V-Class Analisis Kinerja Sistem : Posttest COBIT

POS TEST COBBIT


"Adakah tools lain untuk melakukan audit TI (Teknologi Informasi)? Jika ada sebutkan."

Audit Teknologi Informasi (IT AUDIT) Audit teknologi informasi (Inggris: information technology (IT) audit atau information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.

IT Audit Tools (Software) Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya. Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi.

• ACL

ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.

V-Class Analisis Kinerja Sistem : Pretest COBIT

PRETEST COBIT



"Apa yang Anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology)?"

COBIT (Control Objectives for Information and Related Technology) merupakan sekumpulan dokumentasi dan panduan yang mengarahkan pada IT governance yang dapat membantu auditor, manajemen, dan pengguna (user) untuk menjembatani pemisah antara resiko bisnis, kebutuhan kontrol, dan permasalahan-permasalahan teknis. COBIT dikembangkan oleh IT governance Institute (ITGI) yang merupakan bagian dari Information Systems Audit and Control Association (ISACA).

Menurut Campbell COBIT merupakan suatu cara untuk menerapkan IT governance. COBIT berupa kerangka kerja yang harus digunakan oleh suatu organisasi bersamaan dengan sumber daya lainnya untuk membentuk suatu standar yang umum berupa panduan pada lingkungan yang lebih spesifik. Secara terstruktur, COBIT terdiri dari seperangkat contol objectives untuk bidang teknologi indormasi, dirancang untuk memungkinkan tahapan bagi audit.

Menurut IT Governance Institute Control Objectives for Information and related Technology (COBIT, saat ini edisi ke-4) adalah sekumpulan dokumentasi best practices untuk IT governance yang dapat membantu auditor, manajemen and pengguna (user) untuk menjembatani gap antara risiko bisnis, kebutuhan kontrol dan permasalahan-permasalahan teknis.

Sejarah dan Perkembangan

COBIT muncul pertama kali pada tahun 1996 yaitu COBIT versi 1 yang menekankan pada bidang audit, COBIT versi 2 pada tahun 1998 yang menekankan pada tahap kontrol, COBIT versi 3 pada tahun 2000 yang berorientasi kepada manajemen, dan COBIT versi 4 yang lebih mengarah kepada IT governance. COBIT terdiri dari 4 domain, yaitu:

V-Class Analisis Kinerja Sistem : Posttest KASI

POST TEST KENDALI DAN AUDIT SISTEM INFORMASI (KASI)



"Pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus. 
Terdapat 15 area pengendalian, sebut dan jelaskan."

Area Pengendalian ada 15 yaitu :

1. Integritas Sistem
2. Manajemen Sumber Daya (Perencanaan Kapasitas)
3. Pengendalian Perubahan S/W Aplikasi dan S/W sistem
4. Backup dan Recovery
5. Contigency Planning
6. System S/W Support
7. Dokumentasi
8. Pelatihan atau Training
9. Administrasi
10. Pengendalian Lingkungan dan Keamanan Fisik
11. Operasi
12. Telekomunikasi
13. Program Libraries
14. Application Support (SDLC)
15. Pengendalian Mikrokomputer

Berikut ini adalah penjelasan masing-masing area pengendalian :

V-Class Analisis Kinerja Sistem : Pretest KASI

PRETEST KENDALI DAN AUDIT SISTEM INFORMASI (KASI)

"Pengendalian internal telah mengalami perubahan dari konsep 'ketersediaan pengendalian' ke konsep 'proses pencapaian tujuan'.
Apakah maksud dari konsep 'Proses Pencapaian Tujuan' tersebut?"

Konsep pengendalian internal telah mengalami perubahan dari konsep ‘ketersediaan pengendalian’ ke konsep ‘proses pencapaian tujuan’. Dengan konsep baru tersebut disadari bahwa intelektualitas tidak hanya terletak pada pimpinan, tetapi juga seluruh orang di dalam organisasi. Namun, untuk mencapai tujuan orang-orang dalam organisasi termasuk pimpinan harus jelas wewenang, tanggung jawab dan tugas pekerjaannya. Biasanya, mereka yang dekat dengan konsumen-lah yang paling mengerti dengan kebutuhan pasar. Pengorganisasian yang paling tepat untuk kondisi seperti ini adalah seperti pengorganisasian orkes simponi.

V-Class Analisis Kinerja Sistem

PRETEST MANAJEMEN KONTROL KEAMANAN

Aset Sistem Informasi yang harus di lindungi melalui sistem keamanan dapat diklasifikasikan menjadi 2 yaitu :      

1. Aset Fisik, meliputi :
   a. Personnel
               Aset fisik personnel berupa orang-orang yang berada di dalam lingkungan organisasi, antara lain: programmer, sistem analis, dan karyawan-karyawan lain yang berhubungan dengan internal organisasi.
   
              Salah satu cara untuk melindungi aset personnel adalah dengan memberi bonus, insentif, asuransi, dll.
   
   b. Hardware (termasuk  media penyimpanan, dan periperalnya)
                 Aset fisik hardware berupa perangkat-perangkat keras yang digunakan dalam suatu organisasi, seperti PC, printer, server, dll.
   
               Salah satu cara untuk melindungi aset hardware adalah menempatkan perangkat yang aman dari kemungkinan kerusakan yang akan terjadi, baik kerusakan secara disengaja maupun kerusakan yang terjadi secara alamiah.

Flowchart dan Penjelasan Aplikasi Samsung Pay

Pengantar Teknologi Sistem Cerdas

Flowchart & Penjelasan Aplikasi Samsung Pay 

                                                           

Nama :

Anis Sadiyyah (11114282)

Wiranti Octaviani (1C114291)

Kelas : 3KA01

FAKULTAS ILMU KOMPUTER DAN TEKNOLOGI INFORMASI

                              UNIVERSITAS GUNADARMA