15 Knowladge Statement di dalam area Tata Kelola TI

Share Tugas Mata Kuliah Audit Sistem Informasi

Lima belas (15) Knowladge Statement di dalam area Tata Kelola TI yaitu :

1.  Knowledge of the purpose of IT strategies, policies, standards and procedures for an organization and the essential elements of each 
2.  Knowledge of IT governance frameworks
3.  Knowledge of the processes for the development, implementation and maintenance of IT strategies,   policies, standards and procedures (e.g., protection of information assets, business continuity and disaster recovery, systems and infrastructure life cycle management, and IT service delivery and support).
4.  Knowledge of quality management strategies and policies
5. Knowledge of organizational structure, roles and responsibilities related to the use and management of IT
6.  Knowledge of generally accepted international IT standards and guidelines
7.  Knowledge of enterprise IT architecture and its implications for setting long-term strategic directions
8. Knowledge of risk management methodologies and tools
9.  Knowledge of the use of control frameworks (e.g., COBIT, COSO, ISO 17799)
10. Knowledge of the use of maturity and process improvement models (e.g., Capability Maturity Model [CMM], COBIT)
11. Knowledge of contracting strategies, processes and contract management practices
12. Knowledge of practices for monitoring and reporting of IT performance (e.g., balanced scorecards, key performance indicators [KPIs])
13. Knowledge of relevant legislative and regulatory issues (e.g., privacy, intellectual property, corporate governance requirements)
14. Knowledge ofIT human resources (personnel) management
15. Knowledge ofIT resource investment and allocation practices (e.g., portfolio management, return on investment [ROI])

sumber : (CISA Review Manual 2009)

 Tiga Komponen dalam rangka kerja Tata Kelola TI berdasarkan riset CISR :

Menurut lembaga riset MIT (Massachusets Institute of Technology), tiga komponen dalam kerangka kerja E-governance berdasarkan riset CISR meliputi:

I. “What” atau keputusan TI apa yang diambil atau bagairnana TI dipergunakan dalarn organisasi. Keputusan-keputusan tersebut, yang disebut sebagai domain TI. antara lain meliputi bidang-bidang:

1. IT principles. atau prinsip penianfaatan atau peran TI yang mcncerrninkan esensi mengenai arah perusahaan serta hagairnana TI akan dipergunakan.
2. IT Infrastructure Strategy adalah strategi dalarn hal membangun pondasi kapabilitas TI yang terdiri dan layanan-layanan TI yang standar dan dibagi-pakai oleh seluruh organisasi serta dikoordinir secara terpusat (rnisalnya jaringan. helpdesk, data yang dapat dibagi-pakai dan sebagainya).
3. IT Architecture. merupakan sekumpulan kebijakan-kebijakan serta peraturan-peraturan tentang penggunaan TI serta pilihan-pilihan teknis yang terintegrasi untuk memandu organisasi dalam mernenuhi kebutuhan bisnis.
4. Business Application atau aplikasi bisnis yang perlu diadakan atau dikembangkan.
5.  Investment & Prioritization. merupakan keputusan mengenai jumlah serta alokasi biaya investasi TI termasuk pengajuan proposal proyek, justifikasi teknis, persetujuan serta akuntabilitas.

2. “Who” atau siapa yang merniliki otoritas atau bertanggung-jawab dalam pengambilan keputusan-keputusan penting TI serta peran stakeholders TI di dalamnya.
Beberapa pola dasar atau e-governance archetype yang menyangkut pengambil keputusan TI ini, antara lain:

1. Business Monarchy. dirnana keputusan diambil oleh individu, grup atau komite yang terdiri dan eksekutif bisnis senior (pada tingkat CxO. atau Chief Executive Officer, Chief Operation Officer. Chief Finance Officer dan sebagainya).
2. IT Monarchy. dirnana keputusan diambil oleh individu TI atau grup eksekutif TI.
3. Feudal. dirnana keputusan diambil oleh pimpinan unit bisnis, pemilik proses-proses penting atau delegasinya.
4. IT Duopoly. dimana keputusan diambil oleh eksekutif TI beserta suatu grup lain (seperti seorang CxO atau pimpinan unit bisnis).
5. Federal. dimana keputusan diambil secara bersarna-sarna oleh eksekutif tingkat CxO dan sedikitnya satu grup bisnis lain (dapat termasuk eksekutif TI).
6. Anarchy. dirnana keputusan diambil oleh masing-masing pengguna.

3. “How” atau bagaimana cara atau mekanisrne pengambilan keputusan. Berbagai mekanisme yang dipakai, dapat dikelompokkan berdasarkan struktur pengambilan keputusan (seperti excecutive committee. IT council dll.), proses penyelarasan atau alignment processes (seperti project tracking, service level agreement dll.) dan pendekatan komunikasi (seperti senior management announcement, intranet dll.). E-governance dalam suatu organisasi, yang dalarn hal ini merupakan suatu pengaturan yang sifatnya ‘top-level’, merupakan kombinasi antara ketiga komponen diatas,

 

Semoga Bermanfaat, yang copas jangan lupa coment nya..

Read More