Seperti yang sudah dijelaskan sebelumnya dengan judul Tata Kelola TI – Sebuah Konsep Pengelolaan TI yang bersinergi dengan Tata Kelola Perusahaan.  Dimana pada tulisan tersebut Kami membahas mengenai  Perlunya pengelolaan Teknologi Informasi, dimana sering kita mendengar istilah Tata Kelola IT (IT Governance).  Tata Kelola TI merupakan bagian yang tidak terpisahkan dari Tata Kelola Perusahaan (Good Corporate Governance). Teknologi Informasi (TI) adalah faktor penting dalam meraih sukses di era ekonomi informasi ini.

Pada pembahasan kali ini Kami akan membahas mengenai spesifik dari Frame Work COBIT.COBIT (Control Objectives for Information and related Technology) merupakan standar Tata Kelola TI yang dikembangkan oleh IT Governance Institute (ITGI), yaitu sebuah organisasi yang melakukan studi tentang model Tata Kelola TI yang berbasis di Amerika Serikat. Berbeda dengan standar-standar Tata Kelola TI lainnya, COBIT mempunyai cakupan yang lebih luas, komprehensif, dan mendalam dalam melihat proses pengelolaan TI.

COBIT memungkinkan perusahaan mengembangkan kebijakan yang jelas dan praktek-praktek terbaik (best practices) untuk pengendalian TI. COBIT dirancang sebagai tool Tata Kelola TI guna membantu managemen dalam mengelola dan memahami resiko-resiko bisnis dan keuntungan-keuntungan yang berhubungan dengan informasi dan TI terkait. Dalam mendukung Tata Kelola TI, COBIT menyediakan kerangka kerja yang memastikan bahwa TI telah diselaraskan dengan bisnis, sumberdaya TI telah digunakan secara bertanggungjawab, dan resiko-resiko TI ditangani dengan tepat.

Pada dasarnya struktur COBIT terdiri dari ringkasan eksekutif (executive summary), kerangka kerja (framework) berorientasi bisnis yang mencakup seluruh aktifitas TI, pedoman manajemen (management guidelines), sasaran pengendalian rinci (detailed control objectives), pedoman audit (audit guidelines), dan kumpulan alat implementasi (implementation tool set).

Prinsip Dasar Kerangka Kerja COBIT

Kerangka kerja COBIT merupakan kumpulan praktek-praktek terbaik (best practices) dan bersifat generik, digunakan sebagai acuan dalam menentukan sasaran kendali (control objectives) dan proses-proses TI  yang diperlukan dalam pengelolaan TI.

(more…)