ASPEK MANAGEMENT CONTROL FRAMEWORK

-

Kumpulan kebijakan, proses atau aktifitas dan prosedur untuk mendukung pengoperasian TI agar hasilnya sejalan dengan strategi bisnis.

Aspek Management Control Framework :

1.     Defining, creating, redefining, retiring data (dengan wawancara, observasi)
2.     Membuat database tersedia untuk semua user
3.     Menginformasikan dan melayani user
4.     Memelihara integritas data
5.     Monitoring operations

Komentar

Posting Komentar

Postingan populer dari blog ini

KRITERIA LAPORAN AUDIT SISTEM INFORMASI

-
https://hanungnp.staff.telkomuniversity.ac.id/files/2017/11/TEMPLATE-LAPORAN-AUDIT-SI-TI.docx Laporan Audit Sistem Informasi di atas sudah memenuhi kriteria yang disebutkan pada materi tersebut. Berisi makna penting yang sungguh diperlukan dan hasilnya bermanfaat bagi pimpinan perusahaan, auditee, serta auditor. Disusun dan didistribusikan tepat waktu. Ketepatan dan kecukupan bukti pendukung. Menyajikan temuan dan rekomendasi atau usul solusi dengan nada yang konstruktif (bersifat pencerahan, tidak mendorong "permusuhan"). Temuan yang ditulis mempunyai sifat meyakinkan (temuan signifikan).
Baca selengkapnya

ANALISIS RESIKO

-
Analisis risiko adalah sebuah teknik untuk mengidentifikasi dan menilai faktor-faktor yang dapat membahayakan keberhasilan sebuah bisnis, program, proyek, atau individu untuk mencapai tujuan. Teknik ini juga membantu menentukan tindakan pencegahan untuk mengurangi kemungkinan faktor itu terjadi dan mengidentifikasi tindakan yang berhasil menangani kendala-kendala yang berkembang. Cara-cara untuk mengatasi resiko ialah:  Avoid Risk , dengan melakukan terminasi resiko, awalnya ketika resiko sudah di ukur, maka kemudian dilakukan pengaturan aktifitas yang akan memicu resiko tersebut. Misalnya saja penggunaan laptop karyawan bank yang disediakan semua dari pihak bank dimana mereka bekerja untuk menghindari adalnya malware, infeksi virus, tojan ataupun pencurian data data mereka. Reduce Risk  dengan meminimalkan kemungkinan terjadinya resiko, caranya adalah dengan menambahkan kontrol tambahan, contohnya adalah pemasangan perangkat fi...
Baca selengkapnya

KELEBIHAN DAN KEKURANGAN STANDAR AUDIT SISTEM INFORMASI

-
COBIT Kelebihan : 1.    Rahasia. 2.      Proteksi terhadap informasi yang sensitif dari akses yang tidak bertanggung jawab. 3.      Integritas. 4.      Berhubungan dengan penyediaan informasi yang sesuai untuk manajemen. 5.      Secara umum dapat dikatakan bahwa cobit merupakan sebuah model tata kelola TI yang memberikan sebuah arahan yang lengkap mulai dari sistem mutu, perencanaan, manajemen proyek, keamanan, pengembangan dan pengelolaan layanan. Arahan dari cobit kemudian didetailkan kembali oleh beberapa model framework sesuai dengan perkembangan keilmuan. Kekurangan : 1.      Hanya memberikan panduan kendali dan tidak memberikan panduan implementasi operasional. 2.      Hanya berfokus pada kendali dan pengukuran. ITIL  (Information Technology Infrastructure Library)  Kelebi...
Baca selengkapnya