projects,” Educ. Inf. , vol. 22, no. 2, pp. 63 – 75, 2004, doi: 10.3233/EFI-2004-22201.
[23]  ISACA, COBIT® 2019 Design Guide: Designing an Information and Technology Governance Solution . 2018.
[24] R. Mulyana, L. Rusu, and E. Perjons, “IT Governance Mechanisms that Influence Digital Transformation : A Delphi Study in  Indonesian  Banking  and  Insurance  Industry,”  in PACIS  2022  Proceedings ,  2022,  pp.  1 – 16.  [Online].  Available: https://aisel.aisnet.org/ukais2022
[25] R. Mulyana, L. Rusu, and E. Perjons, “How Hybrid IT Governance Mechanisms Influence Digital Transformation and Or- ganizational Performance in the Banking and Insurance Industry of Indonesia,” in Information Systems Development (ISD) Conference , 2023.
[26] I. Maghfiroh, Murahartawaty, and R. Mulyana, “Analisis dan Perancangan Tata Kelola TI Menggunakan COBIT 4.1 Do- main  Deliver  and  Support  (DS)  PT  XYZ,” J.  Sist.  Inf. ,  vol.  12,  no.  1,  pp.  50 – 55,  2016,  doi: http://dx.doi.org/10.21609/jsi.v12i1.467.
JTIM 2023 , Vol. 5 , No. 3
[27] SFIA Foundation, “SFIA 8 The framework reference.” 2021. [Online]. Available: www.sfia -online.org
[28] Gartner,  “Gartner  Magic  Quadrant  &  Critical  Capabilities,” Gartner,  Inc ,  2023.  https://www.gartner.com/en/re- search/magic-quadrant (accessed Jul. 27, 2023).
[29] N. Afifah, R. Mulyana, and L. Abdurrahman, “Survei Pengaruh Tata Kelola TI terhadap Transformasi Digital dan Kinerja Organisasi Bank - Survey of IT Governance Influence on Digital Transformation and Bank Organization Performance,” J. Sist. Inf. , vol. 11, no. 3, pp. 1 – 13, 2022, [Online]. Available: http://sistemasi.ftik.unisi.ac.id
[30] F. Luthfia, R. Mulyana, and L. Ramadani, “Analisis Pengaruh Tata Kelola TI Terhadap Transformasi Digital dan Kinerja Bank B,” Zo. J. Sist. Inf. , vol. 4, no. 2, pp. 37 – 50, 2022, doi: 10.31849/zn.v4i2.11085.
[31] T. Z. Nurafifah, R. Mulyana, and L. Abdurrahman, “Pengujian Model Pengaruh Tata Kelola TI Terhadap Transformasi Digital dan Kinerja Bank A,” J. Inf. Syst. Res. , vol. 4, no. 1, pp. 73 – 82, 2022, doi: 10.47065/josh.v4i1.2257.