COBIT 5 merupakan framework tata kelola dan manajemen teknologi informasi yang dikembangkan oleh ISACA untuk membantu organisasi dalam mengelola teknologi informasi secara efektif serta memastikan bahwa penggunaan TI memberikan nilai bagi organisasi.
Framework ini mengintegrasikan berbagai standar dan praktik terbaik dalam pengelolaan TI seperti ITIL, ISO 27001, dan TOGAF, sehingga organisasi dapat menggunakan satu kerangka kerja terpadu dalam mengelola tata kelola TI.
COBIT 5 dibangun berdasarkan lima prinsip utama, yaitu:
- Meeting Stakeholder Needs – memastikan bahwa penggunaan TI mendukung kebutuhan pemangku kepentingan.
- Covering the Enterprise End-to-End – mencakup seluruh organisasi, tidak hanya fungsi TI.
- Applying a Single Integrated Framework – mengintegrasikan berbagai framework dan standar lain.
- Enabling a Holistic Approach – menggunakan pendekatan yang komprehensif melalui berbagai komponen tata kelola.
- Separating Governance from Management – membedakan peran governance dan manajemen TI.
Framework ini juga memperkenalkan konsep enablers, yaitu faktor-faktor yang mendukung keberhasilan implementasi tata kelola TI, seperti proses, struktur organisasi, budaya organisasi, informasi, layanan, serta infrastruktur teknologi.
COBIT 5 menyediakan Process Reference Model yang terdiri dari domain governance dan management yang membantu organisasi dalam mengelola seluruh siklus hidup pengelolaan teknologi informasi secara sistematis.
Framework ini banyak digunakan dalam kegiatan audit TI, evaluasi tata kelola TI, manajemen risiko TI, serta pengendalian internal sistem informasi.
Untuk menilai kelima dimensi proses di atas, COBIT 5 memiliki model pengukuran yang dikenal dengan istilah Process Assessment Model (PAM). PAM memberikan teknik pengukuran skala bertingkat (scale rating) seperti ditunjukkan pada gambar sebagai berikut.
- Level 0 – Incomplete: Jika proses IT tidak ada sehingga oyektif yang diharapkan sudah pasti tidak akan dicapai. Proses ini tidak mempunyai atribut.
- Level 1 – Performed process: Proses sudah ada dan ada kegiatan namun obyektif belum ditetapkan.
- Level 2 – Managed process: Proses telah diimplementasikan, dengan kegiatan teratur mulai dari perencanaan, pelaksanaan hingga pemantauan. Outcome yang akan dicapai sudah ditetapkan.
- Level 3 – Established process. Proses sudah establish, proses sudah diimplementasikan serta outcome sudah dicapai.
- Level 4 – Predictable process. Pada level ini pencapaian outcome sudah dapat diprediksi karena prosesnya sudah matang. Atribut yang terdapat pada level ini “Process Management” and “Process Control”.
- Level 5 – Optimising process. Pada level ini proses yang diimplementasikan sudah dapat dipastikan pencapain tujuan bisnis. Pada level ini atribut yang melekat adalah “Process Innovation” and “Process Optimisation”.
Atribut-atribut yang terdapat dalam model perhitungan maturity menggunakan COBIT 5 sebagai referensi adalah sebagai berikut.
Jika Anda ingin mengetahui lebih lanjut tentang bagaimana COBIT 5 dapat membantu perusahaan Anda, jangan ragu untuk menghubungi kami.
https://apis.google.com/js/platform.js