- Information
- AI Chat
Kuesioner Survey Penilaian Capability Level EDM Cobit 2019
Electronic materials (EE511)
Universitas Kristen Satya Wacana
Preview text
KUESIONER SURVEY
Penilaian Capability Level EDM Cobit 2019
Perkenalkan nama saya Rika Kurniawaati mahasiswa Universitas Kristen Satya Wacana serta teman saya Retno Wulandari, Hewi Handayani, dan Gabriell Delonixaputra Sibero melakukan penelitian tentang Tata Kelola Teknologi Informasi menggunakan framework Cobit 2019. Kuesioner survey ini disampaikan untuk mengetahui tingkat kemampuan / Capability Level proses EDM. Kuesioner dibuat berdasarkan buku Cobit 2019 - Governance & Management Objectives. Responden diminta menilai tingkat kemampuan aktivitas yang dilakukan dengan memberi tanda ( √ ) pada tempat yang tersedia. Penilaian didasarkan atas kondisi berikut: N jika tingkat kemampuan yang dicapai kurang dari 15%. P jika tingkat kemampuan yang dicapai antara 15% hingga 50%. L jika tingkat kemampuan yang dicapai antara 50% hingga 85%. F jika tingkat kemampuan yang dicapai lebih dari 85%. Kuesioner diberikan secara bertahap, sesuai dengan tingkat kemampuan yang dinilai. Pada kuesioner ini, penilaian dilakukan untuk tingkat kemampuan 1, 2, 3, dan 4.
Identitas Responden Nama Responden email
Unit Kerja Organisasi / Perusahaan
EDM
Bagian 1. Penilaian Tingkat Kemampuan /Capability Level 1 Aktivitas yang dilakukan kurang lebih telah mencapai tujuannya melalui penerapan serangkaian kegiatan yang tidak lengkap, yang dapat dikategorikan sebagai kegiatan awal atau kegiatan yang bersifat intuitif - tidak terlalu terorganisir.
No Aktivitas Tata Kelola
Temuan N P L F
EDM01 Evaluasi Sistem Tatakelola
1
Melakukan analisis dan identifikasi faktor lingkungan internal & eksternal perusahaan (misal kewajiban hukum, peraturan, & kontrak) dan tren dalam lingkungan bisnis perusahaan yang dapat mempengaruhi disain tata kelola. 2 Menentukan tingkat kepentingan Informasi & Teknologi beserta perannya dalam bisnis perusahaan.
3
Mempertimbangkan peraturan eksternal, undang-undang, dan kewajiban kontrak dan menentukan bagaimana penerapannya dalam tata kelola Informasi & Teknologi perusahaan. 4
Menentukan dampak keseluruhan lingkungan pengendalian perusahaan sehubungan dengan Informasi & Teknologi.
5
Menyelaraskan penggunaan etika dan pemrosesan informasi serta dampaknya terhadap masyarakat, lingkungan alam, dan kepentingan stakeholder internal & eksternal agar selaras dengan arah, sasaran, dan tujuan perusahaan. 6 Menjelaskan prinsip-prinsip yang akan memandu pembuatan disain
EDM01 Melakukan monitoring Sistem Tatakelola
1
Menilai efektivitas dan kinerja para stakeholder yang diberikan delegasi tanggung jawab dan wewenang dalam tata kelola perusahaan Informasi & Teknologi.
2
Menilai secara berkala apakah tata kelola yang telah disepakati tentang mekanisme Informasi & Teknologi (struktur, prinsip, proses, dll.) telah ditetapkan dan beroperasi secara efektif. 3 Menilai efektivitas rancangan tata kelola dan mengidentifikasi tindakan untuk memperbaiki penyimpangan yang ditemukan.
4
Mempertahankan pengawasan sejauh mana Informasi & Teknologi memenuhi kewajiban (peraturan, perundang-undangan, hukum umum, kontrak), kebijakan internal, standar, dan pedoman profesional 5 Memberikan pengawasan atas efektivitas, dan kepatuhan terhadap sistem kontrol perusahaan.
6
Memantau mekanisme secara teratur dan rutin untuk memastikan bahwa penggunaan Informasi dan Teknologi mematuhi kewajiban yang relevan (peraturan, perundang-undangan, hukum, kontrak), standar, dan pedoman.
Bagian 2. Penilaian Capability Level 2 Aktivitas yang dilakukan telah mencapai tujuannya melalui penerapan serangkaian kegiatan dasar yang lengkap dan dapat dikategorikan sebagai telah berjalan secara operasional.
No Aktivitas Tata Kelola
Temuan N P L F
EDM01 Evaluasi Sistem Tatakelola
1
Melakukan analisis dan identifikasi faktor lingkungan internal & eksternal perusahaan (misal kewajiban hukum, peraturan, & kontrak) dan tren dalam lingkungan bisnis perusahaan yang dapat mempengaruhi disain tata kelola. 2 Menentukan tingkat kepentingan Informasi & Teknologi beserta perannya dalam bisnis perusahaan.
3
Mempertimbangkan peraturan eksternal, undang-undang, dan kewajiban kontrak dan menentukan bagaimana penerapannya dalam tata kelola Informasi & Teknologi perusahaan. 4
Menentukan dampak keseluruhan lingkungan pengendalian perusahaan sehubungan dengan Informasi & Teknologi.
5
Menyelaraskan penggunaan etika dan pemrosesan informasi serta dampaknya terhadap masyarakat, lingkungan alam, dan kepentingan stakeholder internal & eksternal agar selaras dengan arah, sasaran, dan tujuan perusahaan. 6 Menjelaskan prinsip-prinsip yang akan memandu pembuatan disaintata kelola dan pengambilan keputusan Informasi & Teknologi.
7 Menentukan model pengambilan keputusan yang optimal untuk Informasi & Teknologi.
8 Menentukan tingkat delegasi otoritas yang sesuai, termasuk aturan ambang batas, untuk keputusan Informasi & Teknologi.
EDM01 Memberikan Arahan Sistem Tatakelola
3 Menilai efektivitas rancangan tata kelola dan mengidentifikasi tindakan untuk memperbaiki penyimpangan yang ditemukan.
4
Mempertahankan pengawasan sejauh mana Informasi & Teknologi memenuhi kewajiban (peraturan, perundang-undangan, hukum umum, kontrak), kebijakan internal, standar, dan pedoman profesional
5
Memberikan pengawasan atas efektivitas, dan kepatuhan terhadap sistem kontrol perusahaan.
6
Memantau mekanisme secara teratur dan rutin untuk memastikan bahwa penggunaan Informasi dan Teknologi mematuhi kewajiban yang relevan (peraturan, perundang-undangan, hukum, kontrak), standar, dan pedoman.
Bagian 3. Penilaian Capability Level 3 Aktivitas yang dilakukan telah mencapai tujuannya dengan cara yang jauh lebih terorganisir menggunakan aset organisasi. Aktivitas biasanya telah didefinisikan dengan baik.
No Aktivitas Tata Kelola
Temuan N P L F
EDM01 Evaluasi Sistem Tatakelola
1
Menyelaraskan penggunaan etika dan pemrosesan informasi serta dampaknya terhadap masyarakat, lingkungan alam, dan kepentingan stakeholder internal & eksternal agar selaras dengan arah, sasaran, dan tujuan perusahaan. 2 Menjelaskan prinsip-prinsip yang akan memandu pembuatan disaintata kelola dan pengambilan keputusan Informasi & Teknologi.
3 Menentukan model pengambilan keputusan yang optimal untuk Informasi & Teknologi.
4 Menentukan tingkat delegasi otoritas yang sesuai, termasuk aturan ambang batas, untuk keputusan Informasi & Teknologi.
EDM01 Memberikan Arahan Sistem Tatakelola
1
Mengalokasikan tanggung jawab, wewenang dan akuntabilitas dalam keputusan Informasi & Teknologi yang sejalan dengan prinsip disain tata kelola yang disepakati, model pengambilan keputusan dan delegasi
2
Memastikan bahwa komunikasi dan mekanisme pelaporan akan memberi mereka, yang bertanggung jawab atas pengawasan dan pengambilan keputusan, informasi yang tepat.
3
Mengarahkan staf mengikuti pedoman yang relevan untuk perilaku etika & profesional dan memastikan bahwa konsekuensi ketidakpatuhan diketahui dan ditegakkan. 4 Mengarahkan pembentukan sistem penghargaan untuk
Bagian 4. Penilaian Capability Level 4 Aktivitas yang dilakukan telah mencapai tujuannya, didefinisikan dengan baik, dan kinerjanya dapat diukur secara kuantitatif.
No Aktivitas Tata Kelola
Temuan N P L F
EDM01 Melakukan monitoring Sistem Tatakelola
1
Menilai secara berkala apakah tata kelola yang telah disepakati tentang mekanisme Informasi & Teknologi (struktur, prinsip, proses, dll.) telah ditetapkan dan beroperasi secara efektif. 2 Menilai efektivitas rancangan tata kelola dan mengidentifikasi tindakan untuk memperbaiki penyimpangan yang ditemukan.
3
Mempertahankan pengawasan sejauh mana Informasi & Teknologi memenuhi kewajiban (peraturan, perundang-undangan, hukum umum, kontrak), kebijakan internal, standar, dan pedoman profesional 4
Memberikan pengawasan atas efektivitas, dan kepatuhan terhadap sistem kontrol perusahaan.
5
Memantau mekanisme secara teratur dan rutin untuk memastikan bahwa penggunaan Informasi dan Teknologi mematuhi kewajiban yang relevan (peraturan, perundang-undangan, hukum, kontrak), standar, dan pedoman.
EDM
Bagian 1. Penilaian Tingkat Kemampuan /Capability Level 1 Aktivitas yang dilakukan kurang lebih telah mencapai tujuannya melalui penerapan serangkaian kegiatan yang tidak lengkap, yang dapat dikategorikan sebagai kegiatan awal atau kegiatan yang bersifat intuitif - tidak terlalu terorganisir.
No Aktivitas Tata Kelola Temuan N P L F EDM02 Tinjau dan pastikan kejelasan strategi perusahaan dan IT serta jasa yang terkini. Tentukan campuran investasi yang tepat berdasarkan biaya, keselarasan dengan strategi, jenis manfaat untuk program dalam portofolio, gelar risiko, dan ukuran keuangan seperti biaya dan pengembalian yang diharapkan investasi (ROI) selama siklus hidup ekonomi penuh. Sesuaikan perusahaan dan strategi I&T jika diperlukan.
- Membuat dan memelihara portofolio program investasi yang mendukung I & T, layanan TI, dan aset TI, yang menjadi dasar untuk anggaran TI saat ini dan mendukung rencana taktis dan strategis I&T
- Mendapatkan pemahaman yang sama antara TI dan fungsi bisnis lainnya tentang potensi peluang yang dapat diaktifkan oleh TI dan berkontribusi pada strategi perusahaan.
- Mengidentifikasi kategori yang luas dari sistem informasi, aplikasi, data, layanan TI, infrastruktur, aset I&T, sumber daya, keterampilan, praktik, kontrol, dan hubungan yang diperlukan untuk mendukung strategi perusahaan.
- Setuju pada tujuan I&T, dengan mempertimbangkan keterkaitan antara strategi perusahaan dan layanan I&T, aset dan sumber daya lainnya. Identifikasi dan manfaatkan sinergi yang dapat dicapai. EDM02 Evaluasi secara berkelanjutan portofolio investasi, layanan yang mendukung I & T dan aset untuk menentukan kemungkinan pencapaian tujuan perusahaan dan memberikan nilai. Identifikasi dan evaluasi setiap perubahan arah ke manajemen yang akan mengoptimalkan penciptaan nilai.
- Pahami persyaratan pemangku kepentingan; isu-isu strategis I&T, seperti ketergantungan pada I&T, dan wawasan teknologi dan kemampuan terkait signifikansi aktual dan potensial I&T untuk strategi perusahaan EDM02 Prinsip dan praktik manajemen nilai langsung untuk memungkinkan optimal realisasi nilai dari investasi yang mendukung I & T secara penuh siklus hidup ekonomi.
- Tentukan dan komunikasikan jenis portofolio dan investasi, kategori, kriteria, dan bobot relatif dengan kriteria yang diizinkan skor nilai relatif keseluruhan.
terkait, jadwal program, rencana pendanaan, dan penyampaian kapabilitas dan manfaat utama serta kontribusi berkelanjutan terhadap nilai. 2. Manajemen langsung untuk mempertimbangkan potensi penggunaan inovatif I&T yang memungkinkan perusahaan untuk menanggapi peluang baru atau tantangan, menjalankan bisnis baru, meningkatkan daya saing, atau memperbaiki proses. 3. Mengarahkan setiap perubahan yang diperlukan dalam penugasan akuntabilitas dan tanggung jawab untuk melaksanakan portofolio investasi dan memberikan nilai dari proses bisnis dan layanan. 4. Arahkan setiap perubahan yang diperlukan pada portofolio investasi dan layanan untuk menyelaraskan kembali dengan perusahaan saat ini dan yang diharapkan tujuan dan / atau kendala. 5. Merekomendasikan pertimbangan inovasi potensial, perubahan organisasi atau perbaikan operasional yang dapat mendorong peningkatan nilai bagi perusahaan dari inisiatif yang mendukung I & T.
Bagian 3. Penilaian Capability Level 3 Aktivitas yang dilakukan telah mencapai tujuannya dengan cara yang jauh lebih terorganisir menggunakan aset organisasi. Aktivitas biasanya telah didefinisikan dengan baik
No Aktivitas Tata Kelola Temuan N P L F EDM02 Evaluasi secara berkelanjutan portofolio investasi, layanan yang mendukung I & T dan aset untuk menentukan kemungkinan pencapaian tujuan perusahaan dan memberikan nilai. Identifikasi dan evaluasi setiap perubahan arah ke manajemen yang akan mengoptimalkan penciptaan nilai.
- Evaluasi seberapa efektif perusahaan dan strategi I&T telah diintegrasikan dan diselaraskan di dalam dan dengan perusahaan tujuan perusahaan untuk memberikan nilai.
- Pahami dan pertimbangkan seberapa efektif peran, tanggung
jawab, akuntabilitas, dan badan pembuat keputusan saat ini memastikan penciptaan nilai dari investasi, layanan, dan aset yang mendukung I & T. 3. Pertimbangkan seberapa baik manajemen investasi, layanan, dan aset yang mendukung I & T sejalan dengan manajemen nilai perusahaan dan praktik manajemen keuangan. 4. Mengevaluasi portofolio investasi, layanan, dan aset agar selaras dengan tujuan strategis perusahaan; perusahaan nilai, baik finansial maupun nonfinansial; risiko, baik risiko pengiriman maupun risiko manfaat; penyelarasan proses bisnis; efektivitas dalam syarat kegunaan, ketersediaan dan daya tanggap; dan efisiensi dalam hal biaya, redundansi dan kesehatan teknis. EDM02 Prinsip dan praktik manajemen nilai langsung untuk memungkinkan optimal realisasi nilai dari investasi yang mendukung I & T secara penuh siklus hidup ekonomi.
- Tentukan dan komunikasikan tujuan penyampaian nilai tingkat perusahaan dan ukuran hasil untuk memungkinkan pemantauan yang efektif Edm02 Pantau tujuan utama dan metrik untuk menentukan apakah perusahaan menerima nilai dan manfaat yang diharapkan dari investasi yang mendukung I & T dan jasa. Identifikasi masalah signifikan dan pertimbangkan tindakan korektif.
- Tentukan serangkaian tujuan, metrik, target, dan tolok ukur kinerja yang seimbang. Metrik harus mencakup aktivitas dan hasil pengukuran, termasuk indikator awal dan akhir untuk hasil, serta keseimbangan keuangan dan nonfinansial yang sesuai Pengukuran. Tinjau dan sepakati mereka dengan TI dan fungsi bisnis lainnya, dan pemangku kepentingan terkait lainnya.
- Kumpulkan data yang relevan, tepat waktu, lengkap, kredibel dan akurat untuk melaporkan kemajuan dalam memberikan nilai terhadap target. Memperoleh tampilan portofolio, program, dan kinerja I&T (kemampuan teknis dan operasional) yang ringkas, tingkat tinggi, dan
No Aktivitas Tata Kelola N P L F
EDM03 Evaluasi Manajemen Risiko
1 Memahami organisasi dan konteksnya yang berkaitan dengan risikoTeknologi dan Informasi
2
Menentukan pilihan risiko organisasi, yakni tingkat risiko terkait Teknologi dan Informasi yang bersedia diambil oleh perusahaan dalam mencapai tujuan perusahaan.
3
Menentukan tingkat toleransi risiko terhadap pilihan risiko organisasi, yaitu penyimpangan sementara yang dapat diterima dari pilihan risiko perusahaan.
4
Menentukan sejauh mana keselarasan strategi antara risiko Teknologi dan Informasi dengan strategi risiko perusahaan, serta memastikan pilihan risiko berada di bawah kapasitas risiko organisasi.
EDM03 Memberikan Arahan Manajemen Risiko
1
Mengarahkan proses penerjemahan dan integrasi strategi risiko Teknologi dan Informasi ke dalam praktik manajemen risiko dan kegiatan operasional. 2 Mengarahkan pengembangan rencana komunikasi risiko (mencakup semua tingkatan perusahaan).
3
Menerapkan secara langsung mekanisme yang sesuai untuk merespon dengan cepat terhadap perubahan risiko dan segera melaporkan ke tingkat manajemen yang sesuai, dengan didukung oleh prinsip-prinsip eskalasi yang disepakati (apa yang harus dilaporkan, kapan, di mana, serta bagaimana).
4
Mengarahkan bahwa risiko, peluang, masalah, maupun kekhawatiran dapat diidentifikasi dan dilaporkan oleh siapa saja kepada pihak yang bertanggungjawab kapan pun itu. Risiko harus dikelola sesuai dengan kebijakan dan prosedur yang dipublikasikan serta diteruskan ke pengambil keputusan terkait.
EDM03 Melakukan monitoring Manajemen Risiko
1
Melaporkan setiap masalah manajemen risiko kepada dewan atau komite eksekutif.
Bagian 3. Penilaian Capability Level 4 Aktivitas yang dilakukan telah mencapai tujuannya, didefinisikan dengan baik, dan kinerjanya dapat diukur secara kuantitatif.
No Aktivitas Tata Kelola
Temuan N P L F
EDM03 Melakukan monitoring Manajemen Risiko
1
Memantau tujuan utama dan metriks dari tata kelola risiko dan proses-proses manajemen atas target, menganalisis penyebab dari setiap penyimpangan, serta menginisiasi tindakan perbaikan untuk mengatasi penyebab yang mendasari penyimpangan. 2 Memungkinkan peninjauan para pemangku kepentingan utama atas kemajuan perusahaan demi tujuan yang dapat diidentifikasi.
EDM
Bagian 1. Penilaian Tingkat Kemampuan /Capability Level 1 Aktivitas yang dilakukan kurang lebih telah mencapai tujuannya melalui penerapan serangkaian kegiatan yang tidak lengkap, yang dapat dikategorikan sebagai kegiatan awal atau kegiatan yang bersifat intuitif - tidak terlalu terorganisir.
No Aktivitas Tata Kelola Temuan N P L F
EDM04 Evaluasi Sistem Tatakelola
1
Menentukan potensial untuk menyediakan sumber daya terkait Informasi & Teknologi mengenai Teknologi, Keuangan dan Sumber Daya Manusia), dan mengembangkan kemampuan untuk memenuhi kebutuhan.
2
Menentukan Sumber yang disukai untuk layanan tertentu dan batasan keuangan setiap Sumber. Menentukan Prinsip-Prinsip utama untuk Alokasi, Pengelolaan Sumber Daya dan kemampuan sehingga Informasi & Teknologi dapat memenuhi kebutuhan perusahaan sesuai dengan prioritas yang disepakati dan batasan anggaran.
3
Meninjau rencana Sumber Daya dan Strategi Arsitektur Perusahaan untuk memberikan nilai dan mengurangi resio dengan Sumber Daya yang di Alokasikan.
4
Menentukan persyaratan untuk menyelaraskan manajemen Sumber Daya Informasi & Teknologi dengan perencanaan Keuangan dan SDM Perusahaan. 5 Menentukan Prinsip-Prinsip untuk Pengelolaan dan Pengendalian Arsitektur Perusahaan.
EDM04 Memberikan Arahan Sistem Tatakelola
1
Memastikan Tanggung Jawab untuk melaksanakan Manajemen Sumber Daya. 2
Mengarahkan Prinsip-Prinsip yang berkaitan dengan pengamanan Sumber Daya. 3
Mengkomunikasikan dan mendorong penerapan Strategi, Prinsip, dan Rencana Sumber Daya Strategi arsitektur Perusahaan. 4
Memastikan manajemen Sumber Daya dengan Perencanaan Keuangan dan SDM Perusahaan selaras. 5
Memastikan Tujuan, Ukuran, dan Metrik utama untuk Manajemen Sumber Daya.
EDM04 Melakukan monitoring Sistem Tatakelola
1
Memantau alokasi dan Optimalisasi Sumber Daya sesuai dengan Tujuan dan Prioritas Perusahaan Menggunakan Tujuan yang telah disepakati dan Metrik.
Kuesioner Survey Penilaian Capability Level EDM Cobit 2019
Course: Electronic materials (EE511)
University: Universitas Kristen Satya Wacana
