Judul: Audit Tata Kelola Teknologi Informasi Menggunakan Framework Cobit 2019 terhadap Kegiatan IT Master Plan Lembaga Pelatihan XYZ
Abstrak: Lembaga Pelatihan XYZ adalah salah satu lembaga pendidikan yang bergerak di bidang pendidikan dan pelatihan, konsultasi dan assessment dan riset yang memiliki spesialisasi di bidang keuangan dan bank. Lembaga Pelatihan XYZ harus memenuhi kebutuhan akan informasi dalam hal kualitas, kepercayaan dan keamanan. Pada perkembangannya Lembaga Pelatihan XYZ telah membuat IT Master Plan untuk memetakan proses pengembangan teknologi yang digunakan dengan jangka waktu 3 tahun. Namun, Lembaga Pelatihan XYZ belum memiliki indikator-indikator yang dapat merepresentasikan bahwa kinerja teknologi informasi telah sesuai dengan tujuan yang ingin dicapai. Oleh karena itu perlu dilakukan analisis terhadap tata kelola teknologi informasi guna mengetahui apakah performa teknologi informasi sekarang telah sesuai dan tepat sasaran sesuai dengan yang diharapkan manajemen ataukah tidak. Tujuan dari penelitian ini adalah mencari nilai tingkat kemampuan (capability level) dari kegiatan IT Master Plan. Selain itu dilakukan analisis untuk mencari nilai kesenjangan (gap) yang selanjutnya nilai kesenjangan tersebut dibandingkan dengan tingkat kemampuan yang telah ditentukan Lembaga Pelatihan XYZ sebelumnya. Hasil pembanding akan menjadi acuan peneliti dalam memberikan rekomendasi perbaikan terhadap IT Master Plan Lembaga Pelatihan XYZ. Metode penelitian yang digunakan pada penelitian ini dimulai dengan mengidentifikasi masalah dan mempelajari referensi, selanjutnya dilakukan analisis untuk menentukan domain proses yang digunakan sebagai fokus penelitian. Domain didapatkan dari hasil wawancara dengan stakeholder terkait. Hasil wawancara didapatkan bahwa domain proses yang digunakan adalah EDM03 (Ensured Risk Optimization), APO11 (Managed Quality), BAI06 (Managed IT Changes) dan DSS03 (Managed Problem). Latar belakang pemilihan domain ini adalah Lembaga Pelatihan XYZ menginginkan fokus utama dalam audit IT Master Plan pada kualitas IT Master Plan, manajemen risiko divisi IT untuk IT Master Plan yang dibuat, kesesuaian IT Master Plan terhadap kondisi lembaga, dan konfirmasi bahwa IT Master Plan mampu membuat perubahan/transformasi terhadap proses bisnis yang manual menjadi digital. Penelitian ini berhasil mendapatkan nilai capability level terhadap Lembaga Pelatihan XYZ untuk setiap objektif. Selain itu penelitian ini juga mendapatkan hasil analisis gap dan rekomendasi perbaikan terhadap hasil analisis guna mencapai target yang telah ditentukan. Domain EDM03 memiliki capability pada level 1 dengan nilai pencapaian yaitu 35%, Domain APO11 memiliki capability pada level 2 dengan nilai pencapaian yaitu 58%. Domiain BAI06 memiliki capability pada level 2 dengan nilai pencapaian yaitu 77%. Hasil capability level yang didapat EDM03, APO11 dan BAI06 merupakan tingkat kemampuan objektif proses yang menyatakan bahwa terdapat beberapa bukti pendekatan dan beberapa pencapaian atribut proses yang dinilai akan tetapi belum dilakukan dengan baik sehingga diperlukan perbaikan berdasarkan analisis kesenjangan (gap). Domain DSS03 menjadi satu-satunya domain yang dapat melebihi target yang ditetapkan dengan mendapatkan nilai capability level 4 dengan nilai pencapaian pada level 4 yaitu 34%, artinya kegiatan IT Master Plan pada DSS03 terkait managed problem sesuai dengan target lembaga., XYZ Training Institute is one of the institutions engaged in education and training, consulting and assessment and research that specializes in finance and banking.XYZ Pelatihan Training Institutemust meet the need for information in terms of quality, trustworthiness and security. In developmentXYZ Pelatihan Training Institutehas made an IT Master Plan to map the technology development process used for a period of 3 years. HoweverXYZ Pelatihan Training Institutedoes not yet have indicators that can represent that the
Keyword: COBIT 2019, IT Master Plan, Tata Kelola Teknologi Informasi