A. Audit & ReviewIT Audit & ReviewTujuanUntuk meyakini bahwa proses pengelolaan TI telah menerapkan internal kontrol yang memadai dan memastikan kesesuaian dengan kebutuhan proses bisnis perusahaan.
Standar dan ReferensiAudit dilakukan sesuai dengan kebutuhan standar yang diadopsi, antara lain:
- Statement of Information System Audit Standard yang diterbitkan ISACA
- Audit Teknologi Informasi yang diterbitkan Bank Indonesia
- Control Objectives of Information and related Technology (COBIT) yang diterbitkan oleh IT Governance Institute
- ISO 27.001, ISO 20.000 atau BS 17.799,
- BS 15.000
Lingkup Seluruh Perusahaan / Organisasi dan anak perusahaan Terbatas unit kerja tertentu misalnya Departemen TI, Biro Sistem Informasi, dsb. Terbatas proses tertentu misalnya Audit Proses Pengadaan Perangkat TI, ERP Post Implementation Audit, dsb. Terbatas sumber daya TI tertentu misalnya audit atas aplikasi core banking, security on network infrastrucure, dsb.
Durasi1 s.d. 3 bulan (tergantung lingkup) B. Konsultansi IT Service ManagementTujuanMembantu manajemen pengelolaan layanan TI kepada user dan customer berdasarkan standar global BS 17.799/ISO 27001 (ISMS) dan BS 15.000/ISO 20.000 mencakup antara lain:
- IT Service Desk Management
- Incident & Problem Management
- Service Level Management
- Financial Management for IT Services
- Capacity Management
- IT Service Continuity Management
- Availability Management
- Change Management
- Release Management
- Configuration Management
Lingkup- Gap Analysis
- Dokumentasi (Standard Operating Procedures)
- Implementasi
IT Strategic ManagementDisain dan implementasi IT Strategic Planning berdasarkan COBIT (IT Governance Framework) termasuk diantaranya:
- IT Strategic Plan
- IT Scorecard
- IT Information Architecture
- IT Information Policy
- IT Cost Allocation Model (activity-based costing)
- IT Maturity Level Target Implementation
|