Tulisan Audit Sistem Informasi

Jika menjadi seorang auditor TI framework apa yang akan digunakan ?

Sebelum menjawab pertanyaan di atas terlebih dahulu kita pahami apasih audit TI dan bagaimana pekerjaan seorang auditior TI. Menurut (Weber, 2000) audit TI merupakan proses pengumpulan dan evaluasi bukti - bukti untuk menentukan apakah sistem komputer yang digunakan telah dapat melindungi aset milik organisasi, maupun menjaga integritas data, dapat membantu pencapaian tujuan organisasi secara efektif, serta menggunakan sumber daya yang dimiliki secara efisien.
Menurut saya framework yang akan saya pilih adalah COBIT (Control Objective for Information and Related Technology). Menurut IT Governance Institute COBIT adalah sekumpulan dokumentasi best practices untuk IT Governance yang dapat membantu auditor, manajemen dan pengguna (user) untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan permasalahan teknis. Kerangka kerja COBIT mendukung pengelolaan TI dengan memastikan bahwa:

• TI berjalan dengan bisnis
• Resiko TI dikelola dengan tepat
• Sumber daya TI digunakan secara bertanggung jawab
• TI memungkinkan bisnis dan memaksimalkan keuntungan

Alasan memilih COBIT karena COBIT memiliki 4 domain dan 34 proses yang saling berhubungan dan 4 domain tersebut memiliki tugas masing - masing. Menurut saya hal ini mempermudah auditor dalam melakukan audit TI. Empat domain tersebut, yaitu:

• Planning and Organizing
• Acquisition and Implementation
• Deliver and Support
• Monitor and Evaluate

Referensi
http://publication.gunadarma.ac.id/bitstream/123456789/868/1/21207022.pdf
https://andimif.com/mengenal-karir-sebagai-it-auditor/

Tugas 4 Audit Sistem Informasi

Pengertian Sertifikasi
Sertifikasi merupakan standarisasi secara profesional bagi mereka yng berkompeten di bidang pekerjaan masing – masing yang dikelola dan dibina oleh Organisasi Profesi bukan pemerintah. Sertifikasi ini harus memenuhi persyaratan kualitas profesional yang telah ditetapkan.

Pengertian CISM
Certified Information Security Manager atau CISM adalah mandat atas untuk profesional TI bertanggung jawab untuk mengelola, mengembangkan dan mengawasi sistem keamanan informasi dalam aplikasi tingkat perusahaan, atau untuk mengembangkan praktik keamanan organisasi terbaik.
Untuk penjelasan yang lebih lengkap mengenai CISM dapat dilihat disini.

Tugas 3 Audit Sistem Informasi

Pengertian Framework adalah sebuah kerangka kerja yang digunakan untuk mempermudah para developer software dalam membuat dan mengembangkan aplikasi. Framework berisikan perintah dan fungsi dasar yang umum digunakan untuk membangun sebuah software aplikasi sehingga diharapkan aplikasi dapat dibangun dengan lebih cepat serta tersusun dan terstruktur dengan cukup rapi. Framework juga bisa diartikan sebagai komponen – komponen pemrograman yang sudah jadi dan siap untuk digunakan kapan saja, sehingga pengembang aplikasi tidak perlu lagi membuat scrip yang sama untuk tugas – tugas yang sama.

Disini saya membandingkan 3 framework yaitu COSO ERM, ISO 31000 dan NIST - SP 800 - 30.

Untuk pembahasan ketiga framework tersebut dapat dilihat disini.

Tugas 2 Audit Sistem Informasi

COBIT adalah suatu framework untuk membangun suatu IT Governance. Dengan mengacu pada framework COBIT, suatu organisasi diharapkan mampu menerapkan IT governence dalam pencapaian tujuan nya IT governence mengintegrasikan cara optimal dari pross perencanaan dan pengorganisasian, pengimplementasian, dukungan serta proses peantauan kinerja teknologi informasi.
Untuk lebih lengkapnya dapat dilihat disini.

Sistem Keamanan Teknologi Informasi (Tugas 4)

Dosen : Kurniawan B. Prianto, SKom., SH, MM

Bab 10 SOP dan Audit Keamanan
Untuk mengaudit keamanan kita perlu tau bagaimana perencanaan terhadap keamanan yang diinginkan serta metode keamanan yang akan dibuat dan juga menganalisa sebuah resiko.

Bab 11 Permasalahan Trend dan Kedepan
Ada beberapa permasalahan yang terjadi yang menyebabkan perlunya sebuah keamanan. 


Untuk lebih lengkapnya dapat dilihat disini.

Sistem Keamanan Teknologi Informasi (Tugas 3)

Dosen : Kurniawan B. Prianto, SKom., SH, MM

Bab 7 Pengaturan Keamanan  
Untuk mengaturan keamanan dalam komputer kita harus tau siapa yang menjadi lawan untuk kita amankan dari komputer kita. Oleh karena itu ada beberapa pengamanan yang dapat dilakukan salah satunya menggunakan password sebagai pertahanan pertama.

Bab 8 Pengamanan Web Browser
Saat ini banyak perusahaan yang melakukan bisnis melalui internet. Para pengguna di seluruh dunia sadar bahwa Internet telah membantu membawa perusahaan meningkatkan bisnis mereka berkali-kali, tetapi pada saat yang sama, telah membawa banyak lagi bahaya ke depan pintu mereka. Oleh karena itu diperlukan adanya pengamanan terhadap web browser.

Bab 9 Pengamanan Web System
Selain web browser perusahaan juga harus mengamankan sistem dari web itu sendiri.

Untuk lebih lengkapnya dapat dilihat disini. 

Tugas 1 Audit Sistem Informasi

Tugas Kelompok
Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumber daya secara efisien. Untuk lebih lengkapnya dapat dilihat disini. 

Tugas Individu
Standar Audit SI tidak lepas dari standar professional seorang auditor SI. Standar professional adalah ukuran mutu pelaksanaan kegiatan profesi yang menjadi pedoman bagi para anggota profesi dalam menjalankan tanggung jawab profesinya. Untuk lebih lengkapnya dapat dilihat disini.