3
KERANGKA KERJA
1.
COBIT
(Control Objectives for Information and Related Technology)
Merupakan audit sistem
informasi dan dasar pengendalian yang dibuat oleh ISACA dan ITGI pada tahun
1992. COBIT berada pada level atas yang dikendalikan
oleh kebutuhan bisnis, yang mencakupi seluruh aktifitas teknologi informasi,
dan mengutamakan pada apa yang seharusnya dicapai dari pada bagaimana untuk
mencapai tatakelola, manajemen dan kontrol yang efektif. COBIT Framework bergerak
sebagai integrator dari praktik IT
governance dan juga yang dipertimbangkan kepada petinggi
manajemen atau manager; manajemen teknologi informasi dan bisnis; para ahli governance, asuransi dan
keamanan; dan juga para ahli auditor teknologi informasi dan kontrol.
|
KELEBIHAN
|
KEKURANGAN
|
|
§ Rahasia
§ Proteksi terhadap informasi yang sensitif dari akses yang tidak bertanggung jawab. § Integritas § Berhubungan dengan penyediaan informasi yang sesuai untuk manajemen. § Secara umum dapat dikatakan bahwa COBIT merupakan sebuah model tata kelola TI yang memberikan sebuah arahan yang lengkap mulai dari sistem mutu, perencanaan, manajemen proyek, keamanan, pengembangan dan pengelolaan layanan. Arahan dari COBIT kemudian didetailkan kembali oleh beberapa model framework sesuai dengan perkembangan keilmuan. |
§ COBIT hanya
memberikan panduan kendali dan tidak memberikan panduan implementasi
operasional.
§ COBIT hanya berfokus pada kendali dan pengukuran. |
2.
ITIL (Information Technology Infrastructure Library)
Information
Tecnology Infrastructure Library adalah sebuah rangkaian Konsep dan teknik
pengelolaan infastructure, pengembangan serta pengoprasian teknologi informasi
(TI). ITIL diterbitkan oleh sebuah buku yang masing-masing didalamnya membahas
sautu topik pengelolaan Teknologi Informasi. Nama ITIL dan IT Ifrastructure
Liberary merupakan merek sebuah produk terdaftar dari Office Government
commerce(OGC) Britania raya. ITIL memberikan dekripsi detail tentang praktik
penting dengan daftar Cek, tugas dan prosedur yang menyeluruh yang dapat
disesuaikan dengan segala jenis Organisasi TI.
|
KELEBIHAN
|
KEKURANGAN
|
|
§ Memberi deskripsi
rinci sejumlah praktik penting TI dan menyediakan daftar komprehensif tugas
dan prosedur yang didalamnya setiap organisasi dapat menyesuaikan dengan
kebutuhannya sendiri
§ ITIL bukan merupakan standard yang memberikan prescription tetapi lebih kepada merekomendasikan, oleh karena itu implementasi antara satu organisasi dengan organisasi lain dapat dipastikan terdapat perbedaan. Dengan demikian kita tidak bisa membandingkan / melakukan benchmark secara pasti |
§ Kelemahan ITIL
antara lain: buku-buku ITIL sulit terjangkau bagi pengguna non komersial,
ITIL bersifat holistic yang mencakup semua kerangka kerja untuk tatakelola
TI, pelaksanaan pedoman dalam buku ITIL memerlukan pelatihan khusus dan biaya
pelatihan atau sertifikasi ITIL terlalu tinggi.
|
3.
MOF (Microsoft Operations Framework)
MOF mencakup SDM, proses/prosedur, dan teknologi. MOF
dikembangkan dari IT Infrastructure Library dari OGC di
Inggris. Microsoft Operations Framework (MOF)
terdiri daribest practice, prinsip, dan kegiatan yang memberikan panduan komprehensif untuk mencapai kehandalan
untuk
solusi dan layanan Teknologi Informasi (TI). MOF
menyelenggarakan kegiatan dan proses TI dalam
fungsi manajemen layanan (SMF), yang berlangsung dalam siklus hidup yang terdiri dari tahapan perencanaan,
penyampaian, operasional, dan pengelolaan.
ISO/IEC 20000 menunjukkan bahwa organisasi berorientasi pada kualitas dengan memberikan layanan TI yang efisien dan efektif.
ISO/IEC 20000 terdiri dari ISO/IEC 20000-1 dan ISO/IEC 20000-2. ISO/IEC 20000-1 adalah spesifikasi auditable dengan mendefinisikan persyaratan untuk sertifikasi.
Sedangkan
ISO/IEC 20000-2 adalah kode praktek yang
berisi rekomendasi dan bimbingan untuk membantu organisasi mencapai sertifikasi.
MOF adalah sekumpulan prinsip, teknik, dan model
teruji di lapangan (best practices) untuk mengelola layanan TI, dengan
tujuan:
v Mencapai target service
level: availability, reliability, supportability, managability.
v Menciptakan infrastruktur TI
yang adaptif.
|
KELEBIHAN
|
KEKURANGAN
|
|
§ Mengurangi risiko dengan adanya koordinasi antar tim.
§ Dapat mengenali dampak yang
terjadi jika dikaji dengan kebijakan yang ada.
§ Mengantisipasi dan mengurangi dampak dari mitigasi.
§Menemukan kemungkinan permasalahan integrasi sebelum produksi
|
-
|
ilmukomputer.org/wp-content/uploads/2013/05/dani-MOFtoISO.pdf
