COBIT (Control Objectives
for Information and Related Technology)
COBIT (Control Objectives for
Information and Related Technology) adalah sebuah proses model yang
dikembangkan untuk membantu perusahaan dalam pengelolaan sumber daya teknologi
informasi (IT). Proses model ini difokuskan pada pengendalian terhadap
masing-masing dari 34 proses IT, meningkatkan tingkatan kemapanan proses dalam
IT dan memenuhi ekspektasi bisnis dari IT.
COBIT menciptakan sebuah jembatan antara
manajemen TI dan para eksekutif bisnis. COBIT mampu menyediakan bahasa yang
umum sehingga dapat dipahami oleh semua pihak. Adopsi yang cepat dari COBIT di
seluruh dunia dapat dikaitkan dengan semakin besarnya perhatian yang diberikan
terhadap corporate governance dan kebutuhan perusahaan agar
mampu berbuat lebih dengan sumber daya yang sedikit meskipun ketika terjadi
kondisi ekonomi yang sulit.
Fokus utama dari COBIT ini adalah harapan
bahwa melaui adopsi COBIT ini, perusahaan akan mampu meningkatkan nilai tambah
melalui penggunaan TI dan mengurangi resiko-resiko inheren yang
teridentifikasi didalamnya.
Untuk pengembangan COBIT sebelumnya dan
kegiatan memperbarui, dasar yang luas lebih dari 40 standar TI rinci
internasional,
kerangka kerja, pedoman dan praktik yang
baik digunakan untuk memastikan kelengkapan COBIT dalam menangani semua bidang
tata kelola TI dan kontrol. Karena COBIT difokuskan pada apa yang diperlukan
untuk mencapai pengelolaan dan pengendalian TI yang memadai, hal ini
diposisikan pada tingkat tinggi.
Semakin rinci standar IT dan praktik
yang baik berada pada tingkat yang lebih rendah detail menjelaskan bagaimana
mengelola dan mengendalikan spesifik aspek IT. COBIT bertindak sebagai
integrator dari bahan-bahan bimbingan yang berbeda, meringkas tujuan kunci di
bawah satu paying kerangka kerja yang juga link ke kebutuhan pemerintahan dan
bisnis.
Untuk pembaruan ini COBIT (COBIT 4.1),
enam dari standar yang berkaitan dengan IT global utama, kerangka dan praktek
yang difokuskan pada sebagai referensi pendukung utama untuk memastikan cakupan
yang tepat, konsistensi dan keselarasan. Ini adalah:
•
COSO:
Internal
Control—Integrated Framework, 1994
Enterprise
Risk Management—Integrated Framework, 2004
•
Office of Government Commerce (OGC®):
IT
Infrastructure Library® (ITIL®), 1999-2004
•
International Organisation for Standardisation:
ISO/IEC
27000
•
Software Engineering Institute (SEI®):
SEI
Capability Maturity Model (CMM®), 1993
SEI
Capability Maturity Model Integration (CMMI®), 2000
•
Project Management Institute (PMI®):
A
Guide to the Project Management Body of Knowledge (PMBOK®),
2004
•
Information Security Forum (ISF):
The
Standard of Good Practice for Information Security, 2003
Additional
references used in the development of COBIT 4.1 include:
•
IT Control Objectives for Sarbanes-Oxley: The Role of IT in the Design and
Implementation of Internal Control Over Financial
Reporting,
2nd Edition, IT Governance Institute, USA, 2006
•
CISA Review Manual, ISACA, 2006
Secara singkat, produk COBIT meliputi:
• Board Briefing on IT Governance, 2nd Edition - Membantu
eksekutif memahami mengapa IT governance penting, apa yang menjadi masalah dan
apa tanggung jawab mereka untuk mengelola itu
• Pedoman Manajemen: menetapkan tanggung jawab,dan mengukur
kinerja
• Mengorganisir tata kelola tujuan TI dan praktek-praktek
yang baik dengan IT
• Kontrol tujuan-Menyediakan persyaratan tingkat tinggi
menjadi hal yang dipertimbangkan oleh manajemen yang efektif
• IT Implementation Guide: Menggunakan COBIT ®-Memberikan
panduan tentang bagaimana COBIT dapat digunakan untuk mendukung berbagai
kegiatan assurance bersama-sama dengan langkah-langkah pengujian yang
disarankan untuk semua proses TI dan tujuan pengendalian
Fungsi COBIT :
Manfaat dari penerapan COBIT sebagai kerangka tata kelola
atas TI meliputi:
• penyelarasan yang lebih baik, berdasarkan fokus bisnis
• Pandangan, apa yang IT lakukan
• kepemilikan yang jelas dan tanggung jawab, berdasarkan
orientasi proses
• penerimaan umum dengan pihak ketiga dan regulator
• pemahaman bersama antara semua pemangku kepentingan,
berdasarkan bahasa yang umum
• Pemenuhan persyaratan COSO untuk lingkungan pengendalian
TI
Misi COBIT:
Untuk meneliti, mengembangkan,
mempublikasikan dan mempromosikan otoritatif, up-to-date, internasional diterima
kontrol TI pemerintahan kerangka kerja untuk diadopsi oleh perusahaan dan
sehari-hari digunakan oleh manajer bisnis, profesional TI dan profesional
jaminan.
Kerangka
COBIT, dalam versi 4.0 dan lebih tinggi, termasuk semua hal berikut:
•
Kerangka-Menjelaskan bagaimana COBIT TI mengatur manajemen tata kelola dan
pengendalian tujuan dan praktek yang baik oleh IT domain dan proses, dan
menghubungkan mereka dengan kebutuhan bisnis
•
Proses deskripsi-Sertakan 34 proses TI meliputi bidang tanggung jawab IT dari
awal sampai akhir
•
Kontrol tujuan-tujuan pengelolaan Menyediakan praktek terbaik generik untuk
proses IT
•
Manajemen pedoman Penawaran alat untuk membantu tanggung jawab menetapkan,
mengukur kinerja, dan benchmark dan kesenjangan di alamat kemampuan
•
Maturity Model-Menyediakan profil proses TI menggambarkan keadaan saat ini dan
masa depan
Pada
tahun-tahun sejak awal, isi inti COBIT yang terus berkembang, dan jumlah karya
turunan berbasis COBIT memiliki meningkat.
Berikut
ini adalah publikasi saat ini berasal dari COBIT:
•
Dewan Briefing on IT Governance, 2nd Edition-Dirancang untuk membantu para
eksekutif memahami mengapa IT governance penting, apa masalahnya dan apa
tanggung jawab mereka adalah untuk mengelola itu
•
COBIT Online-Memungkinkan pengguna untuk menyesuaikan versi COBIT untuk
perusahaan mereka sendiri, kemudian menyimpan dan memanipulasi versi itu
sebagai diinginkan. Menawarkan online, survei real-time, pertanyaan yang sering
diajukan, benchmarking dan pusat diskusi untuk berbagi pengalaman dan
pertanyaan.
•
COBIT Pengendalian Praktek: Panduan untuk Mencapai Tujuan pengendalian bagi
Sukses IT Governance, 2nd Edition-Menyediakan panduan tentang risiko yang harus
dihindari dan nilai yang bisa diperoleh dari penerapan tujuan pengendalian, dan
instruksi tentang bagaimana untuk mengimplementasikan tujuan. Praktek kontrol
sangat dianjurkan untuk digunakan dengan IT Governance Panduan Penerapan:
Menggunakan
COBIT dan Val IT, 2nd Edition.
•
IT Jaminan Guide: Menggunakan COBIT-Memberikan panduan tentang bagaimana COBIT
dapat digunakan untuk mendukung berbagai kegiatan assurance dan penawaran
menyarankan pengujian langkah-langkah untuk semua proses COBIT TI dan tujuan
pengendalian. Ia menggantikan informasi dalam Pedoman Audit untuk audit dan
penilaian diri terhadap tujuan kontrol dalam COBIT 4.1.
•
TI Kontrol Tujuan untuk Sarbanes-Oxley: Peran TI dalam Desain dan Implementasi
Pengendalian Internal Selama Keuangan Pelaporan, 2nd Edition-Memberikan panduan
tentang bagaimana untuk memastikan kepatuhan untuk lingkungan TI berbasis pada
kontrol COBIT
Tujuan
•
IT Governance Panduan Penerapan: Menggunakan COBIT dan Val IT, 2nd
Edition-Menyediakan peta jalan umum untuk menerapkan IT
pemerintahan
menggunakan COBIT dan sumber daya Val IT dan mendukung tool kit
•
COBIT Quickstart-Menyediakan dasar kontrol bagi organisasi yang lebih kecil dan
kemungkinan langkah pertama untuk perusahaan yang lebih besar
•
COBIT Keamanan Dasar-Fokus pada langkah-langkah penting untuk implementasi
keamanan informasi dalam perusahaan. Kedua
edisi
dalam pengembangan pada saat tulisan ini.
•
COBIT Pemetaan-Saat diumumkan di www.isaca.org / download:
-
Menyelaraskan COBIT, ITIL dan ISO 17799 untuk Manfaat Bisnis
-
COBIT Pemetaan: Sekilas TI Internasional Bimbingan, 2nd Edition
-
COBIT Pemetaan: Pemetaan ISO / IEC 17799:2000 Dengan COBIT, 2nd Edition
-
COBIT Pemetaan: Pemetaan PMBOK Dengan COBIT 4.0
-
COBIT Pemetaan: Pemetaan SEI CMM untuk Software Dengan COBIT 4.0
-
COBIT Pemetaan: Pemetaan ITIL Dengan COBIT 4.0
-
COBIT Pemetaan: Pemetaan PRINCE2 Dengan COBIT 4.0
•
Keamanan Informasi Pemerintahan: Pedoman Direksi dan Manajemen Eksekutif, 2nd
Edition-Presents
keamanan
dalam hal bisnis dan berisi alat informasi dan teknik untuk membantu mengungkap
masalah yang berhubungan dengan keamanan
Penjelasan dan Opini :
Cobit sangat bermanfaat bagi dunia IT dengan berbagai produk yang tesedia dalam COBIT itu sendiri.
Cobit juga lebih memudahkan perusahaan-perusahaan IT.
Jadi menurut saya, Cobit sangat penting bagi dunia IT dan perusahaan-perusahaan IT.