AUDIT SISTEM INFORMASI/TEKNOLOGI INFORMASI DENGAN KERANGKA KERJA COBIT UNTUK EVALUASI MANAJEMEN TEKNOLOGI INFORMASI DI UNIVERSITAS XYZ
(Antonius
wahyu Setyawan -17416261201092-MN17J)
1 Pendahuluan
Pemenuhan kebutuhan akan sistem informasi bagi semua
jenis organisasi menyebabkan perkembangan sistem informasi yang begitu pesat.
Begitu pula dengan perkembangan di sektor pelayanan pendidikan yang dikenal
dengan Sistem Informasi Akademik.
Sistem Informasi Akademik merupakan suatu kebutuhan
yang mutlak bagi pelayanan pendidikan terutama pada perguruan tinggi, sehingga
dapat memberikan kemudahan dalam administrasi bagi perguruan tinggi yang
menerapkannya. Dengan adanya Sistem Informasi Akademik dan Sistem Informasi
lainnya di universitas XYZ, bukan hanya pelayanan terhadap mahasiswa yang
menjadi lebih baik tetapi juga pelayanan untuk seluruh pihak terkait dengan
proses akademik yang ada seperti staf pengajar, biro administrasi bahkan
orangtua dan alumni. Peranan Sistem Informasi yang signifikan inilah yang tentu
saja harus diimbangi dengan pengaturan dan pengelolaan yang tepat sehingga
kerugian–kerugian yang mungkin terjadi dapat dihindari. Kerugian yang dimaksud
bisa dalam bentuk informasi yang tidak akurat yang disebabkan oleh pemrosesan data yang salah sehingga dapat
mempengaruhi pengambilan keputusan yang salah pula.
Keamanan asetnya salah satunya adalah data tidak terjaga, integritas data yang
tidak dapat dipertahankan, hal–hal inilah yang dapat mempengaruhi efektifitas
dan efisiensi dalam pencapaian tujuan dan strategi organisasi.
Sehubungan dengan alasan tersebut diperlukan adanya
sebuah mekanisme kontrol terhadap pengelolaan teknologi informasi [1]. Masalah yang
sering timbul di Universitas XYZ adalah adanya kasus kehilangan data, kesalahan
dalam pengambilan keputusan, kebocoran data, penyalahgunaan komputer dan nilai
investigasi TI yang tinggi tetapi tidak diimbangi dengan pengembalian nilai
yang sesuai. Berawal dari sini maka diperlukan sebuah mekanisme kontrol atau
audit Sistem Informasi atau audit Teknologi Informasi. Audit SI/TI dalam
kerangka kerja COBIT lebih sering disebut dengan istilah IT Assurance ini bukan hanya dapat memberikan evaluasi terhadap keadaan
tata kelola Teknologi Informasi di unversitas XYZ tetapi dapat juga memberikan
masukan yang dapat digunakan untuk perbaikan pengelolaannya di masa yang akan
datang.
2 Identifikasi masalah
Pemanfaatan Teknologi Informasi sebagai
pendukung pencapaian tujuan dan sasaran organisasi harus diimbangi dengan
keefektifan dan efisiensi pengelolaannya. Maka dari itu, audit TI haruslah
dilakukan untuk menjaga keamanan sistem informasi sebagai aset organisasi
3 Rumusan masalah
1. Jenis
evaluasi manajemen TI yang sesuai untuk organisasi seperti Universitas XYZ.
2. Kontrol
objektif yang digunakan dalam melakukan evaluasi. Apa tujuan audit?
4 Alternatif pemecahan masalah
1. Melakukan
pilihan menggunakan COBIT sebagai kerangka kerja audit.
2. Menentukan
lokasi audit agar lebih efisen.
5 Analisis masalah
Sistem Informasi Akademik merupakan suatu
kebutuhan yang mutlak bagi pelayanan pendidikan terutama pada perguruan tinggi,
sehingga dapat memberikan kemudahan dalam administrasi bagi perguruan tinggi
yang menerapkannya. Dengan adanya Sistem Informasi Akademik dan Sistem
Informasi lainnya di universitas XYZ, bukan hanya pelayanan terhadap mahasiswa
yang menjadi lebih baik tetapi juga pelayanan untuk seluruh pihak terkait
dengan proses akademik yang ada seperti staf pengajar
6 Kesimpulan
1. Di
Universitas XYZ tidak ada mekanisme pemantauan dan pengevaluasian kinerja yang
dilakukan di kedua unit TI (PPS dan Cybernet) hal ini terbukti dari kontrol
yang ada pada domain Monitor dan Evaluate yang masih tidak ada
sama sekali.
2. Berdasarkan
temuan-temuan yang ada, dapat disimpulkan bahwa manajemen TI yang kurang
memadai dikarenakan kurangnya sumber daya manusia yang mengelola.
7Saran
Saran agara tercapainya sebuah
tujuan yang sama melakuakan perubahan dengan memperbaiki terlebih dahulu
kekurangan kekurangan yang ada seperti sitem maupun perangkat penunjan kebutuhan
hadwer maupun sofware,selain itu juga menerapakan keperdulan dalam organisasi.
Komentar
Posting Komentar