Audit Risk Management pada Sistem Evaluasi dan Pengawasan Realisasi Anggaran di Kabupaten Gianyar Menggunakan Kerangka Kerja COBIT 2019 dan NIST 800-30

  • I Made Oka Semara Putra Universitas Udayana
  • Linawati Linawati Universitas Udayana
  • I Nyoman Setiawan Universitas Udayana
##plugins.pubIds.doi.readerDisplayName## https://doi.org/10.24843/MITE.2023.v22i02.P16

Abstrak

Bagian Administrasi Pembangunan merupakan organisasi pada bidang pemerintahan di Kabupaten Gianyar yang memiliki sebuah program kerja yaitu melakukan pengawasan pada realisasi anggaran setiap OPD (Organisasi Perangkat Daerah) dam dibantu dengan menggunakan sistem Informasi TEPRA untuk melakukan proses evaluasi rutin setiap bulan, sehingga penting untuk sistem informasi agar meminimalisir risiko-risiko yang mungkin terjadi. Proses penelitian menggunakan dua buah kerangka kerja yaitu kerangka kerja COBIT 2019 dan kerangka kerja NIST 800-30. Penggunaan NIST 800-30 menemukan 12 celah dari 12 ancaman dengan 8 risiko bersifat medium dan 4 risiko bersifat rendah. Dilanjutkan penggunaan COBIT 2019 menghasilkan perhitungan nilai rating tertinggi pada domain APO 13 proses pertama dengan nilai 4,58, persentase 91%, kategori Fully. Dan domain dengan persentase terendah dengan nilai 3,00, persentase 60%, kategori Largely yaitu domain APO 13 proses kedua dan ketiga, domain DSS 02, domain DSS 03 proses pertama dan kedua serta domain DSS 04. Berikutnya penilaian maturity levels menghasilkan nilai tertinggi pada domain BAI 05 dengan nilai 4,27, level tingkat 4 (Quantitative). Dan domain dengan nilai terendah dengan nilai 3,00, nilai level tingkat 3 (Defined) terjadi pada domain DSS 02, DSS03, dan DSS 04. Berikutnya penilaian tingkat kesenjangan dengan nilai ter tinggi terjadi pada domain APO 14 proses ketiga dengan nilai 1,92 yang merupakan tingkat keefektifan pada penggunaan data permasalahan yang tidak berjalan lancar sesuai dengan fungsionalitas sistem. Berdasarkan hasil penelitian yang dilakukan diharapkan untuk mewujudkan pemerintahan yang berkembang dan mewujudkan pemerintahan yang baik (good goverment) maka dalam proses pengembangan sistem informasi dapat menerapkan hasil rekomendasi-rekomendasi perbaikan yang telah disarankan.

##plugins.generic.usageStats.downloads##

##plugins.generic.usageStats.noStats##

Referensi

[1] Lampiran Peraturan Daerah Kabupaten Gianyar No. 9 Tahun 2011 Tentang Perubahan Atas Peraturan Daerah Kabupaten Gianyar No. 6 tahun 2008 Tentang Organisasi dan Tata Kerja Perangkat Daerah Gianyar.
[2] I. K. N. A. Jaya, I. M. O. Widyantara, dan R. S. Hartati, “Audit Manajemen Sumber Daya Dan Pengkuruan Performa Sistem Informasi Akademik Universitas Hindu Indonesia Menggunakan Framework COBIT 4.1”. Majalah Ilmiah Teknologi Elektro (MITE). Vol. 18, No. 1, Januari - April 2019.
[3] N. Matondang, I. N. Isnainiyah, dan A. Muliawatic, “Analisis Manajemen Risiko Keamanan Data Sistem Informasi (Studi Kasus: RSUD XYZ)”. Rekayasa Sistem dan Teknologi Informasi. Vol.2, No. 1.2018. Page. 282-287.
[4] F. I. Alfiansyah, B.T. Hanggara, dan Suprapto., “Evaluasi Manajemen Risiko Teknologi Informasi menggunakan Standar Cobit 5 IT Risk pada PTPN X Pabrik Gula Meritjan Kediri”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Universitas Brawijaya, Vol. 4, No. 11, November 2020, Page. 4207-4216.
[5] I. B. A. E. M. Putra, R. S. Hartati, dan Y. Divayana. “Audit Sistem Informasi E-Kinerja Dinas Kependudukan Dan Pencatatan Sipil Kota Denpasar”. Majalah Ilmiah Teknologi Elektro (MITE). Vol. 19, No. 1, Januari - Juni 2020.
[6] M. S. Hardani, K. Ramli, “Perancangan Manajemen Risiko Keamanan Sistem Informasi Manajemen Sumber Daya dan Perangkat Pos dan Informatika (SIMS) Menggunakan Metode NIST 800-30”. JURIKOM (Jurnal Riset Komputer). Vol. 9 No. 3, Juni 2022.
[7] L. D. M. Putri, A. R. Perdanakusuma, dan A. Rachmadi. “Evaluasi MaturitasManajemen Risiko Teknologi Informasi menggunakan Process Assessment ModelCOBIT 5(Studi Kasus PT. XYZ Indonesia)”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Vol. 3, No. 6, Juni 2019, Page. 6089-6098.
[8] F. K. Musttaqi. “Manajemen Risiko Sistem Informasi Rumah Sakit Menggunakan Framework NIST SP 800-30 (Studi Kasus: RSIA Eria Bunda Pekanbaru)”. Computation Technology and its Application. Vol.1, No 1, 2019.
[9] Y. Noviyanti, Heningtyas, Tristyanto, dan Aristoteles. ”Analisis Manajemen Risiko Sistem Informasi KKN Universitas Lampung Menggunakan Metode NIST 800-30”. Ilmu Komputer Unila Publishing Network, Vol.6, No 2, 2018.
[10] K. Andaiary, L. Abdurrahman, L. dan Santosa. “Analisis dan Perancangan Tata Kelola Teknologi Informasi BUMN Pada Proses Kerangka Kerja Proses & Organisasi TI Dan Pengelolaan Sumber Daya TI Menggunakan Kerangka Kerja COBIT 2019 [Study Kasus: PT. POS INDONESIA (Persero)]”. eProceedings of Engineering. E-ISSN: 2355-9365, Vol.7, No 2, Agustus 2020. Page 6780.
[11] P. A. P. Jaya, I. M. O. Widyantara, dan Linawati., “Audit Tata Kelola Sistem Keuangan Pemerintah Daerah Kabupaten Klungkung Menggunakan COBIT DOMAIN PO dan ITIL”. Majalah Ilmiah Teknologi Elektro (MITE). Vol. 16, No1, Januari-April 2017.
[12] F. S. Sulaeman. “Audit Sistem Informasi Framework Cobit 5”. Media Jurnal Informatika. Vol. 7, No. 2. Januari - April 2021
[13] M.W. Astuti, Suprapto, A. R. Perdanakusuma. “Evaluasi Teknologi Informasi menggunakan COBIT 5 Fokus Proses DSS02, DSS03, dan DSS04 (Studi Kasus: PT. Garam (Persero))”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Universitas Brawijaya. Vol. 3, No. 9, September 2019.
[14] R. S. A. Gusni, Kraugusteeliana, I. W. W. Pradnyana. “Analisis Tata Kelola Keamanan Sistem Informasi Rumah Sakit Bhayangkara Sespima Polri Jakarta Menggunakan COBIT 2019”. Seminar Nasional Mahasiswa Ilmu Komputer dan Aplikasinya (SENAMIKA). September 2021.
[15] P. A. Adawiyah dan L. H. Atrinawati. “Perancangan Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 2019 pada PT.XYZ”. Jurnal Teknologi dan Sistem Informasi (JTSI). E-ISSN: 2746-3699, Vol.1, No 2, Desember 2020, Page 1-9.
[16] E. Ekowansyah, Y. H. Chrisnanto, P. N. Sabrina. “Audit Sistem Informasi Akademik Menggunakan COBIT 5 di Universitas Jenderal Achmad Yani”. Prosiding Seminar Nasional Komputer dan Informatika (SENASKI). Januari 2017.
[17] Information System Audit and Control Assocation. 2012. COBIT 5 A Business Framework For the Governance and Management of Enterprise IT. Schaumburg : ISACA.
[18] Information System Audit and Control Assocation. 2018. COBIT 2019 Framework :Introduction and Methodology. Schaumburg : ISACA.
[19] Information System Audit and Control Assocation. 2018. COBIT 2019 Design Guide: Designing an Information and Technology Governance Solution. Schaumburg : ISACA.
[20] Information System Audit and Control Assocation. 2018. COBIT 2019 Framework :Governance and Management Objectives. Schaumburg : ISACA.
[21] A. Saepul, Y. Herry, dan A. I. Hadiana. “Manajemen Risiko Teknologi Informasi Berbasis National Institute of Standards and Technology SP800-30 di Universitas Jenderal Achmad Yani”. LPPM – Unjani. CIMAHI.2017.
[22] National Institute of Standards and Technology. 2012. NIST Framework :Guide for Canducting Risk Assessments. U.S. Department of Commerce : NIST.
[23] National Institute of Standards and Technology. 2002. NIST Framework :Risk Management Guide for Information Technology System. U.S. Department of Commerce : NIST.
[24] H. B. Santoso, dan L. Ernawati. “Manajemen Risiko Pada Pusat Data Perguruan Tinggi Dengan Kerangka Kerja NIST 800-30 (Studi Kasus: Universitas Kristen Duta Wacana)”. Jurnal Informatika dan Sistem Informasi. Vol.3, No 2, Januari 2018.
[25] B. A. Nugraha, A. R. Perdanakusuma, A. Rachmadi. Analisa Manajemen Risiko pada Sistem Informasi Tata Naskah Dinas Elektronik dengan Kerangka Kerja NIST 800-30 pada Dinas Komunikasi dan Informatika Provinsi Jawa Timur”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Universitas Brawijaya. Vol. 4, No. 1, Januari 2020.
[26] Y. Supriyadi, dan C. W. Hardani. “Information System Risk Scenario Using Cobit 5 And NIST Sp 800-30 Rev. 1 A Case Study”. IEEE. Yogyakarta, May 2019.
[27] E. R. Khadowmi. “Implementasi Kebijakan Sistem Zonasi Terhadap Proses Penerimaan Peserta Didik Baru Kabupaten Lampung Tengah.” Semantic Scholar. Maret 2019.
[28] M. D. Mulyawan, R.S. Hartati, dan Y. Divayana. “Audit Sistem Informasi Kesiman Kertalangu (SIKEKAL) Menggunakan COBIT 4.1”. Majalah Ilmiah Teknologi Elektro (MITE). Vol. 19, No. 2, Juli - Desember 2020.
[29] D. A. Permatasari. H. N. Putra, A. R. Perdanakusuma. “Analisis Manajemen Risiko Sistem Informasi E-LKPJ pada Dinas Komunikasi dan Informatika Provinsi Jawa Timur”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Universitas Brawijaya. Vol. 3, No. 6, Juni 2019.
[30] P. P. Thenu, A. F. Wijaya, C. Rudianto. “Analisis Manajemen risiko Teknologi Informasi Menggunakan Cobit 5 (Studi Kasus : PT Global Infotecth)”.Jurnal Bina Komputer. Vol. 2, No. 1, Februari 2020. Page. 1-13.
[31] O. C. Briliyant, R. A. Ashari. “Rencana Penerapan Cyber-Risk Management Menggunakan NIST CSF dan COBIT 5”. Jurnal Sistem Informasi (Journal of Information System). Vol. 14 ,No 2 October 2018.
[32] M. F. Jumalianto, dan R. Andarsyah. “Audit Sistem Informasi Rise(Radio Integrated Broadcasting System) Web Pada PT. Zamrud Khatulistiwa Technology Dengan Menggunakan Metode Cobit 5”. Jurnal Teknik Informatika. Vol.11 No.3, Agustus 2019.
[33] K. Wabang, Y. Rahma, A. P. Widodo, F. Nugraha. “TATA KELOLA TEKNOLOGI INFORMASI MENGGUNAKAN COBIT 2019 PADA PSI UNIVERSITAS MURIA KUDUS”. JURTEKSI (Jurnal Teknologi dan Sistem Informasi). Vol. VII, No 3, Agustus 2021.
[34] E. Nachrowi, Y. Nurhadryani, dan H. Sukoco. “Evaluation of Governance and Management of Information Technology Services Using COBIT 2019 amd ITIL 4”. RESTI JOURNAL, E-ISSN: 2580-3760 Vol.4, No 4 (2020), 764-774.
[35] W. Yuliani. “Metode Penelitian Deskriptif Kualitatif Dalam Perspektif Bimbingan Dan Konseling”. Quanta. Vol.2, No.2, May 2018
[36] N. D. Setyaningrum, Suprapto, dan A. Kusyanti. “Evaluasi Manajemen Risiko Teknologi Informasi Menggunakan Framework COBIT 5 (Studi Kasus: PT. Kimia Farma (Persero) Tbk –Plant Watudakon)”. Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer. Vol. 2, No. 1, Januari 2018.143-152.
[37] M. Febriyani. “Analisis Faktor Penyebab Pelaku Melakukan Ujaran Kebencian (Hate Speech) Dalam Media Sosial”. Semantic Scholar. Maret 2018.
[38] A. Ishlahuddin, P. W. Handayani, K. Hammi, F. Azzahro. “Analysing IT Governance Maturity Level using COBIT 2019 Framework: A Case Study of Small Size Higher Education Institute (XYZ-edu)”. IEEE Xplore.Sept. 2020.
[39] R. R. Putra, E. Setiawan, A. Ambarwati. “Analisis Manajemen Risiko TI Pada Keamanan Data E-Learning Dan Aset TI Menggunakan NIST SP 800-30 Revisi 1”. Jurnal Teknik Informatika dan Sistem Informasi. Vol. 6, No. 1, September 2019.
[40] Herianto dan Wasilah. “Assessment Capability Level dan Maturity Level Tata Kelola TI pada Kantor Kementerian Agama Kabupaten Pesawaran Provinsi Lampung Menggunakan Framework COBIT 2019”. KONSTELASI: Konvergensi Teknologi dan Sistem Informasi. Vol.2 No.2, Desember 2022.
Diterbitkan
2024-01-24
##submission.howToCite##
OKA SEMARA PUTRA, I Made; LINAWATI, Linawati; SETIAWAN, I Nyoman. Audit Risk Management pada Sistem Evaluasi dan Pengawasan Realisasi Anggaran di Kabupaten Gianyar Menggunakan Kerangka Kerja COBIT 2019 dan NIST 800-30. Jurnal Teknologi Elektro, [S.l.], v. 22, n. 2, p. 273-284, jan. 2024. ISSN 2503-2372. Tersedia pada: <http://103.29.196.112/index.php/mite/article/view/104350>. Tanggal Akses: 04 mar. 2026 doi: https://doi.org/10.24843/MITE.2023.v22i02.P16.