PROSEDUR
2. STANDAR YANG BERLAKU 1. COBIT 5: APO 01
149 NAMA PERUSAHAAN……….
Departemen ………
PS-APO01-18R01 NO REVISI : ……..
Pengelolaan Kebijakan dan
Prosedur
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
PROSEDUR 1. DESKRIPSI
Prosedur ini dibuat untuk mengarahkan bagaimana pengelolaan kebijakan dan prosedur yang dibutuhkan perusahaan dengan memperhatikan komponen- komponen di dalamnya
2. STANDAR YANG BERLAKU
150 7. AKTIVITAS
No. Aktivitas HHR HIA COO CIO HIT
Adm Dokumen 1. Menyediakan
panduan untuk tiap struktur manajemen sesuai dengan kebutuhan
1.1 Membuat buku panduan untuk masing-masing manajemen
1.2 Menyetujui panduan 2. Membuat
serangkaian
kebijakan untuk mendorong control TI
2.1 Melakukan
pendataan harapan control TI
2.2 Membuat kebijakan 2.3 Memetakan ke
dalam topic kunci 3. Mengevaluasi dan
memperbarui kebijakan
FM-APO01- 13R01 Pembaruan Kebijakan 3.1 Merumuskan
kebijakan yang sudah tidak relevan dengan lingkungan dan proses bisnis 3.2 Melakukan
pembaruan kebijakan 4. Menegakkan
kebijakan
4.1 Memberitahukan kepada staff akan adanya kebijakan
151 4.2 Menerangkan
bahwa staff merupakan bagian dari operasi perusahaan
sehingga harus mematuhi kebijakan yang ada
8. FILE TERKAIT Nomor
Dokumen Nama File Dokumen Direktori FM-APO01-
13R01 Pembaruan Kebijakan -
152
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
PROSEDUR
Judul : Penilaian Performa dan Kepatuhan No. Dokumen : PS-APO01-19R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
153
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
154 NAMA PERUSAHAAN……….
Departemen ………
PS-APO01-19R01 NO REVISI : ……..
Penilaian Performa dan Kepatuhan
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
PROSEDUR 1. DESKRIPSI
Prosedur ini dibuat untuk mengarahkan bagaimana melakukan penilaian performa staff terhadap kepatuhannya pada kebijakan dan prosedur yang telah ditentukan dan diterapkan.
2. STANDAR YANG BERLAKU
2.1. COBIT 5: APO 01.08 : Menjaga Kepatuhan Terhadap Kebijakan dan Prosedur
2.2. ISO/IEC 27000 : 3.1 Management Responsibility & 4.4 Continual Improvement
2.3. ISO/IEC 27001 : 6. Organisation of Information Security 2.4. ITIL v.3 2011 : 25. The Seven-step Improvement Process 3. INDIKATOR KINERJA
3.1. Jumlah pelanggaran staff, manajemen, ataupun dewan terhadap kebijakan dan prosedur tertulis yang sudah disepakati dan diterapkan bersama.
4. MASUKAN
No. Sumber Masukan Jenis Masukan Nomor & Nama
Dokumen
1. DSS01.04 Kebijakan yang
berhubungan dengan lingkungan
-
2. MEA03.02 Kebijakan, prinsip-prinsip, prosedur, dan standar yang telah diperbarui 5. KELUARAN
No. Tujuan Keluaran Jenis Keluaran Nomor & Nama Dokumen
1. MEA01.05 Ketidakpatuhan tindakan -
LOGO
155 perbaikan
2. Formulir yang ditujukan untuk internal
Ketidakpatuhan kebijakan FM-APO01-14R01 3. Formulir yang ditujukan
untuk internal
Ketidakpatuhan prosedur FM-APO01-15R01 4. Formulir yang ditujukan
untuk internal Evaluasi performa dan kepatuhan terhadap tujuan performa staff
FM-APO01-16R01
5. Formulir yang ditujukan untuk internal
Evaluasi kepatuhan kebijakan dan prosedur
FM-APO01-17R01
6. PERALATAN & PERLENGKAPAN 6.1. Kertas & Alat Tulis 6.2. PC Komputer/Laptop 7. AKTIVITAS
N o .
Aktivitas C E O
B P O
P M O
A B
H H R
C I O
H A
H D
H I O
H I A
S M
I S M
B C M
C A Doku men 1. Memantau
kepatuhan terhadap kebijakan dan prosedur
FM- APO01- 14R01 Ketidak patuha n kebijak an, FM- APO01- 15R01 Ketidak patuha n prosed ur, 1.
1
Mengidentif ikasi
kebijakan, prosedur, dan
kebutuhan lain yang diterapkan sesuai dengan
156 bagiannya
1.
2
Mengidentif ikasi
control- kontrol prosedur dan tanggung jawab individu 2. Menilai
kinerja dan kepatuhan
FM- APO01- 16R01 Evaluasi perfor ma dan kepatu han terhada p tujuan perfor ma staff, FM- APO01- 17R01 Evaluasi kepatu han kebijak an dan prosed ur 2.
1
Menilai kepatuhan berdasarkan identifikasi control- kontrol yang ditemukan 2.
2
Menilai dan mengevalua si kinerja individu
157 2.
3
Mendokum entasikan penilaian kepatuhan 3. Menganalisi
s tren kinerja serta ketidakpatu han
3.
1
Mengidentif ikasi
ketidakpatu han yang terjadi 3.
2
Menganalisa kinerja individu dengan ketidakpatu han
terhadap kebijakan dan prosedur yang terjadi serta
mendapatka n
penyebabny a
3.
3
Memberikan masukan atas kinerja dan
ketidakpatu han yang terjadi 4. Menentukan
tindakan konsekuensi 4.
1
Melakukan analisis tren, penyebab
158 ketidakpatu
han dan kinerja 4.
2 Menentukan langkah perbaikan berupa tindakan atau control terhadap ketidakpatu han yang dilihat dari kinerja dan tren kinerja 4.
3
Memberikan saran dan evaluasi terhadap tindakan perbaikan 4.
4
Mendokum entasikan tindakan perbaikan 4.
5
Mengesahk an tindakan perbaikan 5. Menegakka
n tindakan konsekuensi 5.
1
Memberikan informasi mengenai tindakan konsekuensi yang telah disetujui 5.
2
Melakukan pemantauan pelaksanaan
159 8. FILE TERKAIT
Nomor
Dokumen Nama File Dokumen Direktori FM-APO01-
14R01
Ketidakpatuhan
kebijakan - -
FM-APO01- 15R01
Ketidakpatuhan prosedur, FM-APO01-
16R01
Evaluasi performa dan kepatuhan terhadap tujuan performa staff FM-APO01-
17R01
Evaluasi kepatuhan kebijakan dan
prosedur
160
FORMULIR
161
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : Konsultasi No. Dokumen : FM-APO01-01R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
162
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
163 DEPARTEMEN ………
FM-APO01-01R01 NO REVISI : ……..
KONSULTASI TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Kehadiran Rapat
Tanggal :
Penanggungjawab : Topik :
No Nama Jabatan Hasil konsultasi Tanda Tangan
Penanggungjawab,
(……..) LOGO
164
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : MONITORING PELAKSANAAN PERAN DAN TANGGUNG JAWAB MANAJEMEN
No. Dokumen : FM-APO01-02R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
165
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
166 DEPARTEMEN ………
FM-APO01-02R01 NO REVISI : ……..
MONITORING PELAKSANAAN PERAN
DAN TANGGUNG JAWAB
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Kehadiran Rapat
Tanggal :
Penanggungjawab :
No Departemen Pelanggaran
Nama Deskripsi Penyebab
Penanggungjawab,
(……..) LOGO
167
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : KEHADIRAN RAPAT No. Dokumen : FM-APO01-03R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
168
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
169 DEPARTEMEN ………
FM-APO01-03R01 NO REVISI : ……..
KEHADIRAN RAPAT TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Kehadiran Rapat
Tanggal :
Penanggungjawab :
No Peserta Jabatan Divisi Tanda tangan
Penanggungjawab,
(……..) LOGO
170
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : DAFTAR HARAPAN KONTROL TI No. Dokumen : FM-APO01-04R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
171
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
172 DEPARTEMEN ………
FM-APO01-04R01 NO REVISI : ……..
DAFTAR HARAPAN KONTROL TI
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Daftar Harapan Kontrol TI
Tanggal :
Penanggungjawab :
No Kontrol TI Kebijakan Topik Kunci
Penanggungjawab,
(……..) LOGO
173
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : PENGADAAN WORKSHOP No. Dokumen : FM-APO01-05R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
174
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
175 DEPARTEMEN ………
FM-APO01-05R01 NO REVISI : ……..
PENGADAAN WORKSHOP
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Daftar Harapan Kontrol TI
Tanggal :
Penanggungjawab :
No Tanggal Mulai Tanggal Berakhir Jenis kegiatan Penanggung jawab
Penanggungjawab,
(……..) LOGO
176
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : EVALUASI PENEMPATAN TI PADA STRATEGI PERUSAHAAN No. Dokumen : FM-APO01-06R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
177
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
178 DEPARTEMEN ………
FM-APO01-06R01 NO REVISI : ……..
EVALUASI PENEMPATAN TI PADA
STRATEGI PERUSAHAAN
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Daftar Harapan Kontrol TI
Tanggal :
Penanggungjawab :
No Fungsi TI Strategi
Perusahaan
Model Operasi Hasil Evaluasi
Penanggungjawab,
(……..) LOGO
179
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
LEMBAR PENGESAHAN
FORMULIR
Judul : KEBUTUHAN KEAMANAN INFORMASI No. Dokumen : FM-APO01-07R01
Revisi : 01 Pendistribusian :
No Jumlah Eksemplar Tujuan Distribusi
Dibuat Oleh Diperiksa Oleh Disetujui Oleh
Jabatan :... Jabatan :... Jabatan :...
Tanggal : ... Tanggal : ... Tanggal : ...
LOGO
180
NAMA PERUSAHAAN /ORGANISASI
Nama Departemen
RIWAYAT PERUBAHAN
No.
Revisi Halaman T, M, X* Deskripsi Perubahan Tanggal Perubahan
Keterangan:
*) T : Penambahan M : Modifikasi X : Penghapusan
LOGO
181 DEPARTEMEN ………
FM-APO01-07R01 NO REVISI : ……..
KEBUTUHAN KEAMANAN
INFORMASI
TANGGAL TERBIT : 10-Mei-15 HALAMAN :
FORMULIR Formulir Kebutuhan Keamanan Informasi
Tanggal :
Penanggungjawab :
No Aset Informasi Teknik Pengamanan Tools
Penanggungjawab,
(……..) LOGO