Evaluasi Maturitas Manajemen Risiko Teknologi Informasi Menggunakan Process Assessment Model COBIT 5 (Studi Kasus PT. XYZ Indonesia)
| Main Author: | Putri, Lintang Dila Mutiara |
|---|---|
| Format: | Thesis NonPeerReviewed |
| Terbitan: |
, 2019
|
| Subjects: | |
| Online Access: |
http://repository.ub.ac.id/171789/ |
Daftar Isi:
- PT. XYZ Indonesia (Persero) merupakan sebuah perusahaan industri strategis yang memiliki peran dalam memproduksi alat utama sistem pertahanan Indonesia khususnya untuk kawasan laut. Perusahaan ini juga memiliki fokus terhadap penerapan teknologi informasi yang dikelola oleh Divisi Teknologi Informasi. Dalam penerapannya, kemungkinan adanya suatu risiko tidak dapat dihindari sehingga diperlukan adanya manajemen risiko TI. Agar dapat memaksimalkan kinerjanya, maka diperlukan adanya pengukuran dan evaluasi agar dapat melihat tingkat kemampuannya dalam mendukung kegiatan perusahaan. Evaluasi manajemen risiko teknologi informasi dilakukan dengan menggunakan Process Assessment Model (PAM) pada kerangka kerja COBIT 5. Proses yang digunakan untuk melakukan evaluasi tersebut yaitu APO12 Manage Risk. Penggunaan kerangka kerja COBIT 5 akan membantu dalam mengukur sejauh mana proses dan kegiatan telah dilaksanakan dengan baik, dan mengetahui kelengkapan dokumen pendukung beserta tingkat kapabilitas dari proses tersebut. Penelitian ini dilakukan dengan menggunakan metode kualitatif, dimana pengumpulan data dilakukan dengan teknik kuesioner, observasi, dan wawancara validasi untuk mengetahui validitas data dengan narasumber yang telah ditentukan. Tujuan dari penelitian ini adalah untuk memperoleh hasil evaluasi berdasarkan tingkat kapabilitas dan menyusun rekomendasi berdasarkan hasil evaluasi tersebut. Tingkat kapabilitas (kematangan) pada proses APO12 berdasarkan hasil evaluasi adalah sebesar 2. Rekomendasi yang diberikan kepada perusahaan digunakan untuk meningkatkan tingkat kapabilitas sehingga dapat memperbaiki kinerja manajemen risiko TI yang ada pada Divisi Teknologi Informasi PT. XYZ Indonesia