Framework

Tata Kelola TI

Sebagian masyarakat atau perusahaan yang melibatkan Teknologi Informasi pada organisasinya mungkin belum terlalu akrab dengan istilah Tata kelola Teknologi Informasi. Membuat Tata Kelola Teknologi Informasi harus berdasarkan framework atau kerangka kerja yang membahas tentang panduan bagaimana cara membuat dan menyusun Tata Kelola Teknologi Informasi yang benar dan semestinya.

Daftar Isi

Sekilas Tata Kelola TI dan COBIT
ITIL
COSO
TOGAF
FAIR

Sekilas Tata Kelola TI dan COBIT

Kelangsungan operasional perusahaan tak lepas dari peran Tata Kelola TI perusahaan yang dimiliki dalam internal organisasi. Perusahaan memiliki standar dan menjalankan prosedur operasional untuk mencapai tujuan yang memiliki nilai strategis. Tata kelola TI menjadi tanggung jawab dan bentuk praktik kerja yang biasanya digunakan para eksekutif bisnis untuk dapat memiliki pandangan pada sasaran perusahaan. Tata kelola TI bisa digunakan oleh organisasi pada level eksekutif untuk mengendalikan risiko yang bisa terjadi dan memastikan segala bentuk sumber daya perusahaan agar dapat digunakan dengan sesuai. Pada akhirnya tata kelola perusahaan yang lakukan secara baik bisa mempengaruhi tingkat kepercayaan serta perlindungan investasi di masa depan yang lebih terjamin.

Dalam Manajemen Teknologi Informasi atau Manajemen TI ada banyak standar TI atau framework TI yang digunakan secara internasional. Standart atau framework ini dibuat biasanya merupakan hasil kolaborasi pakar atau expert di bidangnya masing-masing dan merupakan ekstraksi dari good practices atau best practices yang selama ini dimanfaatkan dalam bidang teknologi informasi. Dengan demikian kita tak perlu lagi trial and error untuk mendapatkan formulasi memadukan proses bisnis dan kegiatan TI yang terbaik.

Standart IT atau framework TI ini menjadi sangat penting untuk memastikan bahwa layanan TI bekerja sebagaimana mestinya sesuai dengan tujuan dan strategis bisnis, memiliki kualitas pelayanan yang efisien dan efektif, mengoptimalisasikan kualitas dan kuantitas layanan, memastikan bahwa budget yan di keluarkan efektif, menjamin tingkat keamanan yang dapat dipertanggungjawabkan, dsb. Secara umum standart dan framework digunakan untuk memastikan bahwa sumberdaya TI (termasuk SDM-nya) dikelola untuk memberikan pelayanan yang optimal, efisien, efektif, dan aman.

COBIT adalah singkatan dari Control Objectives for Information and Related Technology. Ini adalah kerangka kerja yang dibuat oleh ISACA (Information Systems Audit and Control Association) untuk tata kelola dan manajemen TI. Framework ini dirancang untuk menjadi alat yang mendukung tugas manajer dan digunakan untuk menjembatani kesenjangan penting antara masalah teknis, risiko bisnis, dan persyaratan kontrol.

Orientasi bisnis COBIT mencakup hubungan antara tujuan bisnis dengan infrastruktur TI dengan menyediakan berbagai model dan metrik yang digunakan untuk mengukur pencapaian serta mengidentifikasi tanggung jawab bisnis terkait dari proses TI. Fokus utama COBIT 4.1 diilustrasikan dengan model berbasis proses yang dibagi menjadi empat domain tertentu, termasuk:

Planning and Organization
Delivering and Support
Acquiring and Implementation
Monitoring and Evaluating

ITIL

ITIL (Information Technology Infrastructure Library) adalah sekumpulan best practices untuk manajemen layanan TI dan meningkatkan level layanan dan support TI. Tujuan utama dari ITIL adalah memastikan layanan TI selaras dengan tujuan bisnis. Dengan mematuhi prinsip-prinsip ITIL, akar penyebab masalah dapat diidentifikasi secepat mungkin.

Fungsi

· Mendukung organisasi untuk mendapat nilai optimal dari TI dan layanan digital

· Membantu menetapkan tujuan bisnis dengan model kemampuan yang jelas

· Menyelaraskan tujuan bisnis dengan strategi bisnis dan kebutuhan pelanggan

· Memberikan pedoman yang komprehensif, praktis, dan terbukti untuk membangun sistem manajemen layanan

Sejarah

ITIL pertama digunakan pada tahun 1980-an oleh Central Computer and Telecommunications Agency (CCTA) milik Pemerintahan Inggris. Banyak best practices dari manajemen layanan TI didokumentasikan dan dicetak untuk didistribusikan, dengan nama ITIL.

Pada April 2001, CCTA dan beberapa agensi lain dimasukkan ke dalam Office of Government Commerce (OGC) yang saat ini dikenal dengan Cabinet Office. OGC melanjutkan proyek ITIL untuk mengumpulkan best practices yang dapat membantu pemerintah mengatasi peningkatan ketergantungan akan TI digabung dengan kurangnya prosedur standar yang berakibat naiknya biaya dan masalah. Mereka menyadari bahwa mendistribusikan best practices ini akan menguntungkan organisasi baik publik maupun privat.

Sejak 2013, kerangka ITIL dikelola dan diperbarui oleh AXELOS, gabungan dari Cabinet Office dan Capita. Dengan penelitian yang ekstensif, AXELOS bersama dengan lebih dari 2000 stakeholder yang beragam, dapat menunjukkan dengan konsisten bahwa ITIL adalah dasar untuk bisnis. ITIL versi 3, dirilis pada tahun 2007, memperbarui versi sebelumnya dengan menambahkan peningkatan proses, pendekatan siklus hidup yang lebih kuat, dan proses yang lebih banyak untuk menyelaraskan bisnis dan TI.

AXELOS sedang memperbarui ITIL ke versi yang keempat, yang akan berfokus untuk mendorong transformasi digital, kecerdasan b1. Service Strategy

Tahap ini berfokus pada siklus hidup layanan ITIL dan mendeskripsikan cara untuk mendesain, mengembangkan, dan mengimplementasikan manajemen layanan TI. Tahap ini meliputi proses-proses:

· Strategy Management for IT Services (Penilaian dan pengukuran strategi TI)

· Service Portfolio Management (Mendefinisikan dan mendokumentasikan layanan TI)

· Financial Management for IT Services (Menentukan biaya dan budgeting layanan TI)

· Demand Management (Memprediksi permintaan masa depan untuk layanan TI dan sumber daya penganggaran)

· Business Relationship Management (Memanajemen feedback dan meningkatkan layanan TI)

2. Service Design

Tahap ini mendeskripsikan cara mendesain layanan dan proses. Proses yang terlibat adalah:

· Service Catalog Management (Mendefinisikan layanan yang tersedia dalam katalog layanan)

· Availability Management (Memproses manajemen dan pengawasan layanan TI)

· Information Security Management (Membuat, memanajemen, dan menilai layanan keamanan informasi)

· Service Level Management (Membuat, memanajemen, dan proses feedback untuk persetujuan tingkat layanan)

· Capacity Management (Memantau dan mengoptimasi kapasitas layanan)

· Design Coordination (Koordinasi proses dan desain kebijakan)

· Supplier Management (Pemilihan dan manajemen vendor serta pemantauan kinerja)

· IT Service Continuity Management (Pengembangan, implementasi, dan pemeliharaan layanan Business Continuity/Disaster Recovery)

3. Service Transition

Tahap ini menjelaskan bagaimana mengatur transisi pada layanan yang baru atau diganti, dengan fokus untuk memastikan semua proses manajemen layanan berjalan seimbang. Tahap ini meliputi proses:

· Transition Planning and Support (Bertanggung jawab untuk memindahkan layanan baru untuk diproduksi)

· Change Management (Bertanggung jawab dalam permintaan perubahan dan manajemen risiko perubahan)

· Change Evaluation (Mengukur dampak dan naik/turunnya kinerja akibat perubahan)

· Release and Deployment Management (Mengkodifikasi siklus hidup pembaruan layanan TI)

· Service Asset and Configuration Management (memantau siklus hidup aset layanan TI dan perangkat keras yang terlibat)

· Service Validation and Testing (Menguji dampak dan keuntungan dari layanan TI sebelum dirilis)

· Knowledge Management (Bertanggung jawab dalam dokumentasi dan kurasi dari dokumentasi pendukung untuk layanan TI)

4. Service Operation

Tahap ini menuntun kita untuk memastikan bahwa layanan dapat tersampai dan berjalan lancar dan terpercaya. Proses yang termasuk tahap ini adalah:

· Access Management (Berhubungan dengan data dan akses fisik, mengontrol pengaturan hak para pengguna)

· Event Management (Mengkoordinasikan dengan manajemen insiden dan masalah untuk mengelola keseluruhan kejadian)

· Service Request Fulfillment (Mengelola siklus hidup dari permintaan layanan, dari definisi hingga penutupan)

· Incident Management (Penyelesaian dan resolusi dari kejadian gangguan layanan individu)

· Problem Management (Mendefinisikan hubungan sebab-akibat antara insiden dengan penemuan/penyelesaian akar masalah)

5. Continual Service Management

Tahap ini mencakup bagaimana menyelaraskan kembali layanan TI saat kebutuhan bisnis berubah. Terdiri dari tujuh langkah yang mencakup apa yang dapat dan harus diukur, yaitu mengumpulkan, mengolah dan menganalisis data; dan menyajikan dan menggunakan informasi. Ada 7 tahap dalam proses ini, yaitu:

1. Mengidentifikasi strategi perbaikan

2. Menentukan apa yang akan diukur

3. Mengumpulkan data

4. Mengolah data

5. Menganalisis data

6. Menyajikan dan menggunakan informasi yang diambil dari data

Menggunakan informasi untuk berkembang uatan (AI), cloud computing, dan DevOps.

Pengguna

ITIL sudah diadopsi oleh ribuan organisasi seluruh dunia, diantaranya adalah NASA, Microsoft, HSBC, Spotify, dan .

ITIL4 9 Guiding Principles

· Focus on value

· Design for experience

· Start where you are

· Work holistically

· Progress iteratively

· Observe directly

· Be transparent

· Collaborate

· Keep it simple

Siklus Hidup Proses

Dalam proses ITIL, terdapat siklus hidup yang terdiri dari 5 fase:

· Service Strategy

· Service Design

· Service Transition

· Service Operation

· Continual Service Improvement

1. Service Strategy