Cobit 4.1 Pada PT Timah

Accelerat ing t he world's research.
Digital 20289870 S Dwi Rizki

Kesumawardhani(Autosaved)
otoy toya
Related papers Download a PDF Pack of t he best relat ed papers 
Cont oh COBIT 4.1

Rahadiyan Sant oso
BPI FRI
Himawan Sant oso
T INGKAT KEMATANGAN TATA KELOLA T EKNOLOGI INFORMASI COBIT VERSI 4.0

Faisal Piliang
! "
Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

#$%& $' () $*$# ($+$, ($-& (.$/$- 0)01)/2+), *)+$/ $/%$'$ 2'20#
3
3
! "

!
"
# $% & ' %
# ()(**(+*,-
#./ -(0-

1
! " # "
$
%
& '( IT Governance ) COBIT 4.1
* " ++ * , +- ,
& !! Evaluation of IT Governance Based on COBIT 4.1
(Case Study at + + * , +- ,
$ % !
2
! 2 2 2 0 3
2 2 4 5 2 "
$ 6 14/
- - ! . ' "/ 0 1'10 # 10 1# * ,
! ! 0 1'10 )# * ,
! 0 1'10 12 10 '# * ,
" "
+ !! % 3
" ! " ' " # "
* / "0 0 1#1 ,
& 1 3 43 3 5 3

! " # $ # #
# # "% & '
" ( ) *
$ +
," - ) & " " )" # #
# $ # # #
# +
." / 0 1 # * " !) # 2 * "
* " /) # 2 #
+
3" % #
+
#
# # # + ) !
! ,445+
6" !
# "
# $
# " # 2 #
"
/ .7 ,4 ,
/$ 8 9 * $

! "" #"$%
&
' (
) * &
+ '
' * ' ,
' ! !" # $
% * , *
& !$
$ '% %
' -, ' * ./ 0 1 *
* 2 ' * 3
2 * * * ' * -database.
* * ' 4
' * 3' 4 ' ' * 0 5' /
' /
'
6 * 7+ % 8%
9
- .

IT Governance COBIT 4.1
! " !
# " # $ ! "
% Maturity Level COBIT Framework& '
" " " % % "
# $ ( ) # * #
" # " # $ % &
" ( ( +
" # ,# - domain % #
Maturity Level " " COBIT 4.1& + ) $
# .)/ Defined!) # 01 IT process 2./
Detailed Control Objectives % # # &
+
$, ) COBIT 4.1, Maturity level, $ (

Name : Dwi Rizki Kesumawardhani
Study Program: Accounting
Title : Evaluation of IT Governance Based on COBIT 4.1 (Case Study
at PT Timah (Persero) Tbk1
This paper discusses the assessment of IT Governance in ! "

measured using the COBIT Maturity Level Framework. It needs for an audit
control system that not only provide an evaluation of the Information Technology
Governance in PT Timah, but also may provide input for the improvement of IT
management in the future. In collecting data, this research uses questioning and
observation methods to assess the processes of the 4 domains contained in the
standards3based COBIT Maturity Level 4.1. Overall, the IT Governance in PT
Timah obtain level 4.7 (Defined1, which identified 28 IT process and 147 detailed
control objectives that must be considered in the company.
Key Words :
IT Governance, , COBIT 4.1, Maturity level, Information Systems Audit

!
! "
# $
# % !
& % ! '

( "
&! )! "
! *
!
! + !, -
.
/ # '
. "
! 0 % + % ! , *
. 0 % *
# 0 %
% ) " ##
!# '
"
!# ) "
) $
)1 ) *
%#
%# *
%# #
%#
$ "
# ! % &# ' "
# ( ) * % # "
# +( ) , ) - , *
# .( , % (
# ( ) , # / % !
,
# 0 % ,

PO 1 % - !
(
'# 2 % 3
"# 4 % 5
$# 6 % # '
- 7 ! &- ' $
- ! ) - !* $
- .- 7 ! , % ) '*
- " !8 '*
- 0# '
-1 % , % '
-2 !- ! * ! , % '
( ! !* &(*' '
(* ( ) ! % * $ '
(* + % , !9 * '
(* . % # ) ! '
(* " * '
(* 0 " * * '
(* 1 ! ) !- ''
' (* 2 "! ! 8 '"
" (* 4 % * ( ! ! '$
$ (* 6 % # '$
* (* % ( "*
(* . % "
!" & "' "
" !" "
" # ! "
& ) "
"'

2 - !
2 - ! "
2 -
2 - . "
2 - . 0 % *
2 - - *-# # ** 3 *
2 - , :-;
2 - "

- - # # #
& ! $
- & % ! '
- 0 %
- 9 4 # *-#
- !! % %
- + # , # 56
- $ %
- 7 ) #
"
- $ % *
- 4 # #
- $ % # #
- ' #
- " ) # 4 #
- $( ! 4 #
- ** %# ! % ! "
- * %- 7 ! '
- * %( !* "
- * % !" "
- 0 & ! %# "*

) 4 P ! % $
) 4 - 7 ! *
) 4 ( ! !*
) 4 !"
) 4 4

! "! #
$ %!
! !! " #!
! ! " # !
! ! !

2
! " # ! !
! !
&
! $
!
!!
'
(
) ' ! !
*
+ ! ! ! !
"
#*
$ (
) , ! !!
+ , ! !! " #!
- ,

3
!
) , ! (
,
!
,
!
+ , (
'
&
!
' .
/ &
&
!
'
, & &
"
0
! !! " #!
"
1)
!

4
# $
(
'$' 23/$ .0.$3
'
'$' 0$3/$ $3 !245

'
%
'$' ,2!4/4046 2320 ! $3

'
!! " #! %
(
%
'$' 7 2,'$ $ $3
/
! !
" #!
'$' 7 23.!.
'

IT
! "##$ %
! " #
$ $ %
! $ % & ' &
' ' (
( ) "##) % *
# + ,
' & ' # + ,
& '
*
+
, - % ./ ' 0 '
0

6
2 "##$ '
(
' '
(
&
3
, + *
' &
%
( 4 3
(
5 %
2 " 6% , - . "##$/

7
3 %
* 0 #
1 7
*
(
2 8
#
'
) " # &
*
%
) ," # ! 9
% ,
1 # " # 3
! *
(

8
'
3 * %
*
' '
'
(
2 " "% - "##$
&
(

9
! (
* 3 !
:
/ "#66 ' 3
(
; "##<
(
%
! " # #
# $ !
; % "##<
"##$
6 ! ! (
(
(
!
" ! *

10
! " # #
# $ !
; % "##<
"##$
! * ) +
=
(
; !
) ! 3 !
'
( (
9 !
5 !
(
'
(
!
>
!
'
( '
(

11
! " # #
# $ !
; % "##<
"##$
3 !
$ !
(
! : !
<
'
(
'
? ! !
(
" 6% 3
; "##<
'
6 6 5
)
? <
"

12
4 # ( (
3#
'
'( #
<
(
(
)
(
( (
#
5
( (
! ; "##< * (
#
(

13
# # $ $
) ( "### 4
*
(
( (
2 "##$ '
#
,
(
@
( " %
6
4 4 0 &
A ##
* $ - * /
5
4
% *
.
. . .

14
A & #
/ - /
# .
# #
, (
&
%
6 3 ( *
( (
" 9
= 9
4 4
) 9 (
5 - /
> 3
$ 3 * +
+
<

15
- & # ) /
- # + ,/
- /
# * #0 0 - *0 0/.
# * #0 6 - *0 6/ 6??"
6??>
6??< "###
78 8 "##5 3
"##$ & 98
"#6"
( *
:. "". *;;<. * <888
!
*
=
!
, + *
' $

16
( & . .
# . ) . # 7 &
%
2 " =% # + , . "##$

17
# $
&
$ %
% !# &% # # ' *
( '
% ! !( &% '
) # * #( & + '
4 '
# , #( & # , # '
4
*
* - * #( & # ' , 4
) $.* ! & . # + ' 4
( 4
/ * - * #( &0 *' ,
'
" "% 3

18
%* $
:
( 3
,
%
0
!
#
! .
4
! + . #.
# # #. + ,
1 !
(
' *
$.
6 # + ,
3 3
3
# # 3 # + ,
=) &
) # %1 $
6# 0 > # # $ * 6=
" ) ( %

19
1 ( @
! (
( &
%
- B
- (
B
- ' B
- B
- B
0 > # #
-
&
%
-
B
- '
B
-
B
-
B
* + &
&
&
%

20
- B
- B
- ( B
-
B
" ' :*
&
%
-
B
- '
B
- & B
-
B
!
!
# # 5 %
# ? !
(
&
*
6
(
8
7 ( (
&

21
" )
'
' 7 '
* (
) "
*
5C #
1
(

! " # $%
! !
"
#$$%
"
&%' (%'
) "
%** +&, ##+ -

.
/ / 0
#$$1
% 2
2
)

23
3
4
5 #$$1
"
!
" #
5 #$$1 "
" 2
"
2
6 &,,
5 #$$&
)
/ ) . " 3 0
&%,,
. #' )
7 / 8 9 !
"

24
8
5 #$$1
$ $ "
"
2
5 : 3 / 53/
5 #$$& % &
/ " #$$$
"
" ;
"
#
5 #$$1 " "
. 8 3)
" "
" 3 0
%, ' ;
/ )

25
3
" ) $$ $' " ) $$ 1%' "
' < " " ( )
) $$ $$' *
)
"
/ 2 "
$% '
%' !
" " 3
7 / . 6 ) ) . 8
2 ) . 3
/
& '
5
+ " , % -
,# 5 ) .
+. %" % ' % - .
+)/ 0 " %- )/ 0 #
) 0
#$%(= #$%1 " ( !
#$&#
! !
( #$&1 (
" # !
!
5 ! $ #$&$ ! #$
#$&$ #$>& !
"

26
0 "
/ 2
1 1 " #$1% 2
0
. #$$# #$$%
7
"
<
?
" "
2
4 87 8) 0 #$ @ #$$%
) " (%'
&%'
#$$1
% 2
"
2

27
( ) *
3 4 "
) 4
" . 2 A
)5
A
. "
"
@ .
/ / 0
"
. 0 . 0 /
. 2

28
+ %+ '
4
5 08/ 0 3 3
5 5 5
/ ! : 5 )5 :
@
3 /(;? 3 5
/ ; * 2 : )
8 .
: )5
) 3 : )
/ "
" )5
:
?
3 ! 7 .
@ )
"
/ / / / /
;
C C C
B ( #4 @

29
3 " 4
5 %
5 5
" .
5 . 5 < 5
5 45 /
5 ! 5 @ 5
)5
5 5 < 5
"
5 / . 5 3 5 /
5 ) " ) 5 3
@
5 ! . 5
;
5 @ . 5 /(;? / /
/ " ; ? *8 2
8 " .
/ C / . ;
/ / . ) / .
5 ) 5 )5 . 5
3 5 2 )5
5 3 / " 5 5 1
0 2 102
) ) 5 )
<1 0 ? <1
' " . 5

30
( , " + ! ! & ! #
5 ) " )
2
2 ) "
" 2
( + %+ ' ,
) ) 4
5 @
: )
? " 2 7 : 3
3 : ) : -
5
/ "
) :
3 :) :;
3
5
6
C C C C C
/ / ); : 7/ :
; : ;D :7 6;B
;
B ( *4 @ 5 )

31
5 3 < / ) .
5 @ )
) 5 3 -
/ ) 2
2 ) "
" 2 5
" . 5 /
5 " .
)
" 5 " .
. 3 " / ) C
) @ " . " .
4
2 5
" . "
.
4 .
" 3 0 & 3
) 2
. 2
/ " ) 3
) " .
2 " .

32
" . m
. 7
; 5 1 /
" . / )
" )
(( ' * ' ,
) 4
"
0 * 0 & & *
2 A
" .
" A
"
' '
) ) 4 "
2
" ) 4
! " )
# " 0 &
$$'
%

33
! " )
*
( .
( 2 '
:
+ 2 &,
2 2 "
2 #
"
% #
( #4 " 5 )
!- ! + + ! " *
! " # $%
)
2 0* # 0*
& *,,%
*,,1 0* 267 8#9 0* 11

:#; & 7 *,,1 2

34
S1M
0 5 05
( 1 (1
3 1 31 & 7 *,,$
"
6 , %
& & 5 *,,$
0*
6 & *,#, *,## 0* 02
2 & 7 *,## " " 0*
4
2005 2008 2009 - 2010 2011
SAP R/3 4.7 SAP ECC 6.0 SAP ECC 6.0 SAP ECC 6.0
(FICO, MM, PM, (FICO, MM, PM, (FICO, MM, PM, HR, ECCS, PP, SD) (FICO, MM, PM, HR, ECCS, PP, SD, SRM)
HR) HR)
SOLMAN SAP BI SAP BO SOLMAN SAP BI SAP BO SAP SRM

SOLMAN 4.0
7.0 7.0 3.0 7.0 7.0 3.0 PPS 7.0
B ( (4 0* *,,%= *,##
4 )3 4
! !
# ( ? 0E&&,, )3 866 3 2
* ( ? 0E&&,, )3 866 5
( ( ? 0E*&,, )3 866 5
+ ( ? 0E*&,, )3 866 F3)
% ( ? 0E*&,, )3 866 ) G
& ) ? ;1&,2 )3 )0 5
> ) 2 ? ;1&,2 )3 )0 3
1 ) ? ;1&,2 )3 )0 3
$ ) H ? ;1&,2 )3 )0 F3)
#, ) ? ;1&,2 )3 )0 5

35
! !
## ) 2 ? ;+&%2 )3 )0 3
#* ) ? ;+&%2 )3 )0 3
#( ? ;+&%2 )3 5
#+ # ? ;1&,2 )3
#% * ? ;1&,2 )3
#& ? ;1&,2 )3 5
#> ? ;+&%2 )3 @
#1 ? ;+&%2 )3 @
#$ ) ? 5;%1, )3
*, ) ? 5;%1, )3 0
*# ? 0E*&,, )3 )
( *4 4 )3
) 4
5 @ 2 #, B
) @) ? E ## (
6 @) C . G >
! . 6 2 .
) 2 6 2
; 2 6 <
C )
C 2 6 <
5 3 3
0 < C
@ 2 2 *,,(<*,,> @ @ 2 0B
)5;6 F:3 2
B 8G2
( (4
) 2 0*
,*) 5 1 /
& 0*
/ . 7 /
/
) C 0*
) 7 "
C / . 7 . " /
;

36
B ( +4 ,*) 1
.
?
2
0 <;;;;
% 2
) .
) * 6 "
) ) . ) .
" . 5
9 )
"
"
"

37
5 )
6 & 4
" 2 " 5
.
/ " .
=* = * " " .
)
0* & " .
( + * +
#$$* .
.
) . *,,1
" 2
"
5
. . 2

38
( +
3 4
Identifikasi COBIT Bussiness Goals
Identifikasi COBIT IT Goals
IdentifikasiCOBIT IT Process
Identifikasi Control Objectives
Maturity Level
B ( %4 5
(( + * ' !- +
# )
2 2
1 . & 3 ) 0*
* )
) 2
5
0 2 ) ; /

39
( C . 2
" .
C . 2
"
&
" . <
1 8#< ?
"
+ @
2
( !- +
) *,,&
"
. )
/
&
! . . 2 4
0 C . / )
) / / )
2 ) ) / @
3 / ) 7
D / 3
? 3- / 2 )5 / "

40
7 . . 2 " m
& . . 2 & ) /
) / @ ) 7
C . 2 / )
" )
" / 3 / )5
(. -/ - +
. . 2
" " 3
4
; #4 .
1 8#< "
1 8#<# #> .
1 8#< 4
( & >
0@
1 & >
. "
2
2
2

41
& >
"
?. ' & >
. 2
; *4 .
1
" "
/
" "
; (4
1 .
1 8#<
; +4 1 % &
% &
1 % &
% &

42
; %4 M &
&
" <
" 1
"
2 "
3 *,,( . 1
@
& 2
; *,,> . . 2
& 1 ' "# ) 2
& " 4
) , ) 4
"
" 5
"
) # 6* 3 4
2 2
2 <
5
" ,
) * 2 & 4

43
.
" .
"
) ( D 4
" 2
. 2
"
) + 4
"
"
"
.
) %= 4
2
2
" ' " '#

!
"
# "
$ % $%
$% &''( &')& *+,-
- . )'&/ ,*+/ &''& $ % *
+ , -
0 $%
.
#
, -
, &'1 $%

#
- )21
- )(1
- $ 21
- 34
)&21
- ! "
5 6'
-
5
)('
- $
"
7'1
* - 3
82 ''' /
- * )&
/
- 0
72' ''' /
* - -
)''
+#9/
- # $ # ,
)'1
- # $
&'1
* # , - )
/
- 5
)1
- "
$ )
/
8 ). # $%

* 2
8 !
) " " ' $ " (

! * " + " (
) &'1
$% , '! ! " !
& ' '! ' "
! - $$ '! ! " "
% & " ! "
. % "
" / ! " % & '
7 0 1 % ! '2 $ "
3 " " $ $ ' $ "
' (
4 '! "' ! $
! 5 !
8 * " '! 5 % 6 5 "
! $ '
! $ ' , " '! 5 % !
# , %
2 # , - '! "' ! " $$ ! "

'! " 7 . ! " "
5%
! / 1 & "' ( " "' "! !
8 &. (

!
.
#
#
!
" ! "
#
:
/ '
"
#
!
' #
"
:
! "
!
#
! $ '
# , +
!
!
!
'
! #
!
!

# "
'
!
'
# # ,
'! "
#
! *
" ! #
#
!
"
#
- -
!
1. 1. " " )
&'1 ' $ !
$% "
'

#
- -
!
2. 1. " " )
' $ !
% "
& " '
! "
$
"
3. 4. '! ' '

" !
3 *
'! "'
0
! " $$ !
! "
15.
4. 9. " " '

$ $ ' $ !
# "
' (
$ #
$ '! '
"
# ,
4.
5. # , 15. '! "'

! " $$ !
'! ! "
"
1 & "' 7
( " "' " 5%
! ! !
17.
8 7. :

!
!
: .
) " " *
! ! ' $
"
'
' '! ' , *,

! "
3 " * * *4 *.
" $ $ '
$ "
' (
- '! "' / 0 ,
! ! " $$
! "
7 / 1 & "' 3
5% ( " "' "
! ! !
8 8. (
0 !
.
* ! " & ' 5 % ""

, $ $ " 5 % $$ "
! '2 % $ $ '
/ 1 & "' " " " " " 2 " !! '
0 1 & "' " " " " "2 " $
3 1 & "' ( % !
' $ !! !
* ! " " " $ $ ! "
, ! ! "! $ ' $ % !! " %

*4 % ' " " $ ' 6 %
"
*, ( % & "
* '! 8 8 $$ " " ! $
*. % $ $ ' "! $
8 2. !
0 !
.
* ! " 4
& '
5 % ""
, $ $ 0 1 9: 9:* 9:/ 9:0 9: 4 9: ,
" 5 %
$$ "
! '2 % $ * 9:
$ '
/ 1 & "' , 1 1-
" " "
" "2 "
!! '
0 1 & "' 1, 1-
" " "
" "2 "
$
3 1 & "' / 1-
( % !
' * 1 1/
$
!!
!
* ! - . 9: 9:* 9:.
" " " $
$
! "
, ! ! . 1 1/ 9:/ 9:0
"! $ ' $
% !! "
%

*4 % . 1/ 9:-
' "
"
$ '
6 %
"
*, ( % 9:, 9: 9:0 9: ,
& "
* '! 8 8 - 9:.
$$ " "
! $
*. % 1. 9:-
$ $ ' "
!
$
8 6. ( !
% !
.
9 ' !
" * , - . /
0 4
1 & " '! ' 1 1, 1 1- 1. 1/
9 " : !! 9: 9:* 9:, 9: 9:- 9:. 9:/
9:0 9: 4 9: 9: ,
"
8 ;. !
0 .
"
9 $ !
* 9 $ % $ ' %
, 9 ' % "
9 $ % ! 2 " %!
- '
. '' ' ' ' ""
/ % '
0 &
4 !
1 & " '! '
1 " $ ' "

1, 1 & "' % $
1 ! "
1-
1. %
1/ " " " %
9 " : !!
9: 9 $ "'
9:* % "+!
9:, ! $ ' " !
9:
9:- '
9:. " " 5 "
9:/ " "
9:0 " ( " "
9: 4 ! '
9: "
9: , !
"
"
"
8 (. !
! " "
! *
)7; " " .
" 2
' '
* '
, 1 ' $ ! "! $ '
!
-
. $ ' '
* ! $ ' % ' "

** ! " " "" 6
*, 9 $ % '
* ' '
! "
, % " !
,* % $ !
,, $ " "

, % " "
,- % "
# $ % "
! $ ' 5 (
* ''
, ''
2 ! ' $ % $
- 2
. %' $ " !
/ ! $ &
0 ! $ ( " '!
3 9 " ' 5 %!
4 : !
: $"
* $$
, ; !
" $$ ! "! "
- %!
& '
- ) ' ' $ ' 5 (
-* 2 5 % "
-, "
- ' '
-- $ ' '
( ""
. ! " '
.* ! ( " $ ' 5 (
., ! ' '
. " " "! "
.- '' $ ""
/ % '
/ ' "
/* '!
/, : $$
/
/- 9 ! " ! " "
/. ! "
// '! ! $ '
/0 < % " '
) ' * +
0 = ' ' '
0* " " "& !
0, 9 !' " & " "
0 ' $
0- '! '
0. = ' ' ' " 5
, '
4 '' ' ' $ ' 5 (

4* ' ' $ ' 5 (
4, ' ' !! %
4 : ( % " '' '
4- ! '
4. !%
4/ "! !
40
43 (' '
4 4 & !
4 %
4 * ! $ ' % "
4 , ! $ ' ' ' ! "'
4
1 & " '! '
- " + "
9 $ "' $ $ " %
& '
* ( !
, ) " "$ ' $ $
& ' "$ " " !!
-! - * " +
, % $ & !
,* $ ! "
,, $ '
, ) '
-# . "
$ !
* ; 5 " $ ' '
, ; 5 " $ "
; 5 " $ ! " !! $$
-&
- '
-* : !! ' '
-, : !!
- &
-( '
. % " " "! "
.* '! ' ! 2 " % 2
., ' %
. % ( " !
.- % "" '
-/ " " "
/
/* !
/, '! ' !
/ '
/- : ' ""
/. $ %

// ) !
/0 ' ! "
/3 '! ' 5
9 " : !!
"
: ' ' $ ' 5 (
* 9 $ $
, : '
! '
- " ! $ % '
. 5 $ ' "
' "0 +
* " $ $ !! %!
** : !! %!' '
*, : !! (' '
* : !! ! $ ' '
! ' " +
, $ ' " ! !
,* ! $ ' " !
,, ) ! $ ' " !
,
,- " !
# .
$ ' 5 (
* !
,
$ % !
- $ % !
. !
/ 9 $ % !
0 " '!
3 $$ ( !
4 + '! 5
( " + "
. 9 $ $
.*
., ' " " %
. ' " '
/ ." "
/ " $ $ " "
/* 9 $ " "
/, $ "
) ' " " "
0 : " (
0* $ ' &
0, "
0 "
0- ! " "

, '
4 " $ " $ $! '
4* ' ( "
4, '
4 $ $ " "! '' '
' "
& ' $ " ' '
* : " '
, " ' ' '
9 !
- ( ! "
. : & ' $ " ' '
! '
, ! ! " "
,* < % "
,, $ '
, : " ' " ! "
,- ' $ % "5
"
'. ' "
!! %
* 9 $ " $' "
, ' % "
$ ' '
- " " 6 !
. ' "
'.# "
%' $ $ ' 5 (
* : '
, > "
' '
- (' '
. $ ' ' '
/ " ! "
8 <. 9 " !

' +1
'
/
/
0
" " ' + 6
" 2 ! ' "
" #,
"
" 2 3
= ( % "
! $
( % "
!
# , # !
!
!
" 2 ! ' "

!
"
+ 2
#
"
:
!
!
: 1 ?: 1 ' @
"" "
!"
! $
+ !"
%' (
> " # ;
$ ' " ?; @
"
" #, +
! #,
!

-
! !
!" !
! !
= !
6
!
! !
! "
!
" 2 ! ' "

" !
" - !
?
! !
!
( ! :1
+ :1 $ ' " !
( ! ! ( !
( !
# !* : 0 9 !"
!
#

* #
:1 1 1 ?1" " 1! ''
!! " !' ! $ '
! ! '2 " :
!
! !
!"
' % % " &
! " " ' :
"
!
" 8 " "
" !
!
:
!
! 0 !
! ; "

0 ! " ! .
@ # 5 ( " " (
@ ; ( ,! " ? * ; A <; @
@ B! " "
@ 9 ? @
@ > C !%
@ $ ? "@
! +
! * 9 7 9 !
'
D "5 !! + : *
% ! "
!
' E$ "
F : ' "
5 % ' " '
!
# * 3
!
(
! !
% "5
" '
# $ "4
"
! !
*

$ ' 5 ( !
6 ' '
!
!
!
+
" 7 9 $ "
" #,
< " ! *
* #,
! %
! " ! #,
&'
"
* ( % " !
( % "
! " !
" "
" 2 ! ' "

" !
" "
# "
!
' " "
"
& # "
#, "
"
/ %
% & ? @ !!
" 3 #
" 3
%' (
! " " : "
( ' - "
$ ' 5 (

" 8 " "
" !
" A" + * A+ *
" 0
! #,
( 5 "
# #
>
! #
!
* !
$ 5 " 6
' ! ( ! !
% "!%
/' 5 4
"
5 ($
:
"

"
" 7 9 $ "
# ,
! $
# ,
(
# ,
# ,
: 1 : 1 ' @
!
# ,
)' 6 +
= :
:
= :
( % " ,

( % "
= : ?= ' : '@
: !
$ ' :1 B
! D " ( ?D #
,
$ " 8
! :
" 2 " 6
,'
$ ' 5 (
) ' 5 (
# $ ' 5 ( ' !
!
!
"
"

' ' % " "
0 #
#
" +
0
"
#
:1 =1
:1 !
* "
" "? @C
" "
9 $ ! -
* 9 $ % $ ' % -
, 9 ' % "
9 $ % ! 2 " ,
%!
- ' -
. '' ' ' ' ""
/ % ' ,
0 & 4
4 ! 4
+ ,*
8 )'. : " "

- * " 2- 3
- " +- "
!
! ! ! !
!
$
" 2 ! ' "

'! '
# "
#
"
& # " #, "

"
/
% % & ? @
!! " 3
# "
3 ,

!
- !- * "' +
!
:
" 7 9 $ "
" !
" (#,
! !
! !
!
! #
- #. "7
! ''
!

" 2 ! ' "
"
,
! "
!"
$5
!
-& 4
#
"
:
!
" 7 9 $ "
"
,
!
!
9 " #,
,
#,

!
- ('
:
!
" 2 ! ' "

"
, # :1
:1
!
"
-/ "- " "

:
"
* "
1 & " '! ' ?1 @C
1 & " '! '

1 " $ ' " -
1, 1 & "' % ,
$
1 ! " -
1- ,
1. % -
1/ " " " % 4
+ ,-
8 )). : 1 & " '! '
" " 2 3
"' 1
! !
( % "

" 8
" "
: 1 & +
#, 2
) + 6
#, "5 % %
" 5 2 )' / "
! $ '
+
# , )''''
!
* #,
# + 6
: 1
% !" (
' "0 +
! !

! "
" 7 9 $ "
% "!
" "
* "
!' " +
5 ( "
" 2 ! ' "

$ ! $ '
!
! $ '
! $ '
0
! $ ' "

, ! $ '
;
#.
$$ ( !
! !
!
" 8 ,
" "
0 "
!
:
# , )'''' !
? $ % "@ !
&. + +
A! !

" 8 " "
+ #
:1 (
#,
#
:
# $ 5
% !
!! ! !
+ " ' 5 99 :
5 (
+ 1 :
1 :@ !
5 % "
5 % +
9 ?9 @
8 ( " + "-

!
" 7 9 $ "
" !
0
* "
#,
:
" "
/ ." " 7
! !
#
! !
#
! ! ! "
"
" 7 9 $ "
0 !
!
#

)' " "
! !
&
" (
! " (
, ! "
& #
! !
" 2 ! ' "
" " ($ " ' '
' C
, % !" ( # , )''''
!
* #,
,'
! !
! !
! A! "

" 8
" "
,
:1
#
! '' :1 % ! " (
% "5 $5
"
! ! ! ,
!
!
'
! !
! ! ( !
! !
" 2 ! ' "

:1 "
'
( ! "
! "
!
!'
! "
! !
!
! " ! ?
! !
" 2 ! ' "

? ! ! ! !
"
' % "5
!
0
"
! % "5

* '
9 " : !! ?9:@C
9 " : !!
9: 9 $ "'
9:* % "+ ! ,
9:, ! $ ' " ! -
9:
9:- '
9:. " " 5 " ,
9:/ " " ,
9:0 " ( " " -
9: 4 ! '
9: " -
9: , ! -
+
8 )&. : 9 " : !!
' ". 2'.3

'. ' ".
! !
" 2 ! '
"
#
"
; ;

!"# $ %"# ! &
! !
"
" 7 9 $ "
"
! !
" ! #?
- "
!
* '
" ? @C
"
" -
" ,
$
8 )7. : 9 " : !!

* " '
? " @ 1 ?1 & " '! ' @
7 " 9 $ "
!
"
# 9: ?9 " : !! @
? " @ 8 "
"
"
! !

! "
!
#
$
" %
! !"#$ % & '

( ($%% &
)* ) & * $ &
+ & , & -
&'( "

) '' "
%& * ) ) $ . +
/ , 0 & "
! %%
,+ % " ' &
" & .1 "&
"
!
" # %
- 2$ &3 ) & (3 &
#
" $
- ) 1 "&
#
"
- & !"" & ( $& 4
#
#
! # & , &
- ) # #
"
%
%
- . "
&
- - " !
! # " 5 3
" " & 5

- / 6 %
%
- #
"
- #
" "
- "
# !
- .)/ !
"
- 2$ &3 ! $ " 2!
(!
. ! " #
#
! ! !
#
0
!
"
/ .)/ "
! 1
" & "& " # ! )
# "

!
"
" !
# # ! -

! " ! !# $ % ! & %
' (!
) * + !' , " -..

! & , / /
0 , ! * , ! 1 ! ! # 2 % ! '3
$ % ! & ! 4 /
5 + * , )% !%
" 6 3) & * / ) + ) ! ! )
(
1 !& " # $ %& '( &

) # & ) $
7 * 8 *
# + # * ,
* +% ( . ) ) - )
#. / ( !
!* - ( ! " ) )) %
# $ % ! ! " ( # % !
% 9 7 !
* , ! . ! ! # % ) #
+ , &
% *9 - # :! 9 &$ 4 ,
* /
89

90
7 * ; * 7 1 ) % )
# ) " # $ % 0 ' / ' )
$ % ( % ! % %9 7 ! " ! !
! " * (! + -- !!(&<< %( )< %< 0 7 / <
/ , *= 0 ! * 7 1 ! ! # )
" )% " 6 ! % 7 6 9 7 ! >=?
$ ! # @9
4 + * # + # $ ,& !/
5 * /

Lampiran 1: Daftar Pertanyaan Plan and Organise
Keterangan:
Jika ya : beri tanda check ( V) pada kotak keterangan Ya
Jika tidak : beri tanda check ( V) pada kotak keterangan Tidak
Narasumber 1 Selani Salip / Ka. Bid Operasi TI

Narasumber 2 Sutoyo Kardi/ Ka. Bid Pengembangan Sistem
Waktu 18 November 2011
Lokasi Ruang Group SIM, PT Timah
No. Daftar Pertanyaan Keterangan Level

Ya Tidak
1. Kebutuhan IT strategic planning:
Sikap pihak pihak manajemen terhadap kebutuhan tsb:
Menyadari pentingnya kebutuhan tersebut √ 1
Jarang dibahas dalam pertemuan IT √ 2
Sering dibahas dalam pertemuan IT √ 2
Merupakan bahan diskusi dalam pertemuan
manajemen bisnis √ 3
Menjadi perhatian pihak manajemen √ 4
Selalu memperbaharui/ memberikan
masukan terhadap kebutuhan IT strategic √ 4
planning
Telah melakukan pengukuran terhadap
efektifitas dari kebutuhan IT strategic √ 4
planning
Telah melakukan pengawasan terhadap
√ 4
pelaksanaan IT strategic planning
Pelaksanaan IT strategic planning:
Sudah dijalankan
√ 2
Terdapat kebijakan yang mengatur √ 3
pelaksanaannya
Sudah distandarkan √ 3
Sudah didokumentasikan √ 5
Sudah diketahui oleh semua staf √ 3
Selalu diperbaharui sesuai kebutuhan √ 5
Dibuat untuk jangka pendek √ 4
Dibuat untuk jangka panjang √ 4
Merupakan salah satu fungsi di dalam √ 4
manajemen
Merupakan tanggung jawab dari senior √ 4
manajemen
Terintegrasi dengan strategi perusahaan √ 5
secara keseluruhan
Memberikan informasi bagi manajemen √ 5

92

Ya Tidak
perusahaan
Memberikan dampak pada hasil yang √ 4
diperoleh dari bisnis yang dijalankan
Adanya benchmarking sehubungan dengan √ 5
IT strategic planning
2. Cara pengambilan keputusan strategi di dalam perusahaan:
Berdasarkan permasalahan yang ada di √ 3
dalam project: project yang dijalankan
Sesuai dengan strategi organisasi secara
luas dan konsisten √ 3
3. Resiko dan keuntungan dari keputusan strategis:
Cara pengambilan keputusan:
Berdasarkan intuisi √ 3
Berdasarkan pendefinisian/ perhitungan
dari IT strategic planning yang dijalankan √ 3
Pertimbangan mengenai resiko dan added value
dari IT strategic planning:
Selalu diperbaharui terus menerus √ 5
Diipengaruhi perubahan teknologi yang √ 5
terjadi
4. Pengaruh IT financial, technical dan human resource
strategy terhadap pendapatan dari produk baru dan
pemanfaatan teknologi: teknologi yang ada? √ 3
Tidak berpengaruh
Mulai dipikrkan pengaruhnya √ 3

Ya Tidak
1. Kebutuhan information architecture di dalam perusahaan:
Sikap pihak manajemen terhadap kebutuhan
tersebut:
Perusahaan menyadari pentingnya √ 1
kebutuhan IT architecture
Telah dipahami dan diterima oleh pihak: √ 3
pihak di dalam perusahaan
Pihak manajemen telah mendefinisikan hal: √ 1
hal yang mendukung kebutuhan tersebut di
dalam perusahaan
Pihak manajemen ikut mengusahakan √ 5
kebutuhan tersebut secara konsiten di semua
level di dalam perusahaan
Adanya pengembangan yang didukung oleh √ 5
pengetahuan, keahlian, dan tanggung jawab
dari pihak di dalam perusahaan

93

Ya Tidak
Prosedur dan standar yang berhubungan dengan
kebutuhan tersebut:
Telah didefinisikan √ 3
Dilaksanakan secara konsisten √ 4
Pengembangan pengtahuan dan keahlian yang
mendukung kebutuhan information architecture di
dalam perusahaan:
Diproleh dari pengalaman mengerjakan √ 2
aplikasi teknis secara berulang: ulang
Diperoleh melalui training resmi yang telah √ 3
terdokumentasi dan diaplikasikan secara
konsisten
Pengembangan komponen information architecture
di dalam perusahaan
Terjadi karena kebutuhan: kebutuhan secara
taktis yang muncul di dalam pelaksanaannya √ 3
Didukung oleh metode dan teknik secara
formal √ 4
Komunikasi yang berkaitan dengan kebutuhan IT
architechture:
√ 5
Terjadi secara konsisten dan teratur
√ 3
Mendefinisikan tanggung jawab di dalam
kebutuhan itu sendiri
Proses information architecture di dalam
perusahaan:
√ 2
Terjadi secara informal
Berdasarkan intuisi √ 2
Dapat diukur kinerjanya √ 4
Proses yang proaktif √ 4
Focus pada kebutuhan bisnis dimasa depan √ 5
Nilainya selalu ditingkatkan untuk √ 5
kepentingan bisnis
Dikembangkan secara terus menerus
Merupakan bagian yang menyusun √ 5
keseluruhan strategi perusahaan √ 5
Memberikan pertimbangan ataupun
perhatian terhadap cara: cara tradisional di √ 3
setiap proses atau sistem yang berlangsung
di perusahaan
Tools yang digunakan untuk mendukung kebutuhan
information architecture:
Bersifat otomatis √ 4
Karyawan mulai menggunakan tools √ 3
Penggunaan tools berkembang di dalam
perusahaan √ 4
Dilaksanakan secara konsisten √ 4
√ 5

94

Ya Tidak
Sudah terintegrasi
Menggunakan system penyimpanan yang √ 4
bersifat otomatis di seluruh perusahaan
2. Apakah executive information sisem dan decision support √ 4
system telah mempengaruhi informasi yang digunakan
didalam perusahaan?
3. Apakah orang: orang dalam bagian IT expert di bidangnya √ 5
mempunyai kemampuan untuk mengelola kekuatan dari
information architecture perusahaan yang mendukung
semua keperluan bisnis?

Ya Tidak
1. Kebutuhan perencanaan teknologi infrastruktur:
Sikap pihak manajemen terhadap kebutuhan IT
infrastruktur
Sudah menyadari kebutuhan tersebut √ 1
Sudah dikomunikasikan √ 2
Bersifat resmi √ 3
Sudah menentukan hal: hal yang
dibutuhkan untuk mendukung perencanan √ 1
tersebut
Apa saja yang dibutuhkan dalam perencanaan
tersebut:
Identifikasi terhadap perubahan
perencanaan yang terjadi √ 1
Analisa resiko
√ 1
Tindakan antisipasi untuk masalah yang
√ 1
terjadi
Focus perencanaan infrastruktur teknologi:
√ 2
Fungsi taktikal √ 3
Fungsi strategis √ 2
Fokus pada pendekatan operasional
(masalah teknis) √ 3
Focus pada kebutuhan bisnis
Arah dari perencanaan infrastruktur teknologi:
Merupakan pemahaman akan kebutuhan √ 3
perusahaan dalam penggunaan teknologi
Ditentukan oleh standar dan perkembangan √ 5
dunia industry
Berdasarkan teknologi yang banyak √ 5
diterapkan

95

Ya Tidak
Diterapkan dimana saja kebutuhan tersebut: √ 2
Bagian tertentu di perusahaan √ 2
Seluruh bagian perusahaan
Apa yang meyebabkan perencanaan teknologi
infrastruktur dilakukan: √ 4
Perubahan teknologi yang digunakan
Pengalokasian resources agar lebih efektif √ 5
2. Apakah bagian: bagian di dalam perusahaan memiliki
perencanaan infrastruktur teknologi yang mantap, yang
dapat merefleksikan kebutuhan bisnis yang ada dan dapat √ 4
dimodifikasikan sesuai dengan perubahan lingkungan
bisnis?
3. Pengembangan perencanaan infrastruktur teknologi:
Proses pengembangan perencanaan infrastruktur
teknologi
Sudah ada pengembangan yang dilakukan √ 4
Bersifat resmi dan terbuka √ 4
Sesuai dengan IT strategic plan √ 4
Staf telah memiliki keahlian dan √ 0
kemampuan yang cukup dalam melakukan
pengembangan
Berasal dari mana keahlian dan kemampuan yang
dimiliki para staf:
Melalui paktek secara langsung √ 2
Melalui pengulangan penggunaan aplikasi √ 2
teknis
√ 3
Melalui training
4. Apakah terdapat fungsi penelitian untuk melakukan
pemeriksaan terhadap kondisi kritis dan perkembangan √ 4
yang lambat dari teknologi yang digunakan?
5. Apakah sudah terdapat pembagian tanggung jawab dalam √ 3
pengembangan dan pemeliharaan perencanaan
infrastruktur?
6. Apakah strategi yang digunakan perusahaan disesuaikan √ 4
dengan teknologi yang digunakan?
7. Apakah sudah ada training resmi tentang perencanaan √ 2
teknologi infrastruktur?

Ya Tidak
1. Bagian IT di dalam perusahaan:
Apakah perusahaan sudah memiliki pemahaman √ 1
akan kebutuhan IT di sebuah perusahaan?
Pelaksanaan bagian IT di dalam perusahaan:

96

Ya Tidak
Sudah dikembangkan sesuai strategi IT √ 3
Sudah didokumentasikan sesuai startegi IT √ 3
Sudah dikomunikasikan sesuai strategi IT √ 3
Diarahkan sesuai strategi IT dan business √ 3
objectives
Apakah hubungan bagian IT dengan bagian lain
sudah bersifat resmi? √ 3
Bagian IT berhubungan dengan siapa saja:
Steering committees √ 3
Internal audit √ 3
√ 3
Manajemen supplier
√ 3
Users
√ 3
Pihak ketiga
Apakah merupakan bagian terakhir di dalam √ 2
proyek bisnis yang ada?
Fungsi IT:
Sebagai pemberi pertimbangan di dalam √ 1
fungsi pendukung yang ada
Memberikan respon secara taktis terhadap √ 3
kebutuhan konsumen dan pihak lain
Telah diterapkan secara praktis di bagian √ 4
dalam perusahaan
Aktivitas dan fungsi: fungsi IT:
Bersifat reaktif √ 1
Bersifat proaktif √ 2
Sudah konsisten dilakukan √ 3
Apakah sudah ada hal: hal teknis yang umum
untuk mengatur bagian dalam perusahaan dan √ 3
hubungan dengan supplier yang ada?
Apakah dapat memberikan respon secara proaktif √ 4
untuk mengubah hal: hal yang dibutuhkan untuk
tercapainya kebutuhan bisnis? √ 3
Apakah staf IT harus memiliki keahlian tertentu?
2. Kebutuhan struktur organisasi dan manajemen
perusahaan:
Sudah lengkap secara fungsional √ 3
Cenderung kepada kebutuhan bisnis sesuai √ 5
strategi dari proses bisnis
Cenderung kepada teknologi yang √ 4
digunakan
Lebih fleksibel dan dapat menyesuaikan √ 4
diri dengan perubahan yang terjadi
3. Peraturan dan tanggung jawab bagian IT:
Ditetapkan secara resmi untuk bagian IT di √ 3
dalam perusahaan

97

Ya Tidak
Ditetapkan secara resmi untuk pihak ketiga √ 4
IT management, process ownership,
accountability dan pembagian tanggung √ 4
jawab telah didefinisikan dengan seimbang
diantara tiap bagian di dalam perusahaan
Keputusan yang diambil bergantung pada
pengetahuan dan kemampuan dari individu √ 3
kunci di dalam perusahaan
4. Apakah sudah diterapkan pengendalian internal untuk √ 3
bagian IT?
5. Apakah terdapat pengukuran terhadap metric yang dpakai
untuk mendukung tujuan bisnis perusahaan dan user yang √ 3
ada serta pendefinisian critical success factors dan
standarnya?
6. Apakah dilakukan pengawasan terhadap kinerja bagian √ 5
IT?
7. Apakah proses: proses di dalam perusahaan telah √ 5
memanfaatkan teknologi?
8. Apakah terdapat proses perbaikan/ kemajuan yang √ 5
berkelanjutan di bagian IT?
! "

Ya Tidak
1. IT Investment dan Budgeting:
Perusahaan menyadari kebutuhan untuk √ 1
mengatur investasi IT bugeting
Perusahaan sudah menetapkan kebijakan
dan proses investasi IT budgeting √ 3
Kebijakan dan proses tersebut sudah
dikomunikasikan √ 3
Kebijakan dan proses tersebut sudah
didokumentasikan √ 3
Kebijakan dan proses tersebut dapat meng:
cover key business dan masalah: masalah
yang ada √ 3
Sudah sesuai dengan IT strategy dan
business plan √ 3
Sudah dilakukan pengawasan terhadap
investasi IT dan pembelanjaannya
√ 4
2. Seleksi IT investment dan budgeting:
Perusahaan menyadari pentingnya √ 2
kebutuhan tersebut
Pendekatan yang dilakukan sudah bersifat √ 3

98

Ya Tidak
resmi
Sudah ada alokasi tanggung jawab dan √ 1
perhitungan untuk mnyelesaikan hal
tersebut √ 2
Kebutuhan tersebut sudah dikomunikasikan
secara resmi √ 3
Kebutuhan tersebut sudah
diimplementasikan secara resmi √ 3
Kebutuhan tersebut sudah
didokumentasikan secara resmi
3. Pelaksanaan kebutuhan tersebut berdasarkan pada:
Inisiatif individu di perusahaan √ 3
Reaksi terhadap suatu hal yang terjadi √ 2
secara taktis
4. IT budget:
Varians dan buget telah ditentukan dan √ 4
dipisah
Penentuan varians:
Secara proaktif √ 5
Secara reaktif √ 4
Berdasarkan standar yang ada √ 4
Keputusan yang dibuat mengenai budgeting:
Secara proaktif √ 4
Secara reaktif √ 1
√ 1
Bersifat operasional
Keahlian, skill dan teknik yang dimiliki:
Digunakan untuk pengembangan IT budget
√ 3
Digunakan untuk memberikan masukan 3
dalam perhitungan IT investment
√
5. Analisa investasi:
Memberikan pengaruh terhadap keputusan √ 4
investasi
Dilakukan secara financial √ 4
Dilakukan secara non:financial √ 4
Memberikan perbaikan terhadap
pengaturan nilai investasi √ 5
Analisa apa saja yang dilakukan sehubungan dengan IT
investment dan budgeting:
Analisa biaya dan pembagian biaya
operasional √ 4
4
Analisa perkembangan teknologi yang akan
digunakan √
5
Analisa keuntungan jangka panjang
√ 4
Analisa pengembalian nilai investasi
√

99

Ya Tidak
6. Apakah ada training resmi yang berkaitan dengan IT √ 3
investment dan budgeting?
7. Perbandingan terhadap praktek: praktek di dunia industri:
Sebagai pembanding dalam penentuan √ 5
biaya
Menentukan pendekatan yang akan √ 5
digunakan untuk meningkatkan efektivitas
dari investasi
#$ !

Ya Tidak
1. Kebijakan, prosedur dan standar:
Pihak manajemen sudah mengakui akan
adanya kebutuhan untuk menetapkan √ 1
serangkaian kebijakan, perencanaan serta
prosedur dan kepatuhan
Sudah dikembangkan √ 1
Sudah terstruktur, terawat dan √ 3
terdokumentasi dengan baik
Sudah dkomunikasikan di sebagian level √ 2
perusahaan
Sudah dikomunikasikan di seluruh level
peusahaan √ 2
Sudah bersifat resmi dan telah konsisten
dilakukan √ 2
Mencakup permasalahan: permasalahan
√ 3
kunci perusahaan
Framework pengembangan kebijakan, prosedur
dan standar tersebut:
Sudah ada framework untuk
√ 3
mengendalikan kebijakan, prosedur dan
standar
√ 3
Sudah ada framework yang memaparkan
dan memeriksa pemenuhan proses
Berisi apa saja kebijakan, prosedur dan standar
tersebut:
√ 3
Pengendalian informasi √ 3
Manajemen kualitas √ 3
Gabungan praktek: praktek internal yang
baik
2. Perawatan kebijakan: kebijakan:
Menggunakan teknologi berbasis computer √ 5
Berdasarkan knowledge base √ 5

100

Ya Tidak
3. Lingkungan pengendalian informasi di perusahaan:
Sudah ditetapkan √ 3
Mencakup komitmen terhadap kualitas √ 3
Mencakup kesadaran akan keamanan IT √ 3
4. Praktek pengendalian informasi:
Sudah bersifat resmi √ 3
Sesuai dengan kerangka visi dan strategi √ 5
manajemen
Selalu dilakukan peninjauan secara berkala √ 5
Selalu diperbaharui dan dikembangkan √ 5
5. Pengawasan terhadap pengendalian informasi:
Sudah konsisten dengan standard dan √ 3
kebijakan yang ada
Ditujukan untuk level tertentu di √ 4
perusahaan √ 4
Ditujukan untuk semua level di perusahaan
Berlaku untuk sebagian kerangka √ 4
pengembangan
Berlaku untuk seluruh kerangka √ 3
pengembangan
6. Sikap pihak manajemen terhadap lingkungan
pengendalian informasi:
Bersikap reaktif √ 4
Bersikap proaktif √ 4
Sudah mengerti keperluan dan kebutuhan
diadakannya lingkungan pengendalian √ 2
informasi
Sudah menerima tanggungjawab untuk
mengkomunikasikan pengendalian internal √ 4
Sudah mendelegasikan tanggung jawab
pengendalian internal kepada pihak tertentu √ 4
Sudah mengalokasikan sumber daya yang
cukup untuk merawat pngendalian internal
yang ada √ 4
7. Traning yang mendukung lingkungan pengendalian
informasi: √ 3
Sudah ditetapkan secara resmi √ 3
Sudah tepat diterapkan
8. Apakah sudah terdapat praktek manajemen kualitas? √ 4
9. Adakah pihak yang bertanggung jawab terhadap praktek √ 4
manajemen kualitas?
10. Apakah sudah terdapat training yang berhubungan dengan √ 3
manajemen kualitas?
11. Apa telah ada program di dalam perusahaan untuk √ 3
menyadarkan pentingnya keamanan IT?
12. Apakah teknik yang digunakan untuk mempromosikan √ 3

101

Ya Tidak
pentingnya keamanan IT sudah disusun dan distandarkan?
13. Apakah pihak manajemen telah menentukan keahlian
internal dan eksternal untuk mengadopsi industry best √ 5
practices sehubungan dengan bagaimana mengendalikan
panduan dan mengkomunikasikan teknik: teknik yang
ada?
%!

Ya Tidak
1. Komponen: komponen IT human resource management:
Kompensasi √ 4
Tinjauan terhadap kinerja √ 4
Partisipasi dalam forum industry √ 5
Transfer pengetahuan √ 4
Training √ 3
Mentoring √ 2
2. Kebutuhan IT human resources management:
Telah ditentukan dan didokumentasikan √ 3
Sudah ada pihak yang bertanggung jawab √ 4
3. Proses IT human resource management:
Terlebih dahulu selalu dilakukan √ 3
perencanaan √ 5
Perencanaannya selalu diperbaharui untuk
memenuhi keperluan bisnis √ 3
Prosesnya sudah bersifat resmi
4. Apakah manajemen telah merancang dan menetapkan
program karyawan yang bertujuan untuk mengembangkan √ 3
teknik dan keterangan manajemen bisnis?
5. Keputusan untuk menyewa dan mengatur IT personnel di
dalam perusahaan:
Berdasarkan apa keputusan itu dibuat:
Berdasarkan proyek √ 2
Berdasarkan keahlian dan keterampilan dari
staf eksternal dan internal yang dimiliki √ 2
Pendekatan apa yang digunakan untuk membuat
keputusan tersebut:
Pendekatan taktikal √ 2
Pendekatan strategis √ 3
6. Pengembangan dan perawatan IT human resource
management:
Terdapat pihak yang bertanggung jawab √ 4
dalam kebutuhan tersebut
Pihak yang bertanggung jawab harus √ 4

102

Ya Tidak
mmiliki syarat keahlian tertentu
Dapat menjawab perubahan yang terjadi di √ 4
dalam perusahan
7. Penyesuaian IT human resources management dengan
proses perencanaan teknologi:
Manajemen sudah memilki kesadaran dan
mengakui bahwa penyesuaian tersebut √ 1
perlu dilakukan
Manajemen bersikap proakitf dalam √ 4
melakukan penyesuaian
Manajemen bersikap reaktif dalam √ 4
melakukan penyesuaian
Penyesuaian tersebut sudah terintegrasi √ 5
Penyesuaian tersebut dapat menjawab arah √ 5
dari strategi perusahaan
Melibatkan pengembangan jalur karir yang √ 4
ada
8. Training untuk personel:
Sudah ada training resmi √ 3
Ditujukan untuk personil baru √ 3
Ditujukan untuk personil lama √ 3
Didakan sesuai dengan kebutuhan IT
human resources √ 3
Diprioritaskan untuk pengembangan di
dalam perusahaan dan untuk standar √ 5
teknologi yang baru
9. Penyimpangan dari rencana IT human resources
management:
Pihak manajemen sudah memiliki system √ 1
pengukuran yang mengidentifikasikan
penyimpangan yang terjadi
Manajemen memiliki system pengaturan √ 3
untuk pertumbuhan dan rotation IT
personnel
10. Apakah manajemen melakukan perbandingan dengan
organisasi IT dan praktek: praktek terbaik industry dalam √ 4
hal kompensasi dan work review?
&! ' (

Ya Tidak
1. Apakah sudah terdapat perencanaan QMS di dalam √ 0
organinsasi IT?
2. Apa focus dari aktivitas QMS perusahaan:

103

Ya Tidak
IT project
Process oriented initiatives
3. Siapa saja yang terlibat dalam proses: proses QMS:
IT
End user management
4. Proses QMS:
Ditujukan untuk seluruh proses interrnal
perusahaan
Ditujukan untuk seluruh proses eksternal
perusahaan
Pelaksanaannya mencakup seluruh
perusahaan
Sudah terintegrasi
Dapat beradaptasi dengan perubahan yang
terjadi di lingkungan IT
Terdapat metodologi system
pengembangan life cycle dari QMS
Terdapat program yang disusun untuk
menentukan dan memonitor aktivitas QMS
di dalam IT
5. Sikap manajemen terhadap QMS:
Senior management dan staff IT menyadari
pentingnya kebutuhan QMS
Sudah dikomunikasikan dengan baik
Meninjau proyek dan operasi berdasarkan
kualitas
Membuat keputusan yang bersifat resmi
berkaitan dengan kualitas
Ada pihak yang bertanggung jawab dalam
menggerakkan QMS
6. Program pendidikan dan training tntang kualitas:
Sudah terdapat program pendidikan dan
training
Program pendidikan dan training sudah
dilembagakan
Ditujukan untuk seluruh level yang ada di
perusahaan
7. Tools dan praktek: praktek yang berhubungan dengan
kualitas:
Sudah ditetapkan
Sudah distandarkan
Sudah dilaksanakan
8. Apakah standarisasi program untuk mengukur kualitas
sudah terstruktur?
9. Quality satisfaction surveys dalam organisasi IT:
Sudah dilaksanakan

104

Ya Tidak
Selalu rutin dilaksanakan
)! *

Ya Tidak
1. Manajemen proyek:
Manajemen menyadari perlunya untuk √ 0
menentukan manajemen proyek
Manajemen memilki komitmen terhadap
kepemlikikan dan manajemen proyek
Manajemen sudah mengatur manajemen
proyek, menetapkan peraturan dan
tanggung jawab, serta
mengkomunikasikannya
Manajemen IT telah menerapkan struktur
organisasi proyek dan telah
mendokumentasika segala hal yang
berkaitan dengannya
IT strategy untuk sumber pengembangan
dan operasional proyek telah ditentukan
dan diimplementasikan
Dilakukan pengukuran dan evaluasi
terhadap seluruh manajemen proyek,
termasuk proyek TI
Manajemen melakukan analisa terhadap
pengaruh bisnis yang ad ketika terjadi
kesalahan dan kegagalan dalam proyek
Manajemen telah menetapkan kriteria
untuk mengevaliuasi kesuksesan dari setiap
milestones
Manajemen menggunkan teknik
manajemen proyek untuk mengatur proyek
2. Keputusan penggunaan teknik manajemen proyek dan
pendekatan di dalam IT:
Tergantung pada individual IT managers
Dibuat ketika ada users management
Dibuat ketika ada customer input
Manajemen sudah menetapkan project
management officer
3. Penentuan IT projects:
Melibatkan customer dan user
Melibatkan senior management
Melibatkan stakeholders
Ditentukan oleh bisnis

105

Ya Tidak
Ditentukan oleh technical objectives
Bersifat resmi
Keseluruhan proyek, schedule dan
milestone sudah ditentukan
Waktu dan seluruh pengeluran dari staf
proyek ditelusuri dan dibandingkan dengan
budget
4. Apakah IT projects akan dimonitor berdasrakan milestone, √ 3
schedules, budget dan pengukuran terhadap kinerja?
5. Apakah sebagian besar proyek yang ada sudah mencapai √ 4
tujuan bisnis?
6. Apakah project management office telah terintegrasi dan √
bertanggung jawab terhadap proyek dan program untuk
post implementation?
7. Apakah prosedur quality assurance dan aktivitas post √
system implementation tlah ditentukan dan diterapkan
oleh IT managers?
8. Training manajemen proyek:
Sudah diimplementasikan √
Sudah terintegrasi dengan budaya
perusahaan √
Tujuan dari training manajemen proyek:
Menghasilkan individual staff initiatives
Menjamin bahwa user dan IT resources
akan menggunakannya dengan baik
Untuk mendukung strategic initiatives
Peningkatan untuk manajemen proyek

106
Lampiran 2: Daftar Pertanyaan Acquire and Implement
Keterangan:


Ya Tidak
1. Proses untuk menentukan dan mengidentifikasikan
teknologi:
Perusahaan sudah menyadari pentingnya √ 1
kebutuhan tersebut
Perusahaan sudah menetapkan fungsi dan
kebutuhan operasional untuk
pengembangan, implementasi atau
modifikasi dari solusi, seperti system, √ 3
service, infrastructure, software dan data
Sudah dikomunikasikan dan √ 4
didokumentasikan secara resmi
Sudah ditentukan interface antar manajemen √ 4
IT dengan business dalam mengidentifikasi
dan menetapkan solusi IT
2. Identfikasi solusi:
Diidentifikasi oleh individu9 individu √ 3
Beradasarkan kesadaran terhadap batas √ 3
pasar
Untuk merespon penawaran9 penawaran √ 3
yang ada
3. Apakah terdapat penelitian yang dilakukan scara
terstruktur ataupun analisa terhadap teknologi yang akan √ 1
digunakan di dalam perusahaan?
4. Pendekatan untuk mengidentifikasi solusi teknologi IT:
Menggunakan intuisi √ 2
Berdasarkan pengalaman internal √ 2
Berdasarkan pengetahuan dari fungsi IT √ 2
Bersifat resmi dan terstruktur √ 3
Mempertimbangkan business atau user
√ 3

107

Ya Tidak
requirements
Mempertimbangkan technological √ 3
opportunities 3
Mempertimbangkan economic feasibility √
Mempertimbangkan risk assessment dan √ 3
factor9 factor lainnya
5. Apakah pendekatan yang dipakai untuk mendefinisikan √ 3
permintaan dan mengubah bisnis sudah terstruktur?
6. Keberhasilan setiap proyek yang dikerjakan ditentukan
berdasarkan: √ 2
Keahlian dari individu kunci √ 4
Metode yang digunakan
7. Metode untuk mengidentifikasikan dan menerapkan solusi
IT yang akan dipakai:
Sudah ditetapkan dan dipahami secara √ 4
umum √ 4
Dapat diukur √ 5
Berdasarkan continuous improvement √ 5
Didukung oleh pihak internal √ 4
Didukung oleh pihak eksternal
Penggunaan metode:
Sudah fleksible √ 5
√ 5
Untuk proyek tertentu
Dokumentasi yang dilakukan:
Sudah terdokumentasikan dengan baik
√ 4
8. Apakah manajemen akan menentukan peluang baru untuk
memanfaatkan teknologi yang ada dalam mendapatkan √ 5
keuntungan di dalam persaingan mempengaruhi business
process dan memperbaiki efisiensi secara keselurahan?
9. Apakah pihak manajemen akan dapat mengetahui dan
melakukan perubahan apabila solusi IT yang diambil tidak √ 5
berdasar atas pertimbangan alternative teknologi yang ada
ataupun business functional requirements?

Ya Tidak
1. Apakah terdapat perencanaan infrastruktur teknologi
ketika terjadi perubahan teknologi yang digunakan? √ 4
2. Infrastruktur teknologi:

108

Ya Tidak
Perusahaan menyadari bahwa kebutuhan
untuk mengatur infrastruktur teknologi √ 1
sangat penting
Pengaturan infrastruktur teknologi sudah √ 3
ditentukan dan dipelihara
Sudah terdapat pendekatan resmi yang
digunakan untuk mengatur kebutuhan √ 3
tersebut
Dapat memberikan dukungan bagi business
applications yang ada di dalam perusahaan √ 4
Pendekatan yang digunakan untuk mengatur
kebutuhan tersebut:
Pendekatan taktikal √ 2
Pendekatan strategis √ 3
Penentuan dan pemeliharaan infrastruktur
teknologi:
√ 5
Bersifat proaktif
√ 4
Bersifat reaktif
√ 5
Sesuai dengan critical business applications √ 5
Sesuai dengan architecture technology
Diarahkan pada kemampuan infastruktur √ 4
untuk dapat bekerja di segala situasi √ 3
Diarahkan pada IT dan business strategy
Pemeliharaan infrastruktur teknologi: √ 3
Sudah direncanakan √ 3
Sudah dijadwalkan √ 3
Sudah dikoordinasikan
Sudah diketahui secara umum √ 1
Dilakukan sebagai reaksi atas kebutuhan √ 1
dalam jangka waktu yang singkat
3. Apakah biaya yang dikeluarkan dan waktu yang
dibutuhkan untuk mencapai skala, fleksibilitas dan √ 4
integrasi antar bagian di dalam perusahaan dapat
dioptimalkan keseimbangannya?
4. Pengurangan biaya dapat dilakukan melalui:
Rasionalisasi komponen infrastruktur √ 5
Standarisasi komponen infrastruktur √ 5
Menggunakan automasi √ 5
5. Apakah perusahaan memiliki kepedulian terhadap
langkah9 langkah praktik dan hal9hal teknis sehubungan
dengan solusi teknologi untuk memperbaiki kinerja secara √ 5
proaktif, termasuk di dalamnya pertimbangan terhadap
pilihan outsourcing?

109

Ya Tidak
1. Apakah framework untuk dokumentasi user, operasi
secara manual dan penggunaan material telah √ 3
didefinisikan dengan jelas, diterima dan dipahami oleh
bagian9 bagian di dalam perusahaan?
2. Proses dokumentasi user,operasi secara manual dan
penggunaan material:
Dapat dilihat melalui business perspective √ 4
perusahaan
Melibatkan users secara resmi
Dijalankan dan dipelihara secara otomatis √ 2
Diperbaharui sesuai kebutuhan dan √ 5
perubahan perusahaan √ 5
3. Dokumentasi:
Perusahaan menyadari kebutuhan untuk √ 1
dokumentasi
Dilakukan secara berkala dan sudah √ 4
konsisten
Sesuai dengan batas tanggal yang √ 4
ditentukan
4. Prosedur:
Terdapat framework untuk memelihara √ 4
prosedur dan penggunaan material yang
didukung oleh manajemen IT
Dapat dipakai secara offline dan dapat √ 3
diakses pada saat bencana
Prosedur telah disimpan dan dipelihara,
serta dapat diakses oleh pihak manapun di √ 3
dalam perusahaan yang ingin
mengetahuinya
Pendekatan untuk membuat prosedur dan dokumentasi
perusahaan:
Sudah terstruktur √ 3
5. Penggunaan material:
Dilakukan oleh individu √ 2
Dilakukan oleh tim √ 2
Kualitas material sesuai dengan yang telah √ 3
ditetapkan
Disuplai oleh abgian purchasing saja √ 1
Sudah terintegrasi √ 4
6. Apakah proses untuk users dan dokumentasi √ 5
operasionaldiperbaiki secara konstan berdasarkan tools

110

Ya Tidak
atau metode baru?
7. Program training untuk business maupun user:
Sudah ada dan telah direncanakan secara
keseluruhan √ 3
Merupakan respon terhadap kebutuhan
bisnis yang ada √ 5
Tiap bagian di dalam perusahaan
memberikan masukan di dalam √ 4
perancangan program pelatihan yang ada
8. Apakah pihak manajemen IT telah mengembangkan
metric untuk pengembangan dan delivery dokumentasi, √ 4
penggunaan material dan program pelatihan?
!" #

Ya Tidak
1. Standar, kebijakan dan prosedur pengadaan IT resource:
Perusahaan sudah menyadari pentingnya √ 1
kebutuhan tersebut
Sudah ditentukan, didokumentasikan dan √ 3
dikomunikasikan
Sudah terintegrasi dengan keseluruhan √ 3
proses bisnis perusahaan
Dapat menjamin bahwa seluruh IT
resources tersedia tepat waktu dan sesuai √ 4
dengan eifisiensi biaya
Diatur secara strategis √ 3
√ 4
Diatur secara taktikal
Dapat menjawab proses pengukuran yang
√ 4
akan dilakukan
2. Standar IT untuk acquisition IT resources:
Sudah ditentukan √ 3
Digunakan untuk sebagian proses √ 2
pengadaan
Digunakan untuk seluruh proses pengadaan √ 4
3. Proses pengadaan IT resources:
Sudah sesuai dengan prosedur dan
kebijakan yang ada √ 1
Manajemen IT yang bertanggung jawab

111

Ya Tidak
dalam proses tersebut √ 1
Manajer9 manajer proyek yang bertanggung
jawab dalam proses tersebut √ 1
Berdasarkan apa penentuan proses pengadaan
tersebut:
Proyek besar √ 2
Proyek kecil √ 2
4. Kontrak dan perjanjian kerjasama untuk acquisition IT
resources:
Sudah diatur, dikembangkan dan √ 4
dikomunikasikan
Manajer9 manajer yang telah √ 2
berpengalaman yang bertanggung jawab
mengaturnya √ 1
Manajer9 manajer proyek yang bertanggung
jawab untuk mengaturnya √ 1
Berdasarkan penilaian secara professional
manajer proyek dan pihak lain √ 1
Menggunakan hasil dari kebijakan dan
prosedur resmi yang sudah ada
Menggunakan hasil kesimpulan dari sebuah √ 1
proyek (pendekatan taktikal)
√ 1
Berdasarkan continuous basis sebuah
proyek (pendekatan strategis)
√ 2
Digunakan untuk proyek besar
√ 2
Digunakan untuk proyek kecil
√ 2
Digunakan untuk proyek yang paling
kritikal
Berisi apa saja kontrak dan perjanjian kerjasama

trsebut:
Pengukuran terhadap kualitas service √ 5
Peninjauan terhadap pengukuran kinerja √ 4
yang dikaitkan dengan kasus bisnis untuk
IT acquisition
5. Supplier9 supplier dan partner dari IT resources:
Sudah terintegrasi di dalam mekanisme
manajemen proyek perusahan berdasarkan √ 3
perspektif manajemen kontrak
Hubungan perusahaan dengan supplier dan
partner selalu dijaga √ 5

112
$ %

Ya Tidak
1. Manage changes:
Manajemen menyadari bahwa perubahan
dapat mengganggu IT dan operasi bisnis √ 1
tetapi juga dapat memberikan manfaat yang
baik.
Proses manajemen perubahan sudah √ 3
ditentukan secara resmi
Manajemen mengakui bahwa perubahan √ 1
yang akan dilakukan seharusnya diatur dan
dikontrol
Perusahaan juga melakukan pengendalian √ 5
terhadap perubahan yang terjadi
Dokumentasi ketika terjadi proses perubahan:
Telah dilakukan
Lengkap dan akurat √ 3
√ 4
Dapat diandalkan dan konsisten
√ 4
Mengijinkan adanya koreksi
√ 5
Pengaturan dalam manajemen perubahan:
Dilakukan dengan baik √ 4
Proses cenderung mudah eror √ 2
Adanya pelanggaran dari pihak yang tidak √ 3
memiliki wewenang
2. Proses manajemen perubahan IT:
Sudah terstruktur √ 3
Sudah efisien dan efektif √ 4
Sudah terintegrasi dengan manajemen √ 5
perubahan bisnis
Selalu ditinjau secara berkala
Adanya peningkatan dalam hal koordinasi √ 4
Diperbaharui √ 4
√ 5
Sesuai dengan praktek9 praktek terbaik
√ 5
(best practice)
Dapat menghasilkan peluang bisnis yang
√ 5
baru
√ 4
Tergantung pada prosedur
√ 4
Tergantung pada pengendalian manual √ 4
Terjadi pada praktek9 praktek √ 4
Terjadi pada otorisasi
3. Proses manajemen perubahan, meliputi:
Penggolongan √ 3
Prioritas √ 3

113

Ya Tidak
Prosedur darurat √ 3
Perubahan otorisasi √ 3
Pemenuhan proses √ 3
4. Apakah manajemen melakukan analisa pengaruh
perubahan IT pada opersi bisnis? √ 5
Tujuan dilakukannya analisa:
Mendukung rencana pemaparan teknologi √ 3
dan aplikasi yang baru
Mengetahui resiko9 resiko yang mungkin √ 3
muncul
5. Penelusuran terhadap perubahan:
Dilakukan oleh pihak yang berpengalaman √ 5
Menggunakan tools untuk mendeteksi
pihak yang memilki otorisasi serta software √ 5
yang tidak memilki lisensi
& %

Ya Tidak
1. Kebutuhan untuk menguji solusi:
Manajemen mengakui adanya kebutuhan √ 0
tersebut
Manajemen sudah mengimplementasikan
kebutuhan tersebut
Solusi akan dapat mendukung tujuan yang
diaharapkan
2. Percobaan pengujian:
Sudah tersedia lingkungan percobaan
Menggunakan pendekatan dan metodologi
tertentu secara konsisten
Menggunakan pendekatan yang sudah
terintegrasi
Dilakukan untuk proyek
Inisiatif percobaan tergantung individu dari
tim proyek
Untuk mengetahui masalah9 masalah yang
ada
Menggambarkan lingkungan yang ada
3. IT installation dan accreditation process:
Sudah ada prosedur standar yang telah
ditentukan, diatur dan dikembangkan

114

Ya Tidak
Terintegrasi ke dalam system life cycle
Bersifat otomatis untuk semua tingkatan
Bersifat resmi
Terdapat kekurangan dalam proses tersebut
Dilakukan tanpa adanya rework
Difasilitasi dengan training, percobaan dan
peralihan untuk menghasilkan status sitem
yang baru
Sesuai dengan praktek9 praktek terbaik
(best practices) berdasarkan hasil dari
perbaikan dan improvement yang
berkelanjutan
4. Kualitas dari system entering production:
Sudah konsisten dengan system yang baru
Menghasilkan level yang signifikan pada
post implementation problems
5. Apakah tinjuan post implementation telah distandarkan
untuk menjamin peningkatan kualitas improvement yang
berkelanjutan?
6. Apakah terdapat pengakuan dari manajemen terhadap
kekurangan dalam evaluasi post implementation?
7. Evaluasi keperluan users:
Telah distandarkan dan diatur
Menghasilkan suatu metric yang secara
efektif dapat ditinjau dan dianalisa oleh
manajemen

Lampiran 3: Daftar Pertanyaan Deliver and Support
Keterangan:


Ya Tidak
1. Proses untuk service levels:
Manajemen mengakui kebutuhan proses
untuk menentukan dan mengatur service √ 1
levels
dalam mengatur proses tersebut
Proses penentuan service levels:
Bersifat reaktif √ 4
√ 4
Ditinjau secara berkala
√ 4
Sudah menggunakan criteria tertentu
√ 4
Berdasarkan pada bisnis yang paling
kritikal
Melibatkan apa saja penentuan service levels:
Ketersediaan √ 4
Keandalan √ 4
Performance √ 4
Pertumbuhan kapasitas √ 4
User support √ 4
Perencanaan yang berkelanjutan √ 4
Pertimbangan akan keamanan √ 4
Service levels:
Menggunakan standar proses √ 4
Ditujukan umtuk keperluan bisnis √ 5
Menggambarkan tujuan bisnis √ 5
Selalu dievaluasi agar sesuai dengan tujuan √ 5
bisnis

Ya Tidak
Proses pemenuhan SLA (service levels agreement):
Bersifat wajib √ 3
Bersifat sukarela √ 2
Sudah dilaksanakan √ 2
Pengukuran service levels:

Menggambarkan kebutuhan konsumen √ 4
√ 4
Menggambarkan tujuan IT
√ 4
Menggambarkan norma: norma industri
Pelaporan service levels:
Menggunakan standar yang telah ditetapkan √ 4
Bersifat otomatis dan resmi √ 4
Sudah konsisten dilaksanakan √ 3
Pengembangan SLA:
Selalu diperiksa untuk menilai service √ 5
levels dan kepuasan konsumen
Untuk proses penggabungan rancangan √ 4
aplikasi dan lingkungan operasional
Subyek untuk melakukan improvement √ 5
Kemunduran service levels:
Sudah ditentukan sebelumnya √ 4
Dilakukan analisa terhadap akar masalah √ 4
2. Apakah operasional dan pengukuran terhadap KPIG’s dan √ 4
KPI’s telah dilembagakan dan terawat?
3. Apakah senior management memonitor KPI’s dan KGI’s √ 5
sebagai bagian dari proses peningkatan yang
berkelanjutan?
4. Apakah IT management memiliki resources dan √ 1
accountability, yang tersusun untuk menyediakan insentif
bagi pihak yang dapat memenuhi target tersebut?
5. Apakah hubungan antara pencapaian service level dengan √ 3
biaya yang disediakan sudah jelas?

Ya Tidak
1. Sikap manajemen terhadap third party services:
Manajemen menyetujui perlunya third √ 1
party service

Ya Tidak
Manajemen sudah menentukan tanggung √ 4
jawab untuk mengaturnya
Proses (KPI’s dan KGI’s) untuk mengatur √ 4
proses tersebut bersifat resmi
Sudah ada dokumnetasi prosedur dan
kebijakan yang mengaturnya √ 3
Menggunakan model transfer pembayaran
di dalam proses pengadaan √ 4
2. Third: party service:
Senior management menyadari kualitas
service yang diberikan √ 1
Ditentukan dan dihubnugkan engan tujuan
bisnis √ 4
Third party menyetujui KPI’s dan KGI’s
dari perusahaan yang membahas √ 4
pencapaian yang harus dipenuhi oleh
service providers
3. Sistem kontrak dengan third party:
Sudah terdapat kebijakan dan prosedur
yang resmi mengenai sistem kontrak dan √ 4
vendor management
Manajemen sudah menetapkan standar
resmi untuk menentukan syarat perjanjian, √ 4
termasuk lingkup kerja, jadwal, services/
deliverables yang akan disediakan,
assumptions, cost, rencana penagihan dan
pertanggungjawaban
Ditinjau secara periodik dengan waktu √ 5
yang telah ditentukan sebelumnya
Pihak mana yang akan menentukan syarat dan
kondisi standar service:
Manajemen perusahaan √ 5
Vendor √ 5
System kontrak tersebut membahas apa saja:
Detil dari bentuk service yang akan
diberikan oleh third party √ 4
Operasional serta keperluan control
√ 5
Syarat dan kondisi standar pengiriman
√ 5
service
√ 5
Kompensasi dan penalti terhadap
pencapaian service levels
Ketentuan hokum yang berlaku √ 3
Kewajiban untuk memberikan laporan √ 5

Ya Tidak
(yang mendukung tujuan bisnis)
4. Peninjauan dan pengukuran third party ervice:
Meninjau kualifikasi, resiko dan √ 5
kemampuan vendor
Pengukuran terhadap aktivitas thid party √ 4
sudah berisifat resmi
Tujuan dilakukan peninjauan dan pengukuran:
Untuk mendeteksi masalah dengan cepat √ 5
sehubungan dengan third party service
Untuk meningkatkan pengiriman service √ 5
Untuk mengetahui resiko: resiko yang √ 5
mungkin muncul
Untuk melakukan tindakan perbaikan 5
√
5. Apakah laporan hasil peninjauan didokumentasikan? √ 5

Ya Tidak
1. Apakah manajemen mengakui bahwa proses: proses bisnis √ 1
yang utama memerlukan high levels of performance dari
IT, atau seluruh kebutuhan bisnis dari IT services mungkin
melebihi kapasitas?
2. Performance dan kapasitas:
Sudah ada proses perencanaan yang resmi √ 3
untuk kebutuhan tersebut
Pengaturan yang dilakukan bersifat reaktif √ 2
Pengaturan yang dilakukan bersifat proaktif √ 2
Ditentukan di dalam system life cycle √ 3
Dimodelkan berdasarkan proses yang telah √ 3
ditentukan
IT resources memiliki pemahaman yang √ 2
terbatas tentang kebutuhan tersebut
Recana kebutuhan disamakan dengan
√ 5
peramalan permintaan bisnis
3. Apakah users sering merencanakan lingkungan kerja yang √ 1
dapat mengetahui kendala berkaitan dengan performance
dan kapasitas?
4. Masalah performance dan kapasitas:
Menggunakan tools untuk mengetahui √ 4
masalah yang ada

Ya Tidak
Sesuai dengan yang telah ditentukan √ 3
Memerlukan waktu yang singkat untuk √ 3
mengkoreksinya
Melakukan analisa terhadap tren masalah √ 5
yang terjadi
5. Penilaian IT performance:
Disesuaikan dengan penilaian system √ 3
individu dan pengetahuan yang mendukung
serta dengan tim: tim proyek
Dilakukan secara keseluruhan dan √ 4
konsisten √ 2
Berdasarkan kebutuhan IT √ 2
Berdasrkan kebutuhan konsumen
Menggunakan automated tools dan metric √ 4
tertentu
6. Apakah laporan yang dihasilkan berupa performance √ 3
statistics yang standar?
7. Apakah statistic performance dan kapasitas dilaporkan √ 4
dalam syarat proses bisnis, sehingga users dan konsumen
dapat mengerti IT service levels?
8. Apakah manajemen telah menentukan KPI’s dan KGI’s √ 4
untuk mengukur IT performance dan kapasitas?
9. Apakah manajemen telah mengatur perencanaan untuk √ 5
performance dan kapasitas menurut analisa dari KPI’s dan
KGI’s?
10. Apakah pengawasan terhadap tools akan dapat mendeteksi √ 5
dan secara otomatis akan dapat mengkoreksi msalah yang
ada hubungannay dengan performance dan kapasitas?
! ! !

Ya Tidak
1. Apakah manajemen memiliki pemahaman tentang resiko: √ 2
resiko yang mungkin muncul, system keamanan yang
mudah diserang dan adanya ancaman pada IT operations
atau pengaruh yang timbul akibat kerugian IT service bagi
bisnis?
2. Kebutuhan kelancaran service yang berkelanjutan:
Manajemen memahami pentingnya √ 1
kebutuhan kelancaran service
Manajemenlebih fokus pada resources √ 1

Ya Tidak
infrastruktur
Manajemen lebih fokus pada IT service √ 1
terhadap kebutuhan tersebut
Sudah terintegrasi berdasarkan apa sistem √ 2
yang paling kritikal
Sudah dirawat secara berkala √ 3
√ 5
Dapat merspon KPI dan KGI
√ 5
Dijamin oleh vendor dan suplier utama
3. Apakah users telah mengimplementasikan lingkunagn √ 1
kerja mereka agar dapat merespon terhadap gangguan
service?
4. Pengukuran kelancaran IT service:
Menggunakan KPI dan KGI yang dapat √ 5
terukur
Dilakukan secara berkala √ 3
5. Pelaporan system kelancaran IT service:
Secara berkala √ 3
Memperhitungkan pengaruh bisnis √ 3
6. Struktur data tentang service berkelanjutan telah √ 4
dikumpulkan, dianalisa, dilaporkan dan dilakukan suatu
tindakan?
7. Penyebab ketidak lancaran IT service:
Kecelakaan dan bencana √ 3
Orang √ 3
Terdapat klasifikasi: klasifikasi yang telah √ 4
ditentukan
8. Aktivitas perawatan yang dilakukan untuk kelancaran IT
service:
Berdasarkan hasil dari percobaan service √ 4
yang berkelanjutan
Berdasarkan praktek: praktek terbaik √ 4
internal
Berdasarkan perubahan yang terjadi pada √ 4
IT, serta lingkungan bisnis
9. Training untuk kelancaran IT service yang berkelanjutan:
Sudah ada training resmi √ 4

Ya Tidak
10. Praktek: praktek IT service yang berkelanjutan:
Dibandingkan dengan praktek: praktek
terbaik eksternal √ 5
" ! !

Ya Tidak
1. Kebutuhan keamanan IT:
Perusahaan mengakui dan menyadari √ 1
pentingnya kebutuhan tersebut
Kebijakan dan prosedur keamanan telah
ditentukan, didokumentasikan dan √ 3
diomunikasikan
Kebijakan dan prosedur yang mengatur
pelanggaran keamanan dan solusinya sudah √ 3
disusun, didokumentasikan dan
dikomunikasikan
Identifikasi, bukti autentik dan otorisasi
uers telah distandarkan √ 4
Manajemen menggunakan KPI dan KGI
untuk mengatur rencana keamanan √ 5
Manajemen mempromosikan kesadaran
keamanan kepada seluruh karyawan √ 3
Proses: proses keamanan IT telah
√ 4
dikoorsianasikan dengan seluruh fungsi
kemanan perusahaan
Terintegrasi dengan tujuan keamanan
√ 5
bisnis perusahan
Dilakukan analisa resiko terhadap renacana
√ 4
dan solusi keamanan IT
2. Tanggung jawab untuk keamanan IT:
Telah ditentukan, diatur dan dipahami oleh √ 2
seluruh perusahaan
Manajemen IT adalah pihak yang √ 2
bertanggung jawab
Seluruh perusahaan adalah yang √ 2

Ya Tidak
bertanggung jawab √ 3
Telah dilaksanakan dengan konsisten
3. Pengukuran keamanan IT:
Telah ditentukan dan diimplementasikan √ 4
Dilakukan secara berkala dan konsisten √ 5
Untuk mengevaluasi efektifitas rencana √ 4
keamanan IT
Untuk mendeteksi pelanggaran keamnan IT √ 4
4. Tools dan teknik untuk keamnan IT:
Didukung dengan automated tools √ 5
Keterampilan dan tools yang ada sudah √ 3
mencukupi
Tools yang digunakan dapat memberikan √ 5
respon pelanggaran yang terjadi
Terintegrasi ke seluruh perusahaan √ 5
5. Laporan keamanan IT:
Adanya hasil laporan dari setiap aktivitas √ 4
dan pengukuran keamanan
Lengkap (informasi terhadap ancaman dan √ 5
penyerangan, analisa, dll)
Berhubungan dengan tujan bisnis √ 4
Berisi tentang fokus bisnis yang jelas √ 4
6. Training keamanan:
Sudah tersedia √ 2
Sudah direncanakn dan diatur serta √ 4
didokumentasikan
Ditujukan untuk bisnis √ 3
Ditujukan untuk IT √ 3
Ditujukan untuk seluruh staf √ 3
Dapat merespon kebutuhan bisnis √ 4
√ 4
Berdasarkan inisiatif individu
√ 4
Berisi percobaan keamanan
√ 3
Mengajarkan sikap staf sehubungan dengan √ 3
keamanan
7. Percobaan keamanan IT:
Proses: prosesnya telah disusun dan √ 4
didokumentasi
Ditujukan untuk meningkatkan level √ 4
keamanan yang ada
Dilakukan percobaan jika terjadi kekacauan √ 3
8. Apakah solusi untuk mengurangi resiko keamanan sudah √ 5
dikomunikasikan dan diimplemenatasikan?

Ya Tidak
9. Apakah services yang berasal dari pihak ketiga ditujukan √ 1
untuk kebutuhan keamanan perusahan?
#$ %

Ya Tidak
1. Penentuan dan pengalokasian biaya:
Manajamen sudah menyadari pentingnya √ 1
proses tersebut
Sudah ditetapkan pihak yang bertanggung √ 2
jawab terhadap proses tersebut
Manajemn sudah mangkomunikasikan
masalah yang ada √ 4
Adanya pemahaman yang umum mengenai
seluruh biaya untuk service informasi √ 1
Manajemen melakukan breakdown
terhadap proses tersebut √ 1
Adanya training dan komunikasi yang
resmi dalam proses standar untuk √ 4
penentuan dan pengalokasian biaya
Breakdown yang dilakukan meliputi:
Biaya untuk semua users
√ 1
Biaya untuk konsumen
√ 1
Biaya untuk departemen √ 1
Biaya untuk grup users √ 1
Biaya untuk fungsi service √ 1
Biaya untuk proyek atau pengiriman √ 1
2. Alokasi biaya: biaya TI:
Dianggap sebagai pengeluaran tambahan √ 1
operasioanal
Berdasarkan asumsi: asumsi perkiraan √ 2
biaya yang sudah bersifat resmi
Prosesnya dilakukan secara berulang – √ 2
ulang
3. Informasi biaya service:
Sudah diinformasikan kepada bisnis √ 5
Menggunakan model tertentu untuk
menginformasikan biya service √ 5
Bersifat formal √ 2
4. Perhitungan biaya:

Ya Tidak
Sudah otomatis √ 4
Difokuskan untuk fungsi service informasi √ 5
Difokuskan untuk proses: proses bisnis √ 5
Adanya rekening users untuk service √ 5
Untuk memeriksa manfaat yang sudah
terealisasi √ 5
Untuk penentuan budget perusahaan √ 5
5. Pengukuran biaya:
Menggunakan KPIs da KGIs √ 4
Sudah dialkukan secar konsisten √ 4
6. Pelaporan biaya:
Dilaporkan kepada users √ 5
Dilaporkan kepada manajemen √ 5
Dilaporkan kepada pemilik proses bisnis √ 5
Sudah secara otomatis √ 4
Terhubung dengan tujuan bisnis √ 4
Terhubung dengan SLA √ 4
Menyediakan peringatan ketika terjadi
√ 4
perubahan dalam keperluan bisnis
7. Pengawasan biaya:
Sudah dilakukan pengawasan √ 5
Diawasi oleh pemilik proses bisnis √ 4
Untuk mengetahui penyimpangan terhadap
biaya √ 5
Untuk mengptimalkan biaya IT resources
Berdasrkan laporan biaya aggregate untuk √ 5
manajemen √ 2
8. Apakah manajemen biaya disaring untuk praktek: praktek
industri, berdasarkan hasil dari continuous improvement √ 5
dan perbandingan dengan perusahan lain?
& ! '

Ya Tidak
1. Sikap manajemen terhadap program pendidikan dan
training:
Sudah memiliki kesadaran untuk √ 2
mengaadakan program tersebut
Adanya bukti bahwa perusahan telah √ 1
mengakui kebutuhan tersebut

Ya Tidak
Sudah dilakukan komunikasi untuk √ 3
membahas permasalahan tersebut dan
dilakukan secara konsisten
Mendukung dan mengikuti sesi: sesi dari √ 4
pendidikan dan training dilaksanakan
Sudah ada kebijakan untuk memutuskan √ 3
suatu penyimpangan
2. Program pendidikan dan training
Sudah ada pendekatan yang dilakukan dan
telah menjawab permasalahan program √ 2
tersebut
Sudah distandarkan dan didokumentasikan √ 3
Sudah lengkap utnuk semua kebutuhan
Sudah terintegrasi dengan automated tools √ 4
Selalu diperbaharui √ 5
√ 4
Merupakan komponen dari jenjang karir
karyawan √ 5
Sudah ditentukan di dalam rencana
√ 4
performance karyawan
√ 4
Ditujukan untuk staf tertentu (IT staff) √ 4
Ditujukan untuk seluruh staf √ 3
Ditujukan untuk karyawan baru √ 3
Bersifat sukarela (atas keinginan sendiri)
Jenis: jenis training yang ada:
Training internal √ 3
Training eksternal √ 3
Program training dan pendidikan membahas
tentang apa saja:
Tujuan diadakannya program training dan
pendidikan: √ 5
Peningkatan terhadap performance individu √ 5
Menghadapi perubahan yang terjadi
3. Analisa terhadap proses: proses dan program pendidikan
serta training:
Adanya evaluasi dan monitor terhadap √ 4
program dan peserta training
Budget, resources, fasilitas dan trainer √ 5
sudah tersedia dengan cukup
Akan dapat diketahui penyimpangan: √ 4
Memberikan hasil yang dapat diukur √ 4

Ya Tidak
4. Apakah dilakukan perbandingan terhadap hasil dari √ 5
training internal dan eksternal?
( ) $

Ya Tidak
1. Sikap perusahaan terhadap kebutuhan tersebut:
Sudah mengakui pentingnya kebutuhan √ 1
tersebut
Sudah diatur dengan baik √ 5
Berorientasi pada customer service √ 5
Prosedur dan standar:
√ 3
Sudah didokumentasikan
√ 4
Sudah dikomunikasikan secara resmi
√ 5
Selalu dikembangkan
Training yang berhubungan dengan kebutuhan
tersebut:
Monitor:
Sudah dilakukan dengan baik
Secara berkala √ 4
Menggunakan tools tertentu √ 4
Menggunakan metode dan teknik tertentu √ 4
Menggunakan KPI dan KGI yang dapat √ 4
terukur dan selalu dikembangkan √ 4
Ada yang bertanggung jawab untuk
memonitor √ 3
Menghasilkan report yang bersifat resmi √ 4
Permasalahan yang terjadi sehubungan dengan
kebutuhan tersebut:
Manajemen mengakui adanya
permasalahan yang akan muncul √ 2
Sudah terukur
√ 4

Ya Tidak
Pemecahan terhadap permasalahan yang terjadi:
Menggunakan tools dan teknik tertentu √ 4
Melakukan analisa terhadap permasalahan √ 4
yang terjadi
Berdasarkan knowledge base √ 4
Menggunakan sistem yang sudah otomatis √ 4
Diselesaikan dengan cepat √ 5
Selalu ada masukan untuk menyelesaikan √ 5
masalah yang terjadi
* +

Ya Tidak
1. Manage problems:
Perusahaan menyadari kebutuhan dan
manfaat untuk mengatur masalah yang ada, √ 2
khususnya berhubungan dengan IT
Tanggung jawab dan kepemilikan telah
jelas dan telah ditentukan √ 4
Individu telah mengakui kebutuhan untuk
mengatur masalah √ 1
Perusahaan melakukan pembedaan
terhadap masalah dan kecelakaan √ 1
Informasi telah dibagi di antara staf secara
resmi dan reaktif √ 2
2. Metode dan prosedur berhubungan dengan kebutuhan
tersebut:
Telah didokumentasikan √ 4
Telah dikomunikasikan √ 4
Telah diukur efektifitasnya √ 4
3. Pengetahuan dan keahlian berhubungan dengan kebutuhan
tersebut:
Telah dilatih, dirawat dan dikembangkan
ke level yang lebih tinggi √ 4
Sebagai asset dan contributor utama untuk
mencapai tujuan iT dan peningkatan IT √ 4
service
Pengetahuan kunci individu memberikan √ 1
beberapa bantuan dengan menghubungkan
masalah ke dalam area keahlian mereka
Pola suatu masalah yang ada saat ini dan √ 5

Ya Tidak
masa yang akan datang telah dirawat
dengan perjanjian umum yang dilakukan
dengan vendor dan pihak yang ahli
4. Apakah sistem telah dilengkapi dengan pendeteksi
otomatis dan mekanisme peringatan, yang secara terus √ 5
menerus ditelusuri dan dievaluasi?
5. Proses pengaturan masalah:
Telah diterima dan dibuktikan dengan √ 3
dukungan dari manajemen
Dipahami oleh semua level dalam √ 4
perusahaan
Terintegrasi dengan proses: proses yang √ 4
berhubungan (seperti kecelakaan,
perubahan, ketersdiaan dan configuration √ 5
management)
Disusun ke dalam suatu tindakan ke depan √ 5
yang bersifat proaktif √ 5
Kontribusi ke dalam tujuan IT
Telah dianalisa untuk peningkatan
berkelanjutan √ 4
Berdasarkan pada analisa terhadap KPIs
dan KGis
√ 4
Membantu konsumen dalm mengatur data,
fasilitas dan operasi
√ 5
Dilaporkan kepada stakeholders
√ 3
Budget untuk staffing serta training telah
tersedia
6. Pencatatan, pelaporan dan analisa masalah serta
penyelesaiannya:
Telah ditentukan dengan resmi √ 4
Terintegrasi secara otomatis dan lengkap √ 5
dengan configuration data management
Menggunakan tools √ 3
Berpusat pada bagian tertentu didalam √ 3
perusahaan
Telah dibagi di dalam response team √ 3
√ 2
Hanya sedikit individu kunci yang
bertanggung jawab untuk mnentukan dan
menyelesaikan masalah tersebut
Manajemen meninjau kecelakaan dan
√ 5
melakukan identifikasi serta analisa untuk
penyelesaian masalah

Ya Tidak
1. Kebutuhan untuk mengatur data IT yang akurat:
Kebutuhan tersebut sudah diakui dan
disadari oleh seluruh perusahaan √ 2
Sudah ada tindakan untuk mengatur
kebutuhan tersebut √ 2
2. Goal dan performance indicators:
Telah disetujui oleh konsumen √ 4
Telah dihubungkan dengan tujuan bisnis √ 5
Telah dimonitor secara konsisten √ 4
Dasar performance metric telah ditentukan √ 3
3. Prosedur pengaturan data:
Sudah disusun di dalam IT dan bersifat √ 4
resmi √ 3
Sudah ada prosedur untuk menjamin data
Sudah dikomunikasikan secar resmi ke √ 5
seluruh perusahaan
Sudah diketahui oleh seluruh perusahaan √ 5
Prosedur pengaturan dan keamanan data √ 5
sudah didokumentasikan
Menggunkan tools untuk mengatur data √ 5
√ 5
Adanya sharing pengetahuan yang
ditetapkan dalam praktek: praktek standar
4. Tanggung jawab untuk mengatur data:
Telah ditetapkan dengan jelas √ 5
Sudah besifat resmi √ 5
Selalu diperbaharui √ 5
Sudah diketahui oleh seluruh perusahaan √ 5
IT staff bertanggung jwab dalam mengatur
data √ 3
Seluruh karyawan bertanggung jawab
dalam mengatur data √ 2
5. Sudah ada pengawasan untuk mengatur data seperti √ 2
backup, pemulihan dan pemusnahan?
6. Training untuk mengatur data:
Apakah sudah ada traning resmi untuk mengatur √ 3
data?
Ditujukan untuk spa saja training tersebut: √ 4
IT staff √ 4
Seluruh staf di perusahaan

,

Ya Tidak
1. Fungsi: fungsi pendukung IT:
Sikap pihak manajemen:
Perusahaan mengakui untuk melaksanakan √ 1
kebutuhan tersebut
Penyediaan fungsi pendukung IT √ 2
memegang peranan penting dalam aktivitas
IT
Kebutuhan untuk mengatur operasi: operasi √ 3
secara terkomputerisasi telah dipahami dan
diterima di dalam perusahaan
Adanya pertemuan secara tetap untuk √ 5
membicarakan perubahan yang terjadi
didalam manajemen
Sudah menetapkan orang atau pihak yang √ 4
bertanggung jawab atas kebutuhan tesebut
Prosedur: prosedur dan standar:
√ 3
Sudah dikembangkan untuk mengurangi
kejadian yang tidak sesuai
Aktifitas fungsi pendukung IT:
Sudah dilakukan secara reaktif
√ 3
Sudah dilakukan secara proaktif √ 3
Instruksi, jadwal dan tugas untuk √ 4
pelaksanaan aktifitas tersebut sudah
didokumentasikan
Resources sudah dialokasikan √ 3
Sudah didokumentasikan untuk melakukan √ 4
peningkatan yang berkelanjutan
Dilaporkan ke pihak manajemen √ 4
Ditujukan untuk fungsi: fungsi bisnis √ 4
Ditujukan untuk konsumen bisnis √ 4
Disesuaikan dengan kebutuhan service
level dengan meminimalkan kerugian yang √ 5
ada
Tools yang digunakan untuk mendukung
kebutuhan tersebut:
Media output kadang: kadang
menunjukkan penempatan yang tidak √ 2
diharapkan
Media output tidak menunjukkan √ 2
penempatan yang tidak diharapkan

Ya Tidak
Budget untuk enggunaan tools tersebut √ 3
sudah dialokasikan
Menggunakan tools yang sudah otomatis √ 3
Tools sudah diperkenalkan kepada √ 3
karyawan
Training berkaitan dengan kebutuhan tersebut:
Sudah ditetapkan dengan resmi √ 4
Sudah dilaksanakan secara berkala √ 4
Pengawasan dan pengendalian kebutuhan tersebut:
Sudah dperhitungkan dan ditetapkan serta √ 4
sudah dilaksanakn
√ 3
Sudah dikomunikasikan
√ 4
Perawatan resmi dan service agreements
telah ditetapkan dengan vendors
Perawatan dan persetujuan service dengan √ 4
vendor masih bersifat resmi
Adanya tindakan evaluasi untuk vendor √ 5
Adanya analisa masalah terhadap √ 4
Adanya tindakan koreksi terhadap √ 4
2. Apakah terdapat ketergantungan yang tinggi pada √ 2
keterampilan dan kemampuan yang dimilki oleh individu?
3. Apakah terdapat penyesuaian secar keseluruhan untuk √ 4
masalah, kapasitas dan proses: proses untuk mengatur
ketersediaan, yang didukung dengan adanya analisa
terhadap penyebab eror atau kegagalan yang terjadi?

Lampiran 4: Daftar Pertanyaan Monitor and Evaluate
Keterangan:
Jikaya : beri tanda check ( V) pada kotak keterangan Ya
Jikatidak : beri tanda check ( V) pada kotak keterangan Tidak

No Daftar Pertanyaan Keterangan Level

Ya Tidak
1. Kebutuhan untuk mengumpulkan dan menilai informasi:
Sikap manajemen terhadap kebutuhan tersebut:
Sudah mengakui kebutuhan tersebut √ 1
Sudah memahami dengan jelas kebutuhan tersebut √ 1
Sudah melaksanakan kebutuhan tersebut √ 2
Sudahmengenal standar untuk melaksanakan kebutuhan √ 2
tersebut
Proses pengumpulan dan penilaian data (informasi):
Sudah diadopsi untuk seluruh organisasi √ 2
Menggunakan tools danmetode serta teknik5 teknik √ 2
tertentu
Berdasarkan pada pendekatan yang telah direncanakan
√ 3
Terintegrasi kedalam framework strategis
√ 4
Telah menetapkan batas5 batas toleransi tertentu
√ 4
Berdasarkan praktek5 praktek terbaik industry (industry √ 5
best practices)
Pengukuran fungsi IT:
Sesuai dengan tujuan perusahaan √ 4
Menggunakan metode dan teknik (metric) tertentu √ 2
Menggunakan tools yang bersifat otomatis √ 4
Sudah terdokumentasi √ 4
Menghasilkan pelaporan yang bersifat resmi, akurat dan √ 4
tepat waktu
2. Apakah pengukuran IT performance, pengukuran non financial, strategi
pengukuran, pengukuran terhadap kepuasan konsumen dan service levels √ 3
telah ditentukan?
3. Monitor IT performance:

No Daftar Pertanyaan Keterangan Level
Ya Tidak
Menggunakan metode pengukuran tertentu (metric) √ 2
Sesuai dengan kebutuhan proyek dan proses5 proses IT √ 1
tertentu
Dilakukan ketika terjadi kecelakan atau kerugian √ 1
4. Apakah dilakukan proses peningkatan kualitas untuk memperbaharui dan √ 5
kebijakan pengawasan?
5. Apakah accounting melakukan monitor IT berdasarkan pengukuran √ 1
financial?
6. Apakah program pendidikan dan training untuk monitoring sudah √ 3
ditetapkan dan dilaksanakan?
7. Perbandingan terhadap industri dan kompetitor kunci:
Sudah ditetapkan dan dirumuskan √ 5
Sudah dilakukan, dengan membandingkan kriteria5 √ 5
kriteria yang dimiliki
No DaftarPertanyaan Keterangan Level

Ya Tidak
1. Proses pengelolaan IT:
Sikappihak manajemen:
Perusahaan sudah menyadari pentingnya pengelolaan IT √ 3
Komunikasi sudah dilakukan sehubungan dengan masalah √ 3
pengelolaan IT
Terdapat kelemahan dalam pengelolaan teknologi yang √ 2
sekarang
Terdapat pihak yang bertanggung jawab dalam
pengelolaan IT √ 4
Manajemen telah menentukan batas toleransi proses5 √ 4
proses yang harus dioperasikan
Aktivitas– aktivitas pengelolaan IT:
Perencanaan IT
√ 2
Pengawasan IT
√ 2
Aktivitas sudah dikembangkan
√ 2
Terintegrasi dengan proses pengelolaan perusahaan √ 5
Secara taktikal √ 3
Scara strategis √ 3
Mengikuti bentuk praktek5 praktek terbaik (best practices)
Performance indicators:

No DaftarPertanyaan Keterangan Level
Ya Tidak
Sudah dikembangkan √ 4
Pendekatan yang digunakan: √ 2
Pendekatan Ad hoc √ 3
Bersifa reaktif √ 3
2. Prosedur5 prosedur:
Telah distandarkan √ 3
Telah didokumentasikan √ 3
Telah dikomunikasikan √ 3
3. Permasalahan (kecelakaan) pada pengelolaan IT:
Manajemen bersikap reaktif √ 2
Manajemen bersikap proaktif √ 2
Selalu dianalisa penyebab masalah yang terjadi √ 5
Manajemen jarang dapat mendeteksi permasalahan √ 4
4. Apakah manajemen dapat beradaptasi dengan cepat terhadap perubahan √ 5
yang terjadi?

Lampiran
!
" #$ %"&' ( ( )
#
# * ) * ) + ( ( ) +
# + #
, * ) + ( )+ + # ' +- * * ) ./
' - # + # * ) 0 )
- # + 11'12 % #
* ' .* 3 + + ) *
- # * 4 + 5' + )
% + ' (& # # ' * + ) + * -
* # + + # # /
, ' * * * - - * '
#) * ) , + # (&' + . + # ) +
' * # + + + ) - + + ) 0 )
' *) ' * + 6 * + - *'
. % ) ) + ) * # ' ) #
. ## + . * * - *
# * ) * * ## , ' *
# ) ## + %&%, 4+ * 5 , - , '
## * ) ) * # '
# ) * + + # 4 #5
7 % # + ,&% + + 6 )+ # /
, + + ') - + +6 * * )+ # ' +
) - # ' # - #8
- # #) * + # + * # #
. + ' + ' * , +*
+ 6 )+ # + 6 * . * * + +
) + * )* #

Cobit 4.1 Pada PT Timah

Uploaded by

Document Information

Original Description:

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Cobit 4.1 Pada PT Timah

Uploaded by

Copyright:

Available Formats

Accelerat ing t he world's research.

Digital 20289870 S Dwi Rizki

Related papers Download a PDF Pack of t he best relat ed papers 

Cont oh COBIT 4.1

T INGKAT KEMATANGAN TATA KELOLA T EKNOLOGI INFORMASI COBIT VERSI 4.0

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

- - ! . ' "/ 0 1'10 # 10 1# * ,

" ! " ' " # "

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

This paper discusses the assessment of IT Governance in ! "

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

'$' 0$3/$ $3 !245

'$' ,2!4/4046 2320 ! $3

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

2 " "% - "##$

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

) $.* ! & . # + ' 4

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

%** +&, ##+ -

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

*,,1 0* 267 8#9 0* 11

Evaluasi IT ..., Dwi Rizki Kesumawardhani, FE UI, 2012

2005 2008 2009 - 2010 2011

,,1 0 267 8#9 0* 11