PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT. WIFGASINDO DINAMIKA INSTRUMENT ENGINEERING

(1)

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN

MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT. WIFGASINDO DINAMIKA INSTRUMENT

ENGINEERING

SKRIPSI

Muhammad Aditya Riefki 00000017183

PROGRAM STUDI SISTEM INFORMASI FAKULTAS TEKNIK DAN INFORMATIKA UNIVERSITAS MULTIMEDIA NUSANTARA

TAHUN

2022

(2)

Pengukuran Kemampuan Tata ..., Muhammad Aditya Riefki, Universitas Multimedia Nusantara

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN

MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT. WIFGASINDO DINAMIKA INSTRUMENT

ENGINEERING

SKRIPSI

Diajukan sebagai salah satu syarat untuk memperoleh Gelar Sarjana S.Kom

Muhammad Aditya Riefki 00000017183

PROGRAM STUDI SISTEM INFORMASI FAKULTAS TEKNIK DAN INFORMATIKA UNIVERSITAS MULTIMEDIA NUSANTARA

TANGERANG

2022

(3)

i

HALAMAN PERNYATAAN TIDAK PLAGIAT

Dengan ini saya,

Nama : Muhammad Aditya Riefki

Nomor Induk Mahasiswa : 00000017183 Program studi : Sistem Informasi

Skripsi dengan judul:

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT. WIFGASINDO DINAMIKA INSTRUMENT ENGINEERING merupakan hasil karya saya sendiri bukan plagiat dari karya ilmiah yang ditulis oleh orang lain, dan semua sumber baik yang dikutip maupun dirujuk telah saya nyatakan dengan benar serta dicantumkan di Daftar Pustaka.

Jika di kemudian hari terbukti ditemukan kecurangan/ penyimpangan, baik dalam pelaksanaan skripsi maupun dalam penulisan laporan skripsi, saya bersedia menerima konsekuensi dinyatakan TIDAK LULUS untuk Tugas akhir yang telah saya tempuh.

Tangerang, 15 Desember 2021

Muhammad Aditya Riefki

(4)

ii

HALAMAN PERSETUJUAN

Skripsi dengan judul

“Pengukuran Kemampuan Tata Kelola Teknologi Informasi Dengan Menggunakan Kerangka Kerja Cobit 5 pada PT. Wifgasindo Dinamika

Instrument Engineering”

Oleh

NIM : 00000017183

Program Studi : Sistem Informasi

Fakultas : Fakultas Teknik dan Informatika Telah disetujui untuk diajukan pada

Sidang Ujian Skripsi Universitas Multimedia Nusantara Tangerang, 15 Desember 2021

Dosen Pembimbing

2021-12-19

Samuel Ady Sanjaya, S.T., M.T.

Ketua Program Studi

Ririn Ikana Desanti, S.Kom., M.Kom

(5)

iii

HALAMAN PENGESAHAN

Skripsi dengan judul

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN KERANGKA KERJA COBIT 5

PADA PT. WIFGASINDO DINAMIKA INSTRUMENT ENGINEERING Oleh

NIM : 00000017183

Fakultas : Fakultas Teknik dan Informatika Telah diujikan pada hari Rabu, 19 Januari 2022

Pukul 15.00 s/d 17.00 dan dinyatakan LULUS

Dengan susunan penguji sebagai berikut.

Ketua Sidang

Monika Evelin Johan, S.Kom., M.M.S.I.

Penguji

Rudi Sutomo, S.Kom., M.Si., M.Kom.

Pembimbing

Samuel Ady Sanjaya, S.T., M.T.

Ketua Program Studi Sistem Informasi

Ririn Ikana Desanti, S.Kom., M.Kom

(6)

iv

HALAMAN PERSETUJUAN PUBLIKASI KARYA ILMIAH UNTUK KEPENTINGAN AKADEMIS

Sebagai sivitas akademik Universitas Multimedia Nusantara, saya yang bertandatangan di bawah ini:

NIM : 00000017183

Fakultas : Fakultas Teknik dan Informatika Jenis Karya : Skripsi

Demi pengembangan ilmu pengetahuan, menyetujui untuk memberikan kepada Universitas Multimedia Nusantara Hak Bebas Royalti Non ekslusif (Non-exclusive Royalty-Free Right) atas karya ilmiah saya yang berjudul:

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT. WIFGASINDO DINAMIKA INSTRUMENT ENGINEERING Beserta perangkat yang ada (jika diperlukan). Dengan Hak Bebas Royalti Non eksklusif ini Universitas Multimedia Nusantara berhak menyimpan, mengalih media / format-kan, mengelola dalam bentuk pangkalan data (database), merawat, dan mempublikasikan tugas akhir saya selama tetap mencantumkan nama saya sebagai penulis / pencipta dan sebagai pemilik Hak Cipta. Demikian pernyataan ini saya buat dengan sebenarnya.

Tangerang, 19 Januari 2022 Yang menyatakan,

(7)

v

KATA PENGANTAR

Puji dan syukur saya panjatkan kehadirat ALLAH SWT yang telah memberikan rahmat dan karunianya sehingga saya dapat menyusun laporan skripsi ini yang berjudul “ Pengukuran Kemampuan Tata Kelola Teknologi Informasi Dengan Menggunakan Kerangka Kerja Cobit 5 pada PT. Wifgasindo Dinamika Instrument Engineering” dapat selesai tepat pada waktunya. Skripsi ini dilakukan untuk memenuhi salah satu syarat untuk mencapai gelar S.Kom Jurusan Sistem Informasi, Fakultas Teknologi Informasi dan Informatika, Universitas Multimedia Nusantara Dengan berakhirnya penulisan skripsi ini, Saya menyadari bahwa, tanpa bantuan dan bimbingan dari berbagai pihak, dari masa perkuliahan sampai pada penyusunan tugas akhir ini, sangatlah sulit bagi saya untuk menyelesaikan tugas akhir ini. Oleh karena itu, saya mengucapkan terima kasih kepada:

1. Dr. Ninok Leksono selaku Rektor Universitas Multimedia Nusantara.

2. Ibu Ririn Ikana Desanti, S.Kom., M.Kom selaku ketua Prodi Sistem Informasi.

3. Bapak Samuel Ady Sanjaya, S.T., M.T.yang telah memberikan bimbingan dan saran-saran yang diberikan kepada penulis selama pengerjaan laporan Skripsi.

4. Seluruh dosen program studi Sistem Informasi yang telah membagikan ilmunya kepada penulis

5. Teristimewa kepada keluarga penulis, Almarhum mama dan bapak yang sudah memberikan kasih dan sayang kepada penulis mulai dari kecil sampai dengan sekarang, Saudara Om dan tante penulis yang telah 6. Teristimewa kepada keluarga besar penulis, Sepupu, om, tante,

Almarhum nenek dan almarhum kakek yang telah memberikan dukungan, semangat serta perhatian kepada penulis. Tanpa kasih dan sayang dari keluarga ini mungkin skripsi ini tidak dapat diselesaikan

(8)

vi

7. Terima kasih kepada teman-teman penulis yang telah membantu dan memberikan semangat pada penulis sehingga dapat menyelesaikan laporan skripsi ini dengan baik.

Tidak lupa penulis mengucapkan terima kasih kepada kedua orang tua dan keluarga yang telah memberikan semangat dan doa kepada penulis dalam menyelesaikan laporan Skripsi ini. Semoga laporan Skripsi ini dapat memberikan informasi dan inspirasi yang bermanfaat bagi para pembaca.

Tangerang, 14 Desember 2021

(9)

vii

PENGUKURAN KEMAMPUAN TATA KELOLA TEKNOLOGI INFORMASI DENGAN MENGGUNAKAN KERANGKA KERJA COBIT 5 PADA PT.

WIFGASINDO DINAMIKA INSTRUMENT ENGINEERING

ABSTRAK

Oleh :

Layanan teknologi informasi sendiri dapat mendukung dari kapabilitas organisasi atau perusahaan serta dapat memperkuat value organisasi atau perusahaan itu sendiri di mata para pelanggan.

Penelitian ini dilakukan untuk menganalisis tingkat kapabilitas level informasi pada PT Wifgasindo Dinamika Instrument Engineering dengan menggunakan tata kelola COBIT 5 pada proses APO11 (Manage Quality), DSS01 (Manage Operations), DSS02 (Manage Service and Incidents), DSS05 (Manage Security Service), dan DSS06 (Manage Business Control Process). COBIT 5 dipilih karena kerangka kerja ini menyediakan panduan yang lengkap dan rinci yang mencakup tata kelola TI organisasi serta teknik manajemen.

Hasil pada penelitian ini bisa disimpulkan bahwa proses APO 11 dan DSS02 berhenti pada level 1 dengan status Largely achieved sebesar 65,5 untuk proses APO11 sedangkan 74,83 untuk proses DSS02 dan sama sama memiliki gap 2, sehingga kedua proses ini tidak dapat naik ke level selanjutnya yaitu level 2 dikarenakan untuk naik ke level selanjutnya kedua proses ini harus mencapai batas minimum yaitu 85. Untuk proses DSS01 dan DSS05 berhenti pada level 2 dengan status Largely achieved sebesar 77,08 untuk proses DSS01 sedangkan 80 untuk proses DSS05 dan sama sama memiliki gap 1, sehingga kedua proses ini tidak dapat naik ke level selanjutnya yaitu level 3 dikarenakan untuk naik ke level selanjutnya kedua proses ini harus mencapai batas minimum yaitu 85. Setelah itu untuk proses DSS06 telah mencapai target untuk mencapai level 3.

Kata Kunci : COBIT 5, Kapabilitas Level, Layanan Teknologi Informasi,

(10)

viii

Pengukuran Kemampuan Tata ..., Muhammad Aditya Riefki, Universitas Multimedia Nusantara MEASUREMENT OF INFORMATION TECHNOLOGY GOVERNANCE CAPABILITIES USING THE COBIT 5 FRAMEWORK AT PT. WIFGASINDO

DINAMIKA INSTRUMENT ENGINEERING

ABSTRACT

By :

Information technology services themselves can support the capabilities of an organization or company and can strengthen the value of the organization or company itself in the eyes of customers.

This study was conducted to analyze the level of information capability at PT Wifgasindo Dinamika Instrument Engineering using COBIT 5 governance in the APO11 (Manage Quality), DSS01 (Manage Operations), DSS02 (Manage Service and Incidents) process, DSS05 (Manage Security Service), and DSS06 (Manage Business Control Process). COBIT 5 was chosen because this framework provides comprehensive and detailed guidance covering organizational IT governance and management techniques.

The results in this study can be concluded that the APO 11 and DSS02 processes stop at level 1 with thestatus Largely achieved of 65.5 for the APO11 process while 74.83 for the DSS02 process and both have a gap of 2, so that these two processes cannot rise to the same level. next is level 2 because to go to the next level these two processes must reach the minimum limit of 85. For the DSS01 and DSS05 processes stop at level 2 with the status Largely achieved of 77.08 for the DSS01 process while 80 for the DSS05 process and have the same gap 1, so that these two processes cannot go up to the next level, namely level 3 because to go to the next level these two processes must reach the minimum limit of 85. After that, the DSS06 process has reached the target to reach level 3.

Keywords: COBIT 5, Capabilities Level, Information Technology Services

(11)

ix

DAFTAR ISI

HALAMAN PERNYATAAN TIDAK PLAGIAT ... i

HALAMAN PERSETUJUAN ... ii

HALAMAN PENGESAHAN ... iii

HALAMAN PERSETUJUAN PUBLIKASI KARYA ILMIAH UNTUK KEPENTINGAN AKADEMIS ... iv

KATA PENGANTAR ... v

ABSTRAK ... vii

ABSTRACT ... viii

DAFTAR ISI ... ix

DAFTAR GAMBAR ... xiii

DAFTAR TABEL ... xv

BAB 1 PENDAHULUAN ... 1

1.1. Latar Belakang Masalah ... 1

1.2. Rumusan Masalah ... 3

1.3. Batasan Masalah ... 4

1.4. Tujuan ... 4

1.5. Manfaat ... 4

BAB II TINJAUAN PUSTAKA ... 6

2.1 Audit Sistem Informasi ... 6

2.1.1. Tujuan dan Manfaat Audit Sistem Informasi ... 7

2.1.2. Tahapan-Tahapan Audit Sistem Informasi ... 8

2.2 COBIT ... 10

2.3 COBIT 5 ... 10

2.4 Prinsip COBIT 5 ... 12

2.4.1. Prinsip 1. Meeting Stakeholder Needs ... 12

2.4.2. Prinsip 2. Covering the Enterprise End-to-End... 12

2.4.3. Prinsip 3. Applying a Single, Integrated Network ... 12

2.4.4. Prinsip 4. Enabling a Holistic Approach ... 13

2.4.5. Prinsip 5. Separating Governance from Management ... 17

(12)

x

2.5 Capability Level ... 13

2.6 Domain Deliver, Service, Support (DSS) ... 15

2.7 Domain Align, Plan and Organize (APO) ... 16

2.7.1. Proses APO11 – Manage Quality ... 16

2.8 Penelitian Terdahulu ... 17

2.8.1. Penelitiian Terdahulu 1 ... 17

2.8.2. Penelitian Terdahulu 2 ... 19

BAB III METODE PENELITIAN... 30

3.1 Objek Penelitian ... 30

3.1.1. Visi ... 31

3.1.2. Misi ... 31

3.1.3. Struktur Organisasi ... 32

3.2 Metode Penelitian ... 33

3.3 Metode Pengumpulan Data ... 33

3.3.1. Observasi ... 33

3.3.2. Wawancara ... 34

3.3.3. Kuesioner ... 34

3.3.4. Analisis Proses Bisnis ... 35

3.4 Variabel Penelitian ... 35

3.5 Kerangka Pikir ... 37

3.5.1. Planning ... 37

3.5.1.1. Pre-assessment... 38

3.5.1.2. Identifikasi Dokumen ... 42

3.5.1.3. Identifikasi Narasumber ... 43

3.5.2. Fieldwork/Documentation... 49

3.5.2.1. Data Collection ... 49

3.5.2.2. Observasi ... 49

3.5.2.3. Wawancara... 49

3.5.2.4. Perhitungan Skor Capability ... 49

(13)

xi

3.5.3. Reporting/follow up ... 50

3.5.3.1. Temuan ... 50

3.5.3.2. Analisis Fishbone ... 50

3.5.3.3. Rekomendasi ... 50

3.5.3.4. Follow up Rekomendasi ... 50

BAB IV ANALISIS DAN HASIL PENELITIAN ... 51

4.1. Planning ... 51

4.1.1. Pre-assessment ... 51

4.1.2. Identifikasi Dokumen ... 56

4.1.3. Identifikasi Narasumber ... 60

4.2. Fieldwork/Documentation ... 65

4.2.1. Data Collection... 65

4.2.1.1. Proses APO11 Manage Quality (Mengelola kualitas) ... 66

4.2.1.2. Proses DSS01 Manage Operations (Mengelola Operasi) ... 78

4.2.1.3. Proses DSS02 Manage Service and Incidents (Mengelola layanan dan insiden) ... 89

4.2.1.4. Proses DSS05 Manage Security Service (Mengelola layanan keamannan) ... 99

4.2.1.5. Proses Output DSS06 Manage Business Process Control ( Mengelola Pengendalian Proses bisnis) ... 116

4.2.2. Observasi ... 135

4.2.3. Wawancara ... 135

4.2.4. Perhitungan Skor Capability ... 135

4.2.4.1. Gap Analysis ... 142

4.3. Reporting and follow up ... 145

4.3.1. Temuan ... 145

4.3.2. Analisis Fishbone ... 147

4.3.3. Rekomendasi ... 157

4.3.4. Follow up Rekomendasi ... 160

4.3.5. Timeline Pelaksanaan Audit ... 163

BAB V KESIMPULAN DAN SARAN ... 165

5.1. Kesimpulan ... 165

5.2. Saran ... 166

(14)

xii

DAFTAR PUSTAKA ... 167 LAMPIRAN ... 170

(15)

xiii

DAFTAR GAMBAR

Gambar 2. 1 Tiga fase proses audit ... 9

Gambar 2. 2 COBIT 5 Process ... 11

Gambar 2. 3 Prinsip COBIT 5... 12

Gambar 2. 4 Capability Level ... 13

Gambar 3. 1 Logo PT. Wifgasindo Dinamika Instrument Engineering ... 31

Gambar 3. 2 Struktur Organisasi Pada PT. Wifgasindo Dinamika Instrument Engineering ... 32

Gambar 3. 4 Kerangka Kerja ... 37

Gambar 3. 5 COBIT 5 Enterprice Goals ... 38

Gambar 3. 6 COBIT 5 IT-Related Goals ... 39

Gambar 3. 7 Pemetaan Enterprise Goals ke IT-Related Goals ... 40

Gambar 3. 8 IT-Related Goals Process ... 41

Gambar 3. 9 IT-Related Goals Process (Cont.)... 42

Gambar 3. 10 RACI pada proses DSS01 ... 44

Gambar 3. 13 RACI Pada proses DSS06 ... 47

Gambar 3. 14 RACI pada proses APO11... 48

Gambar 5. 1 Foto saat melakukan wawancara ... 171

Gambar 5. 2 Foto dengan Bapak Yohanes selaku perwakilan dari PT Wifgasindo Dinamika Instrument Engineering ... 172

Gambar 5. 3 Lampiran hasil audit perusahaan ... 173

Gambar 5. 4 Lampiran internal audit ... 174

Gambar 5. 5 Lampiran sertifikat audit ... 175

Gambar 5. 6 Lampiran Back up data melalui cloud... 176

Gambar 5. 7Lampiran Back up data melalui hardisk eksternal ... 176

Gambar 5. 8 Lampiran Maintenance Report ... 177

Gambar 5. 9 Lampiran Keselamatan, Kesehatan, Keamanan ... 178

Gambar 5. 10 Lampiran peran dan tanggung jawab ... 179

Gambar 5. 11 Lampiran tingkat otoritas yang dialokasikan ... 180

(16)

xiv

Gambar 5. 12 Lampiran catatan transaksi ... 181

Gambar 5. 13 Networking System Layout 2nd Floor ... 181

Gambar 5. 14 Networking System Layout 2nd Floor (Cont.)... 182

Gambar 5. 15 Main Performance Indicators ... 183

Gambar 5. 16 Lampiran Kebijakan Penghargaan dan Hukuman ... 184

Gambar 5. 17 Kebijakan Pemeriksaan Kesehatan ... 185

Gambar 5. 18 Lampiran Kebijakan dan Perilaku Tidak Aman ... 186

Gambar 5. 19 Surat pengambilan data ... 187

Gambar 5. 20 Hasil Turn it in 1 ... 188

Gambar 5. 27 Form Audit APO11.01 ... 196

Gambar 5. 33 Form Audit DSS01.01 ... 207

Gambar 5. 38 Form Audit DSS01 PA 2.1 ... 217

Gambar 5. 41Form Audit DSS02.02 ... 223

(17)

xv

DAFTAR TABEL

Tabel 2. 1 Kategori pilihan... 14

Tabel 2. 2 Penelitian terdahulu 1... 17

Tabel 2. 3 Penelitian Terdahulu 2 ... 19

(18)

xvi

Tabel 2. 6 Penelitian Terbaru 5 ... 26

Tabel 4. 1 Pemetaan Enterprise Goals ke IT-Related Goals ... 52

Tabel 4. 2 Pemetaan IT-Related Goals ke COBIT 5 process ... 53

Tabel 4. 3 Mapping COBIT 5 process ... 54

Tabel 4. 4 Output process APO11 (Manage Quality) ... 56

Tabel 4. 5 Output Process DSS01 (Manage Operations) ... 57

Tabel 4. 6 Output Process DSS02 (Manage service and incidents) ... 57

Tabel 4. 7 Output process DSS05 ( Manage Security Service) ... 58

Tabel 4. 8 Output Process DSS06 (Manage Business Control) ... 59

Tabel 4. 9 Tabel RACI Pada prosess APO11 ... 60

Tabel 4. 10 Tabel RACI Pada prosess DSS01 ... 61

Tabel 4. 14 Keberadaan output APO11 ... 66

Tabel 4. 15 Tabel Penilaian Assesment APO11 Level 1 ... 68

Tabel 4. 16 Tabel Keberadaan Output DSS01 ... 78

Tabel 4. 17 Tabel Penilaian Assessment DSS01 Level 1 ... 79

Tabel 4. 18 Tabel Penelitian DSS01 Level 2 ... 86

Tabel 4. 20 Tabel Penilaian Assessment DSS02 ... 91

Tabel 4. 22 Tabel Penilaian Assesment DSS05 ... 102

Tabel 4. 25 Tabel Penilaian Assesment DSS06 ... 117

Tabel 4. 28 Tabel Hasil Perhitungan Skor Capability APO11... 136

Tabel 4. 29 Tabel Hasil Perhitungan Skor Capability DSS01 ... 136

(19)

xvii

Tabel 4. 30 Tabel Hasil Perhitungan Skor Capability DSS01 Level 2 ... 137

Tabel 4. 37 Hasil Pencapaian Process Capability Level ... 141

Tabel 4. 38 Tabel Hasil Temuan ... 145

Tabel 4. 39 Tabel Fishbone ... 147

Tabel 4. 40 Tabel Rekomendasi Perbaikan APO11 ... 157

Tabel 4. 41 Tabel Rekomendasi Perbaikan DSS01 ... 158

Tabel 4. 45 Tabel Follow up Rekomendasi Perbaikan APO11 ... 160

Tabel 4. 46 Tabel Follow up Rekomendasi Perbaikan DSS01 ... 161