## Analisis Sistem Informasi Berbasis Cobit 5 (Studi Kasus: LTC UKSW)
Novian Steven Farera Messakh * 1 , Dr. Andeka Rocky Tanaamah, S.E., M.Cs. 2 1,2 Universitas Kristen Satya Wacana; Jl. Diponegoro No.52-60, Salatiga, Kec. Sidorejo, Kota Salatiga, Jawa Tengah 50711 , (0298) 321212
3 Jurusan Sistem Informasi, FTI UKSW, Salatiga e-mail: * 1 682016072@student.uksw.edu, 2 atanaamah@uksw.edu

## Abstrak
Penerapan TI di suatu perusahaan merupakan kerangka kerja yang dapat meningkatkan keuntungan organisasi. TI harus dikelola dengan baik untuk menghasilkan manfaat yang ditargetkan. LTC merupakan organisasi yang menggunakan Cobit 5 sebagai alat untuk mengelola tujuan bisnis terkait tata kelola TI yang ada. Tata kelola membutuhkan analisis untuk mengevaluasi, menilai kematangan dan membuat rekomendasi. LTC belum mengevaluasi tata kelola TI yang ada, sehingga LTC tidak memiliki kerangka kerja untuk dapat mengetahui kondisi, manfaat dan dampak dari penerapan TI yang sudah dijalankan. Cobit 5 merupakan kerangka kerja keseluruhan yang komprehensif, karena itu dapat disesuaikan dengan tata kelola yang ada di LTC. Domain pada Cobit 5 yang difokuskan penulis adalah "Delivery, Service and Support (DSS)". Domain tersebut berfokus dengan evaluasi layanan TI dan mendukung berjalannya proses bisnis organisasi, serta pengendalian jangka panjang proses bisnis, evaluasi, dan proses perencanaan.. Hasilnya menunjukan bahwa proses yang diukur yaitu pada DSS 1, DSS 2, DSS 3, DSS 4 dan DSS 5, DSS 6 berada pada level 1 (Performed Process) menunjukkan bahwa proses telah dijalankan pada level ini dan tujuan proses telah tercapai. Setiap proses subdomain diberikan rekomendasi perbaikan yang nantinya bisa mempengaruhi tingkat kematangan saat ini untuk menuju tingkat perbaikan dan sampai pada kematangan yang ingin dicapai.
Kata kunci — tata kelola TI, cobit 5, domain dss, tingkat kematangan

## Abstract
The application of IT in a company is a framework that can increase organizational profits. IT must be properly managed to generate targeted benefits. LTC is an organization that uses Cobit 5 as a tool to manage business objectives related to existing IT governance. Governance requires analysis to evaluate, assess maturity and make recommendations. LTC has not evaluated existing IT governance, so LTC does not have a framework to be able to find out the conditions, benefits and impacts of implementing IT that has been implemented. Cobit 5 is a comprehensive overall framework, because it can be adapted to existing governance in LTC. The domain on Cobit 5 the author is focused on is "Delivery, Service and Support (DSS)". This domain focuses on evaluating IT services and supporting the organization's business processes, as well as long-term control of business processes, evaluation, and planning processes. The results show that the measured processes are in DSS 1, DSS 2, DSS 3, DSS 4 and DSS 5. , DSS 6 is at level 1 (Performed Process) indicating that the process has been executed at this level and the process objectives have been achieved. Each sub-domain process is given recommendations for improvement which can later affect the current maturity level towards the level of improvement and arrive at the maturity to be achieved.
Keywords — IT Governance, Cobit 5, DSS Domain, Maturity Level
ISSN 2407-4322

## 1. PENDAHULUAN
Diakui bahwa TI memiliki peran penting dalam meningkatkan praktik tata kelola perusahaan, karena pada proses bisnis yang kritis biasanya akan secara otomatis dan bergantung pada informasi yang diberikan oleh sistem TI untuk pengambilan keputusan mereka. Strategi yang disusun harus selaras dengan visi - misi perusahaan, sehingga keberadaan TI mampu mendukung pencapaian tujuan perusahaan secara langsung maupun melalui dukungan terhadap aktivitas operasional. Oleh karena itu, agar implementasi TI dapat berjalan dan dapat digunakan secara maksimal, organisasi memerlukan Tata Kelola TI. Menurut Grembergen (2004), “Tata kelola TI adalah proses dimana direktur, manager dan pihak lain yang bertanggung jawab atas tata kelola perusahaan dapat memastikan bahwa system dan aplikasi TI sudah mencapai tujuan perusahaan dan pada saat yang sama risiko TI dapat dikelola dengan tepat” [1]. Language Training Center (LTC), yang sebelumnya dikenal sebagai. Language Training Center (LTC) memiliki sistem informasi administrasi yang diharapkan dapat menjadi salah satu cara yang dapat menunjang peningkatan tujuan dan sasaran bisnis organsasi. LTC belum mengetahui sejauh mana pemanfaat teknologi informasi yang ada serta dampak yang diperoleh dalam pelaksanaannya terhadap progres pencapaian tujuan bisnis yang terkait dengan tata kelola pengelolaan sistem informasi yang menjadi kelemahan dan apa saja rekomendasi yang dapat dihasilkan.
Fokus pada penelitian kali ini adalah impelementasi framework COBIT 5 pada domain DSS. Domain tersebut dipilih karena sesuai dengan kondisi TI yang ada di LTC yang diimplementasikan pada teknologi informasi saat ini, yang telah direncanakan (plan), telah dibangun (build), dan saat ini dijalankan (run) dan karena teknologi informasi berpatokan dengan workflow dan proses bisnis yang ada. Tujuan dari penelitian ini adalah menganalisis dan merancang tata kelola TI menggunakan framework COBIT 5 pada domain DSS berdasarkan domain proses prioritas kebutuhan di lingkungan LTC dan merekomendasikan struktur organisasi untuk meningkatkan value business dan value IT bagi LTC. Sedangkan manfaat dari penelitian diharapkan dapat membantu LTC dalam mengetahui kondisi tata kelola TI saat ini dan mengimplementasikan rekomendasi struktur organisasi sasaran, prosedur proses dan dokumen

## 2. METODE PENELITIAN

## 2.1 Penelitian Terdahulu
Cobit 5 menjadi suatu kerangka kerja pengelolaan TI paling signifikan dan yang paling cocok untuk melakukan audit karena memberikan panduan komprehensif seputar proses kerja TI dan tujuan bisnis yang ada. Cobit 5 juga berkontribusi pada penerapan prinsip-prinsip utama tata kelola perusahaan yang baik, khususnya, di sektor publik. Hal ini menunjukkan bahwa ada banyak tautan, yang secara eksplisit dan implisit diekspresikan melalui seperangkat instrumen tata kelola TI, yang mencocokkan prinsip tata kelola yang baik dengan tujuan perilaku implementasi kerangka kerja tata kelola TI. Cobit 5 dapat mengevaluasi potensi dan tujuan pengendalian paling penting dalam pemilihan keputusan audit dalam organisasi yang diharapkan dapat bertahan lama dan relevan. Pendapat ini diangkat dari penelitian Omari, L. A., Barnes,  P.,  &  Pitman,  G.  (2012)  tentang  Optimising  COBIT  5  for  IT  Governance:  Examples from the Public Sector [2] dan penelitian yang dilakukan oleh Carlos, J., Carlos, G., & Isaac, L. (2014) mengenai Implementing Good Governance Principles for The Public Sector in Information Technology Governance Frameworks[3].
Evaluasi kinerja terhadap penerapan tata kelola SI/TI dengan kerangka kerja Cobit 5 dapat dimanfaatkan sebagai suatu reference model untuk memastikan kualitas penerapan tata
390 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933
kelola TI dan bertujuan untuk menghadapi permasalahan tentang seberapa optimal kinerja sumber daya manusia yang ada. Ide ini merupakan penelitian yang dilakukan oleh Manuputty A (2016) tentang Evaluasi Kinerja Sistem Informasi Starclick [4] dan penelitian oleh Sitokdana M (2018) yang membahas tentang Evaluasi Tata Kelola TI Dinas Pariwisata & kebudayaan [5].
Dalam pelaksanaannya Cobit 5 juga mempunyai standar yang dapat digunakan untuk mengevaluasi tata Kelola TI yang ada dalam organisasi, tingkat kapabilitas pada organisasi sangat penting karena dapat dijadikan acuan untuk mengukur implementasi TI dan dapat digunakan untuk mengetahui kendala tata Kelola TI yang belum matang. Pendapat ini diangkat dari penelitian Wijaya A.F (2017) tentang Evaluasi kinerja Sistem informasi E-Filling [6], penelitian yang dilakukan oleh Ambarwati A (2016) mengenai Implementasi Teknologi Informasi [7] dan penelitian dari Kristanto T (2016) tentang Analisis Tingkat Kematangan E- Government [8].

## 2. 2 Landasan Teori

## 2. 2.1 Tata Kelola
Tata kelola TI merupakan tanggung jawab organisasi, kepala direksi, manajemen eksekutif, dan departemen manajemen teknologi informasi yang bertugas sebagai pengontrol perumusan  dan  implementasi  strategi  SI  /  TI  untuk  memastikan  bahwa  sumber  daya  SI  /  TI konsisten dengan bisnis organisasi. Grembergen menekankan konsep tata kelola TI dalam bagaimana organisasi melihat, mengelola dan mengoptimalkan sumber daya SI / TI mereka untuk mendukung tujuan organisasi.[1]

## 2. 2.2 Auditing
Menurut Arens dan Loebbecke ( 2003 ), auditing adalah “pengumpulan dan evaluasi bukti tentang informasi untuk menentukan dan melaporkan derajat kesesuaian antara informasi itu dan kriteria yang ditetapkan”. Auditing harus dilakukan oleh pihak yang kompeten dan independen. Dari definisi ini mencakup beberapa kata atau frase kunci yaitu informasi dan kriteria yang telah ditetapkan, mengumpulkan dan mengevaluasi bukti, dan orang yang kompeten dan independen.[9]

## 2. 2.3 Cobit 5
Menurut ICASA (2012) COBIT adalah proses bisnis yang digunakan untuk tata kelola dan manajemen TI perusahaan. Versi ini menggabungkan ide-ide terbaru dalam tata kelola organisasi dan teknologi manajemen, dan menyediakan prinsip, praktik, alat analisis, dan model yang diakui secara global untuk membantu meningkatkan kredibilitas dan nilai sistem informasi [10].

## 2. 2.4 Domain DSS
Domain Deliver, Service dan Support (DSS) berfokus dengan proses layanan TI dan dukungan teknis, mencakup keamanan sistem, kontinuitas layanan, pelatihan, dan manajemen data berkelanjutan. Domain DSS berisi beberapa tujuan pengendalian, yaitu DSS 1 (Mengelola Operasi), DSS 2 (Mengelola Permintaan Layanan dan Insiden), DSS 3 (Mengelola Masalah), DSS 4 (Mengelola Keberlanjutan), DSS 5 (Mengelola Keamanan Layanan), DSS 6 (Mengelola Kontrol Proses Bisnis).

## 2. 2.5 RACI Chart
RACI merupakan bentuk pemetaan antara sumber daya dan aktivitas di setiap proses organisasi. Model RACI merupakan matriks dari semua kegiatan atau otorisasi pengambilan
ISSN 2407-4322
keputusan dan harus dilaksanakan dalam suatu organisasi yang terkait dengan semua pihak atau posisi (ICASA, 2012).[10]

## 2. 2.5 Process Assesment Model
COBIT 5 PAM memberikan dasar bagi organisasi untuk mengevaluasi proses teknologi informasi COBIT, dan dapat mengevaluasi kemampuan proses untuk mendukung peningkatan. Evaluasi didasarkan pada bukti untuk memastikan bahwa proses evaluasi dapat diandalkan dan konsisten, serta dapat dilakukan secara berkala di bidang tata kelola dan manajemen TI.

## 2.3 Metodologi Penelitian
Dalam penelitian ini metode yang digunakan untuk mengumpulkan data adalah metode kualitatif berfungsi mengumpulkan data melalui observasi dan wawancara, sedangkan metode kuantitatif untuk mengumpulkan data melalui survei kuesioner. Beberapa narasumber yang dilibatkan seperti Ibu Johanna M. Alfons – Likumahuwa sebagai direktur, Bapak Suyoto sebagai staf IT, dan Ibu Anisia Budi Prabawani sebagai staf administrasi. Penulis juga melakukan wawancara untuk pengumpulan data yang diperlukan, seperti profil organisasi LTC dan tujuan bisnis yang ada. Pengumpulan data dilakukan di LTC UKSW dari 13 Januari hingga 31 Maret 2020.
Tahap akhir dari penelitian adalah menarik kesimpulan dari hasil penelitian, dan menarik kesimpulan dari hasil analisis dan pengolahan data secara lengkap juga memberikan rekomendasi untuk perbaikan tata kelola TI LTC UKSW. Gambar 1 di bawah ini merupakan alur tahap penelitian dari awal penelitian hingga akhir penelitian.
Gambar 1. Tahap Penelitian
392 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933

## 3. HASIL DAN PEMBAHASAN

## 3.1 Pemetaan Cobit 5
Pada tahap ini, penyesuaian dilakukan antara sasaran bisnis LTC dan sasaran teknologi informasi. Penulis menggunakan alat IT Balanced Scorecard (IT BSC) untuk menangani proses penyesuaian, yang digunakan untuk memetakan proses bisnis internal organisasi dari perspektif keuangan, pelanggan, proses bisnis internal, pembelajaran dan pengembangan. Tahap ini dilakukan agar organisasi dapat menggunakan dukungan TI yang telah tersedia untuk mencapai tujuannya agar dapat melangkah ke tahap selanjutnya.

## 3.1.1 Identifikasi RACI
Narasumber yang terlibat dibagi kedalam 4 bagian peran yang terdapat pada tabel RACI (Responsible, Accountable, Consulted, and Informed) pada tabel 1 dibawah ini.
Tabel 1. Identifikasi RACI Peran RACI (Role) Jabatan Responsible Direktur, Staf IT Accountable Direktur, Staf IT Consulted Direktur, Staf IT, Staf Administrasi Informed Direktur, Staf IT, Staf Administrasi

## 3.1.2 Analisis Risiko
Untuk mengukur kinerja eksekutif di masa depan diperlukan ukuran komprehensif yang meliputi empat perspektif, yaitu perspektif keuangan, perspektif pelanggan, perspektif bisnis internal, serta perspektif pertumbuhan dan pembelajaran, yang disebut dengan Balance Scorecard. Balance Scorecard digunakan untuk menyeimbangkan usaha dan perhatian eksekutif ke kinerja keuangan dan nonkeuangan, serta kinerja jangka pendek dan kinerja jangka panjang (Kaplan dan Norton, 1990). [11] Dari data tersebut akan diolah kedalam beberapa perspektif yang ada pada Balanced Scorecard, hasil dari proses analisis menggunakan metode ini akan mendapatkan hasil yang dapat digunakan sebagai proses pemetaan tujuan strategis LTC.
Tabel 2. Identifikasi Balanced Scorecard
ISSN 2407-4322

## 3.1.3 Enterprise Goals
Setelah mendapatkan tujuan strategis organisasi, penulis menyelaraskan tujuan strategis dengan tujuan perusahaan dalam COBIT 5. Proses ini akan fokus pada hubungan antara tujuan strategis yang ada dan Enterprise Goals COBIT 5. Tabel 3 dibawah ini merupakan hubungan antara tujuan strategis yang ada dan Enterprise Goals COBIT 5.
Tabel 3. Keterkaitan Tujuan Bisnis dan Enterprise Goals Enterprise Goal Cobit 5 Keterkaitan Tujuan Bisxnis LTC Stakeholder value of business investment Tidak terkait Portofolio of competitive products and services Tidak terkait Managed business risks (Safeguarding assets) Tidak terkait Compliance with external laws and regulations Tidak terkait Financial Transparency Terkait Customer oriented service culture Terkait Business service continuity and availability Terkait Agile responses to a changing business environment Tidak terkait Information based strategic decision making Terkait Optimisation of service delivery costs Terkait Optimisation of business process functionality Tidak terkait Optimisation of business process costs Tidak terkait Managed business change programmes Tidak terkait Operational and staff productivity Terkait Compliance with internal policies Tidak terkait Skilled and motivated people Terkait Product and business innovation culture Tidak terkait

## 3.1.3 IT-Related Goals
Setelah memetakan hubungan antara tujuan bisnis dan tujuan perusahaan, penulis akan menemukan tujuan terkait TI mana yang dapat digunakan. Berikut tabel 4 adalah hasil IT- Related Goals yang didapat
Tabel 4 . IT-Related Goals Enterprise Goals IT-Related Goals Financial Transparency 6 Customer oriented service culture 1, 7 Business service continuity and availability 4, 10, 14 Information based strategic decision making 1, 14 Optimisation of service delivery costs 4, 6, 11
394 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933
Operational and staff productivity 8, 16 Skilled and motivated people 16

## 3.1.4 Cobit 5 Process
Hasil pemetaan IT-Related Goals diatas dapat disupport dalam proses cobit 5 sehingga pemilihan proses dapat disesuaikan dengan tujuan strategis bisnis yang ada. Pada tahap selanjutnya setelah proses pemetaan target terkait TI, beberapa subdomain telah dipilih. IT- Related Goals dan Cobit 5 proses yang terpilih tertera pada tabel 5 dibawah ini.
Tabel 5. IT-Related Goals dan Cobit 5 Proses IT-Related Goals Cobit 5 Proses IT-RG 1 EDM01,EDM02,APO01,APO02,APO03,APO05,APO07,APO08, BAI01,BAI02 IT-RG 4 EDM03,APO10,APO12,APO13,BAI01,BAI06,DSS01,DSS01,DS S03,DSS04,DSS05,DSS06,MEA01,MEA02,MEA03 IT-RG 6 EDM02,EDM03,EDM05,APO06,APO12,APO13,BAI09 IT-RG 7 EDM01,EDM02,EDM05,APO02,APO08,APO09,APO10,APO11, BAI02,BAI03,BAI04,BAI06,DSS01,DSS02,DSS03,DSS04,DSS0 6,MEA01 IT-RG 8 APO04,BAI05,BAI07 IT-RG 10 EDM03,APO12,APO13,BAI06,DSS05 IT-RG 11 EDM04,APO01,APO03,APO04,APO07,BAI04,BAI09,BAI10,DS S01,DSS03,MEA01 IT-RG 14 APO09,APO13,BAI04,BAI10,DSS03,DSS04 IT-RG 16 EDM04,APO01,APO07

## 3.1.5 Proses Sub Domain
Setelah mendapatkan tujuan terkait IT dan memahami subdomain/proses yang ada, penulis berkonsentrasi dan memilih domain DSS ( Delivery, Service dan Support ). Domain DSS merupakan domain yang sesuai ketika layanan perlu dikirimkan, permintaan terpenuhi, dan keberlangsungan tata kelola TI didukung, karena konten tersebut termasuk dalam domain DSS.
Tabel 6. Proses Sub Domain Proses Sub Domain Practice DSS1 Mengelola operasi DSS2 Mengelola permintaan layanan dan insiden DSS3 Mengelola masalah DSS4 Mengelola keberlanjutan DSS5 Mengelola keamanan layanan DSS6 Mengelola kontrol proses bisnis
ISSN 2407-4322

## 3.1.6 Data Temuan
Dari subdomain diatas maka penulis membuat beberapa pengumpulan data dengan cara observasi,kuisioner dan wawancara yang didasarkan pada proses sub domain tersebut. Berikut data yang didapatkan mengenai beberapa temuan yang ada di LTC.
Tabel 6. Data Temuan Sub Domain – Practice Data Temuan DSS1 - Mengelola operasi LTC tidak melakukan monitoring(pemantauan secara berkala) terhadap sistem maupun perangkat keras Terdapat SOP untuk mendukung aktivitas layanan Memastikan  standar keamanan yang digunakan sesuai dengan kebijakan UKSW Sudah melakukan monitoring tetapi belum menetapkan metode yang benar untuk infrastruktur TI DSS2 - Mengelola permintaan layanan dan insiden LTC mempunyai SOP terhadap permintaan pelayanannya LTC tidak memiliki SOP dalam hal perawatan dan penggunaan sistem dan perangkat keras DSS3 - Mengelola masalah LTC belum sepenuhnya mendokumentasikan atau menyimpan data untuk setiap permasalahan atau kendala yang ada Membuat laporan tentang kemajuan penanganan masalah tetapi tidak rutin Dilakukan DSS4 - Mengelola keberlanjutan LTC tidak melakukan pengecekan sistem atau perangkat keras secara berkala LTC melakukan pengecekan jika saat terjadi kendala yang tiba-tiba muncul LTC kekurangan tenaga kerja dalam bidang IT LTC tidak mempunyai pelatihan khusus IT pada setiap karyawan DSS5 - Mengelola keamanan layanan Dalam menjaga keamanan computer dari virus LTC menggunakan antivirus Eset Security LTC telah memastikan kemanan jaringan dan kemanan system agar dapat memenuhi kebutuhan bisnis
396 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933
DSS6 - Mengelola kontrol proses bisnis Konsistensi aktivitas pengendalian dan tujuan dalam proses bisnis LTC mengacu pada kebijakan UKSW Tidak rutin melakukan pengawasan terhadap inisiden karena tenaga kerja kurang memadai di bidang IT Tidak ada catatan sistem informasi yang digunakan untuk menentukan riwayat dan
akuntabilitas informasi kegiatan
Dari proses sub domain diatas diambil 6 proses 37 proses yang ada pada Cobit 5 untuk dilakukan assesment nilai capability level pada masing-masing proses. Langkah selanjutnya adalah mencari nilai tingkat kapabilitas proses dari proses Cobit 5 yang dipilih. Korespondensi antara evaluasi dan nilai jatuh tempo dihitung secara eksponensial menggunakan rumus berikut. Berikut adalah proses perhitungannya:
= ( ) ( ) (1) = % ) (2)
= ( ) ( ) (3)

## 3.1.7 Tingkat Kematangan
Setelah dilakukan identifikasi tujuan strategis organisasi dan penyebaran kuisioner kepada karyawan yang ada di LTC UKSW. Maka didapatkan hasil pengolahan data sebagai berikut :
Tabel 7. Tingkat Kematangan sub domain DSS di LTC Sub Domain DSS AktiVitas Nilai Kematangan Process Assesment Result DSS 1 Mengelola operasi 1,8 Level 1 DSS 2 Mengelola permintaan layanan dan insiden 1,22 Level 1 DSS 3 Mengelola masalah 1.64 Level 1 DSS 4 Mengelola keberlanjutan 1 Level 1 DSS 5 Mengelola keamanan layanan 1 Level 1 DSS 6 Mengelola kontrol proses bisnis 1,39 Level 1 Maturity Level Domain DSS 1,34
Total tingkat kematangan dari penilaian terhadap pada domain DSS yaitu 1,34, menunjukkan berada pada posisi Level 1 (Performed Process). Berarti proses sedang dijalankan, namun harus diikuti dan dimaksimalkan agar tujuan dapat tercapai. Dan berikut adalah pemaparan hasil tingkat kematangan untuk setiap sub Domain DSS.
ISSN 2407-4322
Gambar 5. Tingkat Kematangan
Berdasarkan tingkat kematangan yang diperoleh dari hasil penghitungan kuisioner, jika dibandingkan dengan tingkat yang diharapkan yang berada pada level 5 (Optimized Process), ternyata masih terdapat kesenjangan. Tahap selanjutnya adalah, melakukan analisis terhadap masing-masing sub domain agar dapat memberikan kemudahan bagi pengelola. Proses ini dilkukan dengan cara nilai tingkat kematangan saat ini dikurangi dengan tingkat kematangan yang diharapakan. Analisis dapat dilihat pada tabel dibawah ini
Tabel 8. Tingkat Kesenjangan Sub Domain Tingkat Kematangan Saat Ini Diharapkan Kesenjangan = (Diharapkan-Saat ini) DSS 1 1,8 5 3,2 DSS 2 1,22 5 3,78 DSS 3 1.64 5 3,36 DSS 4 1 5 4 DSS 5 1 5 4 DSS 6 1,39 5 3,61
Berdasarkan hasil analisis tingkat kesenjangan diatas makan didapat hasil pada sub domain DSS 1 mempunyai nilai 3,1, DSS 2 mempunyai nilai 3,78, DSS 3 mempunyai nilai 3,36, DSS 4 mempunyai nilai 4, DSS 5 mempunyai nilai 4, dan DSS 6 mempunyai nilai 3,61. Jadi total nilai kesenjangan yang ada adalah 3,65 dari tingkat yang diharapkan. Adapun grafik tingkat kematangan untuk semua sub domain DSS yang ada pada LTC UKSW adalah sebagai berikut.
Gambar 2. Analisa Kesenjangan (GAP)

## 3.2 Rekomendasi
Berdasarkan hasil pengolahan data dan temuan dari proses wawancara dan kuisioner, maka didapatkan rekomendasi untuk perbaikan TI untuk masa mendatang. Berikut adalah hasil rekomendasi yang diperoleh.
398 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933
Tabel 9. Rekomendasi Proses Rekomendasi DSS 1 LTC harus melaukan pelaihan kerja terutama pada bidang IT agar setiap karyawan dapat menggunakan IT dengan baik LTC harus melakukan pengecekan fasilitas TI secara rutin tanpa menunggu adanya gangguan/masalah terlebih dahulu DSS 2 Melakukan perbaikan dalamfasilitas TI pada hardware maupun software Tentukan metode untuk mendukung permintaan layanan yang terkait dengan peristiwa bermasalah di TI agar lebih efisien DSS 3 Dokumentasi harus dilakukan secara rutin sehingga dapat ditemukan peningkatan solusi masalah DSS 4 LTC harus menambah tenaga kerja dalam bidang IT agar penggunaan IT yang ada dapat dilakukan dengan efektif Rapat kordinasi secara rutin agar dapat melakukan evaluasi dan koreksi terhadap masalah yang ada sehingga dapat meminimalisir resiko masalah di masa mendatang DSS 5 Pembatasan akses pengguna ke aset TI perlu ditingkatkan LTC harus memberikan hak akses yang berbeda kepada setiap pengguna untuk mengantisipasi kemungkinan kecurangan atau insiden sehingga pengguna dapat bertanggung jawab atas pekerjaan dan komputer mereka. Memberikan peringatan kepada setiap user akan kesadaran kemanan system yang dimiliki DSS 6 Melaksanakan review, mencatat dan evaluasi insiden atau masalah dalam kelangsungan proses bisnis

## 4. KESIMPULAN
COBIT 5 merupakan salah satu alat ukur yang dapat digunakan untuk mengevaluasi kinerja  layanan  TI  di  LTC  UKSW.  Melalui  evaluasi  tersebut  terlihat  kondisi  TI  LTC  UKSW saat ini. Hasil pengukuran tingkat kapabilitas dengan menggunakan Process Assessment Model (PAM), bahwa proses yang diukur yaitu pada DSS 1, DSS 2, DSS 3, DSS 4 dan DSS 5, DSS 6 berada pada level 1 (Performed Process) menunjukkan bahwa proses telah dilaksanakan pada tingkat ini dan tujuan proses telah tercapai. Dalam hal ini LTC UKSW rata-rata berada pada level 1 LTC UKSW menyadari pentingnya pengelolaan TI dalam proses bisnis yang dibuktikan dengan adanya pemeliharaan TI dan pengelolaan masalah yang terjadi. Setiap proses subdomain diberikan rekomendasi perbaikan yang nantinya bisa mempengaruhi tingkat kematangan saat ini untuk menuju tingkat perbaikan dan sampai pada kematangan yang ingin dicapai berikut untuk meningkatkan proses kinerja instansi kearah yang lebih baik. Pemberian rekomendasi adalah berdasarkan pada level COBIT 5 dan juga mengacu pada fungsi dari Governance yakni memastikan bahwa Proses TI yang dimiliki instansi benar – benar memberikan nilai tambah bagi bisnis, dan Management yang menjalankannya.
ISSN 2407-4322

## 5. SARAN
Setelah peneliti menyelesaikan Analisis Sistem Informasi Berbasis Cobit 5 di LTC UKSW, untuk peneliti di kemudian hari dapat melakukan penelitian dengan cakupan lebih luas sehingga temuan-temuan yang ada dapat digunakan oleh pemangku kebijakan untuk menyusun dokumentasi terkait dengan tata kelola organisasi.

## UCAPAN TERIMA KASIH
Penulis mengucapakan banyak terima kasih kepada Tuhan Yang Maha Esa atas penyertaan dan kekuatan yang telah diberikan sehingga penulis dapat menyelesaikan jurnal ini. Penulis juga mengucapkan terima kasih kepada keluarga, dosen pembinbing, mentor di kantor, narasumber yang bersedia menyediakan waktunya untuk melakukan wawancara dan teman- teman terdekat. Sekali lagi terima kasih yang sebesar-besarnya kepada semua yang terlibat dalam penulisan yang selalu memberikan dukungan kepada penulis.

## DAFTAR PUSTAKA
[1] De Haes, S. & Van Grembergen, W. 2004, IT Governance Structures, Processes, and relational Mechanism: Acheiving IT/Business Alignment in A Major Belgian Financial Group.
[2] Omari, L. A., Barnes, P., & Pitman, G. 2012, Optimising COBIT 5 for IT Governance: Examples from the Public Sector. International Conference on Applied and Theoretical Information Systems Research (pp. 1-13). Taipei, Taiwan: Queensland University of Technology.
[3] Carlos, J., Carlos, G., & Isaac, L. 2014, Implementing Good Governance Principles for The Public Sector in Information Technology Governance Frameworks. Open Journal of Accounting , 3 (1), 9-27.
[4] Waluyan, G., & Manuputty, A. 2016, Evaluasi Kinerja Tata Kelola TI Terhadap Penerapan Sistem Informasi Star Click Framework COBIT 5 (Studi Kasus: PT. Telekomunikasi Indonesia, TBK Semarang) . Jurnal Teknologi dan Sistem Informasi, 2, 157. https://doi.org/10.25077/TEKNOSI.v2i3.2016.157-166.
[5] Belegur, J. A. I., Rudianto, C., & Sitokdana, M. 2018, Evaluasi Tata Kelola Teknologi Informasi Dinas Pariwisata dan Kebudayaan Kota Ambon Menggunakan Framework Cobit 5.0 pada Domain Monitor, Evaluate and Asses (MEA) . Aiti, 15(2), 107–114. https://doi.org/10.24246/aiti.v15i2.107-114.
[6] Wijaya, A. F., & Andani, A. T. 2017, Evaluasi Kinerja Sistem informasi E-Filing Menggunakan COBIT 5 pada Kantor Pelayanan Pajak Pratama Kota Salatiga , Jurnal Terapan Teknologi Informasi, 1(1), 61–70. https://doi.org/10.1186/s13104 017-3108-5.
[7] Ambarwati, A., & Rusady, R. 2017, Analisis Implementasi Teknologi Informasi pada Domain Deliver and Support di PT. RDPI ,  Jurnal  INFORM,  2(2). https://doi.org/10.25139/ojsinf.v2i2.315.
400 Jatisi ISSN 2407-4322 Vol. 8, No. 1, Maret 2021, Hal. 388-400 E-ISSN 2503-2933
[8] Kristanto, T., Lestari, L A., & Sulistyowati. 2016, Analisis Tingkat Kematangan E- Govermnment Menggunakan Framework COBIT 5. Studi Kasus: Dinas Perdagangan dan Perindustrian Kota Surabaya), Seminar  Nasional  Sistem  Informasi. http://is.its.ac.id/pubs/oajis/index.php/file/downloa d_file/1664.
[9] Arens, Alvin. A., dan James K. Loebbecke. 2003, Auditing,  Pendekatan  Terpadu, Terjemahan Amir Abadi Jusuf , Salemba Empat, Jakarta.
[10]  ISACA. 2012, Cobit 5; A Business Framework for The Governance and Management of Enterprise IT .
[11]  Robert S. Kaplan and David P. Norton. 1996, The Balanced Scorecard: Translating Strategy Into Action, Harvard Business School Press