## JEPIN
(Jurnal Edukasi dan Penelitian Informatika)
ISSN(e): 2548-9364 / ISSN(p) : 2460-0741 Vol. 8 No. 2 Agustus 2022

## Audit Teknologi Informasi di Yayasan Baitul Maal PLN Unit Induk Pembangunan Kalimantan Bagian Barat
Hendro Priyatman #1 , Muhammad Saleh #2 , Herry Sujaini #3 , Ismail Yusuf #4 , Budi Aryanto #5 , Muhammad Rezy Anshari #6 , Heri Darmawan #7 , Ulfa #8 # Fakultas Teknik, Universitas Tanjungpura JL Prof Dr H Hadari Nawawi, Pontianak, Kalimantan Barat
1 hendro.priyatman@ee.untan.ac.id
2 muhammad . saleh@ee.untan.ac.id
3 hs@untan.ac.id
4 ismail.yusuf@ee.untan.ac.id
5 D2081201001@student.untan.ac.id
6 muhammadrezyanshari@student.untan.ac.id
7 heridarmawan@student.untan.ac.id
8 ulfa02@student.untan.ac.id
Abstrak — Perkembangan  teknologi  di  segala  bidang kehidupan  dirasakan  semakin  terus  berkembang,  salah satunya  teknologi  informasi  (TI)  dimana  dalam  menjalan suatu  organisasi  perlu  adanya  sistem  TI  yang  baik, diperlukan suatu evaluasi atas penggunaan sistem informasi agar pengelolaan informasi dapat berjalan secara efektif dan efisien. Yayasan Baitul Maal PLN Unit Induk Pembangunan Kalimantan  Bagian  Barat  (YBM  PLN)  didirikan  dengan tujuan untuk menghimpun dana zakat, infak, shodaqoh, dan wakaf  (ZISWAF)  dari  masyarakat  muslim  dan  dana-dana halal  lainnya.  Dalam  penelitian  ini,  COBIT  2019  dipilih sebagai  framework  dan  berfokus  pada  5  domain,  yaitu EDM02,  APO04,  APO05,  APO07,  dan  APO08.  Metode penelitian  yang  digunakan  yaitu  analisis  kebutuhan, penentuan  domain  COBIT,  pembuatan  RACI  Chart,  dan penyusunan  rencana  audit.  Hasil  analisis  didapati  capability level  domain  EDM02,  APO05,  APO07,  dan  APO08  telah melebihi  target,  sedangkan  domain  APO04  memiliki  gap  1 dari  target  meskipun  yayasan  telah  berhasil  merekrut  ide- ide  inovatif  dari  luar  (pelanggan,  pemasok,  dan  mitra), namun  masih  perlu  melakukan  proof-of-concept  terhadap setiap  jenis  kegiatan  organisasi  yang  akan  dilakukan  untuk menutupi kekurangan gap tersebut.
Kata kunci — Audit TI, COBIT 2019, capability level, Tata kelola TI, YBM PLN

## I. P ENDAHULUAN
Teknologi informasi semakin berkembang dan dibutuhkan  di  segala  bidang  kehidupan,  termasuk  dalam menjalan  suatu  organisasi.  Sistem  TI  yang  baik memerlukan  suatu  evaluasi  atas  penggunaan  sistem
informasi agar pengelolaan informasi menjadi  efektif dan efisien.  Contohnya  dalam  pengambilan  keputusan diperlukan  informasi  yang  akurat,  tepat  waktu,  dan relevan.
YBM PLN menghimpun dana ZISWAF dari masyarakat  muslim  dan  dana-dana  halal  lainnya. Pendayagunaan  hasil  pengumpulan  ZISWAF  didasarkan pada  skala prioritas mustahik  dan dapat  dimanfaatkannya untuk usaha yang produktif.
Dalam  menjalankan  fungsinya  sebagai  lembaga  amil zakat  di  lingkungan  BUMN,  YBM  PLN  selalu mengedepankan  prinsip  profesionalisme  dan  transparansi serta  sesuai  dengan  ketentuan  syariah  dalam  mengelola setiap  dana  ZISWAF  yang  diterima,  baik  dari  pegawai PLN  maupun  masyarakat  umum.  Dengan  begitu  YBM PLN  mampu  memberikan  manfaat  sebanyak-banyaknya untuk  para  mustahik  di  Kalimantan  Barat  khususnya  di kota Pontianak. Seiring perkembangan zaman YBM PLN perlu  melakukan  perbaikan  dalam  teknologi  informasi agar  semua  kegiatan  seperti  pencatatan  data penerima ZISWAF,  dapat  berjalan  dengan  baik  karena  dalam menjalankan  kegiatan  sehari-hari  banyak  kendala  terjadi dalam  pengelolaan  di  YBM  PLN  seperti  penggunaan fasilitas  internet  yang  sering  lambat,  kerusakan software dan hardware pada komputer, pengelolaan basis data yang tidak  terbarui  datanya.  Oleh  karena  itu  perlu  adanya evaluasi  dan  kontrol  di  dalam  pengelolaan  teknologi informasi  demi  tercapainya  kelancaran  YBM  PLN mencapai tujuan sosialnya.
Perlu  adanya  tinjauan  ulang  di  dalam  pengelolaan teknologi  informasi,  agar  sistem  informasi  di  dalam
pengelolaan  YBM  PLN  dapat  menjadi  lebih  baik. Penelitian  ini  mengadopsi  metode  Control  Objectives  for Information  and  related  Technology  (COBIT)  2019  [1] sebagai  model framework .  Pada  COBIT  2019  terdapat beberapa  keunggulan  di  banding  dengan  versi  COBIT sebelumnya  di  antaranya,  terdapat  tiga  domain  tambahan yang  bersifat  objektif,  mengembangkan  9  prinsip  dari versi  sebelumnya,  dan  diperkenalkannya Goal  Cascade pada  versi  ini.  Terdapat  juga  perubahan  perhitungan kinerja  menjadi capability  level dan maturity  level . COBIT  2019  bersifat    lebih  fleksibel  dan  memiliki  lebih banyak prinsip detail pada domainnya.
COBIT  telah  lama  digunakan  dalam  kegiatan  audit  TI pada  suatu  organisasi.  Versi  terdahulu,  COBIT  4  telah digunakan  dalam  audit  sistem  informasi  absensi  [2],  [3], sistem  informasi  front  office  [4],  sistem  informasi perpustakaan  [5],  [6],  sistem  informasi  sekolah  [7],  e- learning  [8],  dan  sistem  informasi  perbankan  [9].  Hal  ini menunjukkan  bahwa  COBIT  efektif  dalam  mengaudit beragam  bentuk  organisasi  baik  berbentuk  perpustakaan, perkantoran, bahkan
perbankan. Berdasarkan keberagaman bentuk organisasi tersebut, dapat disimpulkan  implementasi  COBIT  untuk  mengaudit  TI pada  yayasan  dapat  dilakukan.  Audit  TI  menggunakan COBIT  berfokus  pada  hanya  beberapa  domain  yang dianggap  berperan  penting  dalam  mencapai  tujuan organisasi.  Pada  [10],  audit  hanya  berfokus  kepada domain  seluruh  Deliver  Support  and  Service  (DSS) bahkan  ada  yang  hanya  berfokus  pada  beberapa  domain dari DSS, yaitu DSS01 [11] dan DSS05 [12].
Dalam  penelitian  ini,  COBIT  2019  dipilih  sebagai framework dan berfokus pada 5 subdomain, yaitu EDM02 ( Evaluate  Value  Optimization ),  APO04  ( Maintain Portfolios ),  APO05  ( Managed  Portfolio ),  APO07 ( Acquire  and  Maintain  Adequate  and  Appropriate Staffing ),  APO08  ( Understand  Business  Expectations ). Bentuk  organisasi  objek  penelitian  audit  TI  pada  YBM PLN mirip dengan [6], yaitu berbentuk yayasan meskipun menggunakan framework dan fokus domain yang berbeda. Meskipun  penelitian  pada  YBM  PLN  menggunakan framework yang sama pada [13]–[15], yaitu COBIT 2019, namun  memiliki  fokus  domain  berbeda.  Penilaian  pada YBM  PLN  menggunakan capability  level selaras  dengan [11]–[13]    meskipun  pada  [11],  [13]  menggunakan framework yang  berbeda  (COBIT  5).  Pada  [16],  [17] terdapat kemiripan dalam fokus domain (EDM dan APO) meskipun  dalam  penelitian  pada  YBM  PLN  hanya berfokus pada sebagian domain (EDM02, APO04, APO05, APO07, dan APO08) yang mana pemilihannya didasarkan pada faktor desain yang sesuai dengan kondisi YBM PLN.
Fokus  penelitian  berada  pada  proses  audit  dan  analisis terhadap  tata  kelola  TI  pada  YBM  PLN  secara menyeluruh  mencakup  prosedur,  peraturan,  perangkat yang  digunakan,  serta  sistem  yang  ada.  Dalam pengambilan  data  peneliti  melakukan  kuesioner  terhadap pihak-pihak  terkait  yang  berhubungan  langsung  di manajemen,  sehingga  hasil  yang  di  harapkan  akan menjadi  saran  dan  rekomendasi    untuk  menjadikan    tata
kelola  TI  yang  ada  di  YBM  PLN  dapat  di  laksanakan secara efektif dan efisien.

## II. M ETODE P ENELITIAN
Rencana  kegiatan  penelitian  untuk  kegiatan  audit  di YBM  PLN  ini  dirancang  agar  dapat  dipahami  seperti terlihat pada Gambar 1.
Gambar. 1  Perencanaan penelitian

## A. Analisis Kebutuhan
Analisis  kebutuhan,  merupakan  suatu  langkah  awal, yaitu  proses  mengambil  atau  mengumpulkan  informasi dan  data  tentang  perusahaan  yang  diselidiki.  Proses  ini dapat  dilakukan  dengan  mewawancarai  pemangku kepentingan internal secara langsung atau dengan mencari referensi  dokumen  dalam  laporan  tahunan  atau  situs  web perusahaan.  Informasi  dan  data  yang  diperlukan  meliputi visi  dan  misi,  struktur  organisasi  yang  dibutuhkan perusahaan ini, profil departemen dan standard operating procedure (SOP).

## B. Penentuan domain COBIT
Penentuan  domain  adalah  langkah  kedua,  yang merupakan  langkah  terpenting  dalam  keseluruhan  proses. Sesuai  dengan framework COBIT  2019  tahapannya sebagai berikut:
a) Mengetahui kebutuhan
seluruh pemangku kepentingan  ( Stakeholder  Needs )  dalam  perusahaan, yang juga meliputi tujuan-tujuan perusahaan ( Enterprise  Goals ). Goal  cascading ,  sebagaimana terlihat  pada  Gambar 2,  menunjukkan urutan hal apa saja yang harus dirumuskan.
b) Alignment Goals , akan dilakukan setelahnya.
c) Faktor  Desain  ( Design  Factor )  merupakan  tahap terakhir  dalam  penentuan  fokus  domain,  seperti terlihat  pada  Gambar  3,  yang  mana  disesuaikan dengan kondisi aktual YBM PLN.
Gambar. 2 Goal cascading

## Gambar. 3 Faktor desain
Setelah  teridentifikasi,  pembobotan  domain  kemudian dapat  dilakukan  berdasarkan  tabel  pemetaan  antara domain  dan  faktor  desain  sehingga  didapati  beberapa domain dengan bobot tinggi yang kemudian beberapa atau semua darinya akan dipilih sebagai fokus domain.

## C. Pembuatan RACI chart
Gambar. 4 Capability Level
RACI chart adalah  tabel  untuk  menentukan  responden yang  sesuai  untuk  menggali  informasi  untuk  tiap  fokus domain.  Setiap  domain  memiliki  RACI chart .  Auditor mengajukan  kuesioner  dan  mewawancarai  responden yang sesuai. Katalog pertanyaan untuk setiap domain telah disediakan  oleh  COBIT  2019.  Untuk  tiap  pertanyaan kuesioner  atau  wawancara,  penilaian  berdasarkan  fakta
atau  situasi  nyata  di  lapangan  akan  diberikan,  baik  oleh responden  pada  kuesioner,  ataupun  auditor  sendiri  pada wawancara  dengan  rentang  nilai  antara  0  sampai  5.  Nilai tersebut  dinamakan capability  level ,  sebagaimana  terlihat pada Gambar 4.

## D. Penyusunan Rencana Audit
Rencana  audit  disusun  melalui  tahapan  penentuan daftar  pertanyaan  sistematis,  penentuan  daftar  kesesuaian audit,  dan  penentuan  jadwal.  Responden  yang  telah ditentukan kemudian diberikan sejumlah daftar pertanyaan  dalam  bentuk  kuesioner  sehingga  pengisian daya dapat dilakukan lebih fleksibel dari segi waktu.

## III. P EMBAHASAN
Didapati  dari  hasil  observasi  dan  wawancara  awal  dan berdasarkan tahapan pengisian faktor desain pada Design Toolkit  untuk  COBIT  2019.  YBM  PLN  mengutamakan inovasi dalam strategi organisasi seperti yang terlihat pada Tabel I.
TABEL I
S TRATEGI O RGANISASI
Strategi Nilai (1-5) Nilai Dasar Pertumbuhan 3 3 Inovasi 5 3 Pembiayaan 3 3 Pelayanan 3 3
Untuk  tujuan  organisasi  seperti  yang  disajikan  pada Tabel  II,  YBM  PLN  mengedepankan  portofolio  layanan, optimasi  proses  internal,  kemampuan  staf,  transformasi digital, dan inovasi bisnis.
TABEL II T UJUAN O RGANISASI Strategi Nilai (1-5) Nilai Dasar Portofolio produk dan layanan kompetitif 5 3 Risiko bisnis yang dikelola 4 3 Kepatuhan terhadap hukum dan peraturan eksternal 4 3 Kualitas informasi keuangan 2 3 Budaya layanan berorientasi pelanggan 2 3 Keberlanjutan dan ketersediaan layanan bisnis 3 3 Kualitas informasi manajemen 4 3 Optimalisasi fungsionalitas proses bisnis internal 5 3 Optimalisasi biaya proses bisnis 3 3 Keterampilan, motivasi dan produktivitas staf 5 3 Kepatuhan terhadap kebijakan internal 4 3 Program transformasi digital yang dikelola 5 3
Strategi Nilai (1-5) Nilai Dasar Inovasi produk dan bisnis 5 3
Profil risiko, sebagai faktor desain ketiga, didapati lima kategori  dengan rating  very  high  risk ,  yaitu:  perumusan keputusan  investasi  TI,  kemahiran  terhadap  TI,  perizinan aktivitas,  inovasi  teknologi,  serta  manajemen  informasi dan  data.  Tabel  III  menunjukkan  detail  berdasarkan implikasi dan kemungkinan.
TABEL III P ROFIL R ISIKO Strategi Impli- kasi Kemung- kinan Risiko Pengambilan keputusan dalam investasi TI, definisi dan pemeliharaan portofolio 5 3 Sangat tinggi Manajemen lifecycle sebuah program dan proyek 5 2 Tinggi Biaya dan pengawasan TI 2 2 Normal Keahlian, keterampilan, dan perilaku TI 4 4 Sangat tinggi Arsitektur TI / organisasi 3 2 Normal Insiden pada infrastruktur operasional TI 3 2 Normal Tindakan tidak terotorasi 5 3 Sangat tinggi Permasalahan dalam pemakaian atau penggunaan perangkat lunak 4 3 Tinggi Insiden hardware 2 3 Normal Kegagalan software 3 1 Rendah Serangan logikal 4 1 Normal Insiden pada pihak ketiga 5 1 Normal Ketidakpatuhan 3 3 Tinggi Permasalahan geopolitik 2 2 Normal Faktor industri 1 3 Rendah Faktor alam 3 3 Tinggi Inovasi berbasis teknologi 5 3 Sangat tinggi Lingkungan 2 1 Rendah Manajemen data dan informasi 5 4 Sangat tinggi
Isu berkaitan dengan TI, sebagai faktor desain keempat, terpilih  dua  yang  dianggap  sebagai  isu  serius,  yaitu tumpang  tindih  inisiatif  dan  ketersediaan  sumber  TI. Terdapat  pula  isu  dengan  tingkat  normal,  yaitu: kemampuan untuk mengeksploitasi teknologi baru. Untuk isu-isu lainnya pada panduan framework dapat diabaikan. Untuk  lanskap  ancaman,  didapati  90%  untuk  normal. Untuk  faktor  tingkat  kepatuhan,  didapati  untuk  tingkat tinggi, normal, dan rendah masing-masing 25%, 75%, dan 0%.  Kemudian  didapati  peranan  TI  pada  YBM  PLN sebagai turnaround ,  atau  penggerak  dalam  inovasi meskipun pada keadaan sekarang belum ada
ketergantungan tinggi pada TI. YBM PLN memilih model 100% outsourcing untuk  solusi  TI  dengan  metode tradisional.  YBM  PLN  merupakan first  mover untuk menerapkan  TI  dibandingkan  dengan  YBM  PLN  di daerah lainnya.
Dari faktor desain tersebut, didapati lima domain yang merupakan  fokus  dari  audit,  yaitu  EDM02,  APO04, APO05,  APO07,  dan  APO08  dengan  masing-masing memiliki  skor  70,  100,  70,  65,  dan  80.  Berdasarkan panduan framework [18],  didapati  target capability  level untuk  domain  EDM02,  APO05,  dan  APO07  adalah  3 dikarenakan  bernilai  lebih  dari  sama  dengan  50.  Untuk subdomain  APO04  dan  APO08  yang  bernilai  lebih  dari sama dengan 80, didapati target capability level nya adalah 4.
Pada  EDM02  terdapat  empat  sub  domain,  yaitu EDM02.01  sampai  EDM02.04.  Hasil  untuk capability level 2  dapat  terlihat  pada  Tabel  IV.  Y  berarti  terpenuhi dan N sebaliknya
TABEL IV
A KTIVITAS EDM02 PADA C APABILITY L EVEL 2 Aktivitas R1 EDM02.01 Terdapat program investasi mengenai layanan dan aset TI yang menjadi dasar bagi anggaran TI saat ini dan mendukung rencana taktis dan strategis TI.
Y
Terdapat kesepahaman yang sama antara TI dan fungsi bisnis lainnya tentang peluang potensial bagi
TI untuk memungkinkan dan berkontribusi pada strategi perusahaan. Y
Telah ada identifikasi mengenai luas sistem informasi, aplikasi, data, layanan TI, infrastruktur, aset TI, sumber daya, keterampilan, praktik,
kontrol, dan hubungan yang diperlukan untuk mendukung strategi perusahaan.
Y
Telah ada kesepakatan mengenai tujuan yang ingin dicapai dengan pemanfaatan TI, dengan mempertimbangkan hubungan timbal balik antara strategi perusahaan dan layanan, aset, dan sumber daya lainnya.
Y

## EDM02.02
Telah ada pemahaman mengenai Stakeholder
Requirements Definition , isu-isu strategis TI, potensial dari TI untuk strategi perusahaan.
Y

## EDM02.03
Telah ada penetapan mengenai portfolio-invesment dan jenis investasi. Y Hasil 100%
Tabel  IV  menunjukkan  bahwa  EDM  pada capability level 2  berada  pada  100%  atau Fully  Achieved (F),  maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL V A KTIVITAS EDM02 PADA C APABILITY L EVEL 3 Aktivitas R1 EDM02.01
Aktivitas R1
Telah menentukan bauran investasi yang mencapai keseimbangan yang tepat di antara sejumlah dimensi, termasuk keseimbangan yang tepat dari pengembalian jangka pendek dan jangka panjang, keuntungan finansial dan nonfinansial, dan investasi berisiko tinggi dan rendah.
Y

## EDM02.02
Telah memahami elemen kunci tata kelola yang diperlukan untuk pengiriman nilai optimal yang andal, aman, dan hemat biaya dari penggunaan layanan, aset, dan sumber daya TI yang ada dan baru.
Y
Telah memahami dan secara teratur mendiskusikan peluang yang dapat muncul bagi perusahaan dari perubahan yang dimungkinkan oleh saat ini, baru atau teknologi yang muncul, dan mengoptimalkan nilai yang diciptakan dari peluang tersebut.
Y
Telah memahami apa yang merupakan nilai bagi perusahaan, dan mempertimbangkan seberapa baik nilai itu dikomunikasikan, dipahami, dan diterapkan di seluruh proses perusahaan.
Y

## EDM02.03
Telah menetapkan peninjauan untuk signifikansi investasi bagi perusahaan dan risiko terkait, jadwal program, rencana pendanaan, dan kontribusi berkelanjutan. Y
Adanya pengarahan untuk manajemen guna mempertimbangkan potensi penggunaan TI inovatif yang memungkinkan perusahaan merespons peluang baru atau tantangan, menjalankan bisnis baru, meningkatkan daya saing, atau memperbaiki proses.
Y
Adanya pengarahan untuk setiap perubahan yang diperlukan dalam penugasan akuntabilitas dan tanggung jawab untuk melaksanakan portfolio- investment dan memberikan nilai dari proses bisnis dan layanan. Y
Adanya pengarahan untuk setiap perubahan yang diperlukan pada portfolio-investment dan layanan untuk menyelaraskan kembali dengan tujuan dan/atau kendala perusahaan saat ini. Y
Adanya rekomendasi pertimbangan inovasi potensial, perubahan organisasi atau peningkatan operasional yang dapat mendorong peningkatan nilai bagi perusahaan dari inisiatif yang mendukung TI. Y Hasil 100%
Tabel  V  menunjukkan  bahwa  EDM  pada capability level 3  berada  pada  100%  atau Fully  Achieved (F),  maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL VI A KTIVITAS EDM02 PADA C APABILITY L EVEL 4 Aktivitas R1 EDM02.02 Adanya evaluasi seberapa efektif strategi perusahaan dan TI telah diintegrasikan dan diselaraskan di dalam perusahaan dan dengan tujuan perusahaan untuk memberikan nilai.
Y
Aktivitas R1
Telah memahami dan mempertimbangkan seberapa efektif peran, tanggung jawab, akuntabilitas, dan badan pembuat keputusan saat ini memastikan penciptaan nilai dari investasi, layanan, dan aset yang mendukung TI.
Y Adanya penilaian seberapa baik pengelolaan investasi, layanan, dan aset yang mendukung TI sejalan dengan manajemen nilai perusahaan dan praktik pengelolaan keuangan. Y
Telah mengevaluasi portfolio-investment , layanan, dan aset agar selaras dengan tujuan strategis perusahaan; baik finansial maupun non finansial; risiko, baik risiko pengiriman maupun risiko manfaat; keselarasan proses bisnis; efektivitas dalam hal kegunaan, ketersediaan dan daya tanggap; dan efisiensi dalam hal biaya, redundansi dan kesehatan teknis.
Y

## EDM02.03
Telah menetapkan dan mengkomunikasikan tingkat penilaian dan ukuran hasil perusahaan untuk memungkinkan pemantauan yang efektif.
Y

## EDM02.04
Telah menetapkan serangkaian tujuan, metrik, target, dan tolok ukur kinerja yang seimbang. Metrik harus mencakup aktivitas dan hasil langkah-langkah, termasuk indikator teratas dan tertinggal untuk hasil, serta keseimbangan yang tepat dari keuangan dan non keuangan Pengukuran. Tinjau dan setujui dengan TI dan fungsi bisnis lainnya, dan pemangku kepentingan terkait lainnya.
Y Telah mengumpulkan data yang relevan, tepat waktu, lengkap, kredibel dan akurat untuk melaporkan kemajuan dalam memberikan nilai terhadap target. Y Telah mendapatkan laporan kinerja portofolio, program dan TI (teknologi dan fungsional) secara teratur dan relevan. Y Hasil 100%
Tabel VI menunjukkan bahwa EDM02 pada capability level 4  berada  pada  100%  atau Fully  Achieved (F),  maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL VII A KTIVITAS EDM02 PADA C APABILITY L EVEL 5 Aktivitas R1 EDM02.04 Telah memastikan (setelah adanya peninjauan laporan) bahwa tindakan korektif manajemen tepat dan terkendali. Y Adanya pengambilan tindakan oleh manajemen (setelah adanya peninjauan laporan) yang sesuai sebagaimana diperlukan untuk memastikan pengoptimalan. Y Hasil 100% Tabel VII menunjukkan bahwa EDM02 pada capability level 5  berada  pada  100%  atau Fully  Achieved (F), sehingga  dapat  dapat  disimpulkan  domain  EDM02 memiliki capability level 5.
Pada  APO05  terdapat  lima  sub  domain  (AP05.01 sampai  APO05.05).  Hasil  untuk capability  level 2  dapat terlihat pada Tabel VIII.
TABEL VIII A KTIVITAS APO05 PADA C APABILITY L EVEL 2 Aktivitas R1 APO05.01 Telah memahami ketersediaan dan komitmen dana saat ini, pembelanjaan yang disetujui saat ini, dan pembelanjaan aktual hingga saat ini.
Y Telah mengidentifikasi opsi untuk pendanaan tambahan dari investasi yang mendukung TI, dengan mempertimbangkan sumber internal dan eksternal. Y Telah menentukan implikasi sumber pendanaan terhadap ekspektasi pengembalian investasi. Y

## APO05.02
Telah mengidentifikasi dan mengklasifikasikan peluang investasi sesuai dengan kategori portfolio investment .
Telah menentukan hasil perusahaan yang diharapkan, inisiatif yang diperlukan untuk mencapai hasil yang diharapkan, biaya tingkat tinggi, ketergantungan dan risiko. Telah menentukan metodologi untuk mengukur hasil, biaya dan risiko.
Hasil 100%
Tabel  VIII  menunjukkan  bahwa  APO05  pada capability  level 2  berada  pada  100%  atau Fully  Achieved (F),  maka  dapat  dilanjutkan  penilaian  pada  tingkatan selanjutnya.
TABEL IX
A KTIVITAS APO05 PADA C APABILITY L EVEL 3 Aktivitas R1 APO05.02 Telah melakukan evaluasi keselarasan strategis, manfaat perusahaan, risiko dan ketersediaan sumber daya dari semua kasus bisnis program
Y
Telah menilai dampak penambahan program potensial pada keseluruhan portfolio investment ,
termasuk perubahan lainnya yang mungkin diperlukan untuk program.
Y Telah memutuskan kandidat program mana yang harus dipindahkan ke portfolio investment aktif.
Y
Telah mengalokasikan dan mencadangkan total dana program per milestone dan memindahkan program ke dalam portfolio investment aktif.
Y
Telah menetapkan prosedur untuk mengomunikasikan aspek-aspek portofolio yang terkait dengan biaya, manfaat, dan risiko untuk dipertimbangkan dalam anggaran prioritas, manajemen biaya dan proses manajemen manfaat.
Y

## APO05.03
Telah meninjau portofolio secara berkala untuk mengidentifikasi dan memanfaatkan sinergi, menghilangkan duplikasi antar program, dan mengidentifikasi serta memitigasi risiko.
Y
Adanya evaluasi ulang dan memprioritaskan ulang pada portofolio ketika terjadi perubahan, untuk
Y
Aktivitas R1
memastikan keselarasan dengan bisnis dan strategi TI. Adanya penyesuaian target perusahaan, prakiraan, anggaran dan, jika diperlukan, tingkat pemantauan untuk mencerminkan pengeluaran dan perusahaan manfaat yang dapat distribusikan pada program dalam portfolio investment aktif.
Y

## APO05.04
Telah membuat dan memelihara portfolio-invesment yang mendukung TI, layanan TI, dan aset TI yang menjadi dasar anggaran TI saat ini dan mendukung rencana taktis dan strategis TI.
Y Telah bekerja sama dengan manajer layanan untuk mempertahankan portofolio layanan. Telah bekerja sama dengan manajer operasi dan manajer produk untuk mempertahankan portofolio aset.
Y
Adanya penghapusan program dari portfolio- investment aktif ketika manfaat perusahaan yang diinginkan telah tercapai atau ketika itu jelas bahwa manfaat tidak akan dicapai dalam kriteria nilai yang ditetapkan untuk program.
Y

## APO05.05
Adanya metrik yang disepakati untuk melacak bagaimana manfaat dicapai, bagaimana mereka berkembang sepanjang siklus hidup program dan proyek, bagaimana mereka dikirim dari produk dan layanan TI, dan bagaimana mereka dibandingkan dengan internal dan industri tolak ukur. Y Hasil 100%
Tabel  IX  menunjukkan  bahwa  APO05  pada capability level 3  berada  pada  100%  atau Fully  Achieved (F),  maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL X A KTIVITAS APO05 PADA C APABILITY L EVEL 4 Aktivitas R1 APO05.03 Telah ada metrik untuk mengukur kontribusi TI bagi perusahaan. Y Telah ada gambaran yang akurat tentang kinerja portfolio investment kepada semua pemangku kepentingan. Y
Telah ada laporan untuk tinjauan manajemen senior tentang kemajuan perusahaan menuju tujuan yang diidentifikasi, menyatakan apa yang masih perlu dihabiskan dan dicapai selama kerangka waktu tertentu. Y
Telah ada informasi tentang sejauh mana tujuan yang direncanakan telah tercapai, risiko dikurangi, kemampuan dibuat, hasil yang diperoleh dan target kinerja terpenuhi saat pemantauan kinerja reguler
Y
Adanya identifikasi penyimpangan anggaran vs.
pembelanjaan aktual dan ROI yang diharapkan untuk investasi. Y

## APO05.05
Telah menggunakan metrik yang disepakati untuk melacak bagaimana kepentingan dicapai. Y Hasil 100%
Tabel  X  menunjukkan  bahwa  APO05  pada capability level 4  berada  pada  100%  atau Fully  Achieved (F),
sehingga  penilaian  dapat  dilanjutkan  pada  tingkatan berikutnya.
TABEL XI A KTIVITAS APO05 PADA C APABILITY L EVEL 5 Aktivitas R1

## APO05.05
Telah menerapkan tindakan korektif ketika manfaat yang dicapai secara signifikan menyimpang dari manfaat yang diharapkan. Perbarui kasus bisnis untuk inisiatif baru dan mengimplementasikan proses bisnis dan peningkatan layanan sesuai kebutuhan. perusahaan.
Y
Telah mempertimbangkan untuk mendapatkan panduan dari pakar eksternal, pemimpin industri, dan data pembandingan komparatif untuk meningkatkan pencapaian. Y Hasil 100%
Tabel  XI  menunjukkan  bahwa  APO05  pada capability level 5  berada  pada  100%  atau Fully  Achieved (F), sehingga disimpulkan domain APO05 memiliki capability level 5.
Pada  APO04  terdapat  enam  subdomain,  yaitu APO04.01 sampai APO04.06. Hasil untuk capability level 2 dapat terlihat pada Tabel XII.
TABEL XII A KTIVITAS APO04 PADA C APABILITY L EVEL 2 Aktivitas R1 APO04.01 Telah ada rencana inovasi yang mencakup selera risiko, anggaran yang diusulkan untuk inisiatif inovasi dan tujuan inovasi.
Y
Telah ada infrastruktur yang dapat menjadi komponen tata kelola untuk inovasi (misalnya, alat kolaborasi untuk meningkatkan pekerjaan antara lokasi geografis dan/atau divisi).
Y

## APO04.02
Adanya upaya mempertahankan pemahaman tentang penggerak industri dan bisnis, strategi perusahaan dan TI, dan tantangan operasi perusahaan saat ini.
Y

## APO04.03
Telah memahami selera dan potensi inovasi teknologi perusahaan. Y Telah menyiapkan proses pengawasan teknologi dan melakukan penelitian untuk mengidentifikasi teknologi yang muncul dan nilai potensialnya bagi perusahaan. Y Telah konsultasi dengan ahli pihak ketiga yang diperlukan untuk mengonfirmasi penelitian atau memberikan informasi tentang teknologi yang muncul. Y Telah menampung dan meninjau ide-ide inovasi TI dari staf. Y

## APO04.04
Telah mengevaluasi teknologi yang teridentifikasi, dengan mempertimbangkan aspek-aspek seperti waktu untuk pematangan, risiko bawaan (termasuk potensi hukum), sesuai dengan kondisi perusahaan
N
Aktivitas R1 sejalan dengan strategi perusahaan dan TI. Hasil 87.5 % Tabel XII menunjukkan bahwa APO04 pada capability level 2 berada pada 87.5% atau Fully Achieved (F), maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL XIII A KTIVITAS APO04 PADA C APABILITY L EVEL 3 Aktivitas R1 APO04.01 Adanya upaya mempertahankan staf yang memberikan kontribusi ide-ide inovasi. Y Adanya upaya penyerapan ide-ide inovasi dari pelanggan, pemasok, dan mitra bisnis. Y

## APO04.02
Telah melakukan pertemuan rutin dengan unit bisnis, divisi dan/atau entitas pemangku
kepentingan lainnya untuk memahami peluang inovasi TI untuk menyelesaikan permasalahan bisnis saat ini, kemacetan proses, atau kendala lain. Y Telah memahami parameter investasi perusahaan untuk inovasi dan teknologi baru sehingga strategi yang tepat dikembangkan. N

## APO04.04
Telah mengidentifikasi masalah yang mungkin perlu diselesaikan atau divalidasi melalui inisiatif pembuktian konsep.
Y
Telah menerapkan proof-of-concept-initiative ,
termasuk hasil yang diinginkan, anggaran yang dibutuhkan, kerangka waktu dan tanggung jawab.
N Telah mendapatkan persetujuan untuk melakukan proof-of-concept-initiative . N
Telah melakukan inisiatif proof-of-concept- initiative untuk menguji teknologi yang muncul atau ide inovasi lainnya. Telah mengidentifikasi masalah dan menentukan apakah implementasi atau peluncuran harus dipertimbangkan berdasarkan kelayakan dan potensi ROI.
N

## APO04.05
Telah mendokumentasikan hasil proof-of-
concept-initiative , termasuk panduan dan rekomendasi untuk tren dan program inovasi.
Y Telah membahas peluang inovasi yang layak ke dalam strategi TI dan proses arsitektur perusahaan.
Y Telah menganalisis dan membahas alasan penolakan inisiatif proof-of-concept-initiative
(Jika ada). N APO04.06 Telah dapat melakukan evaluasi untuk perbaikan. Y
Aktivitas R1 Telah memastikan bahwa inisiatif inovasi selaras dengan strategi perusahaan dan TI. Monitor keselarasan terus menerus. Sesuaikan rencana inovasi, jika diperlukan. Y Hasil 61.5%
Tabel  XIII  menunjukkan  bahwa  APO04  pada capability  level 3  berada  pada  61.5%  atau Largely Achieved (L),  maka    penilaian  dihentikan  pada  tingkatan ini. Sehingga dapat disimpulkan domain APO04 memiliki capability level 3.
Pada  APO07  terdapat  enam  sub  domain,  yaitu APO07.01 sampai APO07.06. Hasil untuk capability level 2 dapat terlihat pada Tabel XIV.
TABEL XIV A KTIVITAS APO07 PADA C APABILITY L EVEL 2 Aktivitas R1

## APO07.01
Telah memastikan bahwa perusahaan dan fungsi TI memiliki sumber daya yang cukup untuk mendukung tujuan dan sasaran perusahaan, proses dan kontrol bisnis, dan mendukung TI inisiatif secara memadai dan tepat.
Y Dapat mempertahankan proses perekrutan dan retensi personel bisnis dan TI sejalan dengan kebijakan personel dan prosedur perusahaan secara keseluruhan. Y Telah menetapkan pengaturan sumber daya yang fleksibel, seperti penggunaan transfer, kontraktor eksternal, dan layanan pihak ketiga untuk mendukung perubahan kebutuhan bisnis. Y

## APO07.02
Telah menetapkan pedoman tentang waktu liburan tahunan yang harus diambil oleh individu-individu kunci.
Y Telah mengambil tindakan yang tepat terkait perubahan pekerjaan, terutama pemutusan hubungan kerja. Y
Telah menggunakan penangkapan pengetahuan (dokumentasi), berbagi pengetahuan, perencanaan suksesi, cadangan staf, pelatihan silang, dan rotasi pekerjaan untuk meminimalkan ketergantungan pada satu individu untuk melakukan fungsi pekerjaan penting.
Y

## APO07.03
Telah mengidentifikasi keterampilan dan kompetensi sumber daya internal dan eksternal yang tersedia saat ini.
Y
Telah mengidentifikasi kesenjangan antara kebutuhan dan ketersediaan keterampilan. Telah merencanakan tindakan, seperti pelatihan (keterampilan teknis dan perilaku), rekrutmen, pemindahan, dan perubahan strategi sumber, untuk mengatasi kesenjangan pada basis individu dan kolektif.
Y

## APO07.04
Telah menetapkan tujuan fungsional/perusahaan
sebagai konteks untuk menetapkan tujuan individu.
Y
Aktivitas

## R1
Telah menetapkan tujuan individu yang selaras dengan tujuan TI dan perusahaan yang relevan dengan mendasarkan pada tujuan yang spesifik, terukur, dapat dicapai, relevan dan tujuan terikat waktu yang mencerminkan kompetensi inti, nilai- nilai perusahaan, dan keterampilan yang dibutuhkan untuk peran tersebut. Y Telah memberikan umpan balik yang tepat waktu mengenai kinerja terhadap tujuan individu. Y Telah memberikan instruksi khusus untuk penggunaan dan penyimpanan informasi pribadi dalam proses evaluasi, sesuai dengan data pribadi dan undang-undang ketenagakerjaan yang berlaku.
Y

## APO07.05
Telah membuat dan memelihara inventaris SDM untuk bisnis dan TI. Y APO07.06 Telah menerapkan kebijakan dan prosedur staf kontrak. Y
Dapat memastikan (pada awal kontrak) adanya persetujuan resmi dari kontraktor bahwa mereka diharuskan untuk mematuhi kerangka kerja kontrol TI perusahaan, seperti kebijakan untuk izin keamanan, kontrol akses fisik dan logis, penggunaan fasilitas, persyaratan kerahasiaan informasi, dan perjanjian kerahasiaan.
Y
Telah memastikan kontraktor mengetahui bahwa manajemen berhak untuk memantau dan memeriksa semua penggunaan sumber daya TI, termasuk email, suara komunikasi, dan semua program dan file data. Y
Adanya definisi yang jelas (sebagai bagian dari kontrak) kepada kontraktor tentang peran dan tanggung jawab mereka, termasuk secara eksplisit persyaratan untuk mendokumentasikan pekerjaan mereka dengan standar dan format yang disepakati.
Y Adanya peninjauan kinerja kontraktor. Y Hasil 100%
Tabel  XIV  menunjukkan  bahwa  APO07  pada capability  level 2  berada  pada  100%  atau Fully  Achieved (F),  maka  dapat  dilanjutkan  penilaian  pada  tingkatan selanjutnya.
TABEL XV
A KTIVITAS APO07 PADA C APABILITY L EVEL 3 Aktivitas R1 APO07.01 Telah memeriksa latar belakang dalam proses rekrutmen TI untuk karyawan, kontraktor, dan vendor (luas dan frekuensi pemeriksaan ini harus bergantung pada sensitivitas dan/atau kekritisan fungsi).
Y

## APO07.02
Telah melakukan pengujian rencana cadangan staf secara teratur. Y

## APO07.03
Telah meninjau materi dan program pelatihan secara teratur dengan memastikan kecukupan sehubungan dengan perubahan persyaratan perusahaan dan dampaknya terhadap pengetahuan, keterampilan, dan kemampuan yang diperlukan.
Y
Aktivitas R1 Telah menyediakan akses ke gudang pengetahuan (perpustakaan, pelatihan secara digital, dsb.) untuk mendukung pengembangan keterampilan dan kompetensi.
Y
Telah mengembangkan dan memberikan program pelatihan berdasarkan persyaratan organisasi dan proses, termasuk persyaratan untuk perusahaan pengetahuan, pengendalian internal, perilaku etis, keamanan dan privasi. Y

## APO07.04
Telah mengompilasi hasil evaluasi kinerja secara keseluruhan. Y
Telah memberikan perencanaan karier formal dan rencana pengembangan profesional berdasarkan hasil proses evaluasi untuk mendorong pengembangan kompetensi dan peluang untuk kemajuan pribadi dan untuk mengurangi ketergantungan pada kunci individu. Memberikan pembinaan karyawan tentang kinerja dan melakukan bila perlu.
Y
Telah menerapkan proses remunerasi/pengakuan yang menghargai komitmen yang sesuai, pengembangan kompetensi dan keberhasilan pencapaian tujuan kinerja. Y Telah menerapkan dan mensosialisasikan proses disiplin. Y

## APO07.05
Telah memahami permintaan sumber daya manusia saat ini dan masa depan untuk mendukung pencapaian tujuan TI dan untuk menyampaikan layanan dan solusi berdasarkan portofolio inisiatif terkait TI saat ini, portfolio investment masa depan, dan aktivitas sehari-hari kebutuhan operasional. Y Telah mengidentifikasi kekurangan dan berikan masukan ke dalam rencana pengadaan serta proses perekrutan perusahaan dan TI. Y

## APO07.06
Telah menentukan semua pekerjaan yang dilakukan oleh pihak eksternal dalam bentuk kontrak formal dan tidak ambigu. Y Hasil 100%
Tabel XV menunjukkan bahwa APO07 pada capability level 3  berada  pada  100%  atau Fully  Achieved (F),  maka dapat dilanjutkan penilaian pada tingkatan selanjutnya.
TABEL XVI A KTIVITAS APO07 PADA C APABILITY L EVEL 4 Aktivitas R1 APO07.03 Telah melakukan tinjauan rutin untuk menilai evolusi keterampilan dan kompetensi sumber daya internal dan eksternal. Tinjauan perencanaan suksesi.
Y

## APO07.05
Dapat memberikan informasi yang memadai tentang waktu yang dihabiskan untuk berbagai tugas, penugasan, layanan, atau proyek.
Y APO07.06 Telah melakukan tinjauan berkala untuk Y
Aktivitas R1 memastikan bahwa staf kontrak telah
menandatangani dan menyetujui semua perjanjian yang diperlukan. Telah melakukan tinjauan berkala untuk memastikan bahwa peran dan hak akses kontraktor sesuai dan sejalan dengan kesepakatan. Y Hasil 100%
Tabel  XVI  menunjukkan  bahwa  APO07  pada capability  level 4  berada  pada  100%  atau Fully  Achieved (F), sehingga dapat disimpulkan domain APO07 memiliki capability level 4.
Pada APO08 terdapat lima subdomain, yaitu APO08.01 sampai  APO08.05.  Hasil  untuk capability level  2  dapat terlihat pada Tabel XVII.
TABEL XVII A KTIVITAS APO08 PADA C APABILITY L EVEL 2 Aktivitas R1 APO08.01 Telah mengidentifikasi pemangku kepentingan bisnis dan bidang penanggungjawabnya. Y Telah meninjau arah perusahaan saat ini, masalah, tujuan strategis, dan keselarasan dengan arsitektur perusahaan. Y Telah memahami lingkungan bisnis saat ini, kendala atau masalah proses, ekspansi atau kontraksi geografis, dan penggerak industri/peraturan. Y Telah memahami pola permintaan yang berhubungan dengan layanan volume dan penggunaan.
Y

## APO08.04
Dapat mengkoordinasikan dan mengomunikasikan perubahan dan aktivitas transisi seperti proyek atau perubahan rencana, jadwal, dan kebijakan rilis.
Y
Dapat mengkoordinasikan dan mengkomunikasikan kegiatan operasional, peran dan tanggung jawab,
termasuk definisi jenis permintaan, eskalasi hierarkis, pemadaman besar (direncanakan dan tidak direncanakan), dan konten dan frekuensi laporan layanan.
Y Terdapat penunjukan tanggung jawab atas respon terhadap bisnis untuk peristiwa besar yang dapat memengaruhi hubungan dengan bisnis. Y Hasil 100%
Tabel  XVII  menunjukkan  bahwa  APO08  pada capability  level 2  berada  pada  100%  atau Fully  Achieved (F),  maka  dapat  dilanjutkan  penilaian  pada  tingkatan selanjutnya.
TABEL XVIII A KTIVITAS APO08 PADA C APABILITY L EVEL 3
Aktivitas R1 APO08.01 Adanya pengelolaan ekspektasi dengan memastikan bahwa unit bisnis memahami prioritas, ketergantungan, dan kendala keuangan..
Y
APO08.02
Aktivitas R1 Dapat memainkan peran proaktif dalam mengidentifikasi dan berkomunikasi dengan pemangku kepentingan utama di peluang, risiko dan kendala yang termasuk teknologi, layanan, dan model proses bisnis saat ini dan yang sedang berkembang. Y
Dapat berkolaborasi dan terlibat dalam organisasi TI dari awal dengan memberikan saran dan rekomendasi nilai tambah (misalnya, untuk kasus bisnis pengembangan, definisi persyaratan, desain solusi) dan dengan mengambil alih aliran kerja TI.
Y

## APO08.03
Telah menetapkan seorang manajer hubungan sebagai satu titik kontak untuk setiap unit bisnis yang signifikan.
Y
Telah mengelola hubungan dengan cara yang formal dan transparan yang memastikan fokus pada pencapaian tujuan bersama dan bersama hasil perusahaan yang sukses dalam mendukung tujuan strategis dan dalam batasan anggaran dan toleransi risiko.
Y Telah menetapkan prosedur keluhan dan eskalasi untuk menyelesaikan masalah apa pun dalam hubungan eksternal. Y Dapat memastikan bahwa keputusan kunci disetujui oleh pemangku kepentingan yang relevan dan bertanggung jawab. Y

## APO08.04
Dapat memelihara rencana komunikasi dari ujung ke ujung yang mendefinisikan konten, frekuensi, dan penerima informasi penyampaian layanan, termasuk status nilai yang disampaikan dan risiko apa pun yang teridentifikasi. Y Hasil 100%
Tabel  XVIII  menunjukkan  bahwa  APO08  pada capability  level 3  berada  pada  100%  atau Fully  Achieved (F),  maka  dapat  dilanjutkan  penilaian  pada  tingkatan selanjutnya.
TABEL XIX A KTIVITAS APO08 PADA C APABILITY L EVEL 4 Aktivitas R1 APO08.01 Telah didapati ekspektasi dukungan TI secara bisnis untuk layanan. Y
Ada kesepakatan antara TI dan semua departemen bisnis tentang harapan dan bagaimana mereka akan diukur. Pastikan bahwa kesepakatan ini dikonfirmasi oleh semua pemangku kepentingan.
Y

## APO08.03
Terdapat rencana interaksi dan jadwal spesifik berdasarkan tujuan yang disepakati bersama (rapat tinjauan kinerja layanan, rapat tinjauan strategi atau rencana baru, dll.).
Y APO08.05 Telah melakukan analisis kepuasan pelanggan dan Y
Aktivitas R1 penyedia. Hasil 100%
Tabel  XIX  menunjukkan  bahwa  APO08  pada capability  level 4  berada  pada  100%  atau Fully  Achieved (F),  maka  dapat  dilanjutkan  penilaian  pada  tingkatan selanjutnya.
TABEL XX
A KTIVITAS APO08 PADA C APABILITY L EVEL 5 Aktivitas R1 APO08.05 Dapat bekerja sama untuk mengidentifikasi, mengomunikasikan, dan mengimplementasikan inisiatif peningkatan.
Y
Dapat bekerja dengan manajemen layanan dan pemilik proses untuk memastikan bahwa layanan yang mendukung TI dan proses manajemen layanan terus ditingkatkan dan akar penyebab dari setiap masalah akan diidentifikasi dan diselesaikan. Y Hasil 100%
Tabel XX menunjukkan bahwa APO08 pada capability level 5  berada  pada  100%  atau Fully  Achieved (F), sehingga  dapat  disimpulkan  domain  APO08  memiliki capability level 5.
Berdasarkan  perhitungan capability  level pada  kelima domain terserbut, akan dilakukan analisa gap antara target dan  keadaan capability  level saat  ini.  Tabel  XXI menunjukkan  kesenjangan  gap  pada  tiap  domain,  yaitu: EDM02 dan APO05 sebesar -2, APO04 sebesar 1, APO07, dan APO08 sebesar -1.
Gap  pada  domain  EMD02  bernilai  -2,  yang  mana merupakan  hal  bagus,  dikarenakan  yayasan  telah  dapat menentukan  dan  mengetahui  arah  investasi,  ROI,  dan menyesuaikan strategi enterprise dan TI sesuai kebutuhan. Pemahaman  terhadap  kebutuhan  stakeholder  dari  sisi  TI dan keefektifan integrasi antara strategi TI dan enterprise , juga  menjadi  faktor  pendukung  gap  tersebut.  Selain  itu, pengukuran terhadap tujuan dan hasil dari nilai enterprise telah didefinisikan dan dikomunikasikan guna mewujudkan  pemantauan  yang  efektif.  Faktor  penentu utama dari pencapaian gap tersebut adalah yayasan setelah peninjauan  pelaporan,  telah  dapat  dipastikan  bahwa tindakan  korektif  manajemen  yang  tepat  telah  terinisiasi dan  terkontrol,  serta  tindakan  tersebut  telah  dilakukan untuk memastikan optimasi nilai.
TABEL XXI A NALISA K ESENJANGAN D OMAIN
Domain Target Realita Gap EDM02 3 5 -2 APO04 4 3 1 APO05 3 5 -2 APO07 3 4 -1 APO08 4 5 -1
Domain APO04 memiliki gap 1 yang tidak terlalu jauh dari target.  YBM  PLN  telah berhasil  menarik ide inovasi
dari  pihak-pihak  eksternal  (pelanggan, supplier , partner ), menyertakan  penilaian  teknologi  TI  sebagai  bagian  dari pengembangan  strategi  TI  dan  arsitektur enterprise ,  dan mengidentifikasi  nilai  potensial  dari  inovasi.  Meskipun demikian yayasan masih perlu untuk melakukan proof-of- concept untuk strategi yang telah dirumuskan. YBM  PLN  mencapai capability  level maksimal  pada domain  APO05,  yaitu  5 sehingga  memiliki  gap  -2.  YBM PLN  telah  mengembangkan  metrik  untuk  mengukur kontribusi  TI  untuk enterprise ,  telah  mengidentifikasi deviasi  anggaran  terhadap  realisasinya  serta  ROI  yang diharapkan  pada  investasi.  Tindakan  korektif  juga  telah dilakukan  jika  terdapat  deviasi  dari  keuntungan  yang diharapkan. Selain itu YBM PLN juga telah mempertimbangkan arahan dari para ahli di bidang terkait untuk meningkatkan hasil dari tujuan yang ingin dicapai.
Untuk  domain  APO07,  YBM  PLN  juga  mencapai capability  level maksimal,  yaitu  4  dengan  gap  -1.  Faktor penting  yang  mempengaruhi  pencapaian  tersebut  adalah adanya peninjauan teratur mengenai penilaian evolusi dari kemampuan  dan  kompetensi  SDM,  adanya  penjagaan manajemen waktu untuk tiap tugas dan pelayanan, adanya peninjauan  rutin  terhadap  kesesuaian  konten  kontrak untuk karyawan maupun pihak luar.
Domain  APO08,  YBM  PLN  juga  mencapai capability level maksimal, yaitu 5 dengan gap -1. Faktor utama yang berpengaruh  pada  pencapaian  tersebut  adalah  YBM  PLN telah bekerja sama secara internal untuk mengidentifikasi dan  mengimplantasi  inisiatif  pengembangan  layanan secara  berkelanjutan  serta  telah  menyelesaikan  akar permasalahan yang terjadi.

## IV. K ESIMPULAN
Berdasarkan  penelitian  yang  dilakukan  di  YBM  PLN pada  domain  EDM02,  APO04,  APO05,  APO07,  dan APO08, hasil penilaian capability level berada pada level 5, level 3, level 5, level 4, dan level 5, dapat disimpulkan bahwa sistem manajemen TI sudah baik. Level 3, level 4, level  3,  level  3,  dan  level  4  adalah  level  kemampuan tujuan untuk setiap domain. Domain APO04 memiliki gap 1  pada capability  level dari  target.  Gap  tersebut  terjadi dikarenakan meskipun YBM PLN telah berhasil merekrut ide-ide inovatif dari luar (pelanggan, pemasok, dan mitra), namun YBM PLN masih perlu untuk melakukan proof-of- concept untuk  setiap  jenis  kegiatan  organisasi  yang  akan dilakukan.  Untuk  domain-domain  lain,  YBM  PLN melampaui target, dengan kata lain proses yang dilakukan pada Evaluate  Value  Optimization , Managed  Portfolio , Acquire and Maintain Adequate and Appropriate Staffing , dan Understand  Business  Expectations telah  terdefinisi dengan  baik,  telah  terukur  performanya,  dan  hasil  yang dicapai sesuai dengan tujuan YBM PLN.
R EFERENSI
[1] Information Systems Audit and Control Association, COBIT 2019 Framework Governance and Management Objectives. 2019.
[2] J.  F.  Andry,  “Audit  Sistem  Informasi  Absensi  Pada  Pt.  Bank Central Asia  Tbk  Menggunakan  Cobit 4.1,”  J. Tek.  Inform. Dan Sist. Inf., vol. 3, no. 2, Aug. 2017, doi: 10.28932/jutisi.v3i2.615.
[3] M. Angelia, K. Kristanto, Y. Setevannus, and J. F. Andry, “Audit Sistem  Informasi  Absensi  Pada  Pt  Sinar  Pratama  Agung Menggunakan Kerangka Kerja  Cobit 4.1,”  J. Ilm.  Rekayasa Dan Manaj.  Sist.  Inf.,  vol.  4,  no.  2,  p.  163,  Aug.  2018,  doi: 10.24014/rmsi.v4i2.5690.
[4] T. Pradini and J. F. Andry, “Audit Sistem Informasi Front Office Pada World Hotel Menggunakan Kerangka Kerja COBIT 4.,” vol. 2, no. 1, p. 9, 2018.
[5] L.  M.  Rosalika,  A.  Wibowo,  and  I.  Gunawan,  “Audit  Sistem Informasi  Perpustakaan  Universitas  Kristen  Petra  Berdasarkan Standar  Control  Objectives  For  Information  And  Related Technology  (COBIT  4.0),”  Open  Science  Framework,  preprint, Jul. 2018. doi: 10.31219/osf.io/uem4q.
[6] R. Patawala and A. D. Manuputty, “Audit Sistem Informasi Pada Dinas  Perpustakaan  Dan  Kearsipan  Kota  Salatiga  Menggunakan Framework COBIT 4.1 DOMAIN MONITOR AND EVALUATE,”  Sebatik,  vol.  25,  no.  1,  Jun.  2021,  doi: 10.46984/sebatik.v25i1.1322.
[7] Megawati,  “Audit  Sistem  Informasi  Manajemen  Sekolah Menggunakan  Framework  Cobit  4.1  Studi  Kasus  pada  SMK Labor Binaan FKIP UNRI.pdf,” J. Sist. Inf. JSI, vol. 6, no. 2, Oct. 2014.
[8] A.  M.  N.  Aziz,  R.  Permana,  S.  Deni,  T.  Sumarno,  and  T.  F.  A. Fauzi,  “AUDIT  SISTEM  INFORMASI  MENGGUNAKAN FRAMEWORK  COBIT  4.1  PADA  E-LEARNING  ARS UNIVERSITY,” vol. 4, p. 8, 2020.
[9] B.  Rahayu,  “Audit  Sistem  Informasi  Perbankan  Dengan Menggunakan  Framework  COBIT  4.1  PADA  DOMAIN DELIVERY AND SUPPORT,” vol. 9, no. 1, p. 17, 2019.
[10] A.  Wiraniagara,  “Analisis  Tata  Kelola  Teknologi  Informasi Menggunakan  Framework  COBIT  5  Domain  Deliver  Support And Service (Studi Kasus: Yayasan Eka Tjipta, Jakarta),” p. 9.
[11] A.  Harits,  G.  M.  Noer,  and  A.  P.  Widodo,  “Capability  Level Measurement  Using  COBIT  5  (Case  Study:  PT.  Jasa  Cendekia Indonesia),” vol. 3, no. 2, p. 11, 2021.
[12] D.  V.  Gusman,  F.  H.  Prasetyo,  and  K.  Adi,  “Audit  Sistem Keamanan  TI  Menggunakan  Domain  DSS05  Pada  Framework COBIT  5  (Studi  Kasus:  Diskominfo  Kabupaten  Karawang),”  J. Inform. Upgris, vol. 7, no. 1, Jun. 2021, doi: 10.26877/jiu.v7i1.8607.
[13] A.  Safitri,  I.  Syafii,  and  K.  Adi,  “Identifikasi  Level  Pengelolaan Tata  Kelola  SIPERUMKIM  Kota  Salatiga  berdasarkan  COBIT 2019,” J. RESTI Rekayasa Sist. Dan Teknol. Inf., vol. 5, no. 3, pp. 429–438, Jun. 2021, doi: 10.29207/resti.v5i3.3060.
[14] A.  W.  N.  Putra,  A.  Sunyoto,  and  A.  Nasiri,  “Perencanaan  Audit Tata  Kelola  Teknologi  Informasi  Laboratorium  Kalibrasi Menggunakan COBIT 2019 (Studi Kasus: Laboratorium Kalibrasi BSML Regional II),” vol. 10, no. 3, p. 7.
[15] S.  F.  Bayastura,  S.  Krisdina,  and  A.  P.  Widodo,  “Analisis  Dan Perancangan  Tata  Kelola  Teknologi  Informasi  Menggunakan Framework COBIT 2019 PADA PT. XYZ,” JIKO J. Inform. Dan Komput., vol. 4, no. 1, pp. 68–75, 2021, doi: 10.33387/jiko.
[16] D.  A.  O.  Turang,  D.  Y.  Ratnasari,  and  I.  Y.  Pasa,  “Audit Teknologi  Informasi  Bandung  Techno  Park  Menggunakan Framework  Cobit  5  Pada  Domain  EDM  (Evaluate,  Direct,  And Monitor),” J. INTEK, vol. 1, no. 2, Nov. 2018.
[17] H.  T.  Sihotang  and  J.  R.  Sagala,  “Penerapan  Tata  Kelola Teknologi  Informasi  Dan  Komunikasi  Pada  Domain  Align,  Plan And Organise (APO) Dan Monitor, Evaluate And Assess (MEA) Dengan  Menggunakan  Framework  COBIT  5  Studi  Kasus:  Stmik Pelita Nusantara Medan,” vol. 18, p. 7, 2015.
[18] Information Systems Audit and Control Association, COBIT 2019 Implementing  and  Optimizing  an  Information  and  Technology Governance Solution. 2019.