## Jurnal Ilmiah Teknologi Informasi Asia
Vol.18, No.1, Tahun 2024 ISSN: 2580-8397 (O); 0852-730X (P)

## Analisis Tingkat Kematangan Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 2019 pada PT Nusantara Turbin dan Propulsi
Muhammad Daffi Daulay 1 , Fitriyana Dewi 2 , Dhata Praditya 3 3
1 Universitas Telkom
2 Universitas Telkom
3 Universitas Telkom
1 daffidaulay@student.telkomuniversity.ac.id 2 fitriyanadewi@telkomuniversity.ac.id,
3 dhatap@telkomuniversity.ac.id
ABSTRAK .  Teknologi  informasi  telah  menjadi  kebutuhan  yang  sangat  penting  bagi  hampir  semua  organisasi  dan perusahaan  karena  dapat  membantu  meningkatkan  efektifitas  dan  efisiensi  kinerja  perusahaan. Pengelolaan  kinerja perusahaan yang yang berdasarkan teknologi informasi disebut juga sebagai tata kelola teknologi informasi. Tata kelola TI perlu  dilakukannya  evaluasi  agar  setiap  perubahan  yang  ada  pada  perusahaan  tetap  berkembang  untuk  masa  yang mendatang serta risiko yang tak terduga sebelumnya dapat diminimalisir dengan proses evaluasi dari penerapan yang sudah dilakukan. Tujuan dari penelitian ini adalah mengukur tingkat kematangan tata kelola TI pada perusahaan menggunakan framework COBIT 2019. COBIT 2019 merupakan salah satu framework yang memiliki best practices dalam penerapan tata  kelola  teknologi  informasi.  Penelitian  ini  menggunakan  COBIT  2019  sebagai  acuan  penilaian  tingkat  kematangan ( maturity level ) pada PT Nusantara Turbin dan Propulsi. Analisis tingkat kematangan yang dilakukan berdasarkan design factor COBIT  2019,  menghasilkan  bahwa  tingkat  kematangan  tata  kelola  TI  perusahaan  sudah  berada  pada  level  3 ( defined ).  Berdasarkan  hasil  yang  diperoleh,  dilakukan  rekomendasi  beberapa  aspek  yang  dapat  meningkatkan  tingkat kematangan perusahaan.
Kata Kunci : maturity level, framework, COBIT 2019, BAI07, DSS01.
ABSTRACT . Information technology has become a critical necessity for nearly all organizations and companies as it can significantly  enhance  the  effectiveness  and  efficiency  of their performance.  The  management  of  company  performance based  on  information  technology  is  also  referred  to  as  information  technology  governance.  IT  governance  necessitates regular evaluations to ensure that any changes within the company continue to evolve for the future, and unforeseen risks can be minimized through the evaluation process of the implemented practices. The purpose of this research is to assess the maturity level of IT governance at PT Nusantara Turbin dan Propulsi using the COBIT 2019 framework. COBIT 2019 is one of the frameworks that encompass best practices for the implementation of information technology governance. This study  employs  COBIT  2019  as  a  reference  for  evaluating  the  maturity  level  at  PT  Nusantara  Turbin dan  Propulsi.  The analysis of the maturity level is based on the design factors of COBIT 2019, resulting in the company's IT governance maturity level being at level 3 (defined). Based on the obtained results, several recommendations are provided to enhance the company's maturity level.
Keywords : maturity level, framework, COBIT 2019, BAI07, DSS01.

## 1. PENDAHULUAN
Teknologi  Informasi  (TI)  saat  ini  telah  menjadi  kebutuhan  yang  sangat  penting  bagi  hampir  semua organisasi dan perusahaan karena dapat membantu meningkatkan efektifitas dan efisiensi (Kurnia et al., 2018) . Adanya teknologi informasi dapat membantu pengelolaan kinerja perusahaan serta memberikan kemudahan dalam  memberikan  solusi  atas  kendala  perusahaan.  Pengelolaan  kinerja  perusahaan  yang  yang  berdasarkan teknologi  informasi  disebut  juga  sebagai  tata  kelola  teknologi  informasi.  Tata  Kelola  Teknologi  Informasi adalah  sebuah proses  dimana organisasi  menyelaraskan  IT actions  dengan  visi  dan  misi yang  ingin  dicapai organisasi.  Hal  ini  dapat  dicapai  dengan  mengambil  keputusan  yang  tepat  untuk  pengelolaan  kinerja perusahaan  dan  menerapkan  framework  yang  dapat  membantu  mengembangkan  penggunaan  TI  pada organisasi  (Hilmawan  et  al.,  2015).  Keberadaan  Teknologi    Informasi    (TI)    harus    bisa    dirasakan termanfaatakan    oleh  perusahaan    ataupun    organisasi.    Oleh  karena    itu,    untuk    mencapai    hal    tersebut diperlukan  suatu  pengelolaan  TI yang  baik  dan  benar,  agar  pemanfaatan Teknologi  Informasi  (TI)sebagai penunjangdapatmeningkatkan  efektifitas  sumberdaya  serta  efisiensi  proses  kinerja  (Setiawan  &  Wasilah, 2022).Penerapan  pengelolaan  TI  dapat  meminimalisir  risiko  yang  terjadi  pada  lingkungan  TI  perusahaan.
Implementasi  yang  sudah  diterapkan  akan  membantu  jalannya  proses  bisnis  yang  diikuti  dengan  teknologi informasi terkini. Tata kelola TI perlu dilakukannya evaluasi agar setiap perubahan yang ada pada perusahaan tetap berkembang untuk masa yang mendatang serta risiko yang tak terduga sebelumnya dapat diminimalisir dengan proses evaluasi dari penerapan yang sudah dilakukan. Penelitian ini dilakukan dengan studi literatur dari  penelitian  yang  ada  sebelumnya.  Penelitian  pertama  yang  berjudul Analysing  IT  Governance  Maturity Level using COBIT 2019 Framework : A Case Study of Small Size Higher Education Institute (Ishlahuddin et al.,  2020)  yang  menjelaskan  tujuan  dari  dilakukannya  pengukuran  ini  adalah  untuk  mengetahui  proses  tata kelola  teknologi  informasi  dari  institusi  universitas.  Melalui  evaluasi  tingkat  kematangan  TI  yang  telah dilakukan,  indikasi  dari  tingkat  kematangan  yang  didapatkan  adalah  0  sedangkan  target  dari  tingkat kematangan  adalah  pada  level  2.  Rekomendasi  dan  perbaikan  untuk  memberikan  referensi  yang  baik berdasarkan kerangka kerja COBIT 2019. Penelitian kedua yang berjudul Tingkat Capability Tata Kelola TI pada  SIAKAD  Menggunakan Framework COBIT  2019  (Widayanti  &  Lestari,  2022)  yang  menjelaskan bagaimana proses penilaian tingkat kapabilitas pada sistem informasi akademik (SIAKAD) universitas. Tujuan dari penelitian ini adalah untuk mengukur tingkat capability dari sistem informasi akademik (SIAKAD) dan memberikan  rekomendasi  perbaikan  untuk  meningkatkan  pelayanan  dan  panduan  setiap  proses  yang  ada. Penerapan Tata kelola PT Nusantara Turbin dan Propulsi sudah mengimplementasi IT Governance perusahaan dengan framework COBIT 5, namun pada penelitian ini COBIT 2019 dipilih sebagai landasan kerangka kerja untuk  mengaudit  dikarenakan  model framework tata  kelola  yang  mencakup  masalah  perencanaan, implementasi operasional dan pengawasan terhadap seluruh pengelolaan TI serta menilai dengan mengukur tingkat kematangan pada tata kelola PT Nusantara Turbin dan Propulsi.

## 2. METODE PENELITIAN COBIT 2019 IMPLEMENTATION
Metode  penelitianpenelitian  ini  berlandaskan  pada  implementasi  dalam  panduan  COBIT  2019 Implementation  Guide (ISACA,  2018a).  Tahapan  yang  ada  pada  implementasi  ini  dilakukan  dari  fase  satu hingga fase empat. Berikut adalah penjelasan lebih lanjut mengenai sistem penyelesaian masalah:
1. What are the drivers.
Pada fase ini berawal dengan mengidentifikasi masalah yang ingin diangkat sebagai studi kasus dalam penelitian.  Identifikasi  masalah  ini  menggunakan design  toolkit dari  COBIT  2019  untuk  membantu perumusan masalah yang ada.
2. Where are we now.
Pada  fase  ini  dilanjutkan  dengan  mengidentifikasi  kondisi  eksisting  pada  perusahaan  menggunakan design  toolkit  COBIT  2019.  Setelah  melakukan  identifikasi  kondisi  eksisting,  analisis  berdasarkan design factor yang sudah dilakukan untuk penentuan fokus proses domain yang direkomendasikan oleh COBIT design toolkit.
3. Where do we want to be.
Pada fase ini dilanjutkan untuk menetapkam target perbaikan berdasarkan rekomendasi fokus proses domain yang ditetapkan sebelumnya serta menganalisis kesenjangan yang ada pada tiap aktivitas proses.
4. What needs to be done.
Pada  fase  ini  dilakukan  pengembangan potential  improvement yang  sudah  dianalisis  berdasarkan kesenjangan yang sudah ada. Selanjutnya menentukan kebutuhan potensi pengembangan dan prioritas dari perbaikan.

## Gambar 1. COBIT 2019 Implementation

## METODE PENGUMPULAN DATA
Penelitian  ini    menggunakan  metode  pengumpulan  data  dengan  pendekatan  metode  kualitatif. Pendekatan dengan metode kualitatif   dilakukan dengan cara mengumpulkan informasi, kemudian melakukan analisis data dan juga informasi yang didapatkan dari hasil wawancara dengan salah satu narasumber yang ada pada  Departemen Management  Information  System PT  Nusantara  Turbin  dan  Propulsi.  Pada  penelitian  ini menggunakan  data  primer  dan  data  sekunder  untuk  mendapatkan  informasi  dari  perusahaan,  dimana  data primer  sendiri  terdiri  dari  hasil  wawancara  dengan  mengajukan  pertanyaan  yang  berlandaskan framework COBIT  2019    terhadap  narasumber.  Sedangkan  untuk  data  sekunder  terdiri  dari  visi,  misi,  dan informasi mengenai perusahaan yang didapatkan melalui website resmi dari perusahaan.

## ANALISIS DATA
1. Prioritas Proses Tata Kelola
Prioritas  proses  adalah  metode  untuk  menilai  skor  prioritas  dari  proses  yang  paling  tinggi  dengan menggunakan analisis design factor berdasarkan COBIT 2019 design toolkit . Prioritisasi tata kelola TI dapat membantu perusahaan mencapai target yang telah ditetapkan sebelumnya.
2. Assessment Capability
Assessment  capability adalah  evaluasi  kondisi  saat  ini  dari  perusahaan  untuk  mencapai  tujuan  dan proses bisnis  menggunakan  standar  COBIT  2019.  Pengukuran  untuk assessment  capability ini  dirancang berdasarkan  panduan  COBIT  2019 Governance  and  Management  Objectives. Dalam  template  ini,  setiap aktivitas pada proses domain yang dipilih untuk dievaluasi, dan level capability diukur untuk setiap proses yang tercantum dalam COBIT 2019 Governance and Management Objectives (ISACA, 2018b).
3. Maturity level
Pada tahapan ini, maturity level merupakan pengukuran yang dirancang untuk memungkinkan pengguna agar fokus  pada  proses  penting  untuk  tujuan  dalam  proses  bisnis  organisasi.  Maturity  level  dari  COBIT  2019 dimulai dari level 0 hingga level 5.
4. Analisis Kesenjangan
Pada tahapan ini, dilakukan analisis kesenjangan (gap analysis) dari hasil penilaian kapabilitas. Gap analysis akan memberikan perbandingan antara kondisi eksisting dengan kondisi target yang diharapkan berdasarkan kesenjangan yang ada pada tiap proses.
4. Potential Improvement
Potential  improvement  merupakan  langkah  –  langkah  untuk  memberikan  usulan  dalam  meningkatkan pengelolaan dan kinerja pengendalian teknologi informasi perusahaan. memiliki tingkat urgensi tinggi akan diberikan prioritas untuk disusun terlebih dahulu.

## 3. HASIL DAN PEMBAHASAN
Prioritas  Proses Tata Kelola Hasil prioritas perusahaan dilakukan berdasarkan design factor berdasarkan framework COBIT 2019.

## Gambar 2. Hasil Design Factor
Berdasarkan Gambar 2.
Tabel 1. Hasil Analisis Prioritas Proses
No  Proses Nilai Design Factor Target Capability Level 1. BAI07 Managed IT Acceptance and Transitioning 85 4 2. DSS01 Managed Operations 60 3

## Assessment Capability
Hasil penilaian capability level berdasarkan hasil prioritas domain yang telah dilakukan.

## Tabel 2. Hasil Assessment Capability
Management Practices Achievement Capability Level BAI07 Managed IT Acceptance and Transitioning BAI07.01 Penyusunan Rencana Implementasi 100% Fully 2 100% Fully 3 BAI07.02 Perencanaan Konversi Proses Bisnis, Sistem dan Data 100% Fully 2 25% Partially 3
-55 -10 -85 -5 -20 -40 -20 -20 -90 -25 5 -45 -10 -40 -60 10 -35 -40 -30 40 100 100 5 50 45 85 -25 5 25 35 60 5 15 -30 -25 -5 -5 -10 -40 -35 -100 -50
0 50 100 EDM01 EDM03 EDM05 APO02 APO04 APO06 APO08 APO10 APO12 APO14 BAI02 BAI04 BAI06 BAI08 BAI10 DSS01
DSS03 DSS05
MEA01 MEA03

## Governance and Management Objectives
Importance (All Design Factors)
BAI07.03 Perencanaan Penerimaan Pengujian 93% Fully 2 0% None 3 BAI07.04 Pembentukan Lingkungan Pengujian 100% Fully 2 100% Fully 3 BAI07.05 Pelaksanaan Penerimaan Pengujian 100% Fully 2 78% Largely 3 BAI07.06 Transisi ke Tahap Produksi dan Pengelolaan Proses Rilis 100% Fully 2 BAI07.07 Penyediaan Dukungan Pada Tahap Awal Produksi 100% Fully 3 BAI07.08 Pelaksanaan Tinjauan Pasca Implementasi. 0% None 3 DSS01 Managed Operations DSS01.01 Pelaksanaan Prosedur Operasional 100% Fully 2 100% Fully 3 100% Fully 4 100% Fully 5 DSS01.02 Pengelolaan Layanan IT Outsourcing 100% Fully 3 0% None 4 DSS01.03 Pemantauan Infrastruktur IT 100% Fully 2 88% Fully 3 100% Fully 4 DSS01.04 Pengelolaan Lingkungan Operasi 100% Fully 2 100% Fully 3 100% Fully 4 DSS01.05 Pengelolaan Fasilitas 90% Fully 2 100% Fully 3 100% Fully 4

## Maturity Level
Pada  tahapan  ini,  dilakukan  penilaian  maturity  level  terhadap  penilaian  dari  rata-rata  capability  level  dari seluruh aktivitas domain proses. Berikut merupakan rumus dari penialai maturity level .
Maturity level : ∑ 𝑅𝑎𝑡𝑎−𝑟𝑎𝑡𝑎 𝑐𝑎𝑝𝑎𝑏𝑖𝑙𝑖𝑡𝑦 𝑙𝑒𝑣𝑒𝑙 𝑓𝑜𝑐𝑢𝑠 𝑎𝑟𝑒𝑎 𝑑𝑜𝑚𝑎𝑖𝑛
∑ 𝐽𝑢𝑚𝑙𝑎ℎ 𝐹𝑜𝑐𝑢𝑠 𝑎𝑟𝑒𝑎 𝑑𝑜𝑚𝑎𝑖𝑛 (1)
Berdasarkan penilaian maturity level (1), proses BAI07 Managed IT Acceptance and Transitioning memiliki rata-rata capability level existing dengan nilai 2,38 sedangkan proses DSS01 Managed Operation memiliki rata-rata capability level existing dengan nilai 4, sehingga maturity level yang didapatkan berdasarkan persamaan (1) bernilai 3,19. Pada penilaian ini sudah menunjukkan bahwa maturity level pada PT Nusantara Turbin dan Propulsi berada pada tingkatan Defined yang dapat diartikan  bahwa proses implementasi TI sudah menerapkan proses-proses yang sesuai dengan prosedur standar.

## Analisis Kesenjangan
Pada tahapan ini, ditemukan analisis kesenjangan berdasarkan penilaian capability level sebelumnya. Analisis kesenjangan dilakukan untuk menemukan kesenjangan yang ada pada kondisi eksisting perusahaan dan kondisi target.

## Tabel 3. Hasil Analisis Kesenjangan
No  Aktivitas Gap BAI07 Managed IT Acceptance and Transitioning 1 BAI07.01 Penyusunan Rencana Implementasi Tidak ada gap 2 BAI07.02 Perencanaan Konversi Proses Bisnis, Sistem dan Data Kurangnya peninjauan dalam pertimbangan konversi terhadap bisnis dan regulasi perencaanaan migrasi pada implementasi. 3 BAI07.03 Perencanaan Penerimaan Pengujian Belum adanya key perfomance index untuk test plan project 4 BAI07.04 Pembentukan Lingkungan Pengujian Tidak ada gap 5 BAI07.05 Pelaksanaan Penerimaan Pengujian Belum adanya rencana penerimaan test secara detail dan struktural 6 BAI07.06  Transisi  ke  Tahap  Produksi  dan Pengelolaan Proses Rilis Tidak ada gap 7 BAI07.07 Penyediaan  Dukungan  Pada  Tahap  Awal Produksi Tidak ada gap 8 BAI07.08 Pelaksanaan Tinjauan Pasca Implementasi. Belum adanya post implementation review secara detail DSS01 Managed Operations 1 DSS01.01 Pelaksanaan Prosedur Operasional Tidak ada gap 2 DSS01.02 Pengelolaan Layanan IT Outsourcing Belum adanya perencanaan audit TI yang independen terhadap pelayanan yang diberikan oleh vendor 3 DSS01.03 Pemantauan Infrastruktur IT Tidak ada gap 4 DSS01.04 Pengelolaan Lingkungan Operasi Tidak ada gap 5 DSS01.05 Pengelolaan Fasilitas Tidak ada gap
Berdasarkan tabel diatas, analisis kesenjangan pada proses BAI07. Managed IT Acceptance and Transitioning terdapat gap pada proses BAI07.02, BAI07.03, BAI07.05, dan BAI07.08 berada pada capability level 2 dan belum  mencapai  target  dari  capability  level.  Pada  tabel  analisis  kesenjangan  pada  proses  DSS01  Managed Operations, terdapat gap pada proses DSS01.02 dimana capability level masih mencapai level 3 dan belum mencapai target yang ditentukan.

## Potential Improvement
Pada  tahapan  ini,  dilakukan  usulan  rekomendasi  penentuan  potential  improvement  berdasarkan  hasil kesenjangan yang diperoleh sebelumnya.

## Tabel 4. Potential Improvement Aspek People
Domain Type Potential Improvement BAI07 Managed IT Acceptance and Transitioning Skill  and Awareness Menambahkan  pelatihan  dan  sertifikasi  dalam  menangani implementasi  proyek  seperti  pelatihan  untuk  menjadi Project Manager . Roles Adanya tambahan dalam sumber daya Departemen MIS untuk fungsional sebagai Project Manager

## Tabel 5. Potential Improvement Aspek Process
Domain Type Potential Improvement BAI07 Managed IT Acceptance and Transitioning Policy • Menambahkan kebijakan mengenai perancangan proses pertimbangan konversi. •
Menambahkan kebijakan untuk mewajibkan pembuatan key performance indicator pada setiap persiapan implementasi project.
• Menambahkan  kebijakan  mengenai  perencanaan  uji penerimaan  untuk  memberikan  uji  kelayakan  dalam implementasi project. • Menambahkan  kebijakan  mengenai  perencanaan  post implementation review untuk memberikan gambara keseluruhan  dan  evaluasi  akhir  pada  pasca  implementasi project. Procedure • Menambahkan Membuat prosedur proses pertimbangan konversi yang jelas untuk memberikan peninjauan  kelayakan dalam proses konversi.
•
Menambahkan  prosedur  mengenai  penyusunan  key performance indicator pada setiap implementasi project. • Menambahkan prosedural rencana pengujian
implementasi testing project dalam implementasi project . • Menambahkan  prosedural  rangkaian  evaluasi  pasca implementasi. Record • Menambahkan dokumentasi terhadap perubahan dalam proses  konversi  pada  perencanaan  migrasi  implementasi project . •
Menambahkan dokumentasi terhadap key performance indicator pada setiap persiapan implementasi project.
• Menambahkan  dokumentasi  rencana  pengujian  secara detail dan terstruktur dan tersimpan. • Menambahkan Membuat dokumentasi post implementation  review  secara  detail  dan  terstruktur  dan tersimpan. DSS01 Managed Operation Policy Menambahkan  kebijakan  untuk  melakukan  audit  independent mengenai pelayanan yang didapatkan dari penyedia TI. Procedure Menambahkan  prosedur  audit  TI  mengenai  pelayanan  dari penyedia TI.

## Tabel 6. Potential Improvement Aspek Technology
Domain Type Potential Improvement BAI07 Managed IT Acceptance and Transitioning
Tools •  Menambahkan tools untuk memudahkan proses rancangan key performance indicator pada implementasi project .
•  Menambahkan penyimpanan dokumentasi prosedural rencana penerimaan tes.
•  Menambahkan penyimpanan dokumentasi prosedural rencana penerimaan tes.
Domain Type Potential Improvement DSS01 Managed Operation
Tools •    Menambahkan tools yang  membantu assessment audit terhadap pelayanan yang diberikan.

## 4. KESIMPULAN DAN SARAN Kesimpulan
Berdasarkan  penelitian  yang  dilakukan  dapat  disimpulkan  bahwa  hasil  analisis design  factor menggunakan kerangka kerja COBIT 2019 pada PT Nusantara Turbin dan Propulsi, terdapat dua proses  domain prioritas yaitu  BAI07 Managed  IT  Aceptance  and  Transitioning dan  DSS01 Managed  Operation yang direkomendasikan untuk dapat meningkatkan tingkat kapabilitas. Hasil penilaian tingkat kapabilitas dari proses BAI07 berada pada level 2,38 dengan target  kapabilitas pada level 4. Sedangkan pada proses DSS01 sudah mencapai level 3 dan sudah mencapai target. Berdasarkan dua proses ini, dapat dilakukan pengukuran tingkat kematangan  dan  menghasilkan  nilai  yang  berada  pada  level  3  ( defined ).  Hasil potential  improvement akan memberikan rekomendasi  sebagai usulan peningkatkan pengelolaan dan evaluasi perusahaan untuk masa yang akan datang.

## DAFTAR RUJUKAN
Hilmawan, H., Nurhayati, O. D.,  Windasari, I. P. (2015). Analisis Tata Kelola Teknologi Informasi menggunakan Kerangka Kerja COBIT 5 pada AMIK JTC Semarang. Jurnal Teknologi Dan Sistem Komputer . ISACA. (2018a). COBIT® 2019 Framework : introduction and methodology . ISACA. (2018b). COBIT 2019 Framework Governance and Management Objectives .
Ishlahuddin, A., Handayani, P. W., Hammi, K.,  Azzahro, F. (2020). Analysing IT Governance Maturity Level using COBIT 2019 Framework: A Case Study of Small Size Higher Education Institute (XYZ-edu). 2020 3rd International Conference on Computer and Informatics Engineering, IC2IE 2020 , 236–241. https://doi.org/10.1109/IC2IE50715.2020.9274599 Kurnia, H. M., Shofa, R. N.,  Rianto. (2018). AUDIT TATA KELOLA TEKNOLOGI INFORMASI MENGGUNAKAN FRAMEWORK COBIT 5 BERDASARKAN DOMAIN APO12 Penulis Korespondensi . http://www.jurnal.umk.ac.id/sitech Setiawan, R. A.,  Wasilah, W. (2022). Evaluasi Tata Kelola Dan Manajemen Teknologi Informasi Menggunakan Framework Cobit 2019 Pada Dinas Komunikasi Dan Informatika Kabupaten Lampung Selatan .
Widayanti, R.,  Lestari, G. N. V. (2022). TINGKAT CAPABILITY TATA KELOLA TI PADA SIAKAD MENGGUNAKAN FRAMEWORK COBIT 2019. Sebatik , 26 (1), 377–386. https://doi.org/10.46984/sebatik.v26i1.1854