Audit Teknologi Sistem Informasi

AUDIT TEKNOLOGI SISTEM INFORMASI

Pendahuluan

Latar Belakang

    

Seiring dengan kemajuan teknologi yang berkembang pesat saat ini banyak elemen masyarakat yang mengandalkan sistem informasi sebagai pendukung kegiatan sehari-hari.Kesalahan informasi dapat mengganggu interaksi antara manusia dengan perangkat teknologi.Guna mencegah hal tersebut perlu dilakukan kegiatan yang dinamakan audit ,fungsi dari kegiatan ini berguna untuk memastikan apakah informasi tersebut telah sesuai atau tidak sesuai.

    Menurut Wikipedia.com audit teknologi system informasi adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.

Pembahasan

Konsep Audit

    Audit Sistem Informasi merupakan suatu kegiatan pemeriksaan yang dilakukan oleh seorang auditor internal perusahaan dalam pengumpulan bukti-bukti dan evaluasi pengendalian perusahaan untuk mencapai tujuan perusahaan dan sesuai dengan kriteria yang ditentukan.

    Audit sistem informasi dibutuhkan dalam suatu organisasi perusahaan untuk mengetahui apakah suatu pengendalian dalam sistem informasi di sebuah organisasi tersebut tujuannya sudah tercapai atau belum.Audit internal dalam melakukan audit sistem informasi diperlukan prosedur pengendalian dan lalu di ujikan,untuk pencapaian tujuan pengendalian tersebut.

Proses Audit

   Proses audit dalam bidang teknologi informasi yaitu memeriksa apakah system tersebut berjalan dengan semestinya atau sebaliknya.Ada 7 proses yang harus dilalui antara lain:

   1.Pengimplementasian strategi audit berbasis menajemen resiko.

   2.Menetapkan langkah-langkah audit secara rinci.

   3.Gunakan fakta yang handal dan relevan.

   4.Buat laporan dengan kesimpulan berdasarkan fakta fakta yang telah didapat.

   5.Tercapainya tujuan audit

   6.Sampaikan laporan kepada pihak yang memiliki wewenang.

   7.Pastikan bahwa organisasi menerapkan manajemen resiko serta control practice.

Teknik Audit

   Menurut Chris Davis, teknik audit terbagi menjadi 12 teknik. Yaitu :

1.      Audit Pengendalian Entity Level

Pada bagian ini akan membantu Auditor untuk melihat secara keseluruhan dari perusahaan.

2.      Audit Data Centers dan Disaster Recovery

Fasilitas pengolahan teknologi informasi (TI), biasanya disebut sebagai pusat data, merupakan inti dari sebagian besar operasi organisasi modern, yang mendukung hampir semua hal yang kritis aktivitas bisnis.

3.      Audit  Switch, Routers dan Firewalls

Jaringan adalah latar belakang mendasar dari infrastruktur operasi TI , yang memungkinkan data melintang antara pengguna, penyimpanan data, dan pengolahan data. Router, switch, dan firewall bekerja sama untuk memungkinkan transfer data sekaligus melindungi jaringan, data, dan pengguna akhir.

4.      Audit Sistem Operasi

Sistem operasi Sistem operasi Windows telah berkembang dari awal yang sederhana dan berkembang menjadi salah satu sistem operasi paling umum di dunia untuk server dan klien, untuk mencakup komponen dasar dari audit server Windows dan mencakup audit cepat untuk Klien Windows.

5.      Audit Web Server dan Web Aplikasi

Pertumbuhan eksplosif di Internet juga mendorong pertumbuhan eksplosif alat pengembangan, bahasa pemrograman, web browser, database, dan berbeda model client-server. Hasil yang tidak menguntungkan adalah model kompleks yang sering dibutuhkan kontrol tambahan untuk mengamankan model.

6.      Audit Database

Mengaudit Database membahas tentang audit lockbox informasi perusahaan.

7.      Audit Penyimpanan

Penyimpanan audit dan dimulai dengan ikhtisar penyimpanan umum teknologi. Audit penyimpanan menggabungkan kekhawatiran platform dan datanya. Platform memiliki persyaratan kontrol yang sama seperti yang ditemukan di server.

8.      Audit Lingkungan Virtual

Inovasi dalam virtualisasi sistem operasi dan perangkat keras server diubah secara permanen jejak, arsitektur, dan operasi pusat data. Mengaudit lingkungan virtualisasi, dan dimulai dengan ikhtisar tentang virtualisasi umum teknologi dan kontrol tombol. Audit virtualisasi menggabungkan kekhawatiran hypervisor dan sistem operasi tamu.

9.      Audit WLAN dan Mobile Devices

Mengaudit WLAN dan Telepon genggam yaitu dua audit terpisah, yang dimulai dengan jaringan area lokal nirkabel(WLAN) dan kemudian mencakup perangkat seluler yang mendukung data.

10.  Audit Aplikasi

Jejak audit Setiap aplikasi unik, apakah mendukung fungsi keuangan atau operasional, dan oleh karena itu masing-masing memiliki seperangkat persyaratan kontrol tersendiri. Tidak mungkin dokumen persyaratan kontrol spesifik yang akan berlaku untuk setiap aplikasi. Namun, akan menjelaskan beberapa pedoman pengendalian umum yang seharusnya berkenaan dengan aplikasi apapun terlepas dari fungsinya, bahasa pemrogramannya, dan platform teknologi.

11.  Audit Cloud Computing dan Outsourced Operations

Mengaudit Komputasi Awan dan Outsource Operasi adalah kunci yang harus dicari saat mengaudit TI operasi yang telah dialihkan ke perusahaan eksternal.

12.  Audit proyek perusahaan/organisasi

      Proyek Perusahaan Audit adalah kontrol kunci yang harus dicari saat mengaudit proses yang digunakan untuk mengelola proyek perusahaan, termasuk memahami hal-hal berikut yang berkaitan dengan manajemen proyek audit teknologi informasi

Regulasi Audit.

            

Uji kepatutan (compliance test) dilakukan dengan menguji kepatutan Prooses TI dengan melihat kepatutan proses yang berlangsung terhadap standard dan regulasi yang berlaku. Kepatutan tersebut dapat diketahui dari hasil pengumpulan bukti. Adapun langkah-langkah yang dilakukan dalam uji tersebut antara lain akan dipaparkan sebagaimana berikut :

1.      Tahapan Pengidentifikasian Objek yang Diaudit

Tujuan dari langkah ini agar pengaudit mengenal lebih jauh terkait dengan hal-hal yang harus dipenuhi dalam objektif kontrol yang membawa kepada penugasan kepada pihak-pihak yang bertanggung jawab.

2.      Tahapan Evaluasi Audit

             Tujuan dari tahapan ini adalah untuk mendapatkan prosedur tertulis dan memperkirakan jika prosedur               yang ada telah menghasilkan struktur kontrol yang efektif. 

Standar dan kerangka kerja audit.

Beberapa kerangka kerja dan standar yang paling menonjol saat ini terkait dengan penggunaan teknologi. Standar yang aplicable untuk audit TI terdiri dari 11 standar, yaitu:

1.      Audit charter

2.      AuditIndependent

3.      Profesional Ethic and standard

4.      Profesional competence

5.      Planning

6.      Performance of Audit Work

7.      Reporting

8.      Follow-Up Activity

9.      Irregularities and Irregular Act

10.  IT Governance

11.  Use of Risk Assestment in Audit Planning.

     Persyaratan dan praktik bisnis sangat bervariasi di seluruh dunia, seperti juga kepentingan politik dari banyak organisasi yang menciptakan standar. Kemungkinan besar kerangka kerja dan standar tunggal akan muncul dalam waktu dekat untuk memenuhi kebutuhan setiap orang. Kompleksitas pemetaan ratusan dokumen otoritas dari peraturan (internasional, nasional, lokal / negara bagian, dan sebagainya) dan standar (ISO, industri spesifik, vendor, dan sebagainya) menciptakan peluang dan ceruk pasar.

     Manajemen Resiko.

            Manajemen risiko adalah sebuah proses yang diaplikasikan dalam perumusan strategi dan dirancang untuk mengidentifikasi kejadian potensial yang mungkin akan berdampak pada keseluruhan organisasi, dan pengelolaan risiko. Kategori sasaran dalam manajemen risiko :

1.      Strategis : tujuan tingkat tinggi, selaras dengan dan mendukung misi

2.      Operasional : penggunaan sumberdaya secara efektif dan efisien

3.      Pelaporan : keandalan pelaporan

4.      Pemenuhan : pemenuhan hukum dan peraturan yang berlaku

Apa itu service strategy dan service design ?

Service strategy adalah  salah satu publikasi inti IT Infrastructure Library (ITIL) framework yang digunakan di dalam penerapan IT Service Management (ITSM). Dari judulnya, buku pertama ITIL ini bertujuan untuk memberikan panduan tentang pentingnya bagi semua organisasi untuk menyelaraskan strategi bisnis yang didefinisikan dengan baik dengan strategi ICT yang efektif.

Organisasi yang ingin menerapkan ITSM seharusnya memikirkan strategi yang dibutuhkan di dalam memberikan layanan untuk pelanggan seperti menetapkan visi, tujuan, kebijakan, persyaratan dan target untuk tahap siklus proses dan fungsi yang di dalam buku ITIL berikutnya yaitu Service Design, Service Transition & Continual Service Improvements.

Service Design adalah tahapan dimana ManajemenLayanan IT mulai memastikan rencana-rencana Layananyang akan disediakan (dalam Service Portfolio) benar-benar sesuai kebutuhan pengguna, dan mendetailkannyamenjadi arsitektur - arsitektur sistem/layanan, proses -proses, laporan, & dokumentasi.

Service design bertujuan sebagai berikut:

§  Memproduksi dan memelihara rencana-rencana TI, proses-proses, kebijakan (policies), arsitektur, kerangka kerja, dan dokumen-dokumen yang diperlukan untuk proses desain

§  Membantu dalam membangun kebijakan (policies) dan standar-standar dalam desain dan perencanaan service TI

§  Mendesain metode pengukuran dan metrik-metrik untuk menilai (assesing) proses desain

§  Mendesain service untuk memenuhi sasaran-sasaran bisnis

§  Mendesain service yang mudah untuk dibangun dengan efisien

§  Mendesain proses yang efektif dan efisien

§  Mengidentifikasi dan mengelola resiko

§  Mendesain infrastruktur TI yang aman dan handal, lingkungan (environment), aplikasi, serta sumber daya dan kapabilitas data/informasi

§  Mengembangkan keterampilan (skills) dan kemampuan (capability) dalam TI

§  Memberikan kontribusi dalam perbaikan kualitas serivce TI

Proses-proses service design dapat dijabarkan sebagai berikut:

1. Service Catalogue Management
2. Service Level Management
3. Capacity Management
4. Availability Management
5. IT Service Continuity Management
6. Information Security Management
7. Supplier Management
8. Requirements Engineering (aspek teknologi)
9. Data and Information Management (aspek teknologi)
10. Application Management (aspek teknologi)

Pengertian IT Service Management & Information Technology Infrastructure Library(I.T.I.L)

Pengertian IT  Service Management & Information Technology Infrastructure Library(I.T.I.L)

IT Service Management

IT  Service Management adalah suatu metode pengelolaan sistem teknologi informasi (TI) yang secara filosofis terpusat pada perspektif konsumen layanan TI terhadap bisnis perusahaan. ITSM merupakan kebalikan dari pendekatan manajemen TI dan interaksi bisnis yang terpusat pada teknologi. Istilah ITSM tidak berasal dari suatu organisasi, pengarang, atau pemasok tertentu dan awal penggunaan frasa inipun tidak jelas kapan dimulainya.

ITSM berfokus pada proses dan karenanya terkait dan memiliki minat yang sama dengan kerangka kerja dan metodologi gerakan perbaikan proses (seperti TQM, Six Sigma, Business Process Management, dan CMMI). Disiplin ini tidak memedulikan detail penggunaan produk suatu pemasok tertentu atau detail teknis suatu sistem yang dikelola, melainkan berfokus pada upaya penyediaan kerangka kerja untuk menstrukturkan aktivitas yang terkait dengan TI dan interaksi antara personel teknis TI dengan pengguna teknologi informasi.

ITSM umumnya menangani masalah operasional manajemen teknologi informasi (kadang disebut operations architecture, arsitektur operasi) dan bukan pada pengembangan teknologinya sendiri. Contohnya, proses pembuatan perangkat lunak komputer untuk dijual bukanlah fokus dari disiplin ini, melainkan sistem komputer yang digunakan oleh bagian pemasaran dan pengembangan bisnis di perusahaan perangkat lunak-lah yang merupakan fokus perhatiannya. Banyak pula perusahaan non-teknologi, seperti pada industri keuangan, ritel, dan pariwisata, yang memiliki sistem TI yang berperan penting, walaupun tidak terpapar langsung kepada konsumennya.

Information Technology Infrastructure Library(I.T.I.L)

Information Technology Infrastructure Library adalah suatu rangkaian konsep dan teknik pengelolaan infrastruktur, pengembangan, serta operasi teknologi informasi (TI). ITIL diterbitkan dalam suatu rangkaian buku yang masing-masing membahas suatu topik pengelolaan TI. Nama ITIL dan IT Infrastructure Library merupakan merek dagang terdaftar dari Office of Government Commerce (OGC) Britania Raya. ITIL memberikan deskripsi detail tentang beberapa praktik TI penting dengan daftar cek, tugas, serta prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi TI.

Walaupun dikembangkan sejak dasawarsa 1980-an, penggunaan ITIL baru meluas pada pertengahan 1990-an dengan spesifikasi versi keduanya (ITIL v2) yang paling dikenal dengan dua set bukunya yang berhubungan dengan ITSM (IT Service Management), yaitu Service Delivery (Antar Layanan) dan Service Support (Dukungan Layanan).

Pada 30 Juni 2007, OGC menerbitkan versi ketiga ITIL (ITIL v3) yang intinya terdiri dari lima bagian dan lebih menekankan pada pengelolaan siklus hidup layanan yang disediakan oleh teknologi informasi. Kelima bagian tersebut adalah:

1.    Service Strategy

2.   Service Design

3.   Service Transition

4.   Service Operation

5.   Continual Service Improvement

Kelima bagian tersebut dikemas dalam bentuk buku, atau biasa disebut sebagai core guidance publications. Setiap buku dalam kelompok utama ini berisi:

1.    Practice fundamentals – menjelaskan latar belakang tahapan lifecycle serta kontribusinya terhadap pengelolaan layanan TI secara keseluruhan.

2.   Practice principles – menjelaskan konsep-konsep kebijakan serta tata kelola tahanan lifecycle yang menjadi acuan setiap proses terkait dalam tahapan ini.

3.   Lifecycle processes and activities – menjelaskan berbagai proses maupun aktivitas yang menjadi kegiatan utama tahapan lifecycle. Misalnya proses financial management dan demand management dalam tahapan Service Strategy.

4.   Supporting organization structures and roles – proses-proses ITIL tidak akan dapat berjalan dengan baik tanpa defini roles dan responsibilities. Bagian ini menjelaskan semua aspek yang terkait dengan kesiapan model dan struktur organisasi.

5.   Technology considerations – menjelaskan solusi-solusi otomatisasi atau software ITIL yang dapat digunakan pada tahapan lifecycle, serta persyaratannya.

6.   Practice Implementation – berisi acuan/panduan bagi organisasi TI yang ingin mengimplementasikan atau yang ingin meningkatkan proses-proses ITIL.

7.   Complementary guideline – berisi acuan model-model best practice lain selain ITIL yang dapat digunakan sebagai referensi bagian tahapan lifecycle.

8.   Examples and templates – berisi template maupun contoh-contoh pengaplikasian proses.

Di samping buku-buku dalam core guidance publications, ada juga complementary guidance. Dimana buku-buku dalam kategori nantinya dimaksudkan untuk memberikan model, acuan dan panduan bagi penerapan ITIL pada sektor-sektor tertentu seperti jenis industri tertentu, tipe organisasi serta arsitektur teknologi. Dengan demikian, ITIL akan dapat lebih diterima serta diadaptasi sesuai dengan lingkungan serta behaviour dari setiap organisasi TI.

Siklus Layanan ITIL

Kelima bagian ITIL yang seperti tersebut di atas biasanya disebut juga sebagai bagian dari sebuah siklus. Dikenal pula dengan sebutan Sikuls Layanan ITIL. Secara singkat, masing-masing bagian dijelaskan sebagai berikut.

Service Strategy Inti dari ITIL Service Lifecycle adalah Service Strategy.

Service Strategy memberikan panduan kepada pengimplementasi ITSM pada bagaimana memandang konsep ITSM bukan hanya sebagai sebuah kemampuan organisasi (dalam memberikan, mengelola serta mengoperasikan layanan TI), tetapi juga sebagai sebuah aset strategis perusahaan. Panduan ini disajikan dalam bentuk prinsip-prinsip dasar dari konsep ITSM, acuan-acuan serta proses-proses inti yang beroperasi di keseluruhan tahapan ITIL Service Lifecycle.

Topik-topik yang dibahas dalam tahapan lifecycle ini mencakup pembentukan pasar untuk menjual layanan, tipe-tipe dan karakteristik penyedia layanan internal maupun eksternal, aset-aset layanan, konsep portofolio layanan serta strategi implementasi keseluruhan ITIL Service Lifecycle. Proses-proses yang dicakup dalam Service Strategy, di samping topik-topik di atas adalah:

1.    Service Portfolio Management

2.   Financial Management

3.   Demand Management

Bagi organisasi TI yang baru akan mengimplementasikan ITIL, Service Strategy digunakan sebagai panduan untuk menentukan tujuan/sasaran serta ekspektasi nilai kinerja dalam mengelola layanan TI serta untuk mengidentifikasi, memilih serta memprioritaskan berbagai rencana perbaikan operasional maupun organisasional di dalam organisasi TI.

Bagi organisasi TI yang saat ini telah mengimplementasikan ITIL, Service Strategy digunakan sebagai panduan untuk melakukan review strategis bagi semua proses dan perangkat (roles, responsibilities, teknologi pendukung, dll) ITSM di organisasinya, serta untuk meningkatkan kapabilitas dari semua proses serta perangkat ITSM tersebut.

Service Design Agar layanan TI dapat memberikan manfaat kepada pihak bisnis, layanan-layanan TI tersebut harus terlebih dahulu di desain dengan acuan tujuan bisnis dari pelanggan. Service Design memberikan panduan kepada organisasi TI untuk dapat secara sistematis dan best practice mendesain dan membangun layanan TI maupun implementasi ITSM itu sendiri. Service Design berisi prinsip-prinsip dan metode-metode desain untuk mengkonversi tujuan-tujuan strategis organisasi TI dan bisnis menjadi portofolio/koleksi layanan TI serta aset-aset layanan, seperti server, storage dan sebagainya.

Ruang lingkup Service Design tidak melulu hanya untuk mendesain layanan TI baru, namun juga proses-proses perubahan maupun peningkatan kualitas layanan, kontinyuitas layanan maupun kinerja dari layanan.

Proses-proses yang dicakup dalam Service Design yaitu:

1.    Service Catalog Management

2.   Service Level Management

3.   Supplier Management

4.   Capacity Management

5.   Availability Management

6.   IT Service Continuity Management

7.   Information Security Management

Service Transition Service Transition menyediakan panduan kepada organisasi TI untuk dapat mengembangkan serta kemampuan untuk mengubah hasil desain layanan TI baik yang baru maupun layanan TI yang diubah spesifikasinya ke dalam lingkungan operasional. Tahapan lifecycle ini memberikan gambaran bagaimana sebuah kebutuhan yang didefinisikan dalam Service Strategy kemudian dibentuk dalam Service Design untuk selanjutnya secara efektif direalisasikan dalam Service Operation.

Proses-proses yang dicakup dalam Service Transition yaitu:

1.    Transition Planning and Support

2.   Change Management

3.   Service Asset & Configuration Management

4.   Release & Deployment Management

5.   Service Validation

6.   Evaluation

7.   Knowledge Management

Service Operation Service Operation merupakan tahapan lifecycle yang mencakup semua kegiatan operasional harian pengelolaan layanan-layanan TI. Di dalamnya terdapat berbagai panduan pada bagaimana mengelola layanan TI secara efisien dan efektif serta menjamin tingkat kinerja yang telah diperjanjikan dengan pelanggan sebelumnya. Panduan-panduan ini mencakup bagaiman menjaga kestabilan operasional layanan TI serta pengelolaan perubahan desain, skala, ruang lingkup serta target kinerja layanan TI.

Proses-proses yang dicakup dalam Service Transition yaitu:

1.    Event Management

2.   Incident Management

3.   Problem Management

4.   Request Fulfillment

5.   Access Management

Continual Service Improvement Continual Service Improvement (CSI) memberikan panduan penting dalam menyusun serta memelihara kualitas layanan dari proses desain, transisi dan pengoperasiannya. CSI mengkombinasikan berbagai prinsip dan metode dari manajemen kualitas, salah satunya adalah Plan-Do-Check-Act (PDCA) atau yang dikenal sebagi Deming Quality Cycle.

sumber : http://id.wikipedia.org/wiki/ITIL

               http://id.wikipedia.org/wiki/ITSM