ANALISIS DAN PEMBAHASAN
4.3 Identifikasi Control Objectives
4.4.2 Pengiriman dan Dukungan (Deliver and Support)
4.4.2.7. DS 7 Mendidik dan Melatih Pengguna (Educate and Train Users)
Efektifnya, pendidikan untuk seluruh pengguna dari sistem TI, meliputi segala hal yang ada di dalam TI dan keperluan untuk menentukan training yang dibutuhkan oleh setiap kelompok pengguna. Sebagai tambahan untuk menentukan suatu kebutuhan, maka dalam proses ini juga akan ditentukan dan diputuskan suatu strategi yang efektif untuk training dan pengukuran terhadap hasil yang diperoleh. Sebuah program training yang efektif akan dapat meningkatkan efektifitas dari penggunaan teknologi dengan mengurangi eror yang terjadi pada pengguna, meningkatkan produktifitas dan meningkatkan pemenuhan pada kontrol kunci seperti pengukuran keamanan oleh pengguna. Di dalam area fokus pengelolaan TI proses ini termasuk dalam value delivery.
0 Non-existent
Program pendidikan dan training yang ada tidak lengkap. Organisasi tidak mengakui bahwa terdapat permasalahan di dalam training dan tidak ada komunikasi untuk membahas permasalahan tersebut.
Program pendidikan dan training yang ada di Diskominfo bidang telematika postel diadakan secara berkala oleh Provinsi.
1 Initial/Ad hoc
Sudah terdapat bukti bahwa organisasi telah mengakui kebutuhan untuk mengadakan program pendidikan dan training, tetapi proses-prosesnya belum distandarkan. Tidak ada pengaturan dalam program, sehingga pegawai menentukan dan mengikuti training yang diadakan atas keinginannya sendiri. Beberapa training yang diadakan telah menjawab permasalahan etika perilaku, kesadaran keamanan sistem dan praktek-praktek keamanan. Seluruh pendekatan manajemen kurang dipadukan, komunikasi terhadap adanya masalah jarang dilakukan dan tidak konsisten, tetapi pendekatan yang dilakukan telah menjawab permasalahan tentang pendidikan dan training.
Diskominfo bidang telamatika postel kabupaten subang telah mengakui kebutuhan untuk mengadakan program pendidikan dan training dengan proses-proses yang telah distandarkan. Pegawai baru wajib mengikuti pelatihan yang telah disediakan, yang tentunya akan menunjang pekerjaan nanti. Sementara itu, ada pula pelatihan berjenjang yang wajib diikuti oleh pegawai lama untuk pengembangan kemampuan dan keterampilannya. Tidak tertutup pula kemungkinan untuk menjawab kebutuhan setiap individu untuk mengikuti training yang tidak wajib sifatnya. Beberapa training yang diadakan telah menjawab permasalahan etika perilaku, kesadaran keamanan sistem dan praktek-praktek keamanan. Seluruh pendekatan manajemen telah dipadukan dan dikomunikasikan secara konsisten terhadap bagian-bagian dalam organisasi tentang adanya masalah di dalam organisasi.
2 Repeatable but Intuitive
Adanya kesadaran akan kebutuhan untuk mengadakan program pendidikan dan training, serta untuk mengumpulkan proses-proses yang ada di seluruh organisasi. Training mulai ditentukan di dalam rencana kinerja individu pegawai. Proses-proses telah dikembangkan pada tahapan di mana kelas-kelas pendidikan dan training yang tidak resmi akan diberikan oleh instruktur yang berbeda-beda, pada saat membahas subjek persoalan yang sama dengan menggunakan pendekatan yang berbeda. Beberapa kelas telah menjawab permasalahan terhadap tingkah laku dan kesadaran, instruktur yang berbeda-beda, pada saat membahas subjek persoalan yang sama dengan menggunakan pendekatan yang berbeda. Beberapa kelas telah menjawab permaslahan terhadap tingkah laku dan kesadaran, serta praktek-praktek keamanan sistem.
Kesadaran akan kebutuhan untuk mengadakan program pendidikan dan training, serta untuk mengumpulkan proses-proses yang ada di seluruh organisasi telah ada di Diskomino bagian telematika postel, training ditentukan di dalam rencana kinerja setiap bagian organisasi yang akan didetailkan ke dalam kinerja setiap individu yang ada di dalamnya. Proses pendidikan di dalam organisasi dikembangkan dengan melihat tujuan dari pendidikan tersebut yang akan memenuhi kebutuhan organisasi, bukan melihat pada individu ataupun pendekatan di dalam pendidikan tersebut. Pastinya, pendidikan yang diberikan akan menunjang terpenuhinya kebutuhan kemampuan dan keterampilan pegawai yang akan memenuhi kebutuhan bisnis organisasi. Beberapa kelas telah menjawab permaslaahan terhadap tingkah laku dan kesadaran, serta praktek-praktek keamanan sistem.
3 Defined Process
Program pendidikan dan training telah dikembangkan dan dikomunikasikan, setiap pegawai dan manajer membutuhkan dokumentasi dan penentuan dari training yang telah dilakukan. Proses-proses pendidikan dan training telah distandarkan dan didokumentasikan. Anggaran , sumberdaya, fasilitas dan trainer telah ditetapkan untuk mendukung program pendidikan dan training. Kelas-kelas resmi telah mengajarkan perilaku, kesadaran serta praktek-praktek keamanan sistem bagi pegawai. Telah banyak proses-proses pendidikan dan training yang dimonitor, tetapi manajemen tidak mungkin akan dapat mendeteksi semua penyimpangan yang ada. Analisa terhadap proses-proses dan program pendidikan serta training hanya kadang-kadang diterapkan.
Program pendidikan dan training di Diskominfo bidang telematika postel telah program pelatihan dilaksanakan oleh pihak provinsi, di Diskominfo untuk tingkat kecamatan tidak terdapat program pelatihan atau pendidikan secara berkala.
4 Managed and Measurable
Program pendidikan dan training secara luas telah dapat memberikan hasil yang dapat diukur. Tanggungjawab telah jelas dan pemilik proses yang ada telah ditetapkan. Pendidikan dan training merupakan komponen dari jenjang karir pegawai. Manajemen mendukung dan mengikuti sesi-sesi dari pendidikan dan training yang dilaksanakan. Seluruh pegawai menerima training untuk perilaku dan kesadaran keamanan sistem. Seluruh pegawai menerima training praktek-praktek keamanan sistem yang sesuai dalam memberikan perlindungan terhadap kesalahan dari kegagalan yang memberikan pengaruh terhadap
ketersediaan, kerahasiaan dan integritas. Manajemen memonitor pemenuhan dengan meninjau secara konsisten dan meng-update proses-proses dan program pendidikan serta training yang sudah ada. Proses-proses yang ada telah ditingkatkan dan dilaksanakan untuk praktek-praktek terbaik internal.
5 Optimised
Hasil dari pendidikan dan training adalah berupa peningkatan terhadap performance individu. Pendidikan dan training adalah komponen yang paling kritikal dalam jenjang karir pegawai. Budget, resources, fasilitas dan infrastruktur yang cukup telah disediakan untuk program-program pendidikan dan training. Proses-proses telah disaring dan dilakukan peningkatan yang berkelanjutan, sehingga bisa memberikan keuntungan dari praktek-praktek terbaik eksternal dan dalam memodelkan maturity dengan organisasi lain. Semua masalah dan penyimpangan yang ada dianalisa akar masalahnya dan tindakan bijaksana yang efisien telah diambil dan ditentukan. Adanya sikap positif dari perilaku dan prinsip keamanan sistem.