Measurement of IT Security Governance Capabilities Using COBIT 2019 at Indonesian Business Sector
DOI:
https://doi.org/10.33379/gtech.v7i4.3170Keywords:
Capability Level, COBIT 2019, GAP Analysis, Recommendation, Sub-DomainAbstract
IT governance implementation in companies has occurred in the enterprise sector up to the BUMN scale. As stated in the Regulation of the Minister of Foreign Affairs Number 2 of 2013, Article 2(1) binds the business world. In the corporate sector, there are IT security issues. The measurement process uses the COBIT 2019 framework. The measurements taken will provide an analysis of the capacity level and gaps. Data was collected using quantitative (questionnaire) and qualitative (documentary studies and interviews) methods. The three relevant subdomains to measure are APO12 – Risk Management, APO13 – Managed Security, and DSS05 – Managed Security Services. The results of the capacity measurement show that the APO12 subdomain is at level 2, APO13 is at level 2, and DSS05 is stopped at level 2. These results indicate that there is a gap in the DSS05 subdomain. The results obtained show recommendations for improvement and level increase, especially in the DSS05 subdomain. The enterprise sector needs improvements in endpoint security policies, access policies, and event logs in IT incidents.
References
Andi Nurul Istiyana, S. S. T. M. A. (2022). Buku Ajar Audit Sistem Informasi. Nas Media Pustaka. https://books.google.co.id/books?id=o9-SEAAAQBAJ
Christian, T. D., Nama, G. F., Sulistiono, W. E., & Muhammad, M. A. (2023). Analisis Tata Kelola Teknologi Informasi Bedasarkan COBIT 5 Fokus Subdomain Deliver, Service, and Support01 (DSS01)(Studi Kasus: PT Cerita Teknologi Indonesia). Jurnal Informatika Dan Teknik Elektro Terapan, 11(1). https://doi.org/10.23960/jitet.v11i1.2825
Dharma, I. G. M. S., Sasmita, G. M. A., & Putra, I. M. S. (2021). Evaluasi dan Implementasi Tata Kelola TI Menggunakan COBIT 2019 (Studi Kasus pada Dinas Kependudukan dan Pencatatan Sipil Kabupaten Tabanan). Jurnal Ilmiah Teknologi Dan Komputer, 2(2), 354–365.
Fradinata, M. R., Putra, I. G. J. E., & Wijaya, I. N. Y. A. (2021). Evaluasi Tata Kelola TI Menggunakan Framework COBIT 5 Studi Kasus STMIK Primakara. KARMAPATI (Kumpulan Artikel Mahasiswa Pendidikan Teknik Informatika), 10(1), 68–77.
GMF Team. (2023). Onboarding Presentation. https://www.gmf-aeroasia.co.id/
I Putu Agus Swastika, M. K., I Gusti Lanang Agung Raditya Putra, S. P. M. T., Pramesta, A., OFFSET, C. V. A., & primakara, S. (n.d.). Audit Sistem Informasi dan Tata Kelola Teknologi Informasi: Implementasi dan Studi Kasus. Penerbit Andi. https://books.google.co.id/books?id=_iU3DgAAQBAJ
Information Systems Audit and Control Association. (2018). COBIT® 2019 Framework : introduction and methodology.
Joanda Kaunang, F., & Karim, A. (2021). Konsep Teknologi Informasi . Yayasan Kita Menulis. https://books.google.co.id/books?hl=en&lr=&id=cIUeEAAAQBAJ&oi=fnd&pg=PA4&dq=Teknologi+Informasi&ots=hKTeYLYRaN&sig=lbupph62O1uiMyH1Tn9GRBLiB1I&redir_esc=y#v=onepage&q=Teknologi%20Informasi&f=false
Karim, A., Bangun, B., Purnama, I., Harahap, S. Z., Irmayani, D., Nasution, M., Haris, M., & Munthe, I. R. (2020). Pengantar teknologi informasi. Yayasan Labuhanbatu Berbagi Gemilang.
Kementerian Badan Usaha Milik Negara. (2013). Peraturan Menteri Badan Usaha Milik Negara tentang Panduan Penyusunan Pengelolaan Teknologi Informasi Badan Usaha Milik Negara. Peraturan Menteri Badan Usaha Milik Negara, 2–2.
Kinanti, T. A. (2022). pengukuran kinerja pelayanan disamsat kota banjar menggunakan cobit 2019 dan metode sevqual.
Lee, M. V. W. (2018). Pengukuran Tingkat Kematangan Service Operation Departemen TI UMN Menggunakan Kerangka Kerja ITIL 2011.
Mariatama, A. A., Atrinawati, L. H., Gilvy, M., Putra, L., Informasi, S., Kalimantan, T., Sei, J., Km, W., Karang, K., Kecamatan, J., & Utara, B. (2022). Perancangan Tata Kelola Teknologi Informasi Dengan Menggunakan Framework COBIT 2019 Pada PT JWT Global Logistics Indonesia (Vol. 5, Issue 1).
Oktarina, T. (2022). Tata Kelola Teknologi Informasi Dengan COBIT. Tata Kelola Teknologi Informasi Dengan COBIT.
Riana, E. (2020). Implementasi Cloud Computing Technology dan Dampaknya Terhadap Kelangsungan Bisnis Perusahaan Dengan Menggunakan Metode Agile dan Studi Literatur. JURIKOM (Jurnal Riset Komputer), 7(3), 439–449.
Rohadatul Aisy, S. (2020). Audit Teknologi Informasi Dengan Framework COBIT 4.1 Untuk Manajemen Risiko Pada PUSTIPD UIN Raden Fatah Palembang.
Romadhon, A., Teja Sukmana, H., & Ummi Masruroh, S. (2018). Konferensi Nasional Sistem Informasi 2018 STMIK Atma Luhur Pangkalpinang.
Safitri, L. (2021). Analisis Efektivitas Aplikasi Cek DJP Online Pajak dan Laporan SPT Tahunan E-filling Menggunakan Framework COBIT 5 Domain EDM (Evaluate, Direct, and Monitor) pada KPP Pratama Tanjungpinang. Bangkit Indonesia, X(02).
Simarmata, J., Romindo, R., Putra, S. H., Prasetio, A., Siregar, M. N. H., Ardiana, D. P. Y., Chamidah, D., Purba, B., & Jamaludin, J. (2020). Teknologi Informasi dan Sistem Informasi Manajemen. Yayasan Kita Menulis.
Sugiharto, A. J. (2021). Kerugian Badan Usaha Milik Negara (BUMN) Sebagai Kerugian Keuangan Negara. Jurnal Education And Development, 9(1), 158.
Supangat, R. (2021). Analisis Tingkat Kematangan dan Perancangan Peningkatan Layanan Sistem Informasi Rektorat Universitas 17 Agustus 1945 Surabaya.
Yasin, M., Arman, A. A., Edward, I. J. M., & Shalannanda, W. (2020). Designing information security governance recommendations and roadmap using COBIT 2019 Framework and ISO 27001: 2013 (Case et al.). 2020 14th International Conference on Telecommunication Systems, Services, and Applications (TSSA, pp. 1–5.
Downloads
Published
Issue
Section
License
Copyright (c) 2023 Robertus Nanda Christiadi, Rudi Sutomo
This work is licensed under a Creative Commons Attribution 4.0 International License.
