Evaluasi Kinerja Sistem Informasi Akuntansi Menggunakan Kerangka Kerja COBIT 5 Domain Align, Plan and Organize : Studi kasus pada CV. Gemilang Abadi - Semarang - Unika Repository

(1)

LAMPIRAN

KUESIONER PENELITIAN

Identitas Responden:

Nama :

Jenis Kelamin :

Usia :

Pendidikan :

Status Perkawinan :

Pertanyaan Kuesioner:

Mohon memberikan tanda (V) atau (X) pada pilihan jawaban Anda. Terima kasih.

APO 1 LEVEL 0

No Pernyataan SS S TS STS

1 Perusahaan menentukan struktur organisasi

2 Perusahaan membangun peran dan tanggung jawab terkait manajemen IT

3 Perusahaan mengkomunikasi arah dan tujuan manajemen IT

4 Perusahaan mempertahankan kemampuan IT

APO 1 LEVEL 1

1 Perusahaan melakukan proses dalam menentukan struktur organisasi

2 Perusahaan melakukan proses dalam membangun peran dan tanggung jawab terkait manajemen TI 3 Perusahaan melakukan proses dalam

mengkomunikasi arah dan tujuan manajemen TI 4 Perusahaan melakukan proses dalam

mempertahankan kemampuan manajemen TI

APO 1 LEVEL 2

1 Perusahaan melakukan perencanaan dalam menentukan struktur organisasi

2 Perusahaan melakukan perencanaan dalam membangun peran dan tanggung jawab terkait manajemen IT

3 Perusahaan melakukan perencanaan dalam mengkomunikasi arah dan tujuan manajemen IT 4 Perusahaan melakukan perencanaan dalam

(2)

APO 1 LEVEL 3

1 Perusahaan melakukan implementasi dalam menentukan struktur organisasi

2 Perusahaan melakukan implementsi dalam membangun peran dan tanggung jawab terkait manajemen IT

3 Perusahaan melakukan implementasi dalam mengkomunikasi arah dan tujuan manajemen IT 4 Perusahaan melakukan implementasi dalam

mempertahankan kemampuan IT

APO 1 LEVEL 4

1 Perusahaan melakukan proses dalam menentukan struktur organisasi dioperasikan dengan batasan-batasan

2 Perusahaan melakukan proses dalam membangun peran dan tanggung jawab terkait manajemen IT dioperasikan dengan batasan-batasan

3 Perusahaan melakukan proses dalam

mengkomunikasi arah dan tujuan manajemen IT dioperasikan dengan batasan-batasan

mempertahankan kemampuan IT dioperasikan dengan batasan-batasan

APO 1 LEVEL 5

1 Perusahaan menentukan struktur organisasi

dioperasikan secara terus menerus untuk memenuhi tujuan.

2 Perusahaan membangun peran dan tanggung jawab terkait manajemen IT dioperasikan secara terus menerus untuk memenuhi tujuan.

3 Perusahaan mengkomunikasi arah dan tujuan manajemen IT dioperasikan secara terus menerus untuk memenuhi tujuan.

(3)

APO 2 LEVEL 0

1 Perusahaan mengembangkan dan memelihara strategi dan tujuan

2 Perusahaan mengidentifikasi potensi TI

3 Perusahaan mempertimbangan ide inovasi teknologi 4 Perusahaan mendefinisikan kebutuhan TI

APO 2 LEVEL 1

mengembangkan dan memelihara strategi dan tujuan 2 Perusahaan melakukan proses dalam

mengidentifikasi potensi TI

3 Perusahaan melakukan proses dalam mempertimbangan ide inovasi teknologi 4 Perusahaan melakukan proses dalam

mendefinisikan kebutuhan TI

APO 2 LEVEL 2

1 Perusahaan melakukan perencanaan dalam mengembangkan dan memelihara strategi dan tujuan

2 Perusahaan melalukan perencanaan dalam meamengidentifikasi potensi TI

3 Perusahaan melakukan perencanaan dalam mempertimbangan ide inovasi teknologi

4 Perusahaan melakukan perencanaan mendefinisikan kebutuhan TI

APO 2 LEVEL 3

1 Perusahaan melakukan implementasi dalam mengembangkan dan memelihara strategi dan tujuan

2 Perusahaan melakukan implementasi dalam mengidentifikasi potensi TI

3 Perusahaan melakukan implementasi dalam mempertimbangan ide inovasi teknologi 4 Perusahaan melakukan implementasi dalam

(4)

APO 2 LEVEL 4

mengembangkan dan memelihara strategi dan tujuan dengan batasan-batasan

mengidentifikasi potensi TI dengan batasan-batasan 3 Perusahaan melakukan proses dalam

mempertimbangkan ide inovasi teknologi dengan batasan-batasan

4 Perusahaan melakukan proses mendefinisikan kebutuhan TI dengan batasan-batasan

APO 2 LEVEL 5

1 Perusahaan mengembangkan dan memelihara strategi dan tujuan secara terus menerus untuk memenuhi tujuan

2 Perusahaan mengidentifikasi potensi TI secara terus menerus untuk memenuhi tujuan

3 _{Perusahaan mempertimbangan ide inovasi} teknologi secara terus menerus untuk memenuhi tujuan

4 Perusahaan mendefinisikan kebutuhan TI secara terus menerus untuk memenuhi tujuan

APO 3 LEVEL 0

1 Perusahaan mengembangkan visi arsitektur

2 Perusahaan menentukan peluang dan solusi terkait arsitektur TI

3 Perusahaan menetapkan referensi arsitektur TI

APO 3 LEVEL 1

1 Perusahaan melakukan proses dalam mengembangkan visi arsitektur

2 Perusahaan melakukan proses dalam menentukan peluang dan solusi terkait arsitektur TI

(5)

APO 3 LEVEL 2

1 Perusahaan melakukan perencanaan dalam mengembangkan visi arsitektur

2 Perusahaan melakukan perencaan dalam

menentukan peluang dan solusi terkait arsitektur TI 3 Perusahaan melakukan perencaan dalam

menetapkan referensi arsitektur TI

APO 3 LEVEL 3

1 Perusahaan melakukan implementasi dalam mengembangkan visi arsitektur

2 Perusahaan melakukan implementasi dalam

menentukan peluang dan solusi terkait arsitektur TI 3 Perusahaan melakukan implementasi dalam

menetapkan referensi arsitektur TI

APO 3 LEVEL 4

mengembangkan visi arsitektur dengan batasan-batasan

2 Perusahaan melakukan proses dalam menentukan peluang dan solusi terkait arsitektur TI dengan batasan-batasan

3 Perusahaan melakukan proses dalam menetapkan referensi arsitektur TI dengan batasan-batasan

APO 3 LEVEL 5

1 Perusahaan mengembangkan visi arsitektur secara terus menerus untuk memenuhi tujuan

2 Perusahaan menentukan peluang dan solusi terkait arsitektur TI secara terus menerus untuk memenuhi tujuan

3 Perusahaan menetapkan referensi arsitektur TI secara terus menerus untuk memenuhi tujuan

APO 4 LEVEL 0

1 Perusahaan mengikuti trend TI untuk menjaga kualitas

(6)

3 Perusahaan menilai potensi teknologi dan inovasi baru

4 Perusahaan mengawasi penggunaan teknologi dan inovasi baru

APO 4 LEVEL 1

1 Perusahaan melakukan proses dalam mengikuti trend TI untuk menjaga kualitas

2 Perusahaan melakukan proses dalam menciptakan lingkungan kondusif terkait inovasi TI

3 Perusahaan melakukan proses dalam menilai potensi teknologi dan inovasi baru

4 Perusahaan melakukan proses dalam mengawasi penggunaan teknologi dan inovasi baru

APO 4 LEVEL 2

1 Perusahaan melakukan perencanaan dalam mengikuti trend TI untuk menjaga kualitas 2 Perusahaan melakukan perencanaan dalam

menciptakan lingkungan kondusif terkait inovasi TI 3 Perusahaan melakukan perencanaan dalam menilai

potensi teknologi dan inovasi baru

4 Perusahaan melakukan perencanaan dalam

mengawasi penggunaan teknologi dan inovasi baru

APO 4 LEVEL 3

1 Perusahaan melakukan implementasi dalam mengikuti trend TI untuk menjaga kualitas 2 Perusahaan melakukan implementasi dalam

menciptakan lingkungan kondusif terkait inovasi TI 3 Perusahaan melakukan implementasi dalam

menilai potensi teknologi dan inovasi baru 4 Perusahaan melakukan implementasi dalam

mengawasi penggunaan teknologi dan inovasi baru

APO 4 LEVEL 4

1 Perusahaan melakukan proses dalam mengikuti trend TI untuk menjaga kualitas dengan batasan-batasan

(7)

batasan-batasan

3 Perusahaan melakukan proses dalam menilai potensi teknologi dan inovasi baru dengan batasan-batasan

4 Perusahaan melakukan proses dalam mengawasi penggunaan teknologi dan inovasi baru dengan batasan-batasan

APO 4 LEVEL 5

1 Perusahaan mengikuti trend TI untuk menjaga kualitas secara terus menerus untuk memenuhi tujuan

2 Perusahaan menciptakan lingkungan kondusif terkait inovasi TI secara terus menerus untuk memenuhi tujuan

3 Perusahaan menilai potensi teknologi dan inovasi baru secara terus menerus untuk memenuhi tujuan 4 Perusahaan mengawasi penggunaan teknologi dan inovasi baru secara terus menerus untuk memenuhi tujuan

APO 5 LEVEL 0

1 Perusahaan menciptakan dan menetapkan target investasi terkait TI

2 Perusahaan mempertimbangkan dana investasi sesuai dengan arstektur TI

3 Perusahaan mengelola portofolio terkait TI

4 Perusahaan mengawasi dan melaporkan portofolio investasi

APO 5 LEVEL 1

1 Perusahaan melakukan proses dalam menciptakan dan menetapkan target investasi terkait TI

mempertimbangkan dana investasi sesuai dengan arstektur TI

3 Perusahaan melakukan proses dalam mengelola portofolio terkait TI

4 Perusahaan melakukan proses dalam mengawasi dan melaporkan portofolio investasi

(8)

No Pernyataan SS S TS STS 1 Perusahaan melakukan perencanaan dalam

menciptakan dan menetapkan target investasi terkait TI

2 Perusahaan melakukan perencanaan dalam mempertimbangkan dana investasi sesuai dengan arstektur TI

3 Perusahaan melakukan perencanaan dalam mengelola portofolio terkait TI

4 Perusahaan melakukan perencanaan dalam mengawasi dan melaporkan portofolio investasi

APO 5 LEVEL 3

1 Perusahaan melakukan implementasi dalam menciptakan dan menetapkan target investasi terkait TI

2 Perusahaan melakukan implementasi dalam mempertimbangkan dana investasi sesuai dengan arstektur TI

3 Perusahaan melakukan implementasi dalam mengelola portofolio terkait TI

4 Perusahaan melakukan implementasi dalam mengawasi dan melaporkan portofolio investasi

APO 5 LEVEL 4

1 Perusahaan melakukan proses dalam menciptakan dan menetapkan target investasi terkait TI dengan batasan-batasan,

mempertimbangkan dana investasi sesuai dengan arstektur TI dengan batasan-batasan

3 Perusahaan melakukan proses dalam mengelola portofolio terkait TI dengann batasan-batasan 4 Perusahaan melakukan proses dalam mengawasi

dan melaporkan portofolio investasi dengan batasan-batasan

APO 5 LEVEL 5

1 Perusahaan menciptakan dan menetapkan target investasi terkait TI secara terus menerus untuk memenuhi tujuan

(9)

sesuai dengan arstektur TI secara terus menerus untuk memenuhi tujuan

3 Perusahaan mengelola portofolio terkait TI secara terus menerus untuk memenuhi tujuan

4 Perusahaan mengawasi dan melaporkan portofolio investasi secara terus menerus untuk memenuhi tujuan

APO 6 LEVEL 0

1 Perusahaan mengelola anggaran dan biaya terkait TI

2 Perusahaan menetapkan prosedur untuk mengalokasi anggaran TI

3 Perusahaan mengoptimalkan biaya terkait TI 4 Perusahaan menilai anggaran dan biaya

penggunaan sumber daya TI yang efektif dan efisien

APO 6 LEVEL 1

1 Perusahaan melakukan proses dalam mengelola anggaran dan biaya terkait TI

2 Perusahaan melakukan proses dalam menetapkan prosedur untuk mengalokasi anggaran TI

3 Perusahaan melakukan proses dalam mengoptimalkan biaya terkait TI

4 Perusahaan melakukan proses dalam menilai anggaran dan biaya penggunaan sumber daya TI yang efektif dan efisien

APO 6 LEVEL 2

1 Perusahaan melakukan perencanaan dalam mengelola anggaran dan biaya terkait TI 2 Perusahaan melakukan perencanaan dalam

menetapkan prosedur untuk mengalokasi anggaran TI

3 Perusahaan melakukan perencanaan dalam mengoptimalkan biaya terkait TI

(10)

APO 6 LEVEL 3

1 Perusahaan melakukan implementasi dalam mengelola anggaran dan biaya terkait TI 2 Perusahaan melakukan implementasi dalam

menetapkan prosedur untuk mengalokasi anggaran TI

3 _{Perusahaan melakukan implementasi dalam} mengoptimalkan biaya terkait TI

4 Perusahaan melakukan implementasi dalam menilai anggaran dan biaya penggunaan sumber daya TI yang efektif dan efisien

APO 6 LEVEL 4

1 Perusahaan melakukan proses dalam mengelola anggaran dan biaya terkait TI dengan batasan-batasan

2 Perusahaan melakukan proses dalam menetapkan prosedur untuk mengalokasi anggaran TI dengan batasan-batasan

mengoptimalkan biaya terkait TI dengan batasan-batasan

4 Perusahaan melakukan proses dalam menilai anggaran dan biaya penggunaan sumber daya TI yang efektif dan efisien dengan batasan-bataan

APO 6LEVEL 5

1 Perusahaan mengelola anggaran dan biaya terkait TI secara terus-menerus untuk memenuhi tujuan 2 Perusahaan menetapkan prosedur untuk

mengalokasi anggaran TI secara terus-menerus untuk memenuhi tujuan

3 Perusahaan mengoptimalkan biaya terkait TI secara terus-menerus untuk memenuhi tujuan 4 Perusahaan menilai anggaran dan biaya

(11)

APO 7 LEVEL 0

1 Perekrutan karyawan sesuai prosedur atau standar 2 Proses perekrutan di pantau oleh perusahaan 3 Organisasi melakukan

pemeriksaan latar belakang dalam proses rekrutmen teknologi informasi

APO 7 LEVEL 1

1 Organisasi memastikan karyawan bekerja yang bekerja sesuai dengan keterampilanya

2 Organisasi akan melakukan evaluasi kinerja karyawan agar sesuai dengan posisinya

APO 7 LEVEL 2

1 Organisasi memverifikasi kompetensi staf teknologi informasi berdasarkan pendidikan, pelatihan dan pengalaman

2 Organisasi menentukan persyaratan kompetensi teknologi informasi dan memverifikasi bahwa staf teknologi informasi dapat dipertahankan,

menggunakan kualifikasi dan program sertifikasi mana yang sesuai

APO 7 LEVEL 3

1 Organisasi menentukan, memantau dan mengawasi peran, tanggung jawab dan kerangka kerja

kompensasi bagi personil, termasuk persyaratan untuk mematuhi kebijakan manajemen dan prosedur, dan praktek profesional

2 tingkat pengawasan ditetapkan sesuai dengan sensitivitas posisi dan luasnya tanggung jawab

APO 7 LEVEL 4

1 Perusahaan telah menyediakan Pelatihan kepada staf teknologi informasi dengan orientasi yang tepat 2 Pelatihan yang berkelanjutan untuk meningkatkan

pengetahuan, keterampilan, kemampuan,

(12)

APO 7 LEVEL 5

Evaluasi tepat waktu telah dilakukan secara teratur 2 Tanggung jawab dan hak akses yang selama ini

dimiliki dihapus sehingga risiko diminimalkan 3 Perusahaan mengambil tindakan mengenai

perubahan pekerjaan, terutama saat staf diberhentikan berkerja

APO 8 LEVEL 0

1 Perusahaan melakukan proses identifikasi stakeholder bisnis, kepentingan dan tanggung jawab mereka

2 Perusahaan memastikan bahwa bisnis dan TI memahami dan menghargai tujuan strategis dan arsitektur perushaan

APO 8 LEVEL 1

1 Adanya pemahaman tren teknologi, teknologi baru sehingga dapat memberikan inovasi untuk

meningkatkan kinerja proses bisnis 2 Adanya proses meraih tujuan dalam

mengkordinasikan ketika merencanakan inisiatif TI baru untuk memastikan integrasi

dan keselarasan dengan arsitektur perusahaan

APO 8 LEVEL 2

1 Adanya pemahaman tren teknologi, teknologi baru sehingga dapat memberikan inovasi untuk

meningkatkan kinerja proses bisnis yang ditetapkan, dikendalikan dan dipertahankan 2 Adanya perencanaan, monitor dan penyesuaian

memastikan bahwa bisnis dan TI memahami dan menghargai tujuan strategis dan arsitektur perushaan.

APO 8 LEVEL 3

1 Adanya implementasi pemahaman tren teknologi, teknologi baru sehingga dapat memberikan inovasi untuk meningkatkan kinerja proses bisnis

(13)

bisnis dan TI memahami dan menghargai tujuan strategis dan arsitektur perushaan

APO 8 LEVEL 4

1 Adanya proses pengoperasian pada proses

pemahaman tren teknologi, teknologi baru sehingga dapat memberikan inovasi untuk meningkatkan kinerja proses bisnis

2 Adanya proses pengoperasian pada proses memastikan bahwa bisnis dan TI memahami dan menghargai tujuan strategis dan arsitektur perushaan

APO 8 LEVEL 5

1 Adanya proses yang terprediksi secara terus-menerus pada proses pemahaman tren teknologi, teknologi baru sehingga dapat memberikan inovasi untuk meningkatkan kinerja proses bisnis

2 Adanya proses yang terprediksi secara terus-menerus pada proses pengoperasian dengan pada proses memastikan bahwa bisnis dan TI memahami dan menghargai tujuan strategis dan arsitektur perushaan

APO 9 LEVEL 0

1 Perusahaan tidak mengidentifikasi layanan IT agar sesuai dengan tren saat ini

2 Perusahaan tidak melakukan pemantauan dan melaporkan tingkat layanan IT

3 Perusahaan tidak memiliki kontrak dengan penyedia layanan IT

APO 9 LEVEL 1

1 Perusahaan melakukan proses Identifikasi layanan IT agar sesuai dengan tren saat ini

2 Perusahaan melakukan proses memantau dan laporkan tingkat layanan

(14)

APO 9 LEVEL 2

1 Perusahaan merencanakan identifikasi layanan IT agar sesuai dengan tren saat ini

2 Perusahaan memiliki rencanan memantau dan laporkan tingkat layanan

3 Ada rencana untuk mengadakan kontrak dengan penyedia layanan IT

APO 9 LEVEL 3

1 Perusahaan mengimplementasi prosedur

Identifikasi layanan IT agar sesuai dengan tren saat ini

2 Perusahaan mengimplemantasi prosedur pemantauan dan laporkan tingkat layanan IT 3 Perusahaan mengimplementasi kontrak dengan

penyedia layanan IT

APO 9 LEVEL 4

1 Perusahaan melakukan pengoperasian identifikasi layanan IT sesuai dengan tren saat ini

2 Perusahaanmelakukan pengoperasian pemantauan dan laporkan tingkat layanan It

3 Perusahaan melakukan pengoperasian kontrak dengan penyedia layanan IT

APO 9 LEVEL 5

1 Perusahaan memprediksi proses terus-menerus pengoperasian Identifikasi layanan IT agar sesuai dengan tren saat ini

2 Perusahaan memprediksi prosesn terus-menerus pengoperasian pemantauan dan laporkan tingkat layanan IT

3 Perusahaan memprediksi proses terus-menerus pengoperasian kontrak dengan penyedia layanan IT

APO 10 LEVEL 0

1 Perusahaan memiliki prosedur dalam memilih pemasok

(15)

3 Perusahaan memiliki indikator kinerja pemasok dalam hubungan dengan harga yang kompetitif

APO 10 LEVEL 1

1 Perusahaan memiliki proses didalam memilih pemasok

2 Perusahaan memiliki proses pengelolaan hubungan dan kontrak pemasok

3 Perusahaan memiliki proses indikator kinerja pemasok dalam hubungan dengan harga kompetitif

APO 10 LEVEL 2

1 Perusahaan memiliki perencanaan didalam memilih pemasok

2 Perusahaan merencanakan pengelolaan hubungan dan kontrak pemasok

3 Perusahaan merencanakan indikator kinerja pemasok dalam hubungan dengan harga yang kompetitif

APO 10 LEVEL 3

1 Perusahaan mengimplementasi prosedur pemilihan pemasok

2 Perusahaan mengimplementasi standar pengelolaan hubungan dan kontrak dengan pemasok

3 Perusahaan mengimplementasi indikator kinerja pemasok dalam hubungan dengan harga yang kompetitif

APO 10 LEVEL 4

1 Adanya proses pengoperasian prosedur dalam pemilihan pemasok

2 Perusahaan melakukan proses pengoperasian pengelolaan hubungan dan kontrak dengan pemasok 3 Perusahaan melakukan proses pengoperasian

(16)

APO 10 LEVEL 5

1 Adanya proses yang terprediksi secara terus-menerus dalam prosedur pemilihan pemasok

2 Perusahaan melakukan proses yg terprediksi secara terus menerus dalam pengelolaan hubungan dan kontrak dengan pemasok

3 Perusahaan melakukan proses yang terprediksi secara terus menerus terhadap indikator kinerja pemasok dalam hal hubungan harga yang kompetitif

APO 11 LEVEL 0

1 Perusahaan Menetapkan sistem manajemen mutu (QMS)

2 Perusahaan Menentukan dan kelola standar kualitas, praktik dan prosedur

3 Perusahaan menyediakan, pendekatan standar formal dan berkelanjutan mengenai manajemen mutu yang sesuai dengan kebutuhan bisnis

4 Perusahaan menetapkan target

pelayanan utama terhadap para pelanggan

APO 11 LEVEL 1

1 Perusahaan melakukan proses Menetapkan sistem manajemen mutu (QMS)

2 Perusahaan melakukan proses Menentukan dan kelola standar kualitas, praktik dan prosedur 3 Perusahaan melakukan proses menyediakan,

pendekatan standar formal dan berkelanjutan mengenai manajemen mutu yang sesuai dengan kebutuhan bisnis

4 Perusahaan melakukan proses menetapkan target pelayanan utama terhadap para pelanggan

APO 11 LEVEL 2

1 Perusahaan merencanakan penetapan sistem manajemen mutu (QMS) yang dikendalikan dan dipertahankan

2 Perusahaa merencanakan kelola standar kualitas, praktik dan prosedur yg ditetapkan, dikendalikan dan dipertahankan

(17)

standar formal dan berkelanjutan mengenai

manajemen mutu yg sesuai dengan kebutuhan bisnis 4 Perusahaan merencanakan penetapan target

APO 11 LEVEL 3

1 Perusahaan mengimplementasi sistem manajemen mutu (QMS)

2 Perusahaan mengimplementasi kelola standar kualitas, praktik dan prosedur

3 Perusahaan mengimplementasi penyediaan , pendekatan standar formal dan berkelanjutan mengenai manajemen mutu yg sesuai dengan kebutuhan bisnis

4 Perusahaan mengimplementasi penetapan target pelayanan utama terhadap para pelanggan

APO 11 LEVEL 4

1 Perusahaan mengoperasikan sistem manajemen mutu (QMS)

2 Perusahaan mengoperasikan kelola standar kualitas, praktik dan prosedur

3 Perusahaan mengoperasikan penyediaan, pendekatan standar formal dan berkelanjutan mengenai

manajemen mutu yg sesuai dengan kebutuhan bisnis 4 Perusahaan mengoperasikan penetapan target

APO 11 LEVEL 5

1 Perusahaan memprediksi secara terus menerus pada pengoperasian mengenai Menetapkan sistem

manajemen mutu (QMS)

2 Perusahaan memprediksi secara terus menerus pada pengoperasian mengenai kelola standar kualitas, praktik dan prosedur

3 Perusahaan memprediksi secara terus menerus pada pengoperasian mengenai penyediaan , pendekatan standar formal dan berkelanjutan mengenai

manajemen mutu yg sesuai dengan kebutuhan bisnis 4 Perusahaan memprediksi secara terus menerus

(18)

APO 12 LEVEL 0

1 Perusahaan menetapkan

kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi

2 Perusahaan menilai secara

berulang kemungkinan dan dampak dari semua risiko yang

teridentifikasi, menggunakan metode kualitatif dan kuantitatif

3 Perusahaan mempertimbangkan biaya dan keuntungan dalam mengelola risiko TI

APO 12 LEVEL 1

1 Perusahaan melakukan proses penetapan kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi

2 Perusahaan melakukan proses penilaian secara berulang kemungkinan dan dampak dari semua risiko yang teridentifikasi, menggunakan metode kualitatif dan kuantitatif

3 Perusahaan melakukan proses mempertimbangkan biaya dan keuntungan dalam mengelola risiko TI

APO 12 LEVEL 2

1 Perencanaan penetapan kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi dilakukan , dikendalikan, dan dipertahankan

2 Perencanaan penilaian secara berulang kemungkinan dan dampak dari semua risiko yang

dilakukan, dikendalikan , dan dipertahankan

(19)

APO 12 LEVEL 3

1 Perusahaan implementasi penetapan kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi

2 Perusahaan implementasi penilaian secara berulang kemungkinan dan dampak dari semua risiko yang teridentifikasi, menggunakan metode kualitatif dan kuantitatif

3 Perusahaan implementasi mempertimbangkan biaya dan keuntungan dalam mengelola risiko TI dilakukan

APO 12 LEVEL 4

1 Perusahaan melakukan pengoperasian pada proses penetapan kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi

2 Perusahaan melakukan pengoperasian pada proses penilaian secara berulang kemungkinan dan dampak dari semua risiko yang

3 Perusahaan melakukan pengoperasian pada proses mempertimbangkan biaya dan keuntungan dalam mengelola risiko TI dilakukan

APO 12 LEVEL 5

1 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian penetapan kerangka kerja manajemen risiko teknologi informasi yang sejalan dengan (Perusahaan) kerangka kerja manajemen risiko organisasi agar tercapai tujuan perusahaan

2 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian penilaian secara berulang kemungkinan dan dampak dari semua risiko yang

teridentifikasi, menggunakan metode kualitatif dan kuantitatif agar tercapai tujuan perusahaan

3 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian

(20)

mengelola risiko TI dilakukan agar tercapai tujuan perusahaan

APO 13 LEVEL 0

1 Perusahaan Menetapkan dan memelihara sistem manajemen keamanan informasi (ISMS)

2 Perusahaan Memantau dan mengulas sistem manajemen keamanan informasi (ISMS)

3 Perusahaan menetapkan standar level keamanan risiko pada sistem manajemen keamanan informasi (ISMS)

APO 13 LEVEL 1

1 Perusahaan melakukan proses Menetapkan dan memelihara sistem manajemen keamanan informasi (ISMS)

2 Perusahaan melakukan proses Memantau dan mengulas sistem manajemen keamanan informasi (ISMS)

3 Perusahaan melakukan proses menetapkan standar level keamanan risiko pada sistem manajemen keamanan informasi (ISMS)

APO 13 LEVEL 2

1 Perusahaan melakukan perencanaan Menetapkan dan memelihara sistem manajemen keamanan informasi (ISMS) dikendalikan dan dipertahankan

2 Perusahaan melakukan perencanaan Memantau dan mengulas sistem manajemen keamanan informasi (ISMS) dikendalikan dan dipertahankan

3 Perusahaan melakukan perencanaan menetapkan standar level keamanan risiko pada sistem manajemen keamanan informasi (ISMS) dikendalikan dan dipertahankan

APO 13 LEVEL 3

1 Perusahaan mengimplementasi penetapan dan memelihara sistem manajemen keamanan informasi (ISMS)

(21)

(ISMS)

3 Perusahaan mengimplementasi menetapkan standar level keamanan risiko pada sistem manajemen keamanan informasi (ISMS

APO 13 LEVEL 4

1 Perusahaan melakukan pengoperasian penetapan dan memelihara sistem manajemen keamanan informasi (ISMS)

2 Perusahaan melakukan pengoperasian pemantauan dan mengulas sistem manajemen keamanan

informasi (ISMS

3 Perusahaan melakukan pengoperasian menetapkan standar level keamanan risiko pada sistem

manajemen keamanan informasi (ISMS

APO 13 LEVEL 5

1 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian Menetapkan dan memelihara sistem manajemen keamanan informasi (ISMS)

2 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian pemantauan dan mengulas sistem manajemen keamanan informasi (ISMS)

3 Perusahaan melakukan proses yang terprediksi secara terus-menerus pada proses pengoperasian menetapkan standar level keamanan risiko pada sistem manajemen keamanan informasi (ISMS

(22)