COBIT 5

COBIT 5

COBIT(Control Objectives for Information and Related Technology) adalah kerangka kerja tata kelola IT (IT Governance Framework) dan kumpulan perangkat yang mendukung dan memungkinkan para manager untuk menjembatani jarak (gap) yang ada antara kebutuhan yang dikendalikan (control requirement), masalah teknis (technical issues) dan resiko bisnis (bussiness risk)

COBIT 5 adalah sebuah versi pembaharuan yang menyatukan cara berpikir yang mutakhir di dalam teknik-teknik dan tata kelola TI perusahaan. Menyediakan prinsip-prinsip, praktek-praktek, alat-alat analisa yang telah diterima secara umum untuk meningkatkan kepercayaan dan nilai sistem-sistem informasi. COBIT 5 dibangun berdasarkan pengembangan dari COBIT 4.1 dengan mengintegrasikan Val IT dan Risk IT dari ISACA, ITIL, dan standar-standar yang relevan dari ISO.

COBIT 5 membantu perusahaan menciptakan nilai yang optimal dari TI dengan menjaga keseimbangan antara kesadaran akan manfaat dan optimalisasi tingkat risiko dan penggunaan sumber daya. COBIT 5 memungkinkan informasi dan teknologi yang terkait untuk diatur dan dikelola secara menyeluruh untuk seluruh perusahaan.

Manfaat dalam penerapan COBIT 5 ini antara lain :

1. Mengelola Informasi dengan kualitas yang tinggi untuk mendukung keputusan bisnis.

2. Mencapai tujuan strategi dan manfaat bisnis melalui pemakaian TI secara efektif dan inovatif.

3. Mencapai tingkat operasional yang lebih baik dengan aplikasi teknologi yang reliable dan efisien.

4. Mengelola resiko terkait TI pada tingkatan yang dapat diterima.

5. Mengoptimalkan biaya dari layanan dan teknologi TI.

6. Mendukung kepatuhan pada hukum, peraturan, perjanjian kontrak, dan kebijakan.

Cobit 5 didasarkan pada 5 prinsip kunci tata kelola dan manajemen TI perusahaan yaitu :

COBIT 5 didasarkan pada lima prinsip utama (ditunjukkan pada gambar 2.3) untuk tata kelola dan manajemen perusahaan TI:

• Prinsip 1: Memenuhi keinginan pemangku kepentingan.

Perusahaan menciptakan nilai bagi stakeholder mereka dengan mempertahankan keseimbangan antara realisasi manfaat dan optimalisasi risiko serta penggunaan sumber daya. COBIT 5 menyediakan semua proses yang diperlukan dan enabler lain untuk mendukung penciptaan nilai bisnis melalui penggunaan IT. Karena setiap perusahaan memiliki tujuan yang berbeda, perusahaan dapat menyesuaikan COBIT 5 sesuai konteksnya sendiri melalui tujuan perusahaan, menerjemahkan tujuan tertinggi perusahaan tingkat tinggi menjadi dapat dikelola dikelola, khususnya tujuan TI dan pemetaan ini untuk proses tertentu dan praktek.

• Prinsip 2: Mencakup Enterprise End-to-end

COBIT 5 mengintegrasikan tata kelola perusahaan TI dalam tata kelola perusahaan:

– mencakup semua fungsi dan proses dalam perusahaan

– menganggap semua tata kelola dan manajemen TI enabler untuk perusahaan

• Prinsip 3: Menerapkan Single Framework yang Terpadu

Ada banyak berkaitan dengan IT standar dan praktik terbaik, masing-masing memberikan bimbingan pada subset dari kegiatan TI. COBIT 5 sejalan dengan standar lain yang relevan dan kerangka pada tinggi tingkat, dan dengan demikian dapat berfungsi sebagai kerangka kerja menyeluruh untuk tata kelola dan manajemen perusahaan IT.

• Prinsip 4: Mengaktifkan tata Pendekatanyang menyeluruh

Manajemen TI perusahaan yang efisien dan efektif memerlukan pendekatan yang menyeluruh, mempertimbangkan beberapa komponen yang berinteraksi. COBIT 5 mendefinisikan satu set enabler untuk mendukung pelaksanaan tata kelola yang komprehensif dan sistem manajemen TI untuk perusahaan. Enabler yang didefinisikan secara luas sebagai sesuatu yang dapat membantu untuk mencapai tujuan perusahaan.

• Prinsip 5: Memisahkan Tata Kelola dari Manajemen

Kerangka COBIT 5 membuat perbedaan yang jelas antara tata kelola dan manajemen. Kedua hal tersebut mencakup berbagai jenis kegiatan, memerlukan berbagai struktur organisasi dan melayani tujuan yang berbeda.

Kerangka COBIT 5 menjelaskan tujuh kategori enabler :

1. Prinsip, kebijakan dan kerangka kerja adalah kendaraan untuk menerjemahkan perilaku yang diinginkan menjadi panduan praktis untuk sehari-hari manajemen.

2. Proses menggambarkan set terorganisir praktek dan kegiatan untuk mencapai tujuan tertentu dan menghasilkan set output dalam mendukung pencapaian keseluruhan TI-tujuan yang terkait.

3. Struktur organisasi adalah pengambilan keputusan kunci entitas dalam suatu perusahaan.

4. Budaya, etika dan perilaku individu dan perusahaan yang sangat sering diremehkan sebagai faktor keberhasilan dalam kegiatan tata kelola dan manajemen.

5. Informasi diperlukan untuk menjaga organisasi berjalan dengan baik dan diatur, tetapi pada tingkat operasional, informasi sangat sering produk utama dari perusahaan itu sendiri.

6. Layanan, infrastruktur dan aplikasi meliputi infrastruktur, teknologi dan aplikasi yang menyediakan perusahaan dengan pengolahan informasi teknologi dan jasa.

7. Manusia, keterampilan dan kompetensi yang diperlukan untuk berhasil menyelesaikan semua kegiatan, dan untuk membuat keputusan yang benar dan mengambil tindakan korektif.

sumber : https://weldyrahman.wordpress.com/2013/05/01/cobit-5/