## EVALUASI TATA KELOLA TEKNOLOGI INFORMASI MENGGUNAKAN FRAMEWORK BALANCED SCORECARD DAN COBIT 5
Dwi Yana Ayu Andini 1 , R.Z. Abdul Aziz 2
1 Program Studi Magister Teknik Informatika, IIB Darmajaya, Bandar Lampung
1 dwiandini983@gmail.com, 2 rz.aziz@gmail.com

## Abstrak
Pemanfaatan  Teknologi  Informasi  (TI)  merupakan  bidang  penting  dan  sangat dibutuhkan di hampir semua sektor bisnis termasuk institusi Perguruan Tinggi atau Universitas. Tata  kelola  TI  yang  tepat  dan  sesuai  kebutuhan  instansi  sangat  diperlukan  untuk  menjamin efisiensi  dan  tercapainya  kualitas  layanan  yang  baik.  Tetapi  saat  ini  masih  sering  terjadi ketidaksesuaian dalam penggunaan teknologi informasi yaitu kurangnya efektifitas bimbingan teknis  terkait  penggunaan  teknologi  informasi,  masalah  virus  yang  mengakibatkan  hilangnya data-data,  dan  kegagalan  sistem  yang  terjadi  secara  tidak  terduga.  Dengan  kondisi  tersebut, dibutuhkan evaluasi tata kelola teknologi informasi dimana pada akhirnya dapat membuahkan hasil  temuan  serta  rekomendasi  yang  dapat  menjadi  masukan  bagi  UAP  guna  peningkatan pengelolaan IT. Metode yang digunakan yaitu framework Balanced Scorecard untuk melakukan identifikasi antara tujuan strategis perusahaan dengan keempat perspektif yang terdapat dalam Balanced  Scorecard  yaitu financial,  internal,  custimer,  learning  and  growth .  Kemudian dilakukan  identifikasi enterprise  goals dengan  COBIT  5  yang  terpilih.  Temuan  analisis kuesioner untuk responden manajemen dan pengguna mendapatkan nilai current rata-rata pada proses EDM03, EDM04, APO01, APO04, APO07, APO13, BAI05, dan DSS02 yaitu 2,77 yang berarti  hasil  penialain  pada  sistem  informasi  akademik  UAP  memiliki  capability  level  3 (established).
Kata Kunci : Audit Sistem Informasi; COBIT 5; Balanced Scorecard ; Tata Kelola TI

## Abstract
Utilization of Information Technology (IT) is an important part and is needed in almost all  business  sectors,  including  higher  education  institutions  or  universities.  Appropriate  IT governance and according to agency needs are indispensable to ensure efficiency and achieve good service quality. However, currently there are still discrepancies in the use of information technology,  namely  the  lack  of  effective  technical  guidance  related  to  the  use  of  information technology, virus problems that result in data loss, and unexpected system failures. Under these conditions, it is necessary to evaluate information technology governance which in the end can produce findings and recommendations that can be input for UAP to improve IT management. The  method  used  is  the  Balanced  Scorecard  framework  to  identify  the  company's  strategic objectives  with  the  four  perspectives  contained  in  the  Balanced  Scorecard,  namely  financial, internal,  customer,  learning  and  growth.  Then  the  identification  of  enterprise  goals  with  the chosen  COBIT  5  is  carried  out.  The  findings  of  the  questionnaire  analysis  for  management respondents and users get the average current value in the EDM03, EDM04, APO01, APO04, APO07, APO13, BAI05, and DSS02 processes that is 2.77 which means that the results of the assessment on the UAP academic information system have capability level 3 ( established).
Keywords : Information System Audit ; COBIT 5 ; Balanced Scorecard; IT Governance

## I. PENDAHULUAN
Pemanfaatan  Teknologi  Informasi (TI)  merupakan  sebagian  penting  dan sangat dibutuhkan di hampir semua sektor bisnis termasuk institusi Perguruan Tinggi atau Universitas. Tata kelola TI yang tepat dan  sesuai  kebutuhan  instansi  sangat diperlukan  untuk  menjamin  efisiensi  dan tercapainya  kualitas  layanan  yang  baik. Sebelum  diterapkannya  tata  kelola  ini sebaiknya  direncanakan  terlebih  dahulu agar  implemantasinya  sesuai  dengan sarana dan prasarana yang dimiliki.
Sistem Informasi Akademik (SIAKAD)  dibangun  untuk  memudahkan penyebaran  informasi  akademik  pada institusi  tersebut.  Tetapi  saat  ini  masih sering  terjadi  ketidaksesuaian  dalam penggunaan  teknologi  informasi  antara lain:  kurangnya  efektifitas  bimbingan teknis terkait penggunaan teknologi
informasi, masalah virus yang mengakibatkan hilangnya data-data,
kegagalan sistem yang terjadi secara tidak terduga,  dan  pemakaian  komputer  secara bergantian  yang  mengakibatkan  beban kerja komputer berlebihan serta rentannya kebocoran  data.  Dengan  kondisi  tersebut, dibutuhkan  evaluasi  tata  kelola  teknologi informasi  yang  baru  dengan  sistem penghitungan dimana pada akhirnya dapat membuahkan hasil temuan serta rekomendasi yang dapat menjadi masukan bagi UAP untuk dijadikan referensi dalam peningkatan pengelolaan IT terkait penggunaannya. Evaluasi  tata  kelola  teknologi
informasi pada sistem informasi akademik pada penelitian sebelumnya, hasil penelitiannya  yaitu pengalaman  yang ada  dan  tingkat  kapasitas  keadaan tujuan, yaitu level 3, ada perbedaan dua tingkat  agar  dapat  mencapai  target tingkat  kapasitas  yang  diantisipasi,
maka SIAK  Universitas  Khairun  Ternate
harus meningkatkan SOP untuk
melengkapi  kegiatan  yang  terkait  dalam COBIT  5.[1]  Pada  penelitian  sebelumnya berjudul  penerapan Framework  Balance Scorecard dan  cobit  5  untuk  tata  kelola teknologi  informasi  pada  PT  GITS Indonesia hasilnya PT.GITS Indonesia saat ini  berada  pada  level  3  (Established Process),  dengan  tingkat  tertentu  level  4 (Predictable  Process)  yang  harus  dicapai. Berdasarkan  proses  evaluasi,  PT.GITS Indonesia membutuhkan standarisasi pengiriman  atau  data  yang  ingin  Anda hasilkan, serta memeriksa kembali keseragaman  penawaran  untuk  melihat apakah  sudah  tercapai,  dan  kemudian memantau dan menganalisisnya [2].
Pada  penelitian  ini  menggunakan frameworkBalanced Scorecard untuk mengidentifikasi  target  strategis  sebuah perusahaan  melalui  4  pandangan  yaitu financial, internal, custimer, learning and growth. Lalu akan diidentifikasi enterprise goals dengan  COBIT  5  yang  terpilih. Menurut  landasan  dari  berbagai  jurnal terkait  COBIT  5  telah  membuktikan  jika COBIT  5  dapat  dijadikan  metode  dalam mengevaluasi  TI  yang  cocok  untuk menggolongkan  apabila  UAP  sudah mengelola TI yang baik. Selain itu, COBIT 5  terbukti  dapat  membantu  UAP  dalam mengorganisir  pengelolaan  TI  mengikuti standar  serta  kebijakan  disaat  beroperasi secara  optimal,  dan  memenuhi  kebutuhan usaha  yaitu  kampus UAP, oleh  karena itu dilakukan audit terkait pengelolaan SIAKAD  di  lingkungan  UAP  melalui COBIT 5.

## II. TINJAUAN PUSTAKA

## 2.1 Tata Kelola Teknologi Informasi
Arti  tata  kelola  TI  berikutnya  yang lebih  dikenal  secara  universal  adalah:  Tata kelola TI merupakan  komitmen manajemen serta  jajaran  pengawas  yangterbentuk  dari manajemen, susunan organisasi, juga prosedur yang menjamin bahwa TI perusahaan  mempertahankan  tujuan  serta kebijakan organisasi.[3] Melalui definisi yang telah
diberikan,  tata  kelola  TI  sepenuhnya menjadi  pikulan  jajaran  direksi  serta manajemen  eksekutif.Tata  kelola  TI  tidak dapat dipisahkan dari sistem perusahaan dan terbentuk oleh susunan kepemimpinan serta organisasi  dan  tahapan  yang  memastikan jika  organisasi  TI  dapat  menanggung  serta meluaskan strategi dan tujuan organisasi.Menurut IT Governance Institute, terdapat focus  area teknologi  informasi yaitu:
1. Strategi Aligmen: Memastikan
keselarasan antara  perusahaan  dan persyaratan  strategi  teknologi  informasi, mempertahankan dan meskor pentingnya teknologi  informasi,  dan  mencocokkan tujuan bisnis dan teknologi
2. Value delivery: Dalam tahap pengiriman, melindungi TImenguntungkan visi bisnis yang  direncanakan,  dan  fokus  pada optimalisasi  biaya  dan  menetapkan  skor yang mendasari TI.
3. Resource management: Mengenai penanaman  aset  yang  efektif  pada integrasi sumber daya teknologi informasi:  program,  data,  jaringan,  dan kepegawaian, serta peningkatan konstruksi. 4. Risk management: Mengenai
pengetahuan  mitigasi  risiko  pemimpin puncak,  bagaimana  memahami  standar peraturan, mengungkapkan risiko
penting kepada perusahaan, serta
memasukkan  peran  management  resiko pada organsisasi. 5. Performance maesurement: Sebuah balanced  scorecard,  misalnya,  yang mengubah  rencana  menjadi  praktek untuk  mencapai  tujuan  terukur,  dapat digunakan untuk memantau keberhasilan dan  memantau  terbukti  sangat,  kiriman, pemanfaatan  aset,  prosedur  dan  layanan pelanggan. Gambar 1 menggambarkan 5 aspek  utama  yang  wajib  ditangani  pada tata kelola teknologi informasi.
Sumber: ITGI, 2007 Gambar 1 Focus area IT Governance (ITGI, 2007)

## 2.2 Audit Teknologi Informasi
Hall  (2007:16)  menyatakan  bahwa audit  dalam  tenologi  informasi  terfokus kepada  sejumlah  aspek  berbasis  teknologi pada system informasi sebuah organisasi/perusahaan. Audit yang dimaksud  menutupi  peskoran  pelaksanaan, operasi,  serta  pengendalian  sumber  daya yang sesuai.
Audit TI terbagi dalam 3 tahap, yaitu:
1. Perencanaan Audit
2. Pengujian Pengendalian
3. Pengujian Substantif

## 2.3 Balance Scorecard
Balanced  Scorecard merupakan  alat pengukuran kinerja yang memerlukan tolak ukur  komprehensif  melalui  4  perspektif yaitu  keuangan,  pelanggan,  bisnis  internal, serta  pertumbuhan  (Kaplan  dan  Norton, 1996). Anthony, Banker, Kaplan dan Young
(1997)  pada  kesempatan  lain  mengartikan Balanced Scorecard sebagai pengukur yang meskor  kinerja  sebuah  usaha  melalui  4 perspektif  yang  sama  seperti  Kaplan  dan Norton.

## 2.4 COBIT
COBIT ( Control Objective for Information and Related Technology) adalah
audit system informasi yang juga merangkap sebagai landasan pengendalian yang dirancang  oleh Information  System  Audit and  Control  Association ISACA,  dan Information Technology
Governance
Institute (ITGI)  pada  tahun  1992,  yang
bertujuan menginformasikan segala hal yang dibutuhkan  sebuah  perusahaan  maupun organisasi agar dapat mencapai tujuan.

## 2.3 Prinsip-prinsip COBIT 5
Terdapat  5  dasar  dari  COBIT  5  terkait tata pengelolaan serta manajemnen teknologi informasi  sebuah firma. 5 prinsip tersebut  memungkingkan  perusahaan  untuk merancang tata pengelolaan serta manamjemen yang optimal agar mendukung investasi dan pemakaian TI agar mendaptkan keuntungan.
Sumber: COBIT 5, 2012 Gambar 2 Prinsip-prinsip Cobit 5 (COBIT 5, 2012)

## III. METODOLOGI PENELITIAN
Bab ini membahas tentang pelaksanaan setiap tahapan pada metodologi  penelitian  evaluasi  tata  kelola teknologi informasi sistem informasi akademik adalah seperti gambar 3 berikut:
Gambar 3 Alur Penelitian IV. HASIL DAN PEMBAHASAN 4.1 Identifikasi Domain COBIT 5 Berdasarkan hasil pemetaan IT related  goals  terhadap  proses  COBIT  5, domain  yang  akan  digunakan  dalam penelitian ini yaitu pada tabel 1
Tabel 1. Pemetaan  IT  Related  Goals terhadap proses COBIT 5 No Enterprise Goals IT Related Goals Process 1 Pengaturan Risiko bisnis (perlindungan aset) Pengaturan risiko bisnis yang berhubungan dengan IT EDM03 Keamanan informasi, aplikasi, dan infrastruktur pemrosesan APO13, DSS02 2 Produktivitas Staf dan Operasional Kecukupan kegunaan aplikasi, informasi dan solusi teknologi APO04, BAI05 Personal IT yang kompeten EDM04, APO01,
dan memiliki motivasi bisnis APO07 3 Keahlian dan motivasi perseorangan Personal IT yang kompeten dan memiliki motivasi bisnis EDM04, APO01, APO07 Pengetahuan, keahlian dan inisiatif untuk inovasi bisnis
EDM04
Hasil  pengukuran  capability  level responden  manajemen  pada  27  aktivitas dapat  dilihat  dalam  bentuk  grafik  pada gambar 3.
Gambar 4 Grafik Capability Level
Responden Manajemen Berdasarkan hasil perhitungan capability  level responden  manajemen
diperoleh nilai capability level proses bisnis
pada tabel 2 berikut: Tabel 2. Capability Level Proses Responden Manajemen Proses Current Capability Level Manajemen Expect Capability Level Manajemen GAP EDM03 2,71 4,66 1,95 EDM04 2,71 4,62 1,91 APO01 2,38 4,48 2,10 APO04 2,62 4,62 2,00 APO07 2,66 4,47 1,81 APO13 2,66 4,57 1,90
BAI05 2,86 3,92 1,06 DSS02 2,68 4,57 1,89 Hasil pengukuran capability level responden user pada 27 aktivitas dapat dilihat pada grafik gambar 5 sebagai berikut:
Gambar 5 Grafik Capability Level Responden User Berdasarkan hasil perhitungan capability  level responden  user,  diperoleh nilai rata-rata pada proses bisnis yang dapat dilihat pada tabel 3
Tabel 3. Capability Level Proses Responden User Proses Current Capability Level User Expect Capability Level User GAP EDM03 2,72 3,81 1,18 EDM04 2,88 4,01 1,13 APO01 2,85 3,95 1,10 APO04 2,95 3,98 1,02 APO07 2,88 3,96 1,07 APO13 2,97 4,03 1,05 BAI05 3,92 2,86 1,06 DSS02 2,90 4,01 1,11
Berdasarkan  hasil  pengukuran  capability level di atas, terdapat gap atau kesenjangan yang terjadi antara penialian kondisi sistem informasi  akademik  saat  ini  dengan  yang diharapkan  oleh  responden  manajemen  dan user.  Terdapat  beberapa  temuan  yang dijadikan bahan  acuan untuk meningkatkan
0 1 2 3 4 5 EDM03 EDM04 APO01 APO04 APO07 APO13 BAI05 DSS02 Capability Level Manajemen Nilai Expect Nilai Current 0 1 2 3 4 5 EDM03 EDM04 APO01 APO04 APO07 APO13 BAI05 DSS02 Capability Level User Nilai Expect Nilai Current
capability level tata kelola sistem informasi akademik di UAP. Analisa dan rekomendasi perbaikannya sebagai berikut: 1. Perlu adanya identifikasi permasalahan risiko,  dengan  memonitoring  risiko secara berkala.
2. Perlu  adanya  perawatan  perangkat keras yang direncanakan untuk memperpanjang umur perangkat tersebut.
3. Perlu  adanya  pengelolaan  TI  secara menyeluruh  berupa  aspek  aplikasi, aspek  SDM, aspek standar operasional prosedur, serta aspek data dan informasi. 4. Diperlukan pemantauan serta peninjauan  inovasi  sehingga  dokumen tersebut  dapat  dijadikan  tolak  ukur pengelolaan inovasi kedepannya. 5. Perlu  adanya  bimbingan  teknis  terkait penggunaan  teknologi  informasi  bagi sumber daya manusia yang bertanggung jawab atas SIAKAD. 6. Perlu  adanya  pemantauan  terhadap
sistem pengelolaan keamanan
informasi  agar  data  dapat  terjaga dengan baik.
7. Diperlukan  perubahan  organisasi  dan penggantian  sumber  daya  manusia apabila  sumber  daya  manusia  tersebut tidak  mampu  memberikan  tanggung jawab atas pekerjannya.
8. UAP perlu melakukan tindakan klasifikasi  terhadap jenis-jenis layanan agar  didapat  pemecahan  insiden  baik dalam  bentuk  langsung  maupun  tidak langsung.

## V. KESIMPULAN
Berdasarkan  hasil  penelitian  maka diperolah simpulan sebagai berikut:
1. Temuan  analisis  kuesioner  untuk responden  manajemen  dan  pengguna menghasilkan  skor  rata-rata  saat  ini sebesar  2,77  pada  prosedur  EDM03,
EDM04,  APO01,  APO04,  APO07, APO13,  BAI05,  dan  DSS02,  yang menunjukkan bahwa sistem informasi akademik  UAP  memiliki  tingkat kapasitas 3. (ditetapkan). Perencanaan dan evaluasi digunakan untuk menjalankan  proses  bisnis  yang berfungsi secara penuh.
2. Hasil kuesioner diperoleh skor prediksi  keseluruhan  sebesar  4,39 untuk  responden  manajemen  dan pengguna,  yang  berada  pada  level  5 (optimasi), menunjukkan bahwa sistem diantisipasi untuk terus berkembang  dan  mencapai  tujuan perusahaan. 3. Terdapat  perbedaan  hasil  standar kompetensi manajemen sistem komunikasi bisnis antara skor kesenjangan manajemen dan pelanggan. Skor kesenjangan responden  manajemen  lebih  besar dari  peringkat  perbedaan  peserta pengguna.

## VI. SARAN
Saran pada penelitian ini adalah diharapkan penelitian selanjutn
ya  dapat  melanjutkan  tahap  evaluasi  tata kelola  teknologi  informasi  sapai dengan  tahap  akhir  yaitu maturity lavel dan impelentasinya.

## VII. DAFTAR PUSTAKA
[1] R.  M.  Ali  and  D.  Agushinta, “Evaluasi  Tata  Kelola  Teknologi Informasi  Pada  Sistem  Informasi Akademik Fakultas Teknik Universitas Khairun Ternate Menggunakan Framework Cobit 5,” J. Manaj. Inform. , vol. 6, no. 2, 2019.
[2] A.  M.  I.  Purnama  and  D.  S. Kusumadewi, “Penerapan Framework  Balanced  Scorecard  dan
COBIT  5  Untuk  Tata  Kelola
Teknologi  Informasi  Pada  PT.GITS INDONESIA,” J. Sist. Inf. , vol. 1, no.
2, pp. 27–34, 2020.
[3] I.  Informatika,  “4  Icitb,”  pp.  272–
277.
[4] Sistem  Informasi  Akademik.  ICTB Darmajaya, 1(93), 1-6.D.
[5] M.  Indra  and  D.  S.  Kusumadewi, “Penerapan Framework Balanced
Scorecard  Dan  Cobit  5  Untuk  Tata
Kelola  Teknologi  Informasi  Pada  Pt.
Gits  Indonesia,”  J-SIKA|  J.  Sist.  Inf.
Karya …, vol. 01, 2020.
[6] F. Cobit, “Jurnal manajemen informatika,” vol. 6, no. 2, 2019.
[7] S.  Kasus  et  al.,  “Audit  Tata  Kelola Teknologi  Informasi  menggunakan Cobit 5,” vol. 6, pp. 42–45, 2019.
[8] H.  Said  et  al.,  “Audit  Menggunakan COBIT  5  .  0  Domain  DSS  Dan  MEA pada  Sistem  Informasi  Akademik ( SIAKAD ) UPN Veteran Jakarta,” no.
September, pp. 504–511, 2021.
[9] A.  Hanif,  M.  Giatman,  and  A.  Hadi,
“KOMUNIKASI DAN INFORMATIKA  MENGGUNAKAN FRAMEWORK COBIT 5,” vol. 9, no.
1, pp. 94–101, 2020.
[10] M.  M.  Matin,  A.  Arini,  and  L.  K. Wardhani.  (2018).  Analisis  Keamanan Informasi  Data  Center  Menggunakan Cobit 5,J. Tek.  Inform., vol. 10, no. 2,
pp. 119–128. [11] D. Rachmatsyah. (2018). Pengembangan Aplikasi Aok-Jek Menggunakan Kerangka Kerja COBIT 4.1  Untuk  Meningkatkan  Pelayanan
Terhadap  Pelanggan,JATISI  (Jurnal
Tek.  Inform.  dan  Sist.  Informasi),  vol.
5, no. 1, pp. 24–35.
[12] I Muthoharoh. (2019). Analisis Tingkat
Kematangan  Pendistribusian  Ruang
Kelas  Maturity  Level  Measurement
Classroom Distribution Using COBIT,Jtiik, vol. 1, no. 1, pp. 611–616.