Maturity Model v2

8/19/2019 Maturity Model v2

1/27

COBIT Maturity ModelCOBIT Maturity Model

Berda DrataBerda Drata

Willy Permana PutraWilly Permana Putra


2/27

Untuk menyediakan manajemen dan pemilikUntuk menyediakan manajemen dan pemilikbisnis proses dengan model teknologibisnis proses dengan model teknologiinformasi (TI) governance model yanginformasi (TI) governance model yangmembantu dalam memberikan nilai dari TImembantu dalam memberikan nilai dari TI

dan memaami serta mengelola risiko yangdan memaami serta mengelola risiko yangterkait dengan TI! "#BIT membantuterkait dengan TI! "#BIT membantumenjembatani kesenjangan antara kebutuanmenjembatani kesenjangan antara kebutuanbisnis$ kebutuan kontrol dan masalabisnis$ kebutuan kontrol dan masala

teknis!teknis!%odel kendali untuk memenui kebutuan IT%odel kendali untuk memenui kebutuan ITgovernance dan menjamin integritasgovernance dan menjamin integritasinformasi dan sistem informasi!informasi dan sistem informasi!

Tujuan COBITTujuan COBIT


3/27

Pertama kali diciptakan pada taun &''' dan pada aktu yang dirancangPertama kali diciptakan pada taun &''' dan pada aktu yang dirancangberdasarkan skalaberdasarkan skala Capability Maturity Model Capability Maturity Model ("%%) asli dengan("%%) asli denganpenambaan level ekstra (')penambaan level ekstra (')

Penggunaan skala ini adala satusatunya ubungan dengan "%%Penggunaan skala ini adala satusatunya ubungan dengan "%%

Pendekatan "%% dirancang untuk lingkungan pengembangan perangkat lunakPendekatan "%% dirancang untuk lingkungan pengembangan perangkat lunakyang ketatyang ketat

Pendekatan "#BIT %% ini berada pada tingkat strategis dan fokus pada prosesPendekatan "#BIT %% ini berada pada tingkat strategis dan fokus pada prosesmanajemen TI tingkat tinggi!manajemen TI tingkat tinggi!

Perbedaan CMM dan COBIT MMPerbedaan CMM dan COBIT MM



4/27

Untuk menyediakan sebua alat manajemen yangUntuk menyediakan sebua alat manajemen yang

memungkinkan adanya pembandingan danmemungkinkan adanya pembandingan dan

penargetan tingkat kematangan proses yangpenargetan tingkat kematangan proses yang

diinginkan dan untuk mendorong prosesdiinginkan dan untuk mendorong proses

perbaikan melalui analisis gap!perbaikan melalui analisis gap!

%eskipun konsep pendekatan "%% diikuti$%eskipun konsep pendekatan "%% diikuti$

implementasi "#BIT berbeda jau dari "%% asli$implementasi "#BIT berbeda jau dari "%% asli$

yang berorientasi pada prinsipprinsip rekayasayang berorientasi pada prinsipprinsip rekayasa

perangkat lunak produkperangkat lunak produk

Tujuan COBIT Maturity ModelTujuan COBIT Maturity Model


5/27

"%% Integration ("%%I) menggunakan skala*"%% Integration ("%%I) menggunakan skala*

+evel '* Incomplete+evel '* Incomplete

+evel ,* Performed+evel ,* Performed

+evel &* %anaged+evel &* %anaged

+evel -* Defined+evel -* Defined

+evel .* /uantitatively %anaged+evel .* /uantitatively %anaged+evel 0* #ptimi1ing+evel 0* #ptimi1ing

2kala "#BIT %%*2kala "#BIT %%*

+evel '* 3one4istent+evel '* 3one4istent

+evel ,* Initial5ad oc+evel ,* Initial5ad oc+evel &* 6epeatable but Intuitive+evel &* 6epeatable but Intuitive

+evel -* Defined Process+evel -* Defined Process

+evel .* %anaged and %easurable+evel .* %anaged and %easurable

+evel 0* #ptimi1ed+evel 0* #ptimi1ed

COBIT Maturity LevelCOBIT Maturity Level


6/27

Capability Maturity ModelCapability Maturity Model


7/27

Capability Maturity ModelCapability Maturity Model


8/27


9/27

7ondisi 2ekarang7ondisi 2ekarang

7ondisi ratarata Perusaaan

Target yang akan dicapai



10/27

Tidak ada pengetauan akan pentingnyaTidak ada pengetauan akan pentingnyapenjajaran manajemen sumber Dayapenjajaran manajemen sumber Daya%anusia TI dengan proses perencanaan%anusia TI dengan proses perencanaan

teknologi untuk organisasi!teknologi untuk organisasi!Tidak ada orang atau yangTidak ada orang atau yangbertanggungjaab secara formal untukbertanggungjaab secara formal untukmanajemen 2umber daya %anusia TI!manajemen 2umber daya %anusia TI!

Non-eistentNon-eistent


11/27

%anajemen mengenali kebutuan akan%anajemen mengenali kebutuan akanmanajemen sumber daya manusia TI$ Tetapi tidakmanajemen sumber daya manusia TI$ Tetapi tidakdiformalisasikan pada suatu proses atau rencana!diformalisasikan pada suatu proses atau rencana!

Proses %anajemen sumber daya manusia TIProses %anajemen sumber daya manusia TI

bersifat tidak formal dan sebua pendekatan yangbersifat tidak formal dan sebua pendekatan yangdifokuskan secara reaktif dan operasional untukdifokuskan secara reaktif dan operasional untukpenyeaan dan pengaturan personil TI!penyeaan dan pengaturan personil TI!

Pengetauan merupakan pengembangan mengenaiPengetauan merupakan pengembangan mengenaipengaru yang kuat dimana perubaanperubaanpengaru yang kuat dimana perubaanperubaanbisnis dan teknologi cepat dan solusisolusibisnis dan teknologi cepat dan solusisolusi

kompleks yang makin bertamba didapat dalamkompleks yang makin bertamba didapat dalamkebutuan untuk kemairankemairan yang barukebutuan untuk kemairankemairan yang barudan tingkatan yang kompeten!dan tingkatan yang kompeten!

InitialInitial


12/27

Terdapat pemaaman yang semestinya akanTerdapat pemaaman yang semestinya akankebutuan untuk manajemen sumber dayakebutuan untuk manajemen sumber dayamanusia TI!manusia TI!

8da suatu pendekatan taktis untuk penyeaan8da suatu pendekatan taktis untuk penyeaan

dan pengaturan dari personil TI$ dikendalikandan pengaturan dari personil TI$ dikendalikanproyekkebutuan spesifik$ dari pada ole suatuproyekkebutuan spesifik$ dari pada ole suatuaraan teknologi dan suatu keseimbanganaraan teknologi dan suatu keseimbanganpemaaman dari ketersediaan internal danpemaaman dari ketersediaan internal daneksternal dari stafstaf yang memiliki skil!eksternal dari stafstaf yang memiliki skil!

Pelatian informal mengambil tempat untukPelatian informal mengambil tempat untukpersonil baru$ yang menerima pelatian dalampersonil baru$ yang menerima pelatian dalamsebua dasar yang dibutukan!sebua dasar yang dibutukan!

RepeatableRepeatable


13/27

Proses untuk pengaturan sumber daya manusiaProses untuk pengaturan sumber daya manusiaTI tela dikembangkan dan disana terdapat suatuTI tela dikembangkan dan disana terdapat suaturencana manajemen sumber saya manusia TIrencana manajemen sumber saya manusia TIyang terdefenisi dan terdokumentasi!yang terdefenisi dan terdokumentasi!

Terdapat suatu pendekatan strategi untukTerdapat suatu pendekatan strategi untukpenyeaan dan pengaturan dari personil TI!penyeaan dan pengaturan dari personil TI!

8da suatu rencana pelatian formal yang didisain8da suatu rencana pelatian formal yang didisainuntuk menemukan kebutuankebutuan bisnisuntuk menemukan kebutuankebutuan bisnisdari sumber daya manusia TIdari sumber daya manusia TI

2uatu program yang rotasional$ didisain untuk2uatu program yang rotasional$ didisain untukmemperluas skilskil manajemen teknikal danmemperluas skilskil manajemen teknikal danbisnis$ dibangun!bisnis$ dibangun!

!e"ined!e"ined


14/27

Tanggung jaab untuk pengembangan danTanggung jaab untuk pengembangan danpemeliaraan dari suatu rencana manajemen sumberpemeliaraan dari suatu rencana manajemen sumberdaya manusia TI tela diberikan pada individu yangdaya manusia TI tela diberikan pada individu yangkusus dengan kealian dan kemairan yang pentingkusus dengan kealian dan kemairan yang pentinguntuk mengembangkan dan memeliara rencana!untuk mengembangkan dan memeliara rencana!

Proses bersifat responsif untuk perubaan!Proses bersifat responsif untuk perubaan!#rganisasi tela memiliki ukuran yang distandarisasikan#rganisasi tela memiliki ukuran yang distandarisasikanyang memperbolekan organisasi tersebut untukyang memperbolekan organisasi tersebut untukmengidentifikasi penyimpanganpenyimpangan darimengidentifikasi penyimpanganpenyimpangan darirencana$ dengan peratian kusus dalam pengaturanrencana$ dengan peratian kusus dalam pengaturanpertumbuan personil TI!pertumbuan personil TI!

8nalisa skala kompensasi dijalankan secara periodik8nalisa skala kompensasi dijalankan secara periodikuntuk memastikan dimana gaji yang kompetitif dalamuntuk memastikan dimana gaji yang kompetitif dalammembandingkan organisasiorganisasi TI! %anajemenmembandingkan organisasiorganisasi TI! %anajemensumber daya manusia TI bersifat proaktif$ pengambilansumber daya manusia TI bersifat proaktif$ pengambilanke dalam pengembangan pencatatan jalur karir!ke dalam pengembangan pencatatan jalur karir!

Managed and MeasurableManaged and Measurable


15/27

#rganisasi memiliki rencana manajemen sumber daya manusiaTI#rganisasi memiliki rencana manajemen sumber daya manusiaTIyang efektif dimana yang menemukan kebutuankebutuanyang efektif dimana yang menemukan kebutuankebutuanbisnis untuk TI dan pendukung bisnis!bisnis untuk TI dan pendukung bisnis!

%anajemen sumber daya manusia TI diintegrasikan dengan%anajemen sumber daya manusia TI diintegrasikan denganperencanaan teknologi$ pemastian pengembangan optimumperencanaan teknologi$ pemastian pengembangan optimum

menggunakan skil skil TI yang tersedia! 7omponen manajemenmenggunakan skil skil TI yang tersedia! 7omponen manajemensumber daya manusia TI konsisten dengan praktek terbaik TI$sumber daya manusia TI konsisten dengan praktek terbaik TI$seperti sebagai kompensasi$ pelaksanaan pengkajian ulang$seperti sebagai kompensasi$ pelaksanaan pengkajian ulang$partisipasi dalam forumforum industri$ transferpartisipasi dalam forumforum industri$ transferpengetauan$pelatian dan mentoring!pengetauan$pelatian dan mentoring!

Programprogram pelatian dikembangkan bagi standarstandarProgramprogram pelatian dikembangkan bagi standarstandarteknologi yang baru secara keseluruan dan produkprodukteknologi yang baru secara keseluruan dan produkproduk

diprioritaskan untuk tenaga kerja mereka dalam organisasi!diprioritaskan untuk tenaga kerja mereka dalam organisasi!Teknologi digunakan dalam penyediaan skil$ pelatian danTeknologi digunakan dalam penyediaan skil$ pelatian dankebutuan kompeten informasi dalam kemudaan dapatkebutuan kompeten informasi dalam kemudaan dapatmengakses database$ untuk membantu proses manajemenmengakses database$ untuk membantu proses manajemensumber daya manusia TI!sumber daya manusia TI!

Programprogram insentif didefenisikan dan dipastikan untukProgramprogram insentif didefenisikan dan dipastikan untukmanajemen TI$ sama untuk ketersediaan untuk manajemenmanajemen TI$ sama untuk ketersediaan untuk manajemen

senior yang lain dari organisasi$ untuk mengadiai rapat sasaransenior yang lain dari organisasi$ untuk mengadiai rapat sasaranpelaksanaan TI!pelaksanaan TI!

OptimisedOptimised


16/27

"#BIT %% memberikan"#BIT %% memberikan9 alat selfassessment untuk penentuan posisi kemampuanalat selfassessment untuk penentuan posisi kemampuan

proses IT dibandingkan dengan kebutuan bisnisproses IT dibandingkan dengan kebutuan bisnis9 sebagai alat untuk analisis gap dan perencanaan perbaikan$sebagai alat untuk analisis gap dan perencanaan perbaikan$

dengan mempertimbangkan kemampuan yang dibutukandengan mempertimbangkan kemampuan yang dibutukandidorong ole*didorong ole*

Business 6e:uirement (bisnis dan tujuan TI)$Business 6e:uirement (bisnis dan tujuan TI)$"ontrol 6e:uirement (tujuan pengendalian)"ontrol 6e:uirement (tujuan pengendalian)

7inerja (berapa banyak dan di mana untuk melaksanakan$7inerja (berapa banyak dan di mana untuk melaksanakan$didorong ole biaya dan manfaat)!didorong ole biaya dan manfaat)!

"%%I memberikan penilaian yang obyektif$ ketat $dan"%%I memberikan penilaian yang obyektif$ ketat $danrepeatable$ dan memenui kebutuan organisasi yangrepeatable$ dan memenui kebutuan organisasi yang

membutukan sertifikasi untuk memenui kebutuanmembutukan sertifikasi untuk memenui kebutuankontrak$ atau perlu untuk menunjukkan kemampuankontrak$ atau perlu untuk menunjukkan kemampuanpengembangan rekayasa yang jatu tempo tinggi bagipengembangan rekayasa yang jatu tempo tinggi bagipelanggan di mana pengembangan perangkat lunak sangatpelanggan di mana pengembangan perangkat lunak sangatpenting!penting!

COBIT MMCOBIT MM


17/27

+angka ,!+angka ,!

%enentukan%enentukan

2tatement2tatementte maturity level descriptions ere split intote maturity level descriptions ere split into

separate statements$ and all statements inseparate statements$ and all statements inte maturity level descriptions ere separatete maturity level descriptions ere separate

in te :uestionnairein te :uestionnaire

Ben#$mark Met$odBen#$mark Met$od


18/27

+angka &!+angka &!

%enentukan nilai%enentukan nilai

kepatuankepatuan



19/27

+angka -!+angka -!

%embuat 7uisioner%embuat 7uisionerWen te :uestionnaire is complete$Wen te :uestionnaire is complete$

eac maturity level ill ave a set ofeac maturity level ill ave a set of

statements$ eac it its onstatements$ eac it its on

compliance value of '$ '!--$ '!;; or ,!compliance value of '$ '!--$ '!;; or ,!

Te compliance value for te scenarioTe compliance value for te scenario

can be computed as te average of tecan be computed as te average of tecompliance level of te statements! Incompliance level of te statements! In

te case of maturity level -$ it is e:ualte case of maturity level -$ it is e:ual

to



20/27

+angka .!+angka .!

mengitung nilaimengitung nilai

kepatuankepatuan

Working in te same ay on te oterWorking in te same ay on te oter

maturity levels$ one can compute amaturity levels$ one can compute a

compliance value for all te maturitycompliance value for all te maturity

level form ' to 0!level form ' to 0!



21/27

+angka 0!+angka 0!

3ormalisasi 3ilai3ormalisasi 3ilai

7epatuan7epatuanTe ability to see te complianceTe ability to see te compliance

values as a description of tevalues as a description of te

?contribution? of eac maturity level?contribution? of eac maturity level

scenario to te overall maturity levelscenario to te overall maturity level

of te organi1ationof te organi1ation



22/27

+angka ;!+angka ;!

%engitung Total%engitung Total

%aturity +evel%aturity +evel@inally$ te maturity level summary for@inally$ te maturity level summary for

te process as computed byte process as computed bycombining te normali1ed compliancecombining te normali1ed compliance

values for eac maturity level asvalues for eac maturity level as

son inson in figure 7figure 7!!



23/27

Tiga dimensi dalam kerangka kerja "#BIT adala*Tiga dimensi dalam kerangka kerja "#BIT adala*9 kemampuan$kemampuan$9 7inerja7inerja9 kontrol!kontrol!

Dapat digunakan untuk menilai suatu proses TI dalamDapat digunakan untuk menilai suatu proses TI dalamsituasi tertentu secara lebi akurat! Penerapan dimensi inisituasi tertentu secara lebi akurat! Penerapan dimensi inidiserakan kepada pengguna "#BIT untuk memutuskandiserakan kepada pengguna "#BIT untuk memutuskantergantung pada bagaimana detail dan tepat penilaiantergantung pada bagaimana detail dan tepat penilaianmaturity diperlukan dan lingkup area target penilaian!maturity diperlukan dan lingkup area target penilaian!

% !imension o" Maturity% !imension o" Maturity


24/27

7emampuan adala tingkat7emampuan adala tingkat

kematangan yang dibutukan dalamkematangan yang dibutukan dalam

proses untuk memenui kebutuanproses untuk memenui kebutuan

bisnis (idealnya didorong ole usaabisnis (idealnya didorong ole usaadan tujuan TI yang jelas)! "#BIT %%dan tujuan TI yang jelas)! "#BIT %%

berfokus pada kemampuan danberfokus pada kemampuan dan

membantu perusaaan mengenalimembantu perusaaan mengenalikemampuan yang paling sesuaikemampuan yang paling sesuai

dengan kebutuan proses tertentu!dengan kebutuan proses tertentu!

%! o" Maturity& Capability%! o" Maturity& Capability


25/27

"akupan ("overage) adala ukuran dari"akupan ("overage) adala ukuran dari

kinerja$ yaitu$ bagaimana dan di manakinerja$ yaitu$ bagaimana dan di mana

kemampuan perlu digunakan didasarkankemampuan perlu digunakan didasarkan

pada kebutuan bisnis$ dan keputusanpada kebutuan bisnis$ dan keputusaninvestasi berdasarkan pertimbanganinvestasi berdasarkan pertimbangan

biaya dan manfaat! 2ebagai conto$ *biaya dan manfaat! 2ebagai conto$ *

9 tingkat keamanan yang tinggi mungkintingkat keamanan yang tinggi mungkin

arus berfokus pada anya untuk sistemarus berfokus pada anya untuk sistem

perusaaan yang paling kritis!perusaaan yang paling kritis!

%! o" Maturity& Per"orman#e%! o" Maturity& Per"orman#e


26/27

7ontrol adala ukuran kontrol aktual dan7ontrol adala ukuran kontrol aktual danpelaksanaan proses$ dalam mengelola risiko danpelaksanaan proses$ dalam mengelola risiko danmemberikan nilai yang diarapkan sesuai denganmemberikan nilai yang diarapkan sesuai dengankebutuan bisnis dan risk appetite! 2ebuakebutuan bisnis dan risk appetite! 2ebuaproses mungkin tampak pada tingkatproses mungkin tampak pada tingkatkemampuan yang tepat dengan karakteristikkemampuan yang tepat dengan karakteristikmanajemen yang tepat$ tapi masi gagal karenamanajemen yang tepat$ tapi masi gagal karenakurangnya pengendalian desain!kurangnya pengendalian desain!

Ini merupakan penilaian teradap tujuanIni merupakan penilaian teradap tujuanpengendalian "#BIT dianggap perlu untuk prosespengendalian "#BIT dianggap perlu untuk proses

itu! "#BIT memberikan model maturity generikitu! "#BIT memberikan model maturity generikuntuk pengendalian internal$ dan proses P#; danuntuk pengendalian internal$ dan proses P#; dan%A& membantu melembagakan kebutuan untuk%A& membantu melembagakan kebutuan untukkontrol yang baik!kontrol yang baik!

%! o" Maturity& Control%! o" Maturity& Control


27/27

7enyataannya adala baa tidak mungkin terdapat dua penilaian "#BIT %aturity yang dilakukan7enyataannya adala baa tidak mungkin terdapat dua penilaian "#BIT %aturity yang dilakukandalam cara yang sama persis! "#BIT menyediakan beberapa alat dan teknik$ dan pengguna "#BITdalam cara yang sama persis! "#BIT menyediakan beberapa alat dan teknik$ dan pengguna "#BITakan mengikuti pendekatan yang didasarkan pada kebutuan spesifik perusaaan!akan mengikuti pendekatan yang didasarkan pada kebutuan spesifik perusaaan!

3amun prinsipprinsip umum berikut biasanya berlaku*3amun prinsipprinsip umum berikut biasanya berlaku*

Persyaratan maturity arus didorong ole kebutuan bisnis yang idealnya dinyatakan sebagaiPersyaratan maturity arus didorong ole kebutuan bisnis yang idealnya dinyatakan sebagai

tujuan bisnis dan TI!tujuan bisnis dan TI!

Persyaratan bergantung pada ruang lingkup yang dipertimbangkan dan dapat sangat spesifik untukPersyaratan bergantung pada ruang lingkup yang dipertimbangkan dan dapat sangat spesifik untuklingkup tertentu atau tingkat tinggi jika ruang lingkupnya adala perusaaan secara keseluruan!lingkup tertentu atau tingkat tinggi jika ruang lingkupnya adala perusaaan secara keseluruan!

%odel %aturity membantu menilai kemampuan (yang didefinisikan dalam "#BIT sebagai seberapa%odel %aturity membantu menilai kemampuan (yang didefinisikan dalam "#BIT sebagai seberapabaik proses dikelola)baik proses dikelola)

8tribut maturity dapat digunakan untuk menganalisis tingkat kematangan saat ini secara rinci dan8tribut maturity dapat digunakan untuk menganalisis tingkat kematangan saat ini secara rinci dan

diperlukan untuk melakukan analisis kesenjangan yang tepat!diperlukan untuk melakukan analisis kesenjangan yang tepat!

"#BITs control objectives menyediakan cara untuk mengukur seberapa baik proses"#BITs control objectives menyediakan cara untuk mengukur seberapa baik prosesmengidentifikasi kontrol kunci yang dibutukan untuk meminimalkan risiko dan memberikan nilai!mengidentifikasi kontrol kunci yang dibutukan untuk meminimalkan risiko dan memberikan nilai!

"#BITs control practices dapat digunakan untuk membantu merancang proses perbaikan dan"#BITs control practices dapat digunakan untuk membantu merancang proses perbaikan danmeningkatkan maturity proses$ bersama dengan standar industri lain dan best practice!meningkatkan maturity proses$ bersama dengan standar industri lain dan best practice!

Bagaimana Melakukan PenilaianBagaimana Melakukan Penilaian

berbasis COBIT MMberbasis COBIT MM

Documents

Maturity Model v2