IT Government

IT Governance bisa diartikan sebagai tanggung jawab eksekutif ,direksi dan jajaran kepemimpinan, struktur organisasi dan bermacam-macam proses yang memastikan bahwa IT dalam perusahaan bisa berjalan baik dan dapat memperluas strategi dan tujuan organisasi.

IT Governance menggabungkan dan menjadikan aktifitas-aktifitas yang baik untuk memastikan bahwa IT suatu perusahaan mendukung tujuan-tujuan bisnis, yaitu :

1. IT harus selaras dengan bisnis
2. IT harus dapat digunakan secara efektif
3. IT harus transparan dan dapat dipertanggungjawabkan
4. Resiko yang berhubungan dengan IT dapat dimanage secara tepat.

Pengertian IT Governance dapat dijabarkan sebagai berikut :

IT Governance dimulai pertama kali dengan tujuan yang harus didefinisikan dari awal seperti yang disebutkan diatas, yaitu :

1. IT harus selaras dengan bisnis
2. IT harus mendukung bisnis dan memaksimalkan keuntungan yang ada.
3. IT resource harus digunakan dengan bertanggungjawab
4. Resiko terkait IT harus dikelola secara tepat.

Dari tujuan tersebut maka dijabarkanlah aktifitas-aktifitas IT yaitu :

1. Menambah otomasi, maksudnya disini adalah dengan adanya teknologi informasi, diharapkan mampu mengatasi operasi-operasi yang dulu pernah dikerjakan secara manual, sehingga bisnis bisa menjadi lebih efektif.
2. Mengurangi biaya sehingga membuat organisasi menjadi lebih efektif.
3. Dapat mengelola resiko dari segi security, reliability dan compliance.

Aktifitas-aktifitas tersebut harus diukur dan dibandingkan apakah sudah sesuai dengan tujuan awalnya. Perbandingan tersebut harus dilakukan secara terus menerus. Sehingga tercapai tujuan yang diharapkan.

IT Governance, dapat dibagi dalam beberapa pokok,

1. Strategic Alignment (penyelarasan strategi), kegiatan yang dilakukan adalah :

• Memastikan Hubungan yang tepat antara bisnis dan rencana IT
• Mendefinisikan, memelihara, dan memvalidasi saran-saran, usul-usul, dan rencana-rencana dalam bidang IT
• menyelaraskan Operasi IT dengan operasional perusahaan

2. Value Delivery (nilai delivery), berfokus pada:

· Mengeksekusi dan menganalisa setiap proposal, rencana-rencana, saran-saran yang berkaitan dengan IT dalam 1 rangkaian proses.

· Memastikan bahwa IT mampu memberikan keuntungan dan sesuai dengan strategi yang diterapkan.

· Konsentrasi dalam pengoptimalan biaya dan membuktikan nilai sebenarnya dari IT.

3. Resource Management (Management sumber daya), adalah mengenai investasi optimal, manajemen yang tepat, sumber-sumber penting IT seperti aplikasi, informasi, infrastruktur dan orang-orang yang terlibat didalamnya.

4. Manajemen Resiko, memerlukan :

• Kesadaran akan resiko oleh pemimpin-pemimpin, tidak hanya yang terkait dengan IT tapi juga yang lainnya.
• Pemahaman yang jelas mengenai resiko
• Pemahaman mengenai pentingnya kepatuhan
• Transparansi mengenai pentingnya resiko perusahaan
• Tanggung jawab manajemen resiko yang melekat pada perusahaan atau organisasi

5. Ukuran performansi, berfungsi sebagai tracking dan monitoring terhadap :

• Implementasi strategi
• Kelengkapan proyek
• Pemakaian resource
• Proses performansi
• Service delivery (jasa layanan)

Dalam mengelola IT, manajemen :

1. Memerlukan kerangka kerja yang mendefinisikan tujuan akhir dari penerapan kebijakan/prosedur, kegiatan-kegiatan dan struktur organisasi yang didesain untuk menyediakan jaminan yang tepat bahwa :

• tujuan bisnis diterima
• kejadian-kejadian yang tidak diinginkan dapat dicegah dan dikoreksi

2. Pencarian secara berkelanjutan untuk informasi yang singkat dan tepat waktu dalam membuat keputusan yang sulit yang beresiko dan kontrol secara cepat dan berhasil.

Diterjemahkan dari Buku

Cobit Fundamental, An Introductory Course For Governing Yor IT Management

Ditunggu setiap masukannya ya ………..Thanks

ngeblog lagi,,,,,,,,,,,,,,,,,

Hari-hari melelahkan di kantor usai sudah……akhirnya bebas. Hehee. Sebenarnya gak melelahkan banget sih, cuma cukup menyita waktu aja. Laporan hasil audit yang dibuat mengalami banyak perubahan. Maklum audit yang kami lakukan (kami berempat) bukan audit biasa. Kalau audit biasa (general audit) sih tidak ada masalah. Tetapi audit ku kali ini melibatkan kasus yang tidak bisa dianggap enteng, sehingga cakupan audit ku diperluas. Alhasil karena terdapat perluasan audit, maka pelaporannya pun lain dari biasanya, ditambah perbedaan pendapat antara pihak-pihak yang berkompeten dalam mereview laporan hasil audit menambah banyak frekuensi wira-wiriku, dan kuantitas kertas yang diprint. Gile deh pokoknya. But thanks God finally I can overcome it……..walaupun pada akhirnya harus menerima patung untuk laporan hasil audit terlama…………Gapapa, tapi yang pasti aku banyak belajar dari pengalaman ini, untuk selanjutnya lebih baik lagi.

Hari ini aku mencoba untuk ngeblog lagi, udah lama bangetttttttttttt gak ngeblog, kira2 sudah 2 bulanan. Gak tau neh, aku sering moody kalau soal menulis. Padahal kepengennya jadi penulis terkenal. Kontras banget bukan ??? kalau lagi mood neh, getol banget mencetin tuts keyboard. Ampe subuh pun dijabanin. Tapi kalau lagi kumat malasnya…. Waduh parah banget.bisa bisa berbulan-bulan recoverinya. Kasih ide donk gimana supaya bisa menjaga konsistensi dalam menulis.

Aku tahu menulis itu banyak manfaatnya. Menurutku dengan menulis kita bisa menjaga pengetahuan kita supaya tetap melekat. Pengetahuan apa saja. Selain itu dengan menulis membuat kita dapat berpikir kritis. Betul gak?? Mari kita buktikan sama-sama.

selama 2 bulan off, banyak kegiatan yang sudah ku lakukan. gak gede sih tapi menurutku sangat berarti dan bisa menambah pengalaman. yang pertama karena aku gak ikut dalam trip audit kali ini, aku bersama dengan temanku ditugaskan untuk ikut dalam proyek finalisasi ATM Link. yang kedua aku ikut dalam kepanitiaan family gathering di divisiku. trus yang tak kalah serunya adalah bagaimana ribetnya mengatur layout dan format pelaporan hasil audit audit yang ajib banget.

kepengen sih nyeritain seru acaranya. moga-moga aja ntar bisa. hehehe.


Sumedang 07 Desember 2008

tetap semangat.......