Cobit 5

 

A. Pengertian Cobit
     COBIT (Control Objectives for Information and Related Technology) adalah sekumpulan dokumentasi best practices untuk IT Governance yang dapat membantu auditor pengguna (user) dan manajemen untuk menjembatani gap antara risiko bisnis, kebutuhan control dan masalah-masalah teknis IT.
     COBIT versi 5 atau dikenal dengan nama COBIT 5 adalah sebuah versi terbaru dari Framework COBIT ISACA yang menyatukan cara berpikir yang mutakhir di dalam teknik-teknik dan tata kelola IT perusahaan. COBIT 5 dibangun berdasarkan pengembangan dari COBIT 4.1 dengan mengintegrasikan Val IT dan Risk IT dari ISACA, ITIL, dan standar-standar yang relevan dari ISO. COBIT 5 terdiri atas processes reference model, praktik governance dan management serta sekumpulan tools yang menjadi enabler untuk mendukung governance dari sebuah organisasi. COBIT 5 menyediakan panduan dalam pengambilan keputusan dengan mempertimbangkan penggunaan informasi dan teknologi untuk mendukung dan mencapai objektif dari organisasi. COBIT 5 memungkinkan IT untuk dikelola di perusahaan secara menyeluruh dengan mempertimbangkan kepentingan dari stakeholder internal maupun eksternal.

B. Prinsip Cobit 5

1. Pemenuhan kebutuhan Stakeholder
2. Meliputi seluruh bagian dari sebuah enterprise
3. Penggunaan sebuah framework terintegrasi
4. Pendekatan yang menyeluruh
5. Memisahkan governance dengan manajemen

C. Kategori pada Cobit 5 sebagai enablers

1. Prinsip-prinsip, kebijakan-kebijakan, dan framework, adalah sarana untuk menerjemahkan tingkah laku yang diinginkan ke dalam petunjuk praktek untuk pelaksanaan manajemen harian.
2. Proses, menjelaskan kumpulan terorganisasi dari praktek-praktek  dan aktifitas-aktiftas untuk mencapai tujuan yang telah ditentukan dan menghasilkan sekumpulan keluaran di dalam dukungan pencapaian seluruh sasaran TI
3. Struktur organisasi, entitas pembuatan keputusan kunci di dalam perusahaan
4. Budaya, etika, dan tingkah laku, merupakan kebiasaan dari individu dan perusahaan yang sering dianggap sebagai faktor penghambat kesuksesan di dalam aktifitas tatakelola dan manajemen.
5. Informasi, adalah sebuah kebutuhan untuk memastikan agar organisasi tetap berjalan dan dapat dikelola dengan baik. Tetapi di tingkat operasional, informasi seringnya digunakan sebagai hasil dari proses perusahaan
6. Layanan, infrastruktur dan aplikasi, menyediakan layanan dan proses teknologi informasi bagi perusahaan
7. Orang, keterampilan dan kemampuan, dibutuhkan untuk menyelesaikan semua aktifitas dan membuat keputusan yang tepat serta mengambil aksi-aksi perbaikan.

D. Maksud, tujuan, dan manfaat Cobit

1. Menyediakan kebijakan yang jelas dan praktik-praktik yang baik untuk IT governance dalam organisasi tingkatan dunia
2. Membantu senior management memahami dan memanage resiko-resiko terkait dengan TI. COBIT melaksanakannya dengan menyediakan satu kerangka IT governance dan petunjuk control objective rinci untuk managemen, pemilik proses business, users, dan auditors
3. Membantu menemukan berbagai kebutuhan manajemen yang berkaitan dengan TI
4. Agar dapat mengoptimalkan investasi TI Menyediakan ukuran atau kriteria ketika terjadi penyelewengan atau penyimpangan
5. Dapat membantu manajemen dalam pengambilan keputusan
6. Dapat mendukung pencapian tujuan bisnis
7. Dapat meminimalisasikan adanya tindak kecurangan atau fraud yang merugikan perusahaan yang bersangkutan

E. Kerangka Kerja Cobit

1. Control Objectives
   Terdiri atas 4 tujuan pengendalian tingkat tinggi (high level control objectives) yang tercermin dalam 4 domain, yaitu : planning & organization, acquisition & implementation, delivery & support, dan monitoring. 
2. Audit Guidelines
   Berisi sebanyak 318 tujuan-tujuan pengendali rinci (detailed  control  objectives) untuk membantu para auditor dalam  memberikan  management assurance atau saran perbaikan.
3. Management Guidelines
   Berisi arahan baik secara umum maupun spesifik mengenai apa  saja  yang mesti dilakukan, seperti : apa saja indicator untuk  suatu kinerja  yang bagus, apa saja resiko yang timbul, dan  lain-lain.
4. Maturity Models
   Untuk memetakan status maturity proses-proses IT (dalam skala 0–5).