Budiasih Dyah Saraswati DOSEN PEMBIMBING II : Andre Parvian Aristio, S.Kom

Transkripsi

1 PEMBUATAN PANDUAN TATA KELOLA TEKNOLOGI INFORMASI BERDASARKAN PRINSIP KINERJA ISO 38500:2008 STUDI KASUS GENERAL SUPPORTING DIVISION PT. ANTA EXPRESS TOUR& TRAVEL SERVICE Tbk. Budiasih Dyah Saraswati DOSEN PEMBIMBING I : Ir. Aris Tjahyanto, M.Kom DOSEN PEMBIMBING II : Andre Parvian Aristio, S.Kom

2 Tujuan Memperoleh rancangan tatakelolati berdasarkan ISO/IEC 38500:2008prinsip kinerja yang memberikan gambaran bagi General Supporting DivisionPT Anta Express Tour & Travel Service Tbk. Jakarta untuk menyusun suatu perencanaan strategis TI yang mendukung kebutuhan bisnis.

3 General Supporting Division PT Anta Express Tour & Travel Service Tbk. PT Anta Express Tour & Travel Service Tbk. (Antatour) merupakan sebuah perusahaan yang bergerak di bidang travel service. General Supporting Division Antatour General Supporting Division Antatour merupakan salah satu divisi dalam Antatour yang ranah kerjanya mencakup Human Resource Department(HRD), unit TI, serta umum.

4 Pemetaan Prinsip Kinerja ISO 38500:2008 Cobit 4.1 Oleh ITGI PO1 Define IT Strategic Plan ME1 Monitoring and Evaluating IT Performance Kinerja ISO 38500:2008 DS1 Define and Manage Service Level ME4 Monitoring and Evaluating IT Governance

5 Road Map to IT Governance

6 Studi Literatur Metodologi Penelitian Tahap 1: Pendahuluan Tahap 2: Pengumpulan Data Tahap 3: Pengolahan dan Analisis Data Tahap 4: Pembuatan Dokumentasi Tata Kelola dan Verifikasi Identifikasi Masalah Kinerja TI Review Dokumen Wawancara Observasi Analisis Kondisi Saat Ini (As Is) Pembuatan Dokumen Tata Kelola TI Kuesioner GAP Analysis Analisis Kondisi yang Diharapkan (To Be) Verifikasi Dokumen Dokumen Tata Kelola TI

7 FASE 1 IDENTIFY NEEDS

8 Fase 1 -Identify Needs Pentingnya tata kelola TI telah mulai disadari, sehingga perlu adanya komunikasi dan konfirmasi mengenai kebutuhan tata kelola. Dalam metodologi penelitian Tugas Akhir ini, Dalam metodologi penelitian Tugas Akhir ini, fase 1 dilakukan pada tahap pengumpulan data, yang mencakup review dokumen, wawancara, observasi, serta survey kuesioner.

9 Pengumpulan Data

10 Hasil Review Dokumen, Wawancara, Observasi Pemetaan Proses Bisnis Utama Antatour terhadap proses-proses COBIT Proses Bisnis Utama Antatour Back Office Front Office Proses COBIT hasil pemetaan prinsip Kinerja DS1 ME1 PO1 ME4 DS1 ME1

11 Urutan Pembuatan Kuesioner Kuesioner Awareness and Communication PO1 PO1 Define IT Strategic Plan Pernyataan Tingkat Kematangan PO1 Definisi Pernyataan Tingkat Kematangan: -Awareness and Communication -Policies, Plans and Procedures -Tools and Automation - Skills and Expertise -Responsibility and Accountability -Goal Setting and Measurement Matriks Atribut Kematangan PO1 Kuesioner Policies, Plans and Procedures PO1 Kuesioner Tools and Automation PO1 Kuesioner Skills and Expertise PO1 Kuesioner Responsibility and Accountability PO1 Kuesioner Goal and Measurement PO1

12 RACI Chart Metode RACI (Responsible, Accountable, Consulted, and/or Informed) Chart digunakan untuk menentukan aktivitas-aktivitas apa sajakah yang harus didelegasikan dalam organisasi, serta kepada siapa Fungsional Struktur RACI Chart COBIT 4.1 Antatour Chief Financial Officer CFO Treasury, Acc, & IT Directorate* TI, Non TI 1 Chief Information Officer CIO Treasury, Acc, & IT Directorate* TI, Non TI - Jumlah Sales Marketing Directorate Non TI 1 Business Process Owner BPO Operation Directorate Non TI 1 Treasury, Acc, & IT Directorate (Vice Director) TI, Non TI 1 Head Operation HO IT dept. Manager TI 1 Chief Architect CA IT Staff TI 2 Head Development HD IT Staff TI 3 Compliance, Audit, Risk, security CARS Internal Audit dept. Manager Non TI 1

13 Maturity Level PO1 0 Non Existent 1 Initial/ ad hoc 2 Repeatable but Intuitive 3 Defined 4 Managed and Measurable 5 Optimised PerencanaanstrategisTI tidak dilakukan. Tidak ada kesadaran manajemen bahwa perencanaanstrategisti dibutuhkan untuk mendukung sasaran bisnis. Kebutuhan perencanaan strategis TI telah diketahui oleh manajemen. Perencanaan TI dilakukan dengan dasar jika dibutuhkan untuk merespon kebutuhan bisnis yang spesifik. Perencanaan strategis TI kadang kala didiskusikan dalam rapat manajemen. Keselarasan kebutuhan bisnis, aplikasi dan teknologi muncul lebih karena dilakukan secara reaktif daripada karena strategi yang menyeluruh di organisasi. Posisi resiko strategis diidentifikasi secara informal berbasis proyek ke proyek. PerencanaanstrategisTI dibagi dengan manajemen bisnis berbasiskebutuhan. PembaruanrencanaTI muncul sebagai respon dari permintaan manajemen. Keputusan strategis didorong oleh dasar proyek ke proyek tanpa konsistensi dengan strategi organisasi keseluruhan. Resiko dan keuntungan pengguna dari keputusan strategis yang besar disadari secara intuitif. Sebuah kebijakan mendefinisikan kapan dan bagaimana melakukan perencanaanstrategisti. PerencanaanstrategisTI mengikuti sebuah pendekatan terstruktur yang didokumentasikan dan telah diketahui oleh semuastaf. Strategi TI secara keseluruhan mencakup sebuahdefinisiyang konsisten mengenai resiko yang akan dianut oleh organisasi sebagai pengikutatauinovator. Strategi finansial, teknis dan sumber daya manusia TI secara bertahap mempengaruhi akuisisi produk dan teknologi baru. PerencanaanstrategisTI didiskusikan dalam rapat manajemen bisnis. PerencanaanstrategisTI adalah pendefinisian fungsi manajemen dengan tanggung jawab tingkat senior. Manajemen dapat mengawasi proses perencanaanstrategisti, membuatkeputusanyang diinformasikan berdasarkan hasilnya dan mengukurkeefektifannya. TerdapatperencanaanTI baik jangka pendek maupun jangka panjang dan telah dicascade dalam organisasi, dengan pembaruan dilakukan jika dibutuhkan. Strategi TI dan strategi keseluruhan organisasi secara bertahap makin terkoordinasi dengan menuju kepada proses bisnis dan kapabilitas yang menambah nilai serta peningkatan penggunaan aplikasi dan teknologi melalui rekayasaprosesbisnis. Terdapat proses terdefinisi dengan baik untuk menentukan penggunaan sumber daya internal dan eksternal yang dibutuhkan untuk pengembangan sistem dan operasi. PerencanaanstrategisTI adalahprosesyang dilaksanakan dan terdokumentasi; secara berkelanjutan dipertimbangkan dalam pembuatan sasaran bisnis; dan menghasilkan nilai bisnis yang dapat dilihat melalui investasi TI. Pertimbangan resiko dan penambah nilai diperbarui secara berkelanjutan dalam proses perencanaan strategisti. Rencana TI realistis jangka panjang dikembangkan dan diperbarui secara konstan untuk merefleksikan perubahan teknologi dan pengembanganyang berhubungan dengan bisnis. Rencana strategis mencakup bagaimana perkembangan teknologi baru dapat mendorong terciptanya kapabilitas bisnis baru dan meningkatkan keuntungan kompetitif organisasi.

14 Contoh Pertany yaan Kuesioner Pertanyaan Bagaimana penerapan kebijakan, standar, dan prosedur yang telah dilakukan dalam perencanaan strategis TI Antatour, untuk mengelola dan mengatur semua sumber daya TI, agar selaras dengan strategi dan prioritas bisnis? Policies, Plan and Procedures a. Benar-benar tidak terdapat proses yang jelas. Jawaban As Is (saat ini) To Be (Harapan) a b c d e f a b c d e f b. Tidak terdapat proses yang terstandarisasi. Yang ada adalah pendekatan ad hoc yang cenderung diterapkan oleh individual, atau berdasarkan kasus per kasus. c. Proses telah dikembangkan sampai pada tahap dimana orang-orang yang menangani satu tugas yang sama melakukan prosedur-prosedur secara seragam. Terdapat derajat kepercayaan yang tinggi pada pengetahuan individual dan, karena itu, mungkin sekali terjadi kesalahan. d. Sebuah kebijakan mendefinisikan kapan dan bagaimana melakukan perencanaan strategis TI. Prosedur itu sendiri belum canggih tetapi merupakan formalisasi praktik yang telah ada. e. Proses ditingkatkan secara konstan dan disediakan good practice. Terdapat proses yang terdefinisi dengan baik, untuk menentukan penggunaan sumber daya internal dan eksternal, yang dibutuhkan untuk pengembangan sistem dan operasi Antatour. f. Perencanaan strategis TI adalah proses yang dilaksanakan dan terdokumentasi; secara berkelanjutan dipertimbangkan dalam pembuatan sasaran bisnis; dan menghasilkan nilai bisnis yang dapat dilihat melalui investasi TI.

15 Hasil Survey Kuesioner (1) Distribusi Jawaban Responden Distribusi Jawaban Atribut Status a b c d e f AC PSP TA SE RA GSM as is 0,00% 0,00% 54,55% 36,36% 9,09% 0,00% to be 0,00% 0,00% 0,00% 0,00% 9,09% 90,91% as is 0,00% 0,00% 0,00% 54,55% 45,45% 0,00% to be 0,00% 0,00% 0,00% 0,00% 9,09% 90,91% as is 0,00% 18,18% 0,00% 72,73% 0,00% 9,09% to be 0,00% 0,00% 0,00% 0,00% 0,00% 100,00% as is 18,18% 18,18% 9,09% 45,45% 9,09% 0,00% to be 0,00% 0,00% 0,00% 0,00% 18,18% 81,82% as is 18,18% 0,00% 18,18% 63,64% 0,00% 0,00% to be 0,00% 0,00% 0,00% 0,00% 18,18% 81,82% as is 0,00% 0,00% 18,18% 63,64% 18,18% 0,00% to be 0,00% 0,00% 0,00% 0,00% 36,36% 63,64%

16 Hasil Survey Kuesioner (2) Uji Reliabilitas dengan Metode Cronbach s Alpha Suatu konstruk atau variabel dikatakan reliabel jika memberikan nilai Cronbach s Alpha >0,60 (Nunnally dalam Ghozali, 2005) Hasil Uji Reliabilitas menggunakan aplikasi SPSS 17.0 : Proses Status Alpha Reliabilitas PO1 as is 0,911 Sangat Reliabel to be 0,833 Sangat Reliabel

17 Hasil Survey Kuesioner (3) Uji Validitas dengan Metode Korelasi Pearson Jika nilai r-hasil perhitungan lebih besar daripada nilai r- table, makavariabel/item dikatakanvalid. Hasil Uji Validitas menggunakan aplikasi SPSS 17.0 : No Atribut Status r-hasil 1 AC 2 PSP 3 TA 4 SE 5 RA 6 GSM r-table (n=11) Validitas as is 0,810 0,553 Valid to be 0,896 0,553 Valid as is 0,756 0,553 Valid to be 0,896 0,553 Valid as is 0,928 0,553 Valid to be* N/A 0,553 Valid as is 0,915 0,553 Valid to be 0,683 0,553 Valid as is 0,894 0,553 Valid to be 0,846 0,553 Valid as is 0,883 0,553 Valid to be 0,702 0,553 Valid

18 Pembobotan Tingkat Kematangan Hasil Rerata Nilai Kematangan 0,55 0-Non-Existent > 0,55 1,55 1- Initial/ad-hoc > 1,55 2,55 2-RepeatablebutIntuitive > 2,55 3,55 3-Defined > 3,55 4,55 4 -Managed and Measurable > 4,55 5,00 5-Optimised

19 Nilai Kematangan Proses PO1 Antatour No Atribut Nilai Rerata Tingkat Kematangan as is to be as is to be 1 AC 2,55 4, PSP 3,45 4, TA 2,82 5, SE 2,09 4, RA 2,27 4, GSM 3,00 4, Rata-rata 2,697 4, GSM RA AC PSP TA As Is To Be SE

20 FASE 2 ENVISION SOLUTION

21 Fase 2 Envision Solution Fase kedua dari road map ini dilakukan dalam 3 tahap. Pertama, organisasi harus menentukan posisinya saat ini (as is), mengukur kapabilitas serta kematangan proses TI yang terkait. Kedua, menetapkan target kapabilitas dan tingkat kematangan yang masuk akal untuk proses tersebut (to be). Ketiga, mengukur gap antara keduanya untuk dianalisis dan diubah menjadi perbaikan. Dalam metodologi penelitian Tugas Akhir ini, fase 2 dilakukan pada tahap pengolahan dan analisis data.

22 Pengolahan dan Analisis Data

23 Analisis Kondisi Saat Ini (1) Kondisi Kematangan PO1 Antatour terbagi menjadi dua kelompok yaitu Untuk atribut AC,SEdanRAberadapadatingkatkematangan2 Repeatable but Intuitive. Sedangkan untuk atribut PSP, TA dan GSM berada pada tingkat kematangan 3 Defined.

24 Analisis Kondisi Saat Ini (2) Level 2 Perencanaan strategis TI dibagi dengan manajemen bisnisberbasiskebutuhan. PembaruanrencanaTI munculsebagairespondaripermintaanmanajemen. Tidak terdapat pelatihan formal atau komunikasi untuk prosedur standar. Terdapat derajat kepercayaan yang tinggi pada pengetahuan individual dan, karena itu, mungkin sekali terjadi kesalahan. Terdapat ketidakjelasan mengenai tanggung jawab saat muncul permasalahan. Tanggung jawab diberikan kepada individual.

25 Analisis Kondisi Saat Ini (3) Level 3 Sebuah kebijakan mendefinisikan kapan dan bagaimana melakukan perencanaan strategis TI. Prosedur itu sendiri belum canggih tetapi merupakan formalisasi praktik yang telah ada. Perencanaan mengenai penggunaan dan standarisasi perangkat untuk mengotomasi proses telah didefinisikan. Perangkat digunakan untuktujuandasar, dankemungkinanbelumsalingterintegrasi. Strategi finansial, teknis dan sumber daya manusia TI secara bertahap mempengaruhi penambahan produk dan teknologi baru. Beberapa tujuan dan ukuran keefektifan ditetapkan, tapi tidak dikomunikasikan, dan terdapat keterhubungan dengan tujuan bisnis secara jelas. Proses pengukuran telah ada, tetapi belum diterapkan secara konsisten. Tidak terdapat prosedur untuk menguji proses perencanaan strategis TI.

26 Analisis Kondisi yang Diharapkan AC Rencana TI realistis jangka panjang dikembangkan dan diperbarui secara konstan untuk merefleksikan perubahan teknologi dan pengembangan yang berhubungan dengan bisnis. Pertimbangan resiko dan nilaitambahdiperbaruisecaraberkelanjutandalamprosesperencanaanstrategisti. PSP Perencanaan strategis TI adalah proses yang dilaksanakan dan terdokumentasi; secara berkelanjutan dipertimbangkan dalam pembuatan sasaran bisnis; dan menghasilkan nilai bisnis yang dapat dilihat melalui investasi TI. TA TI digunakan secara terintegrasi di seluruh bagian untuk mengotomasi alir kerja, menyediakan perangkat untuk meningkatkan kualitas dan keefektifan, serta membuat Antatour cepat beradaptasi. SE Organisasi secara formal mendorong peningkatan keahlian secara berkelanjutan, berdasarkan tujuan pribadidanorganisasionalyang didefinisikansecarajelas. Pelatihandanpendidikanmendukungbest practice. Pembagian pengetahuan merupakan budaya organisasi. RA PemilikprosesperencanaanstrategisTI berhakmengambilkeputusandanmengambiltindakan. Penerimaan tanggung jawab telah di-cascade ke seluruh organisasi secara konsisten.( GSM Terdapat sistem pengukuran performa perencanaan strategis TI terintegrasi yang menghubungkan tujuan kinerja TI dengan tujuan bisnis. Peningkatan berkelanjutan adalah budaya organisasi.

27 Analisis Kesenjangan (gap) Tingkat kematangan2 menujuketingkat kematangan5 Tingkat kematangan3 menujuketingkat kematangan5

28 Rekomendasi Tindakan Perbaikan Tindakan perbaikan untuk pencapaian tingkat kematangan 3, untuk atribut AC, SE danra Tindakan perbaikan untuk pencapaian tingkat kematangan 4 Tindakan perbaikan untuk pencapaian tingkat kematangan 5

29 FASE 3 PLAN SOLUTION

30 Fase 3 Plan Solution Fase ketiga dari road map adalah menerjemahkan hasil analisis peningkatan menjadi program yang selaras dengan nilai bisnis dan pendorong resiko. Tujuan TI dan bisnis dari program ini harus diterjemahkan ke dalam sekumpulan metrik. Fase 3 dilakukan dalam tahap pembuatan rancangan tata kelola.

31 Perancangan Tata Kelola

32 Pengukuran Kinerja

33 . Derajat persetujuan pemilik bisnis pada rencana strategis/taktis TI Goal and Metrics PO1 Tujuan TI Tujuan Proses Tujuan Aktivitas. Respon terhadap kebutuhan bisnis yang selaras dengan strategi bisnis. Respon terhadap kebutuhan tata kelola yang sesuai dengan arahan direksi pengesetan. Pendefinisian bagaimana kebutuhan bisnis diterjemahkan ke dalam penawaran layanan. Pendefinisian strategi untuk penyampaian penawaran layanan. Kontribusi terhadap pengelolaan portofolio dari investasi bisnis yang berkaitan dengan TI. Penetapan kejelasan dampak bisnis terhadap resiko sumber daya dan objektif TI. Penyediaan transparansi dan pemahaman mengenai biaya, manfaaat, strategi, kebijakan dan tingkat layanan TI pengesetan. Pengikutsertaan bisnis dan manajemen senior dalam penyelarasan rencana strategi TI dengan kebutuhan bisnis saat ini dan yang akan datang. Pemahaman terhadap kemampuan TI saat ini. Penyediaan skema prioritas untuk objektif bisnis, yang mengukur kebutuhan bisnis. Penerjemahan rencana strategis TI menjadi rencana taktis pengukuran Mendorong & mengarahkan pengukuran Mendorong & mengarahkan pengukuran. Derajat keselarasan (compliance) terhadap kebutuhan bisnis dan tata kelola. Tingkat pemenuhan kepuasan bisnis terhadap kondisi saat ini (current state) dari aplikasi dan proyek (cakupan, jumlah, dll). Prosentase tujuan TI dalam rencana strategis TI yang mendukung rencana strategis bisnis. Prosentase inisiatif TI dalam rencana taktis TI yang mendukung rencana taktis bisnis. Prosentase proyek TI dalam portofolio proyek TI, yang dapat ditelusuri kembali sampai dengan rencana taktis TI secara langsung. Delay antara pembaruan rencana strategis/taktis bisnis dengan pembaruan pembaruan rencana strategis/taktis TI. Prosentase pertemuan/rapat mengenai rencana strategis/taktis TI dimana representatif bisnis ikut berpartisipasi secara aktif. Delay antara pembaruan rencana strategis TI dengan pembaruan rencana taktis TI. Prosentase dari rencana taktis TI yang memenuhi struktur/isi rencana yang telah didefinisikan sebelumnya. Prosentase inisiatif/proyek TI yang diperjuangkan oleh pemilik bisnis outcome Indikator Kinerja Indikator kinerja

34 Contoh Goal and Metrics PO1 Merespon kebutuhan bisnisyang selaras dengan strategi bisnis Prosentase persetujuan pemilik bisnis pada rencana strategis/ taktis TI= ( rencana strategis/taktis TI yang disetujui oleh pemiliki bisnis/ rencana strategis/ taktis TI) *100% Pendefinisian bagaimana kebutuhan bisnis diterjemahkan ke dalam penawaran layanan Dokumentasi hasil penerjemahan kebutuhan bisnis ke dalam penawaran layanan = Dokumentasi penawaran layanan yang merepresentasikan kebutuhan bisnis Mengikutsertakan bisnis dan manajemen senior dalam penyelarasan rencana strategisti dengan kebutuhan bisnis saat ini dan yang akan datang Prosentase pertemuan/ rapat mengenai rencana strategis/ taktisti dimana representatif bisnis ikut berpartisipasi secaraaktif= ( Rapat rencana strategisti yang dihadiri representatif bisnis/ Rapat rencana strategis TI) *100% Prosentase inisiatif/ proyekti yang diperjuangkan oleh pemilik bisnis = ( ProyekTI yang digagas pemilik bisnis/ ProyekTI) * 100%

35 Rancangan Tata Kelola Evaluate Monitor Direct

36 Rancangan Tata Kelola Evaluate Manajemen TI Antatour harus mengevaluasi dan mengambil keputusan mengenai penggunaan TI saat ini dan masa depan, termasuk strategi, proposal dan pengaturan sumber daya (baik internal, eksternal, maupun keduanya). Manajemen TI juga harus memperhatikan kebutuhan bisnis saat ini maupun masa depan, serta tujuan yang ingin dicapai seperti misalnya mempertahankan keuntungan kompetitif, sebagaimana tujuan strategi spesifik yang sedang dievaluasi. Direct Manajemen TI Antatour harus menetapkan tanggung jawab, dan mengarahkan persiapan dan implementasi untuk rencana dan kebijakan. Rencana harus menetapkan arahan untuk investasi proyek dan operasi TI. Kebijakan harus menetapkan perilaku penting dalam penggunaan TI. Monitor Manajemen TI Antatour harus melakukan pengawasan, melalui sistem pengukuran yang layak, kinerja TI. Hal ini dilakukan untuk memastikan bahwa kinerja TI telah selaras dengan rencana, terutama yang berkenaan dengan tujuan bisnis.

37 Rencana Aksi Untuk memudahkan pencapaian Tujuan TI, dibuat Rencana Aksi yang mengelompokkan aktivitas-aktivitas proses perencanaan strategis TI menjadi dua kelompok sesuai dengan tujuan TI. Dibuat pula time table sebagai panduan pelaksanaan Rencana Aksi untuk 3 tahun yang akan dibagi menjadi 6 semester.

38 Contoh Time TableRencana Aksi No 1a 1b 1c Aksi Mengikutsertakan bisnis dan manajemen senior dalam penyelarasan rencana strategis TI dengan kebutuhan bisnis saat ini dan yang akan datang Menentukan kebutuhan bisnis untukprosesproduct development, marketing, dan salesdengansales & Marketing Department Menentukan kebutuhan bisnis untuk proses penentuan dan deliveryproduk, layanan, dan proses pembayaran dengan Operational Departmentdan Tour and Document Department I II I II I II

39 Rancangan Kebijakan (1) Untuk mengelola proses perencanaan strategis TI, dibutuhkan sebuah rancangan kebijakan yang memberikan panduan yang mudah diterapkan di keadaan sebenarnya, dengan memperhatikan rekomendasi tindakan-tindakan perbaikan dan pengukuran kinerja dalam Goals and Metrics yang telah dijelaskan sebelumnya, serta pemenuhan siklus model tata kelola berdasarkan ISO/IEC 38500:2008 untuk prinsip Kinerja dengan pemetaan pada proses COBIT PO1 Define a Strategic IT Plan.

40 Rancangan Kebijakan (2) Rancangan Kebijakan tersebut berisi: Latar Belakang Menjelaskan mengenai hal-hal yang mendasari pembuatan kebijakan. Tujuan Menjelaskan mengenai tujuan yang ingin dicapai dari pembuatan kebijakan. Pihak Terkait Menjelaskan pihak-pihak dalam struktur organisasi Antatour yang memiliki kepentingan dalam pengelolaan perencanaan strategis TI. Pernyataan Kebijakan Menjelaskan proses-proses yang perlu dilakukan dalam pengelolaan perencanaan strategis TI Antatour. Penanggung Jawab Aktivitas Menunjuk tingkat tanggung jawab pihak-pihak dalam struktur organisasi secara spesifik yang dibagi menjadi empat kelompok tangggung jawab, yaitu pihak yang Responsible, Accountable, Consulted dan Informed.

41 Verifikasi Dokumen Tata Kelola Tanggung jawab dewan direksi dan eksekutif, terutama pihak manajemen TI Tanggung jawab pihak manajemen telah didefinisikan dalam Rancangan Kebijakan Pengelolaan Perencanaan Strategis TI. Secara spesifik, tanggung jawab tersebut dijabarkan dalam RACI Chart yang telah mendefinisikan pihak-pihak yang Responsible, Accountable, Consulted, dan Informedpada setiap proses pengelolaan perencanaan strategis TI. Strukturstruktur, prosesproses mengenai pemenuhan kebutuhan bisnis oleh TI Penilaian kapasitas organisasi untuk penetapan dan implementasi strategi TI Dalam Rancangan Kebijakan Pengelolaan Perencanaan Strategis TI, telah didefinisikan proses-proses perencanaan strategis TI untuk memenuhi kebutuhan bisnis, antara lain pada poin 2 dan poin 6. Selain itu, pada subbab 5.2 mengenai pengukuran kinerja, dalam Goals and Metrics juga telah didefinisikan hubungan antara tujuan bisnis, tujuan TI, proses yang perlu dilakukan untuk menyelaraskan keduanya, serta aktivitas yang perlu dilakukan dalam tiap proses. Struktur juga telah tergambarkan dalam struktur fungsional yang lalu diterjemahkan ke dalam RACI Chart. Proses penilaian kapasitas telah didefinisikan di dalam Rancangan Kebijakan Pengelolaan Perencanaan Strategis TI pada Lampiran G poin 3a. Pengarahan dan pengontrolan portofolio TI Rancangan tata kelola pada subbab 5.3 telah menjabarkan tata kelola yang telah membagi aktivitas-aktivitas TI menjadi 3 model siklus tata kelola berdasarkan ISO/IEC 38500:2008.