STUDI KASUS AUDIT TI DINAS KOMUNIKASI DAN INFORMATIKA (DISKOMINFO) KOTA PROBOLINGGO

Dinas Komunikasi dan Informatika (DISKOMINFO) Kota Probolinggo adalah sebuah instansi yang bertanggung jawab pada bidang komunikasi, informatika, statistik serta persandian dalam lingkungan pemerintahan. Dengan adanya tata kelola TI dapat memberikan jaminan bahwa pemanfaatan teknologi informasi sejalan dengan tujuan bisnis organisasi.

Analisis dari studi kasus

Masih ditemukan beberapa permasalahan, seperti belum adanya Standard Operating Procedure, kurangnya pemahaman personel terhadap tugasnya masing-masing, pemasangan infrastruktur yang tidak sesuai dengan perencanaan Master Plan, kurangnya tenaga teknis, dan pengelolaan investasi masih belum sesuai dengan hasil yang didapatkan. Banyak kondisi yang masih harus dicapai dalam proses yang ada di domain Plan and Organise (PO) dan Acquire and Implement (AI). Tujuannya adalah untuk mendapatkan hasil analisis Maturity Level berdasarkan audit yang dilakukan dan hasil analisis tersebut dihasilkan rekomendasi guna memperbaiki tata kelola TI yang ada pada DISKOMINFO kota Probolinggo. Audit yang dilakukan menggunakan framework COBIT 4.1 dan berfokus pada domain Plan and Organise (PO) dan Acquire and Implement (AI).

Tahapan yang harus dilakukan

1.      Melakukan studi literatur yaitu dengan cara melakukan pencarian dan mempelajari dasar-dasar teori.

2.      Melakukan pengumpulan data.

Teknik pengumpulan data yaitu dengan observasi, kuesioner, serta wawancara.

3.      Melakukan analisis Maturity Level dari kuesioner yang dibagikan kepada 3 koresponden.

4.      Setelah mengetahui Maturity Level pada domain PO dan AI maka dilakukan analisis kesenjangan (gap).

5.      Membuat dokumen rekomendasi dan kesimpulan.

Kesimpulan memuat hasil Maturity Level serta rekomendasi yang akan digunakan sebagai acuan perbaikan di masa mendatang.

Hasil analisis

Gap Antara Maturity Level Domain PO

Gap Antara Maturity Level Domain AI

Kesimpulan

Berdasarkan hasil maka didapatkan

1.      Nilai Maturity Level yang ada pada domain PO antara nilai 1 sampai dengan 3 dengan rata-rata nilai yaitu 1,9. Maksud dari hasil nilai ini yaitu bahwa bidang TI pada DISKOMINFO Kota Probolinggo melakukan kegiatan terkait tata kelola TI tanpa adanya perencanaan yang baik dan sebagian besar kegiatan dilakukan ketika diperlukan.

2.      Nilai Maturity Level seluruh proses pada domain AI berada pada kisaran nilai 1,00 sampai dengan 2,00. Dari analisis tersebut dapat disimpulkan bahwa segala kegiatan, mulai dari pengadaan, pemeliharan, sampai dengan pengawasan, baik terhadap infrastruktur maupun sistem, dilakukan sesuai dengan kebutuhan tanpa dilakukan perencanaan.

Maka yang harus dilakukan ialah

PO

1.      Menyusun ulang perencanaan strategis TI dengan adanya pendekatan terstruktur serta membuat pendokumentasian yang disosialisasikan kepada seluruh SDM yang terlibat pada bidang TI, menganalisis kemungkinan dampak dari risiko yang akan terjadi.

2.      Membuat kebijakan mencakup kekonsistenan library data, termasuk penyimpanan, pengendalian, dan keamanan data, adanya standar prosedur tentang pembangunan arsitektur sistem informasi yang distandarisasi dan didokumentasikan.

3.      Menyusun perencanaan infrastruktur teknologi termasuk pemahaman arah organisasi akan memimpin dalam penggunaan teknologi berdasarkan hasil analisis risiko dan selaras dengan strategi organisasi.

AI

1.      Membuat perencanaan terstruktur yang mempertimbangkan beberapa alternatif yang diperlukan sesuai dengan kebutuhan yang ada pada DISKOMINFO Kota Probolinggo dengan pertimbangan terhadap beberapa faktor.

2.      Membuat standar prosedur dan pedoman mengenai pembangunan dan pemeliharaan perangkat lunak termasuk penentuan individu yang bertanggung jawab terhadap pemeliharaan perangkat lunak.

3.      Membuat standar prosedur dan pedoman mengenai pembangunan dan pemeliharaan infrastruktur TI.

Sumber : Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer Vol. 2, No. 9, September 2018