COBIT 5

-COBIT atau Control Objectives for Information and Related Technology merupakan kerangka kerja tata kelola IT Governance Framework dan kumpulan perangkat yang mendukung dan memungkinkan para manager untuk menjembatani jarak yang ada antara control requirement, technical issues dan bussiness risk.

COBIT 5 adalah satu-satunya kerangka bisnis untuk tata kelola dan manajemen perusahaan IT. Ini adalah produk dari gugus tugas global dan tim pengembangan dari ISACA, sebuah organisasi nirlaba, asosiasi independen lebih dari 140.000 pemerintahan, keamanan, risiko dan jaminan profesional di 187 negara.

COBIT 5 menggabungkan pemikiran terbaru dalam teknik tata perusahaan dan manajemen, dan memberikan prinsip-prinsip yang diterima secara global, praktek, alat-alat analisis dan model untuk membantu meningkatkan kepercayaan, dan nilai dari, sistem informasi.

COBIT 5 membangun dan memperluas COBIT 4.1 dengan mengintegrasikan kerangka utama lainnya, standar dan sumber daya, termasuk ISACA ini Val IT dan Risiko IT, Teknologi Informasi Infrastructure Library (ITIL ®) dan standar terkait dari Organisasi Internasional untuk Standardisasi (ISO).

-Mengapa Disarankan Menggunakan COBIT 5? 

Tuntutan pengguna baru, peraturan industri-spesifik dan skenario risiko muncul setiap hari. Memaksimalkan nilai kekayaan intelektual, risiko pengelolaan dan keamanan dan memastikan kepatuhan melalui tata kelola TI yang efektif dan manajemen tidak pernah lebih penting.

Tidak ada kerangka lain berfokus pada perusahaan IT menawarkan luasnya atau manfaat dari COBIT. Ini membantu perusahaan dari semua ukuran:

Memelihara informasi berkualitas tinggi untuk mendukung keputusan bisnis

Mencapai tujuan strategis melalui penggunaan yang efektif dan inovatif IT

Mencapai keunggulan operasional melalui aplikasi handal, efisien teknologi

Menjaga IT terkait risiko pada tingkat yang dapat diterima

Mengoptimalkan biaya layanan IT dan teknologi

kepatuhan dukungan dengan hukum, peraturan, perjanjian kontrak dan kebijakan

Siapa Saja Pengguna COBIT 5? 

-COBIT 5 memiliki 5 perinsip dasar:

1. Pemenuhan kebutuhan Stakeholder

Berguna untuk pendefinisan prioritas untuk implementasi, perbaikan, dan jaminan. 

2. Covering enterprise end-to-end

Bermanfaat untuk mengintegrasikan tata kelola TI perusahaan kedalam tata kelola perusahaan. Sistem tata kelola TI yang diusung COBIT 5 dapat menyatu dengan sistem tata kelola perusahaan dengan mulus.

3. Applying a single intergrated framework

Sebagai penyelarasan diri dengan standar dan framework relevan lain, sehingga perusahaan memapu menggunakan COBIT 5 sebagai framework tata kelola umum dan integrator.

4. Enabling a holistic approach

COBIT 5 memandang bahwa setiap enabler saling memperngaruhi satu sama lain dan menentukan apakah penerapan COBIT 5 akan berhasil.

5. Separating governance from management

COBIT membuat perbedaan yang cukup jelas antara tata kelola dan manajemen. Kedua hal tersebut mencakup brbagai kegiatan yang berbeda, memerlukan struktur organisasi yang berbeda, dan melayani untuk tujuan yang berbeda pula.

-Komponen-Komponen COBIT

COBIT memiliki komponen-komponen sebagai berikut :

a. Executive Summary

b. Framework

c. Control Objective

d. Audit Guidelines

e. Management Guidelines

f. Control Practices

-COBIT 5 adalah generik dan berguna untuk perusahaan dari semua ukuran, baik yang komersial, tidak-untuk-profit atau di sektor publik.

COBIT 5 digunakan secara global oleh mereka yang memiliki tanggung jawab utama untuk proses bisnis dan teknologi, tergantung pada teknologi informasi yang relevan dan dapat diandalkan, dan memberikan kualitas, kehandalan dan kontrol informasi dan teknologi yang terkait.

COBIT kunci pengguna 5 termasuk eksekutif perusahaan dan konsultan di bidang-bidang berikut:

Audit dan Jaminan

Pemenuhan

Operasi IT

Governance

Keamanan dan Manajemen Risiko  

https://weldyrahman.wordpress.com/2013/05/01/cobit-5/
http://blogs.itb.ac.id/dudi4studi/2012/10/03/cobit-5-hanya-untuk-tatakelola-dan-manajemen-teknologi-informasi-perusahaan/
https://en.wikipedia.org/wiki/COBIT

ITIL (Information Technology Infrastructure Library)

ITIL atau Information Technology Infrastructure Library adalah suatu rangkaian konsep dan teknik pengelolaan infrastruktur, pengembangan, serta operasi teknologi informasi (TI). ITIL diterbitkan dalam suatu rangkaian buku yang masing-masing membahas suatu topik pengelolaan TI. Nama ITIL dan IT Infrastructure Library merupakan merk dagang terdaftar dari Office of Government Commerce (OGC) Britania Raya. ITIL memberikan deskripsi detail tentang beberapa praktik TI penting dengan daftar cek, tugas, serta prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi TI.

Dalam bentuk yang sekarang (dikenal sebagai ITIL V3), ITIL diterbitkan sebagai rangkaian lima volume inti, yang masing-masing mencakup satu tahap ITSM siklus hidup yang berbeda. Meskipun ITIL mendasari ISO / IEC 20000(yang sebelumnya BS 15000), Standar Pelayanan Manajemen Internasional untuk manajemen layanan TI, ada beberapa perbedaan antara ISO 20000 standar dan kerangka ITIL.

Pada tahun 2007, OGC kemudian membuat ITIL versi 3 yang terdiri dari 5 publikasi, yaitu Service Strategy, Service Design, Service Transition, Service Operation and Continual Service Improvement. Kelima bagian tersebut dikemas dalam bentuk buku atau sebagai core guidance publications yang dimana setiap buku berisi : Practice Fundamentals, Practice Principles, Lifecycle Processes and Activities, Supporting Organization Structures and Roles, Technology Considerations, Practice Implementation, Complementary Guideline, dan Examples and Templates

Sejak Juli 2013, ITIL telah dimiliki oleh AXELOS, sebuah perusahaan patungan antara Kapita dan Kantor Kabinet. AXELOS lisensi organisasi untuk menggunakan properti intelektual ITIL, akreditasi lembaga pemeriksaan berlisensi, dan mengelola update untuk kerangka kerja. Organisasi yang ingin menerapkan ITIL internal tidak memerlukan lisensi ini.

ITIL 2007 memiliki lima volume, yang diterbitkan pada Mei 2007, dan diperbarui pada bulan Juli 2011 sebagai ITIL 2011 untuk konsistensi: 

1.      ITIL Service Strategy: memahami tujuan organisasi dan kebutuhan pelanggan.

2.      ITIL Service Design: ternyata strategi pelayanan menjadi rencana untuk memberikan tujuan bisnis.

3.  ITIL Service Transition: mengembangkan dan meningkatkan kemampuan untuk memperkenalkan layanan baru ke dalam lingkungan yang didukung.

4.      ITIL Service Operation: mengelola jasa di lingkungan didukung.

5.    ITIL Continual Service Improvement: mencapai layanan tambahan dan skala besar perbaikan.

 Karena kesamaan antara ITIL v3 2007 dan ITIL 2011, tidak ada pemeriksaan jembatan bagi pemegang sertifikasi ITIL v3 diciptakan atau dibuat tersedia untuk sertifikasi ITIL 2011. 

-ITIL Service Strategy

Service Strategy memberikan panduan kepada pengimplementasi ITSM pada bagaimana memandang konsep ITSM bukan hanya sebagai sebuah kemampuan organisasi (dalam memberikan, mengelola serta mengoperasikan layanan TI), tetapi juga sebagai sebuah aset strategis perusahaan. Proses-proses yang dicakup dalam Service Strategy :

1.      Service Portfolio Management

2.      Financial Management

3.      Demand Management

-ITIL Service Design

Agar layanan TI dapat memberikan manfaat kepada pihak bisnis, layanan-layanan TI tersebut harus terlebih dahulu di desain dengan acuan tujuan bisnis dari pelanggan. Service Design memberikan panduan kepada organisasi TI untuk dapat secara sistematis dan best practice mendesain dan membangun layanan TI maupun implementasi ITSM itu sendiri. Proses-proses yang dicakup dalam Service Design yaitu :

1.      Service Catalog Management

2.      Service Level Management

3.      Supplier Management

4.      Capacity Management

5.      Availability Management

6.      IT Service Continuity Management

7.      Information Security Management

-ITIL Service Transition

Service Transition menyediakan panduan kepada organisasi TI untuk dapat mengembangkan serta kemampuan untuk mengubah hasil desain layanan TI baik yang baru maupun layanan TI yang diubah spesifikasinya ke dalam lingkungan operasional. Proses-proses yang dicakup dalam Service Transition yaitu:

1.      Transition Planning and Support

2.      Change Management

3.      Service Asset & Configuration Management

4.      Release & Deployment Management

5.      Service Validation

6.      Evaluation

7.      Knowledge Management

-ITIL Service Operation

Service Operation merupakan tahapan lifecycle yang mencakup semua kegiatan operasional harian pengelolaan layanan-layanan TI. Panduan-panduan ini mencakup bagaiman menjaga kestabilan operasional layanan TI serta pengelolaan perubahan desain, skala, ruang lingkup serta target kinerja layanan TI. Proses-proses yang dicakup dalam Service Transition yaitu:

1.      Event Management

2.      Incident Management

3.      Problem Management

4.      Request Fulfillment

5.      Access Management

 -ITIL Continual Service Improvement

Continual Service Improvement (CSI) memberikan panduan penting dalam menyusun serta memelihara kualitas layanan dari proses desain, transisi dan pengoperasiannya. CSI mengkombinasikan berbagai prinsip dan metode dari manajemen kualitas, salah satunya adalah Plan-Do-Check-Act (PDCA) atau yang dikenal sebagi Deming Quality Cycle.

https://id.wikipedia.org/wiki/ITIL