ANALISIS MANAJEMEN RESIKO TEKNOLOGI INFORMASI DAN PEMETAAN MATURITY LEVEL PADA PT. XYZ MENGGUNAKAN FRAMEWORK COBIT 4.1 Rani Puspita Dhaniawaty Sistem Informasi UNIKOM ranipuspita@email.unikom.ac.id ABSTRAK Pesatnya perkembangan teknologi informasi yang saat ini, menuntut setiap perusahaan untuk selalu berkembang, dengan mengaplikasikan teknologi informasi terbaru pada perusahaannya. Disisi lain penerapan teknologi informasi perlu biaya investasi yang cukup mahal dan menimbulkan resiko terjadinya kegagalan yang cukup besar. Kondisi perusahaan seperti ini membutuhkan konsistensi dalam melakukan pengelolaan penerapan teknologi informasi. Oleh karena itu manajemen resiko sangat dibutuhkan oleh perusahaan yang bertujuan untuk mengetahui resiko apa saja yang akan terjadi apabila melakukan penerapan teknologi informasi. Framework COBIT 4.1 merupakan framework yang paling cocok dengan kebutuhan perusahaan karena framework ini memastikan bahwa teknologi informasi telah diselaraskan dengan proses bisnis, sumber daya teknologi informasi, mengidentifikasi resiko, melakukan penilaian terhadap resiko, menangani resiko dengan tepat, melakukan pemetaan maturity level dan menghasilkan rekomendasi untuk dapat mencapai target yang sesuai dengan keinginan perusahaan. Kata kunci : Manajemen Resiko, Maturity Level, COBIT 4.1 Framework. I. PENDAHULUAN informasi merupakan elemen penting dalam sebuah perusahaan untuk dapat bertahan, bersaing dan meraih keunggulan Pemanfaatan kompetitif. teknologi informasi memberikan solusi dan keuntungan bagi perusahaan dalam hal operasional, bisnis dan keuntungan dalam Penggunaan finansial. juga membantu teknologi perusahaan untuk dapat bersaing dengan perusahaan dalam penggunaan teknologi informasi selalu terdapat ancaman atau resiko yang selalu ada dan dapat mengganggu operasional kinerja perusahaan. Teknologi segi informasi lain. Tetapi resiko yang biasanya muncul pada saat penggunaan teknologi informasi yaitu adanya serangan virus yang dapat mengganggu kinerja dari teknologi informasi, serangan cracker yang dapat mengacaukan sistem bahkan sampai mencuri data suatu perusahaan, kesalahan dan kerusakan sistem pendukung seperti jaringan listrik putus, dan lain sebagainya. Resiko-resiko tersebut harus dikelola dan diantisipasi dengan baik, sehingga resiko tersebut tidak menyebabkan kerugian yang fatal. Beberapa rahasia resiko atau ancaman perusahaan berharap mendapatkan solusi dalam hal mengurangi tingkat kemunculan resiko Dalam menghadapi terjadi, yang 43
dan dapat mengatasi resiko yang sering terjadi sampai resiko yang jarang terjadi diperusahaan. Dilihat dari permasalahan adanya tersebut, maka tatakelola teknologi informasi yang dapat mengatasi resiko yang terjadi atau yang dapat melakukan manajemen terhadap resiko yang sudah terjadi. dibutuhkan teknologi informasi yang dapat membantu dalam manajemen resiko yang terdapat pada perusahaan adalah Framework COBIT 4.1 4.1. memungkinkan dalam melakukan pengembangan kebijakan dan pengendalian best teknologi informasi. Dalam mendukung tatakelola informasi, teknologi Framework COBIT 4.1 menyediakan dapat suatu memastikan bahwa teknologi informasi sudah diselaraskan dengan proses bisnis dan sumber daya teknologi informasi, resiko-resiko dimana apabila teknologi informasi yang terjadi didalam perusahaan akan ditangani dengan cepat dan tepat. Salah satu tatakelola COBIT Framework perusahaan untuk practices kerangka yang kerja terdapat II. KAJIAN PUSTAKA 1. Framework COBIT 4.1. Framework COBIT 4.1 (Control Objective for Information and related Technology) merupakan suatu framework yang dapat memberikan kebijakan untuk melakukan teknologi pengendalian informasi, membantu perusahaan dalam memahami dan mengelola resiko yang terkait dengan teknologi informasi. menerapkan Dengan framework COBIT 4.1, maka perusahaan akan mendapatkan tujuan pengendalian secara terperinci (detailed control objective). tata kelola panduan Penerapan teknologi informasi pada jika sistem dengan perusahaan dikatakan berhasil, perusahaan pengendalian 44 dapat membuat internal menggunakan kerangka kerja. Dilihat dari tersebut kebutuhan 4.1 Framework dapat pengendalian memberikan kebutuhan seperti (ITGI, 2007) : a. Menyusun atau mengatur kegiatan teknologi informasi kedalam suatu proses yang berlaku secara umum. b. Membuat acuan kebutuhan bisnis perusahaan COBIT kontribusi suatu perusahaan. c. Mengidentifikasi sumber daya teknologi utama yang sudah ada di perusahaan. jumlah d. Menentukan tujuan pengendalian kebutuhan teknologi informasi. Framework ini dirilis dan disusun oleh IT Governance Institute (ITGI) yang merupakan ISACA (Information Systems Audit and Control Association) pada tahun 1996. COBIT versi pertama diterbitkan pada tahun 1996, versi kedua tahun 1998, versi 3.0 tahun 2000, versi 4.0 tahun 2005 dan COBIT 4.1 dirilis pada tahun 2007 serta versi terakhir yang baru saja dirilis tahun 2011 adalah COBIT versi 5. bagian dari 2. Manajemen Resiko. Manajemen 2. Manajemen Resiko. Manajemen suatu pendekatan terstruktur dalam mengelola ketidakpastian yang berkaitan dengan ancam. Didalam proses manajemen resiko terdapat penilaian resiko yang berguna untuk menilai dilevel dan prioritas manakah resiko atau ancaman tersebut dalam berada. Dibutuhkan mengelola resiko dan ancaman tersebut salah satunya yaitu dengan memindahkan resiko kepada pihak lain, menghindari resiko, mengurangi efek negatif resiko dan menampung sebagian resiko tertentu. teknologi informasi merupakan hal penting yang harus dihadapi oleh perusahaan, karena memiliki dampak besar bagi operasional perusahaan. Terdapat beberapa resiko yang dihadapi perusahaan pada saat resiko adalah Manajemen resiko
penerapan teknologi informasi diantara adanya virus yang menyebar di komputer yang dapat mengganggu kinerja dari teknologi informasi perusahaan, adanya serangan dari cracker yang dapat mengacaukan sistem atau mencuri data, kesalahan sistem pendukung kinerja contohnya seperti jaringan listrik terputus. Semua resiko tersebut harus dihadapi, dikelola dan diantisipasi dengan baik sehingga resiko dan kerusakan tersebut kerugian yang fatal bagi perusahaan. tidak sampai menyebabkan 3. Resiko Teknologi Informasi. Resiko teknologi informasi adalah resiko suatu dimiliki perusahaan yang diakibatkan oleh adanya teknologi penggunaan atau penerapan informasi, resiko teknologi informasi ini merupakan salah satu komponen dari keseluruhan resiko yang terdapat didalam perusahaan, seperti pada gambar 1 berikut ini : yang oleh Gambar 1. Resiko Teknologi Informasi informasi dapat mempengaruhi operasional perusahaan dan dapat menciptakan tantangan dalam mencapai tujuan dan sasaran strategis. Resiko teknologi informasi dikategorikan menjadi tiga bagian, yaitu sebagai berikut (ISACA, 2009) : a. IT Benefit/Value Enablement Risk - Bagian ini terkait dengan hilangnya dalam kesempatan penggunaan bagi peningkatan efisiensi dan efektifitas proses bisnis atau sebagai enabler untuk inisiatif bisnis baru. Resiko teknologi perusahaan teknologi b. IT Programme and Project Delivery Risk - Bagian ini terkait dengan kontribusi informasi teknologi terhadap solusi bisnis baru dalam bentuk proyek dan program. c. IT Operation and Service Delivery Risk - Bagian ini terkait dengan semua layanan aspek kinerja sistem dan dapat yang teknologi merusak dan mengurangi nilai bagi perusahaan. informasi 4. Tingkat Kematangan (Maturity Level). Pemodelan tinglat kematangan untuk manajemen dan pengendalian proses informasi perusahaan yang teknologi didasarkan evaluasi, pada metode sehingga perusahaan dapat menilai tingkat kematangan dari yang statusnya tidak ada yang dengan (0) dioptimalkan (5). Pendekatan ini berasal dari model tingkat kematangan yang disebut Software Engineering Institute sampai status 45
(SEI) dimana dapat mendefinisikan kematangan atau kemampuan perusahaan dalam pengembangan software. Tingkat kematangan (maturity level) dirancang untuk melihat profil proses teknologi informasi yang akan diterapkan di perusahaan sebagai deskripsi tentang kemungkinan yang akan terjadi di masa depan dan digunakan sebagai acuan dalam mencapai target sesuai dengan yang diinginkan perusahaan. COBIT 4.1 Framework model (maturity model) untuk kematangan teknologi proses-proses mengontrol informasi dengan menggunakan metode penilaian suatu perusahaan dapat menilai proses-proses informasi yang dimilikinya, teknologi pemetaan model maturity level dapat dilihat pada gambar 2 berikut ini : mempunyai (scoring) sehingga Gambar 2. Tingkat Kematangan (Maturity Level). Skala pembulatan tingkat maturity model yang dihasilkan berada diantara 0-5, berikut ini diperlukan jika nilai skala pembulatan dan penjelasan tingkat maturity model: Tabel 1. Skala dan Tingkat Maturity Model. Tingkat Maturity Model Skala 4.51-5.00 3.51-4.50 2.51-3.50 1.51-2.50 0.51-1.50 0.00-0.50 5-Dioptimalkan (Optimized) 4-Diatur (Managed) 3-Ditetapkan (Defined) 2-Dapat Diulang (Repeatable) 1-Inisialisasi (Initial) 0-Tidak Ada (Non Existend) Keterangan : 0-Tidak Ada (Non Existend). Kurang lengkapnya proses yang sudah diterapkan, bahkan perusahaan belum menyadari bahwa diperbaiki dan ditangani. 1-Inisialisasi (Initial). Perusahaan sudah menyadari bahwa masalah yang ada perlu ditangani dan diperbaiki. Namun, tidak terdapat masalah yang perlu 46
ada ditangani dan diperbaiki itu seperti apa. 2-Dapat Diulang (Repeatable). Proses yang berulang tetapi berkembang ditahap yang sama terus menerus. Hal ini terjadi karena tidak adanya pelatihan formal, komunikasi standar, dan tanggung jawab diserahkan kepada individu sesuai dengan bagiannya. 3-Diterapkan (Defined). Proses yang Ditetapkan distandarisasi, didokumentasikan, dan dikomunikasikan melalui pelatihan. Proses ini seharusnya dilakukan, terdapat tetapi masih saja penyimpangan yang terlihat seperti tidak instruksi melakukan dan mengerjakan yang diberikan. 4-Diatur ini memonitor dan mengukur kepatuhan dan mengambil terhadap standarisasi proses yang harus telah (Managed). Proses prosedur tindakan pada proses yang tidak berjalan secara efektif. 5-Dioptimalkan (Optimized). Proses yang Dioptimalkan telah disempurnakan ke lebih baik, berdasarkan hasil pemodelan perbaikan dan pematangan berkelanjutan adanya perbandingan antara perusahaan dengan perusahaan Teknologi kompetitor. informasi digunakan secara terpadu untuk mengotomatisasi alur kerja, menyediakan alat untuk meningkatkan kualitas dan efektivitas, serta membuat perusahaan cepat beradaptasi. tingkat praktik yang III. METODE PENELTIAN Metodologi yang digunakan dalam penelitian ini terdapat beberapa tahapan yang perlu dilakukan, yaitu sebagai berikut : Gambar 3. Metodologi Penelitian. 1. Studi Literatur. Studi literatur dilakukan dengan melakukan pencarian data di internet, buku dan beberapa jurnal mengenai manajemen akan resiko referensi dan digunakan sebagai yang landasan teori dalam menganalisis manajemen resiko perusahaan. 2. Pengumpulan Informasi. proses 2. Pengumpulan Informasi. proses 47
yang dilakukan, yaitu sebagai berikut : a. Observasi. b. Efficiency. c. Confidentiality. d. Integrity. e. Availability. f. Compliance. g. Reliability of information. Pada dilakukan pengamatan langsung ke lokasi penelitian untuk melihat secara langsung data-data yang berkaitan dengan materi yang dibutuhkan dalam penyusunan penelitian. tahap ini b. Wawancara. Pada tahap ini dilakukan proses tanya jawab dengan pihak yang berhubungan dengan penerapan dan teknologi manajemen teknologi informasi. c. Kuisioner. informasi resiko 4. Identifikasi Resiko. Tahap untuk mengidentifikasi resiko-resiko yang mungkin terjadi selama pelaksanaan informasi. teknologi penerapan Beberapa sumber resiko biasanya berasal dari manusia, bagian internal bagian eksternal perusahaan, bencana, virus perusahaan, kegagalan komputer, sistem, melakukan dalam kesalahan pemilihan informasi, teknologi masalah dalam pengembangan dan implementasi sistem di perusahaan. ini berfungsi Pada tahap ini dilakukan proses pengumpulan data secara acak yang dibagikan kepada beberapa sudah responden. Data yang terkumpul akan digunakan dalam terhadap melakukan analisis resiko di perusahaan. yang terdapat 3. Penetapan Objektif. Prinsip pada framework COBIT 4.1 investasi ini dibidang teknologi informasi serta mengatur dan mengontrol sumber daya sesuai oleh dengan perusahaan. Untuk mencapai tujuan tersebut dibutuhkan tujuh kriteria informasi yang sesuai : a. Effectiveness. yaitu melakukan teknologi yang informasi dibutuhkan 5. Penilaian Resiko. Tahapan ini berfungsi untuk menilai seberapa sering resiko terjadi dan seberapa besar dampaknya terhadap perusahaan. Dampak resiko dapat dilihat dari segi finansial, reputasi perusahaan menurun, terhentinya operasi yang sedang berjalan dan bahkan sampai penundaan proses keputusan. pengambilan Kecenderungan resiko dapat dilihat dari dampak resiko yang ada di perusahaan. Berikut ini tabel tingkatan dampak resiko dan resiko kecenderungan didalam teknologi penerapan informasi perusahaan : terjadinya terjadinya Tabel 2. Dampak Resiko dan Kecenderungan yang Terjadi. Level Dampak Resiko (Business Impact) Kecenderungan (Likelihood) 0 1 Kerusakan yang hampir tidak signifikan Kerusakan kecil Hampir mustahil terjadi Jarang terjadi 48
2 3 4 Kerusakan yang signifikan tapi masih bisa ditolerir Kerusakan besar Kerusakan yang dapat mengancam kelangsungan bisnis Mungkin terjadi Sering terjadi Sangat sering terjadi 6. Respon dan Monitor Resiko. Respon resiko, pada tahapan ini yaitu melakukan terhadap penetapan domain proses yang berhubungan dengan resiko management. Proses domain COBIT 4.1 yang berkaitan dengan manajemen resiko adalah : a. PO1 (Define a Strategic IT Plan). b. PO9 (Assess and Manage Risk). c. AI6 (Manages Change). d. DS5 target diinginkan. sesuai dengan yang IV. HASIL DAN PEMBAHASAN Tahapan yang dilakukan dalam penelitian ini sesuai dengan metodologi penelitian yang sudah dipaparkan, hasil yang sudah didapat dari penelitian ini, yaitu sebagai berikut : 1. Penetapan Objektif, Identifikasi (Ensure System and Security). e. DS11 (Manage Data). f. ME1 (Monitor and Evaluate IT Performance). Sedangkan pada tahapan monitor resiko berfungsi untuk menjamin respon akan bahwa berjalan sepanjang waktu dan sesuai dengan target yang diinginkan oleh perusahaan. resiko dan Resiko dan Penilaian Resiko. Setelah mendapatkan data dari perusahaan berkaitan dengan resiko, maka didapatkan penetapan objektif resiko sebagai berikut : a. Intergritas. Berkaitan dengan keakuratan dan serta kelengkapan keabsahan yang sesuai dengan harapan bisnis perusahaan XYZ. informasi dan nilai b. Kerahasiaan. 7. Pemetaan Maturity Level. Pada tahapan ini diperlukan untuk kematangan tingkat mengetahui penerapan dalam perusahaan teknologi informasi itu berada dilevel mana, mengetahui target level yang diinginkan oleh perusahaan, dan mengetahui gap level antara maturity level saat ini dengan maturity level yang diinginkan. 8. Membuat Rekomendasi. Pada tahapan ini perusahaan akan diberikan beberapa rekomendasi, tahapan dan proses dalam melakukan informasi, teknologi penerapan supaya perusahaan dapat mencapai Berkaitan dengan perlindungan informasi yang sensitif dari akses yang tidak sah dan dilakukan intern atau ekstern daripihak perusahaan XYZ. c. Ketersediaan. Berkaitan dengan informasi yang tersedia yang diperlukan oleh proses bisnis saat ini dan yang akan datang serta berkaitan dengan penjagaan sumberdaya yang perlu dan kemampuan yang terkait. Berikut ini hasil penetapan objektif, identifikasi resiko dan penilaian resiko pada perusahaan XYZ : 49
50 Objektif Integritas Kerahasiaan Ketersediaan Tabel 3. Daftar Resiko yang Terjadi Deskripsi Resiko Kehilangan data akibat komputer mati Data rusak akibat virus Virus lokal tidak terdeteksi antivirus Penyebaran virus melalui flashdisk Cracker mencuri data Tidak ada pemberitahuan kehilangan data Data yang sudah lama dan tidak terpakai tidak dihapus Hacker dapat membobol website Pengubahan database diluar wewenang Informasi didalam laptop tidak dilindungi Pencurian data yang dilakukan karyawan yang tidak berwenang Password login mudah diketahui Secara sadar atau tidak sadar memberikan informasi ke pihak lain mengenai informasi keuangan perusahaan Memberitahu password kepada orang lain Permintaan perubahan aplikasi yang tidak ditanggapi tepat waktu Aplikasi laporan keuangan yang diperbaharui tidak sesuai dengan keinginan departemen Pencurian hardware Listrik padam Virus mengakibatkan Medium Kerentanan Dampak Level Medium High 3 Medium 2 Medium Medium 2 Medium Medium 2 Medium Medium High 3 Medium 2 Medium 1 Low Medium 3 High Medium Medium Medium 2 2 Medium Medium High High 4 High High 4 Medium High 3 Medium Medium 2 2 Medium Medium Medium Medium 2 High High High High Medium 4 4 2
aplikasi tidak tersedia Kesalahan entry data Hubungan arus pendek listrik yang menyebabkan kerusakan pada komputer Medium Medium Medium High 2 3 2. Respon dan Monitor Resiko. a. Proses PO (Planning and Hasil respon resiko yang didapat sudah menyesuaikan antara proses- proses Framework COBIT 4.1 dengan manajemen resiko yang sebagai berikut : Organisation). Hasil pengujian yang dilakukan pada proses PO (Planning and Organisation) memiliki rata-rata nilai 2.9 dan maturity level berada diposisi Defined. Tabel 4. Hasil Pengujian Pada Proses PO (Planning and Organisation). Tingkat Maturity Defined Defined Defined Hasil Pengujian 2.99 2.85 2.9 Proses No Kode PO1 PO9 1 2 Define IT Strategic Plan Assess and Manage Risk Rata-rata proses PO b. Proses AI (Acquisition and Implementation). Hasil pengujian yang dilakukan pada proses AI (Acquisition and Implementation) memiliki rata- rata nilai 3 dan maturity level berada diposisi Defined. Tabel 5. Hasil Pengujian Pada Proses AI (Acquisition and Implementation). Tingkat Maturity Defined Defined Hasil Pengujian 3 3 Proses No Kode AI6 Manage Change 1 Rata-rata proses AI c. Proses DS Support). Hasil pengujian yang dilakukan pada proses DS (Delivery and (Delivery and Support) memiliki rata-rata nilai 2.5 dan maturity level berada diposisi Repeatable. Tabel 6. Hasil Pengujian Pada Proses DS (Delivery and Support). No Kode Proses 1 2 DS5 DS11 Manage Data Ensure System and Secutity Rata-rata proses DS Hasil Pengujian 2.44 2.67 2.5 Tingkat Maturity Repeatable Defined Repeatable d. Proses ME Evaluation). (Monitoring and Hasil pengujian yang dilakukan pada proses ME (Monitoring and rata-rata Evaluation) memiliki 51
nilai 3 dan maturity level berada diposisi Defined. Tabel 7. Hasil Pengujian Pada Proses ME (Monitoring and Evaluation). Tingkat Maturity Hasil Pengujian No Kode Proses 1 ME1 Monitor and Evaluate IT Performance 3 Defined Rata-rata proses ME 3 Defined 3. Pemetaan Maturity Level. yang ingin target Berdasarkan dicapai oleh perusahaan XYZ, maka diperoleh sejumlah penilaian dengan mempertimbangkan kapasitas sumber daya yang dimiliki. Tabel 8 ini akan menjelaskan mengenai perbandingan perolehan maturity level yang diperoleh perusahaan saat ini dengan target yang ingin dicapai oleh perusahaan XYZ. Tabel 8. Pemetaan Maturity Level. Domain PO (Planning and Organisation) AI (Acquisition and Implementation) DS (Delivery and Support) ME (Monitoring and Evaluation) Rata-Rata Maturity Level Sekarang Target 2.9 3 2.5 3 2.85 3.5 3.5 3.5 3.5 3.5 GAP 0.6 0.5 1 0.5 0.65 Berikut ini kondisi maturity level pada perusahaan XYZ dilihat dari hasil pemetaan maturity level : Gambar 4. Kondisi Maturity Level Keterangan : : Merupakan posisi perusahaan saat ini : Merupakan target perusahaan perhitungan Berdasarkan maturity level pada Tabel 8, perusahaan XYZ berada pada posisi hasil level 2,85 yaitu Defined. Dilihat dari hasil maturity level yang didapat masih ada beberapa hal yang belum sepenuhnya mencapai target sesuai dengan keinginan perusahaan. Target keinginan yang perusahaan yaitu 3,5 untuk setiap domain proses. sesuai dengan 52
Hal ini menyebabkan munculya gap sebesar keseluruhan domain proses, dikarenakan masih terdapat prosedur yang sama dan diikuti oleh individu yang berbeda dalam proses pengerjaan tugas yang sama. 0,65 dari 4. Rekomendasi. Setelah diketahui bahwa perusahaan berada pada (Defined), selanjutnya bisa diajukan beberapa rekomendasi proses yang terdapat pada COBIT untuk membawa perusahaan menuju level sesuai yang tinggi yang ditargetkan oleh perusahaan. Dari hasil penilaian maturity level, pada dasarnya sudah baik hanya perlu peningkatan, sebagai berikut : a. Rekomendasi untuk proses level 3 berdasarkan lebih PO1. Memiliki alur proses yang baik dalam menentukan penggunaan sumber daya internal maupun eksternal untuk pengembangan dan pengoperasian suatu sistem. b. Rekomendasi untuk proses PO9. Dapat menganalisis resiko khusus pada suatu kerangka kerja proyek teknologi yang informasi. Mengadakan semua staff perusahaan XYZ. terkait dengan training kepada c. Rekomendasi untuk AI6. Setiap proses atau aktivitas yang harus diperusahaan, terjadi memiliki yang dokumentasi lengkap dan akurat. Meningkatkan koordinasi antara manajemen perubahan teknologi informasi dan proses desain ulang bisnis. d. Rekomendasi untuk DS5. Manager informasi teknologi beserta divisi teknologi informasi mengelola menangani dan kemananan teknologi informasi dengan cepat. Menganalisis kebutuhan bisnis, resiko dan keamanan teknologi informasi secara menyeluruh. e. Rekomendasi untuk DS11. Melakukan backup dan restore data, sesuai dengan kebutuhan bisnis. Melakukan pengujian terhadap media backup dan proses restorasi data. f. Rekomendasi untuk ME1. Membuat kerangka kerja untuk menentukan scope perusahaan, mengukur solusi dan pelayanan teknologi informasi. Memantau kontribusi untuk informasi perusahaan. teknologi bisnis V. KESIMPULAN Berdasarkan penelitian yang telah dilakukan pada perusahaan XYZ dapat ditarik kesimpulan, sebagai berikut : 1. Pada hasil perhitungan maturity level perusahaan XYZ berada pada level 3 (Define), sedangkan target yang diinginkan oleh perusahaan XYZ yaitu dilevel 4 (Managed). Dilihat dari perbedaan tersebut terdapat gap antara level yang didapat dengan level yang diinginkan. 2. Pada dasarnya kinerja perusahaan sudah baik, hanya perlu ditingkatkan saja kewaspadaan terhadap resiko yang terjadi didalam perusahaan. 3. Menjalankan fungsi pengawasan, terhadap pelaporan dan evaluasi resiko yang terjadi diperusahaan, agar resiko tinggi yang akan terjadi diperusahaan dapat diminimalisir secepat mungkin. 4. Menfasilitasi setiap karyawan yang bertanggung setiap proses penerapan teknologi informasi 53 jawab pada
mendapatkan knowledge sharing supaya memiliki tingkat penguasaan sistem yang sama. DAFTAR PUSTAKA [1] Heru Nugroho, "Analisis Manajemen Informasi Teknologi Resiko Menggunakan Kerangka Kerja COBIT 4.1", Konferensi Nasional ICT-M Politeknik Telkom (KNIP), Politeknik Telkom, 2012. [2] Arif Dwi Laksito, Kusrini, Emha Taufiq Luthfi., "Pengukuran Tingkat Model Kematangan Proses COBIT Menggunakan Aplikasi Berbasis Web", Seminar Nasional Teknologi Informasi dan Multimedia, STMIK AMIKOM Yogyakarta, 2013. [3] Trivina Ayu Megawati, Hnim Maria Astuti, Herdiyanti., Anisah "Pengelolaan Risiko Aset Teknologi Informasi Pada Perusahaan Properti PT XYZ, Tanggerang Berdasarkan Kerangka Kerja COBIT 4.1", Seminar Nasional Sistem Informasi Indonesia, Teknologi Institut Sepuluh Nopember, Surabaya, 2014. [4] IT Governance Institute 4.1", ISACA, USA, 2007. ,"COBIT 54