audit sistem informasi dan tata kelola teknologi …eprints.umm.ac.id/39604/1/pendahuluan.pdfaudit...
TRANSCRIPT
AUDIT SISTEM INFORMASI DAN TATA KELOLA TEKNOLOGI INFORMASI
MENGGUNAKAN FRAMEWORK COBIT 4.1 DOMAIN PLAN AND ORGANISE
(PO) DAN ACQUIRE AND IMPLEMENT (AI)
( STUDI KASUS : DINAS KOMUNIKASI DAN INFORMATIKA KOTA MALANG )
TUGAS AKHIR
Diajukan Untuk memenuhi
Persyarataan Guna Meraih Gelar Sarjana Strata 1
Teknik Informatika Universitas Muhammadiyah Malang
Pandu Herlambang
201410370311023
TEKNIK INFORMATIKA
FAKULTAS TEKNIK
UNIVERSITAS MUHAMMADIYAH MALANG
2018
i
ii
iii
iv
LEMBAR PERSEMBAHAN
Motto : Saya datang, saya bimbingan, saya ujian, saya revisi dan saya menang.
Puji Syukur saya ucapkan kepada Allah SWT atas rahmat dan karuinianya sehingga
penulis dapat menyelesaikan Tugas Akhir ini. Penulis menyampaikan banyak ucapan terima
kasih yang sebesar-besarnya kepada :
1. Allah SWT. Atas rahmat dan hidayahnya diberikan kesehatan jasmani maupun rohani
sehingga saya bisa mengerjakan tugas akhir sampai selesai.
2. Bapak Ilyas Nuryasin, S.Kom, M.Kom dan bapak Wildan Suharso, S.Kom, M.Kom
sebagai pembimbing 1 dan 2 saya. Terima kasih untuk bimbingannya, untuk
waktu,diskusi dan arahan untuk membimbing saya dalam menyelesaikan Tugas Akhir.
3. Bapak/Ibu Dekan Fakultas Teknik Universitas Muhammadiyah Malang.
4. Bapak/Ibu Ketua jurusan Teknik Informatika Universitas Muhammadiyah Malang.
5. Dinas Komunikasi dan Informatika Kota malang yang bersedia menjadi tempat saya
melakukan penelitian.
6. Kedua orang tua yang selalu mendukung dan mendoakan saya sehingga saya dapat
menyelesaikan Tugas Akhir dengan tepat waktu.
7. Panji Angga Setiana Kakak saya yang selalu memberikan motivasi dan memberikan
uang jika uang saya habis untuk ngeprint Tugas Akhir ini.
8. Gestin Puji Nirwani dan Muhammad Aji Bian Pamungkas adik saya karena kalian
adalah sumber motivasi yang nyata.
9. Aisyah Fathia Putri yang selalu memberikan semangat dan menemani saya untuk
mengerjakan Tugas Akhir ini walaupun hanya dengan Video Call.
10. Terima kasih banyak kepada teman-teman kost 99 Al Kautsar yang sudah menjadi
tempat untuk kumpul dan belajar bersama dari awal semester sampai akhir semester.
11. Tim Futsal Al Fattah UMM terima kasih selalu memberikan semangat saat saya
mengerjakan Tugas Akhir ini.
12. Seluruh keluarga, sahabat dan teman yang tidak dapat saya sebutkan yang telah
memberikan dukungan dan semangat dalam menyelesaikan Tugas Akhir ini. Terima
kasih.
v
KATA PENGANTAR
Dengan memanjatkan puji syukur kehadirat Allah SWT. Atas limpahan rahmat
dan hidayahnya sehingga penulis dapat menyelesaikan Tugas Akhir ini yang berjudul :
“Audit Sistem Informasi dan Tata Kelola Teknologi
Informasi Menggunakan Framework COBIT 4.1 Domain
Plan and Organize (PO) dan Acquire and Implement (AI)
Studi Kasus : Dinas Komunikasi dan Informatika Kota
Malang”
Tak lupa juga melalui kesempatan yang sangat berbahagia ini penulis
menyampaikan ucapan terima kasih yang sebesar-besarnya kepada semua pihak yang
telah membantu dan terlibat dalam penyelesaian Tugas Akhir ini.
Peneliti menyadari sepenuhnya bahwa dalam penulisan Tugas Akhir ini masih
banyak kekurangan dan keterbatasan. Oleh karena itu penulis mengharapkan saran
yang membangun agar tulisan ini bermanfaat bagi perkembangan ilmu pengetahuan
kedepannya.
Malang 11 Juli 2018
Pandu Herlambang
201410370311023
viii
DAFTAR ISI
Halaman
HALAMAN PERSETUJUAN ........................................................................ i
HALAMAN PENGESAHAN ......................................................................... ii
HALAMAN PERNYATAAN ........................................................................ iii
HALAMAN PERSEMBAHAN ..................................................................... iv
KATA PENGANTAR .................................................................................... v
ABSTRAK ....................................................................................................... vi
ABSTRACT ..................................................................................................... vii
DAFTAR ISI .................................................................................................... viii
DAFTAR TABEL ..... ...................................................................................... xi
DAFTAR GAMBAR ..................................................................................... xii
BAB I PENDAHULUAN ............................................................................ 1
1.1 Latar Belakang ......................................................................... 1
1.2 Rumusan Masalah .................................................................... 2
1.3 Tujuan ...................................................................................... 3
1.4 Batasan Masalah....................................................................... 4
1.5 Metode Penelitian..................................................................... 4
1.6 Sistematika Penulisan............................................................... 5
BAB II LANDASAN TEORI .................................................................... 7
2.1 Dinas Komunikasi Informatika ................................................ 7
2.1.1 Tugas Pokok dan Fungsi ................................................. 7
2.1.2 Visi dan Misi ................................................................... 9
2.1.3 Sasaran dan Tujuan ......................................................... 9
2.2.1 Struktur Organisasi ......................................................... 11
2.2 Surat Digital ............................................................................. 13
2.3 COBIT 4.1 ............................................................................... 13
2.3.1 Pengertian COBIT ........................................................... 13
2.3.2 Sejarah COBIT ................................................................ 14
2.3.3 Kreteria Informasi COBIT .............................................. 14
ix
2.3.4 Komponen Control Objective ......................................... 15
2.3.5 Maturty Level .................................................................. 16
2.3.6 Tujuan Bisnis .................................................................. 17
2.3.7 Tujuan Teknologi Informasi ........................................... 18
2.3.8 Mengukur Tingkat Kematangan ..................................... 21
BAB III METODOLOGI PENELITIAN ................................................... 25
3.1 Analisis Audit .......................................................................... 25
3.2 Analisis Masalah .................................................................... 25
3.3 Tahapan Penelitian ................................................................... 26
3.4 Metode Analisis Data ............................................................... 28
BAB IV ANALISA PEMBAHASAN ........................................................... 34
4.1 Analisa TI dan SI ..................................................................... 34
4.1.1 Identifikasi Tujuan Bisnis ............................................... 34
4.1.2 Identifikasi Tujuan TI ..................................................... 37
4.1.3 Identifikasi Proses TI ...................................................... 37
4.1.4 Identifikasi Sasaran Kontrol Detail ................................. 41
4.1.5 Identifikasi Pernyataan dan Pertanyaan .......................... 42
4.2 Penilaian Tingkat Kematangan ................................................ 42
4.2.1 Penilaian Proses TI PO1 ................................................. 42
4.2.2 Penilaian Proses TI PO2 ................................................. 42
4.2.3 Penilaian Proses TI PO3 ................................................. 43
4.2.4 Penilaian Proses TI PO4 ................................................. 43
4.2.5 Penilaian Proses TI PO5 ................................................. 43
4.2.6 Penilaian Proses TI PO6 ................................................. 43
4.2.7 Penilaian Proses TI PO7 ................................................. 44
4.2.8 Penilaian Proses TI PO8 ................................................. 44
4.2.9 Penilaian Proses TI PO9 ................................................. 44
4.2.10 Penilaian Proses TI PO10.............................................. 44
4.2.11 Penilaian Proses SI AI1 ................................................. 44
4.2.12 Penilaian Proses SI AI2 ................................................. 45
4.2.13 Penilaian Proses SI AI3 ................................................. 45
4.2.14 Penilaian Proses SI AI4 ................................................. 45
x
4.2.15 Penilaian Proses SI AI5 ................................................. 45
4.2.16 Penilaian Proses SI AI6 ................................................. 46
4.2.17 Penilaian Proses SI AI7 ................................................. 46
4.3 Perhitungan Tingkat Kematangan ............................................ 46
4.4 Rekomendasi Perbaikan ........................................................... 54
4.4.1 Rekomendasi Perbaikan TI PO1 ..................................... 54
4.4.2 Rekomendasi Perbaikan TI PO2 ..................................... 54
4.4.3 Rekomendasi Perbaikan TI PO3 ..................................... 54
4.4.4 Rekomendasi Perbaikan TI PO4 ..................................... 55
4.4.5 Rekomendasi Perbaikan TI PO5 ..................................... 55
4.4.6 Rekomendasi Perbaikan TI PO6 ..................................... 55
4.4.7 Rekomendasi Perbaikan TI PO7 ..................................... 55
4.4.8 Rekomendasi Perbaikan TI PO8 ..................................... 56
4.4.9 Rekomendasi Perbaikan TI PO9 ..................................... 56
4.4.10 Rekomendasi Perbaikan SI AI1 .................................... 56
4.4.11 Rekomendasi Perbaikan SI AI2 .................................... 57
4.4.12 Rekomendasi Perbaikan SI AI3 .................................... 57
4.4.13 Rekomendasi Perbaikan SI AI4 .................................... 57
4.4.14 Rekomendasi Perbaikan SI AI5 .................................... 57
4.4.15 Rekomendasi Perbaikan SI AI6 .................................... 57
4.4.16 Rekomendasi Perbaikan SI AI7 .................................... 58
BAB V PENUTUP ..................................................................................... 59
5.1 Kesimpulan .............................................................................. 59
5.2 Saran ..................................................................................... 60
DAFTAR PUSTAKA .................................................................................... 61
LAMPIRAN-LAMPIRAN ............................................................................ 63
xi
DAFTAR TABEL
Halaman
Tabel 2.1 Daftar Nama Pejabat ........................................................................ 12
Tabel 2.2 Tujuan Bisnis ................................................................................... 17
Tabel 2.3 Tujuan Teknologi Informasi ............................................................ 19
Tabel 2.4 Nilai Kepatutan ................................................................................ 22
Tabel 2.5 Contoh Perhitungan Kematangan .................................................... 23
Tabel 2.6 Contoh Perhitungan Normalisasi ..................................................... 23
Tabel 2.7 Contoh Perhitungan Nilai Akhir ..................................................... 24
Tabel 2.8 Persamaan dan Perbedaan ................................................................ 24
Tabel 3.1 Responden Kuesioner ...................................................................... 26
Tabel 3.2 Jumlah Pernyataan Pada Domain PO............................................... 30
Tabel 3.3 Jumlah Pertanyaan Pada Domain AI ............................................... 31
Tabel 3.4 Rekaptulasi Tingkat Kematangan PO .............................................. 31
Tabel 3.5 Rekaptulasi Tingkat Kematangan AI ............................................... 32
Tabel 3.6 Representasi Indek Kematangan ...................................................... 32
Tabel 4.1 Linking Tujuan Organisasi KOMINFO ........................................... 35
Tabel 4.2 Linking Tujuan Sistem Informasi .................................................... 36
Tabel 4.3 Pemetaan Tujuan Bisnis ................................................................... 37
Tabel 4.4 Tujuan TI.......................................................................................... 38
Tabel 4.5 Pemetaan Tujuan TI ......................................................................... 39
Tabel 4.6 Identifikasi Sasaran Kontrol Detil.................................................... 41
Tabel 4.7 Proses TI yang Teridentifikasi ......................................................... 41
Tabel 4.8 Tingkat Kematangan Domain PO ................................................... 47
Tabel 4.9 Kuesioner Satu Tingkat Kematangan Domain AI ........................... 47
Tabel 4.10 Kuesioner Dua Tingkat Kematangan Domain AI .......................... 48
Tabel 4.11 Kuesioner Tiga Tingkat Kematangan Domain AI ......................... 48
Tabel 4.12 Kuesioner Empat Tingkat Kematangan Domain AI ...................... 49
Tabel 4.13 Rata-rata Sub Domain AI ............................................................... 49
Tabel 4.14 Total Proses TI ............................................................................... 50
Tabel 4.15 Total Pernyataan dan Pertanyaan ................................................... 53
xii
DAFTAR GAMBAR
Halaman
Gambar 2.1 Struktur Organisasi ....................................................................... 11
Gambar 2.2 COBIT 4.1 Maturity Model ......................................................... 22
Gambar 3.1 Tahapan Analisis Penelitian ......................................................... 26
Gambar 4.1 Radar Chart Domain PO .............................................................. 51
Gambar 4.2 Radar Chart Domain AI ............................................................... 51
Gambar 4.3 Radar Chart Domain PO dan AI .................................................. 52
61
DAFTAR PUSTAKA
[1] Noor Azizah (2017) Audit Sistem Informasi Menggunakan Framework Cobit 4.1
pada E-Learning Unisnu Jepara : Jepara : Jurnal SIMETRIS, Vol 8 No 1 April
2017 ISSN: 2252-4983
[2] Johanes Fernandes Andry, (2016) Audit Tata kelola TI Menggunakan Kerangka
Kerja Cobit Pada Domain DS dan ME di Perusahaan Kreavi Informatika
Solusindo.Jakarta Utara : Seminar Nasional Teknologi Informasi dan
Komunikasi (SENTIKA 2016)
[3] Inayatul Maghfiroh, Murahartawaty, dan Rahmat Mulyana. (2016) Analisis dan
Perancangan Tata Kelola TI Menggunakan COBIT 4.1Domain Deliver dan
Support DS PT XYZ . Bandung : Jurnal Sistem Informasi (Journal of Information
Systems). 1/12 , 50-55
[4] RENDRA NASRUL RIFAI, WASILAH (2015) Penggunaan metode Cobit
Framework 4.1 dalam Mengaudit Sistem Informasi Akademik (Siakad) pada lain
Raden Intan Lampung . Lampung : Jurnal TIM Darmajaya Vol. 01 No. 01 Mei
2015 ISSN: 2442-5567|E-ISSN: 2443-289X
[5] I Putu Ade Ambara Putra, I Made Sukarsa, I Putu Agung Bayupati (2015) Audit
Ti Kinerja Manajemen Pt. X Dengan Frame Work Cobit 4.1 . Lontar Komputer
VOL.6 , NO.1, APRIL 2015 ISSN: 2088-1541
[6] Wella, Johan Setiawan (2015) Audit Sistem Informasi menggunakan Cobit 4.1
pada PT.Erajaya Swasembada, Tbk. Tangerang Indonesia : ISSN 2085-4579
[7] E, Saputra, “Analisis Tata Kelola TI Dengan Menggunakan Metode Cobit 4.1
(Studi Kasus: BPR Danagung Bakti Yogyakarta),” Magister Teknik Informatika,
Universitas Atma Jaya Yogyakarta, Yogyakarta, 2015
[8] Shofwan Hanief, Yohana Nugraheni (2015) Pengukuran maturity Level
Pembelajaran Asinkronus Melalui Media TIK dengan Framework COBIT 4.1.
Bali Denpasar : Seminar Nasional Teknologi Informasi dan Multimedia 2015
STMIK AMIKOM Yogyakarta, 6-8Februari 2015 ISSN : 2302-3805
[9] Theodies Holy Momongan and Agustinus Fritz Wijaya “ Audit Sistem Informasi
Produksi Perusahaan Manufaktur Menggunakan COBIT 4.1” Prosiding –
Seminar Nasional Ilmu Komputer 2014.
[10] Fenny, Johanes Fernandes Andry, “AUDIT SISTEM INFORMASI
MENGGUNAKAN FRAMEWORK COBIT 4.1 PADA PT. ANEKA SOLUSI
TEKNOLOGI” p- ISSN : 2407 – 1846 e-ISSN : 2460 – 8416 Fakultas Teknik
Universitas Muhammadiyah Jakarta , 1-2 November 2017.
62
[11]` Viany Utami Tjhin “ AUDIT DOMAIN ACQUIRE AND IMPLEMENT
DENGAN COBIT 4.1 PADA PT ERAJAYA SWASEMBADA TBK” ComTech
Vol. 5 No. 2 Desember 2014: 1086-1095
[12] 1)Eva Rosdiana Dewi 2)Haryanto Tanuwijaya 3)Ignatius Adrian Mastan, “
AUDIT SISTEM INFORMASI MANAJEMEN ASET BERDASARKAN
PERSPEKTIF PROSES BISNIS INTERNAL BALANCED SCORECARD
DAN STANDAR COBIT 4.1 (Studi Kasus: PT. Pertamina (Persero)” Teknik
Komputer Surabaya
[13] Wella, Johan Setiawan “ Audit Sistem Informasi Menggunakan COBIT 4.1 pada
PT. Erajaya Swasembada, Tbk. Program Studi Sistem Informasi 18 Desember
2015.
[14] Diema Hernyka Satyareni, Fia Mahanani” Audit Sistem Informasi Akademik
Perguruan Tinggi (PT) XYZ Menggunakan Kerangka Kerja COBIT 4.1 Seminar
Nasional Aplikasi Teknologi Informasi (SNATI) Yogyakarta, 21 Juni 2014.
[15] Indri Sudanawati Rozas1, Donersean Galulien2” KUESIONER BERBASIS
CONTROL OBJECTIVE COBIT 4.1 UNTUK MELAKUKAN AUDIT
TEKNOLOGI INFORMASI” Fakultas Ilmu Komputer Universitas narotama
Surabaya ISSN 1858-4667 JURNAL LINK VOL 18/No. 1/Maret 2013.
[16] Ronggo Alit*1, Icha Dian Pratiwi2, Mohammad Idhom3, Tingkat Kematangan
Infrastruktur Teknologi Informasi Pada Domain Acquire and Implement
Menggunakan COBIT 4.1 (Studi Kasus: UPT Perpustakaan Universitas
Pembangunan Nasional “Veteran” Jawa Timur) ISSN : 2503-2259 E-ISSN :
2503-2267 KINETIK, Vol. 2, No. 3, Agustus 2017, Hal. 227-234
[17] Mohammad Idhom*1, Irwansyah2, Ronggo Alit3” Analisis Sumber Daya
Manusia Teknologi Informasi Menggunakan Kerangka Kerja COBIT 4.1 (Studi
Kasus: Unit Pelaksana Teknis Telematika Universitas Pembangunan Nasional
“Veteran” Jawa Timur “ISSN : 2503-2259, E-ISSN : 2503-2267 KINETIK,
Vol.1, No.2, Agustus 2016, Hal. 101-106