EVALUASI KINERJA TATA KELOLA TEKNOLOGI INFORMASI PADA DINAS PERINDUSTRIAN DAN TENAGA KERJA KOTA SALATIGA MENGGUNAKAN COBIT 5

Transkripsi

1 Association for Information Systems Indonesia chapter (AISINDO) 1 EVALUASI KINERJA TATA KELOLA TEKNOLOGI INFORMASI PADA DINAS PERINDUSTRIAN DAN TENAGA KERJA KOTA SALATIGA MENGGUNAKAN COBIT 5 Stephanie Agathis Noya 1, Ariya Dwika Cahyono 2, Agustinus Fritz Wijaya 3 1,2, Fakultas Teknologi Informasi, Universitas Kristen Satya Wacana Jl. Dr. O. Notohamidjojo, Kel. Blotongan, Kec. Sidorejo, Salatiga 50714, Indonesia Telp : (+62) , Fax : (0298) @student.uksw.edu, 2 ariyadc@uksw.edu, 3 agustinus.wijaya@uksw.edu Abstrak Pentingnya evaluasi kinerja tata kelola teknologi informasi (TI) adalah untuk menunjang kelancaran proses bisnis dalam organisasi dalam rangka mencapai tujuan organisasi. Dinas Perindustrian dan Tenaga Kerja (Dispernaker) Kota Salatiga merupakan salah satu instansi pemerintah yang terdiri dari bidang perindustrian dan ketenagakerjaan. Salah satu pelayanan yang pada bidang ketenagakerjaan adalah Informasi Pasar Kerja. Dalam rangka menyediakan layanan Informasi Pasar Kerja maka disediakan Sistem Informasi Pasar Kerja (IPK). Pada Penelitian ini standar yang akan digunakan untuk mengevaluasi kinerja TI pada Dispernaker Kota Salatiga adalah menggunakan COBIT 5. Kinerja Sistem IPK menggunakan COBIT 5 pada domain Evaluate, Direct and Monitor (EDM), Align, Plan and Organise (APO), Build, Acquire and Implement (BAI), Deliver, Service and Support (DSS), Monitor, Evaluate and Asses (MEA). Domain proses yang digunakan dalam penelitian didapat dari hasil pemetaan terhadap tujuan bisnis, tujuan TI, dan terkait proses TI. Hasilnya menunjukkan bahwa Sistem IPK telah mencapai level 2 (Manage Process) maupun level 3 (Established Process). Kata kunci : Evaluasi Kinerja, Tata Kelola TI, COBIT 5, Informasi Pasar Kerja Abstract The importance of evaluation the performance of information technology (IT) governance is to support the business processes within the organization in order to achieve organizational goals. Department of Industry and Labor (Dispernaker) Salatiga is one of the government agencies comprising the field of industry and labor. One of the services in the field of employment is the employment marketplaces information. In order to provide the employment marketplaces information supplied employment marketplaces information System (IPK). In this study a standard that will be used to evaluate performance in IT Dispernaker Salatiga is using COBIT 5. performance of system IPK using COBIT 5 on the domain Evaluate, Direct and Monitor (EDM), Align, Plan and Organize (APO), Build, Acquire and Implement (BAI), Deliver, Service and Support (DSS), Monitor, Evaluate and Asses (MEA). Domain process used in the study obtained from the mapping of business goals, IT goals, and IT-related processes. The result shows that the system IPK has reached level 2 (Manage Process) and level 3 (Established Process). Keywords: Performance Evaluation, IT Governance, COBIT 5, employment marketplaces information 1. PENDAHULUAN Teknologi Informasi (TI) menjadi salah satu faktor yang sangat penting dalam keberhasilan suatu organisasi di masa yang akan datang. Penerapan TI sebagai pendukung dalam proses bisnis sudah banyak ditemukan dalam berbagai organisasi. Dinas perindustrian dan tenaga kerja akan dapat melakukan pelayanan secara optimal dan seefisien mungkin dengan adanya TI. Dalam penerapan TI membutuhkan investasi yang besar dan resiko yang tinggi, maka diperlukan mekanisme tata kelola TI untuk melakukan evaluasi secara menyeluruh. Pentingnya evaluasi kinerja tata kelola TI adalah untuk menunjang kelancaran proses bisnis dalam organisasi dalam rangka mencapai tujuan organisasi. Dispernaker Kota Salatiga merupakan salah satu instansi pemerintah yang terdiri dari bidang perindustrian dan ketenagakerjaan. Salah satu pelayanan yang pada bidang ketenagakerjaan adalah Informasi Pasar Kerja. Dalam rangka menyediakan Informasi Pasar Kerja, Direktorat Pengembangan Pasar Kerja Ditjen Binapenta Kemnaker, telah membuat Sistem Informasi Pasar Kerja (IPK). Sistem IPK tersebut dapat diakses melalui

2 2 website Informasi Pasar Kerja Kementerian Republik Indonesia ( Sistem IPK merupakan sistem yang dikendali oleh Kemnaker yang kemudian didistribusikan ke Dispernaker setiap wilayah. Sistem IPK sebagai mediator ditujukan untuk mempertemukan pencari kerja (pencaker) dengan pemberi kerja dalam memperoleh informasi kerja yang cepat dan akurat. Sistem IPK juga membantu Dispernaker Kota Salatiga untuk memperoleh informasi jumlah tenaga kerja, informasi jumlah kebutuhan kerja, dan informasi penempatan tenaga kerja. Dalam penerapan Sistem IPK Dispernaker Kota Salatiga, permasalahan yang timbul yaitu tidak diketahui seberapa optimal implementasi Sistem IPK karena belum dilakukan evaluasi terhadap kinerja Sistem IPK. Berdasarkan permasalahan tersebut, maka penelitian ini bertujuan untuk mengevaluasi kinerja tata kelola TI pada Dispernaker Kota Salatiga, dan untuk memastikan bahwa TI di Dispernaker Kota Salatiga dilakukan lebih efektif dan efisien. Dalam melakukan evaluasi kinerja TI diperlukan standar atau acuan beberapa diantaranya adalah COBIT,COSO,ITIL,ISO dan lain-lain. Pada penelitian ini standar atau acuan yang akan digunakan adalah menggunakan COBIT 5. COBIT 5 dipilih karena merupakan salah satu kerangka bisnis untuk tata kelola dan manajemen perusahaan IT. Sebagai acuan untuk menentukan responden, akan digunakan RACI Chart dan untuk mengukur tingkat kematangan TI akan menggunakan Process Capability Model. Hasil evaluasi ini diharapkan dapat menghasilkan rekomendasi yang dapat digunakan Dispernaker Kota Salatiga sebagai pedoman atau acuan dalam penerapan TI untuk kebutuhan di masa yang akan datang. 2. TINJAUAN PUSTAKA Penelitian terkait terdahulu yang dilakukan oleh Anggrini Kongo dan Agustinus Fritz Wijaya mengenai evaluasi kinerja sistem informasi manajemen FTI USKW, Salatiga menggunakan framework COBIT 5 yang berfokus pada domain Monitor,Evaluate, Assess bertujuan untuk membantu mengoptimalkan investasi TI, memastikan penyampaian layanan dan memberikan ukuran terhadap yang bisa dilakukan untuk menilai ketika terjadi kesalahan. Hasil dari penelitian ini adalah tidak semua sub domain dan proses yang terdapat pada domain Monitor, Evaluate, and Assess (MEA) pada COBIT 5 mendapatkan hasil pada level Managed Process dikarenakan pada sub domain MEA 03, FTI UKSW baru mencapai level Performed Process dikarenakan kebutuhan pengembangan Data Repository masih dilakukan secara internal dengan mengoptimalkan sumber daya yang dimiliki oleh organisasi dan kebutuhan internal organisasi. Oleh karena itu, maka Data Repository FTI UKSW perlu berbagai penyesuaian dan penambahan fasilitas untuk meningkatkan kualitas layanan. [1] Penelitian terkait lainnya yang dilakukan oleh Anneke Tri Andani dan Agustinus Fritz Wijaya mengenai evaluasi kinerja sistem informasi e-filing menggunakan COBIT 5 pada Kantor Pelayanan Pajak Pratama Kota Salatiga yang berfokus pada 3 domain yang didapatkan dari hasil pemetaan tujuan bisnis, tujuan TI, dan keterkaitannya dengan proses TI. Penelitian ini bertujuan untuk membantu KPP Pratama Salatiga dalam mengetahui pencapaian tujuan bisnis, merekomendasikan hal-hal yang dapat memenuhi kesenjangan antara tujuan dan pencapaian. Dengan melakukan penilaian tingkat kematangan SI E-Filing untuk meningkatkan kontribusi serta peran SI dalam mendukung tujuan bisnis kedepannya. Hasil dari penelitian ini adalah penilaian kinerja SI E-Filing KPP Pratama Kota Salatiga dari 3 proses pada COBIT 5 belum ada yang mencapai level 3. Rata-rata tingkat kematangan kinerja E-Filing KPP Pratama berada pada level 1 yang artinya telah dilakukan implementasi tetapi tidak ada kontrol serta perencanaan yang terstruktur. [2] Penelitian yang dilakukan oleh Yosafanto Adi dan Agustinus Fritz Wijaya mengenai evaluasi kinerja TI Dana Pensiun Sekolah Kristen Salatiga menggunakan COBIT 5 yang bertujuan untuk mengevaluasi kinerja dari sistem keuangan apakah sudah berkontribusi sesuai dengan kebutuhan sehingga manfaat penerapan sistem informasi dapat tercapai demi mendukung tercapainya tujuan bisnis perusahaan. Dengan adanya penelitian ini, diharapkan dapat menjadi masukan yang bermanfaat demi pengembangan pelayanan pada Dana Pensiun Sekolah Kristen Salatiga ke depannya. Hasil dari penelitian ini adalah kinerja Sistem Informasi Keuangan pada Dana Pensiun Sekolah Kristen Salatiga menggunakan COBIT 5 sudah menunjukkan bahwa organisasi sudah mengimplementasikan semua proses yang berarti Dana Pensiun Sekolah Kristen Salatiga sudah mencapai tingkat kapabilitas pada level 1 (Performed Process) maupun level 2 (Managed Process), namun dalam kinerjanya organisasi belum sepenuhnya melakukan dokumentasi dan pengelolaan proses yang baik. [3] Dari ketiga penelitian diatas terdapat persamaan yaitu, membahas mengenai evaluasi kinerja tata kelola TI menggunakan COBIT 5, namun juga terdapat perbedaan yaitu penelitian ini menggunakan framework COBIT 5

3 3 dan mengacu pada RACI Chart untuk penentuan responden. Nantinya hasil evaluasi akan diukur menggunakan Proses Capability Model. Evaluasi Tata kelola TI sangat dibutuhkan agar pengembangan dan penerapan TI yang dimiliki menjadi semakin maksimal dan sesuai dengan standar internasional, serta berfungsi untuk memastikan bahwa TI organisasi menggunakan sumber daya secara efisien, mengamankan aset organisasi, menjaga integritas dan keamanan data organisasi, dan mencapai tujuan organisasi secara efektif. [4]. IT Governance adalah suatu proses mengelola perusahaan yang mencakup kepemimpinan, struktur dan proses perusahaan untuk memastikan bahwa TI yang digunakan oleh perusahaan dapat membantu mencapai tujuan perusahaan [5]. IT Governance memastikan adanya pengukuran yang efisien dan efektif terhadap peningkatan proses bisnis perusahaan melalui struktur yang menautkan proses-proses TI, sumber daya TI dan informasi ke arah dan tujuan strategis perusahaan. [6] COBIT merupakan singkatan dari Control Objectives for Information and Related Technology, merupakan a set of best practices (framework) bagi pengelolaan teknologi informasi ( IT management [6]. COBIT juga merupakan salah satu kerangka kerja (framework) dalam mendukung tata kelola TI. Prinsip dasar pada framework COBIT adalah menyediakan informasi yang diperlukan untuk mencapai tujuan perusahaan atau organisasi. Perusahaan atau organisasi perlu mengatur dan mengatur sumber daya teknologi informasi dengan menggunakan sekumpulan proses teknologi informasi yang terstruktur sehingga dapat memberikan informasi yang dibutuhkan. [7]. COBIT 5 adalah salah satu kerangka bisnis untuk tata kelola dan manajemen perusahaan IT. Versi evolusiner ini menggabungkan pemikiran terbaru dalam tata kelola perusahaan dan teknik manajemen, serta menyediakan prinsip-prinsip, praktik, alat-alat analisis dan model yang diterima secara global untuk membantu meningkatkan kepercayaan, dan nilai dari sistem informasi. COBIT 5 memiliki 37 proses yang terdapat pada 5 domain yang terbagi dalam 2 domain yaitu Governance dan Management terlihat pada Gambar. 1. [8] Gambar. 1. COBIT 5 Governance and Management Key Areas (Sumber. ISACA, 2012) 37 proses yang dimiliki COBIT 5 dapat dilihat pada Gambar.2. terlihat dengan jelas masing-masing domain memiliki beberapa proses.

4 4 Gambar. 2. Proses COBIT 5 (Sumber. ISACA, 2012) Pada Gambar.3 berikut akan menjelaskan langkah-langkah dalam menentukan domain proses. Gambar. 3. COBIT 5 Goals Cascade Overview (Sumber. ISACA, 2012) COBIT mengelompokkan tujuan-tujuan dalam tujuan bisnis yang terdapat dalam COBIT 5, seperti pada Gambar. 4.

5 5 Gambar. 4. Mapping COBIT 5 Enterprise Goals to IT-Related Goals (Sumber. ISACA, 2012) Dari Gambar.4 digunakan untuk melakukan pemetaan terhadap tujuan bisnis dan tujuan TI yang terkait. Dari hasil pemetaan tersebut dilanjutkan ke pemetaan dengan Proses TI terkait, terlihat pada Gambar 5. Gambar 5. Mapping COBIT 5 IT-Related Goals to Processes (Sumber. ISACA, 2012) Setelah tujuan TI terkait telah diketahui yang memiliki nilai primary (P) kemudian dilakukan pemetaan ke Proses TI. Maka akan didapat Proses pada COBIT 5 yang sesuai dengan tujuan TI untuk dilakukan analisa.

6 6 Proses Capability Model digunakan untuk mengukur tingkat kematangan IT Enterprise, diadopsi dari ISO/IEC 1554 sebagai standar proses penilaian. Terdapat 6 level proses kapabilitas. [8] : 1. Level 0 (Incomplete) Organisasi pada tahap ini tidak melaksanakan proses-proses IT yang seharusnya ada atau belum berhasil mencapai tujuan dari proses IT tersebut. 2. Level 1 (Performed) Organisasi pada tahap ini telah berhasil melaksanakan proses-proses IT dan tujuan proses IT tersebut benarbenar tercapai. 3. Level 2 (Managed) Organisasi pada tahap ini dalam melaksanakan proses IT dan mencapai tujuannya dilaksanakan secara terkelola dengan baik. Pengelolaan berupa proses perencanaan, evaluasi dan penyesuaian untuk ke arah yang lebih baik. 4. Level 3 (Established) Organisasi pada tahap ini memiliki proses-proses IT yang sudah distandarkan dalam lingkup organisasi secara keseluruhan. 5. Level 4 (Predictable) Organisasi pada tahap ini telah menjalankan proses IT dalam batasan-batasan yang sudah pasti dan proses yang dijalankan telah memiliki hasil. Batasan-batasan yang ada dihasilkan dari pengukuran yang telah dilakukan pada saat pelaksanaan proses IT sebelumnya. 6. Level 5 (Optimizing) Pada tahap ini, organisasi telah melakukan inovasi-inovasi dan melakukan perbaikan yang berkelanjutan. 3. METODOLOGI PENELITIAN 3.1 Tahapan Penelitian Penelitian yang dilakukan pada Dispernaker Kota Salatiga ini menggunakan metode deskriptif kuantitatif. Data yang diolah adalah data primer yang berarti data didapat dari narasumber yang berkaitan secara langsung melalui teknik wawancara maupun observasi. Tahap pertama yang dilakukan adalah Studi Pustaka, Studi Pustaka dilakukan dengan mencari dan mendalami pengetahuan terhadap COBIT 5. Tahap berikutnya adalah Studi Awal, Studi Awal dilakukan dengan menggali informasi mengenai Sistem IPK yang sedang berjalan dan tujuan bisnis yang dimiliki Dispernaker Kota Salatiga dengan melalui wawancara dan melihat kondisi lapangan secara langsung melalui Kerja Praktek. Tahap berikutnya adalah Proses Evaluasi Kinerja, pada tahap ini dilakukan lima proses, yaitu mengidentifikasi Tujuan Sistem IPK pada Dispernaker Kota Salatiga, mengidentifikasi Enterprise Goals

7 7 Terpilih dalam COBIT 5, mengidentifikasi IT-Related Goals Terpilih dalam COBIT 5, Pemetaan Enterprise Goals dengan IT-Related Goals, dan mengidentifikasi COBIT 5 Proses Terpilih. Tahap berikutnya adalah Hasil Analisis / Evaluasi Kinerja Berdasarkan Process Capability Level, pada tahap ini dibahas secara rinci setiap proses TI. Tahap berikutnya adalah Rekomendasi, pada tahap ini hasil analisis diberikan rekomendasi, rekomendasi diberikan guna mengoptimalkan kinerja TI dimasa mendatang. 3.2 Responden Penelitian RACI Chart merupakan matriks dari semua aktivitas dan wewenang pada organisasi yang membantu dalam mengambil keputusan. Berikut ini merupakan penjelasan dari RACI Chart [8]. : 1). Responsible, menjelaskan tentang siapa yang bertanggung jawab atas tugas yang diberikan. 2). Accountable, menjelaskan tentang siapa yang bertanggung jawab atas keberhasilan tugas. 3). Consulted, menjelaskan tentang siapa yang memberikan masukan. 4). Informed, menjelaskan tentang siapa yang menerima informasi yang tepat dan untuk mengawasi setiap tugas yang dilakukan. Responden penelitian terlihat pada Tabel.1. Tabel.1. Pemetaan RACI Chart Dispernaker Kota Salatiga Peran RACI Jabatan Responsible Staf Bidang Ketenagakerjaan Accountable Consulted Kepala Dispernaker Kota Salatiga Staf Bidang Ketenagakerjaan Informed Kepala Dispernaker Kota Salatiga 4. PEMBAHASAN 4.1. Identifikasi Tujuan Sistem Informasi Pasar Kerja Pada tahap ini kebutuhan stakeholder yang memiliki prioritas tinggi dan berkaitan dengan tujuan Sistem IPK dianalisis sesuai dengan empat perspektif Balanced Scorecard. Balanced Scorecard memberikan hasil pengukuran kinerja yang menyeluruh baik eksternal maupun internal, karena menggunakan empat sudut pandang yang berbeda yaitu : financial, customer, internal, learning and growth membentuk suatu framework sehingga mampu memberikan pengukuran yang lengkap [9]. Tabel 2 akan menjelaskan tentang tujuan Sistem IPK berdasarkan Balanced Scorecard. Tabel 2. Tujuan Sistem Informasi Pasar Kerja 4.2. Identifikasi Enterprise Goals Terpilih Pada tahap ini, Sistem IPK akan diselaraskan dengan Enterprise Goals dalam COBIT 5. Untuk mendapatkan Enterprise Goals terpilih, akan dilakukan identifikasi adanya keterhubungan antara Tujuan Sistem IPK dengan Enterprise Goals COBIT 5. Tabel 3 akan menjelaskan keterhubungan tersebut. Tabel. 3. Analisis Keterhubungan Tujuan Sistem Informasi Pasar Kerja dan Enterprise Goals dalam COBIT 5.

8 Identifikasi IT-Related Goals Terpilih Berdasarkan Enterprise Goals terpilih yang telah dijabarkan maka selanjutnya adalah menentukan IT- Related Goals terpilih sesuai dengan Enterprise Goals terpilih menggunakan Tabel Mapping COBIT 5 Enterprise Goals to IT-Related Goals yang terlihat pada Gambar. 4. Hasil pemetaan dapat dilihat pada Tabel 4. Tabel. 4. IT-Related Goals Terpilih Pemetaan Enterprise Goals to IT-Related Goals Dari hasil Pemetaan IT-Related Goals dan Enterprise Goals, Kemudian digunakan Process Capability Model (PCM) yang dibagi menjadi dua kategori, yaitu primary (P) dan secondary (S). P menunjukkan bahwa adanya keterhubungan yang tinggi antara Enterprise Goals dan IT-Related Goals, sedangkan S menunjukkan adanya keterhubungan yang rendah antara Enterprise Goals dan IT-Related Goals. Pemetaan digambarkan pada Tabel 5. Tabel.5. Pemetaan Enterprise Goals to IT-Related Goal

9 9 Tabel. 6. COBIT 5 Proses Terpilih Sesuai IT-Related Goals 4.5. Identifikasi COBIT 5 Proses Terpilih Berdasarkan IT-Related Goals terpilih, langkah selanjutnya adalah menentukan COBIT 5 IT-Related Goals terpilih menggunakan Tabel Mapping COBIT 5 IT-Related Goals to Processes yang terlihat pada Gambar. 5. Hasil pemetaan dapat dilihat pada Tabel 6. Dari tahapan-tahapan diatas, didapatkan proses dalam COBIT 5 terpilih. Proses-proses terpilih, dapat dilihat pada Tabel 7 berikut ini : Tabel. 7. COBIT 5 Proses Terpilih

10 10 Dari pengumpulan informasi tersebut didapatkan nilai proses capability level dan kondisi yang diharapkan (to be assessed) yang dapat dilihat pada Tabel 8. Tabel. 8. Process Assessment Results 4.6. Hasil Analisis / Evaluasi Kinerja Berdasarkan Process Capability Level

11 11 Berdasarkan hasil analisis perhitungan Proses Capability pada Sistem IPK maka diperoleh data dari hasil wawancara dan observasi, bahwa setiap domain sudah diimplementasikan untuk mencapai tujuan bisnisnya. Ke depan dalam mengembangkan Sistem IPK semua prosesnya dapat diharapkan berjalan dengan baik sehingga mempengaruhi proses bisnis dan pengembangan sistem informasi tersebut. Setiap proses terkait Sistem IPK dapat dijelaskan sebagai berikut : 1. EDM03 (Ensure Risk Optimisation) Proses ini memastikan bahwa resiko yang ada di organisasi dipahami, diartikulasikan dan dikomunikasikan dengan baik. Memastikan optimalisasi resiko terkait Sistem IPK berada pada level 2 yaitu Managed Process. Hal tersebut berarti resiko terkait Sistem IPK belum dipahami dan dikomunikasikan kepada staf yang lain. Resiko terkait Sistem IPK hanya dipahami oleh Kepala Dinas dan Petugas Pengantar Kerja. 2. EDM04 (Ensure Resource Optimisation) Proses ini memastikan bahwa ketersediaan TI yang ada memadai dan cukup untuk mendukung tujuan organisasi secara efektif dengan biaya yang optimal. Proses ini sudah mencapai level 2 yaitu Managed Process. Hal tersebut berarti sumber daya dan infrastruktur TI terkait Sistem IPK sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor, dan disesuaikan) namun belum memadai. 3. APO01 (Manage the IT Management Framework) Proses ini memperjelas visi,misi organisasi dan memelihara tata kelola TI. Menerapkan dan memelihara mekanisme untuk mengelola informasi dan penggunaan TI di organisasi dalam mendukung tujuan pengelolaan yang sejalan dengan prinsip dan kebijakan yang ada. Proses ini telah mencapai level 2 yaitu Managed Process. Hal tersebut berarti dalam memelihara tata kelola TI sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor, dan disesuaikan) namun belum didokumentasikan. 4. APO07 (Manage Human Resources) Proses ini menjelaskan tentang melakukan pendekatan terstruktur untuk memastikan struktur yang optimal, penempatan, hak keputusan dan keterampilan sumber daya manusia. Proses ini sudah mencapai level 2 yaitu Managed Process. Hal tersebut berarti Sumber Daya Manusia terkait Sistem IPK sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor, dan disesuaikan) namun belum memadai. 5. APO09 (Manage Service Agreements) Proses ini menjelaskan tentang ketersediaan layanan TI dan tingkat layanan dengan kebutuhan pada organisasi termasuk identifikasi, spesifikasi, desain, penerbitan, persetujuan dan pemantauan layanan TI, tingkatan pelayanan dan indikator kinerja. Proses ini sudah mencapai level 3 yaitu Establish Process. Hal tersebut berarti informasi kerja disampaikan oleh Dispernaker Kota Salatiga kepada pencaker melalui APO12 (Manage Risk) Proses ini mengenai mengelola resiko, seperti mengidentifikasi, menilai, dan mengurangi resiko TI. Proses ini berada pada level 2 yaitu Managed Process. Hal tersebut berarti dalam mengelola dan mengurangi resiko contohnya resiko karena human error, resiko karena faktor alam dan resiko lainnya sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun belum didokumentasikan. 7. APO13 (Manage Security) Proses ini mengenai mengelola keamanan seperti keamanan informasi terkait Sistem IPK. Proses ini berada di level 3 yaitu Establish Process. Hal tersebut berarti informasi yang diproses sudah dikatakan aman karena pencaker yang mengakses Sistem IPK dengan menggunakan user id sesuai yang didaftarkan pencaker dan informasi kerja dikirim langsung ke pencaker. 8. BAI01 (Manage Programmes and Projects) Proses ini menjelaskan tentang pengelolaan program dan proyek dari investasi portfolio yang sejalan dengan strategis organisasi yang terkoordinasi. Proses ini berada pada level 2 yaitu Manages Process. Hal tersebut berarti dalam mengelola Sistem IPK sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun belum dilakukan secara maksimal seperti belum adanya maintenance secara berkala terhadap sistem operasi yang digunakan. 9. BAI04 (Manage Availability and Capacity) Proses ini tentang bagaimana melakukan pengawasan terhadap kapasitas dari sumber daya terkait Sistem IPK. Proses pengelolaan ketersediaan dan kapasitas berada pada level 2 yaitu Managed Process. Hal tersebut berarti sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun

12 12 belum dilakukan secara maksimal. 10. BAI06 (Manage Changes) Proses ini mengelola semua perubahan secara terkontrol termasuk standar perubahan dan prosedur, penilaian dampak, prioritas dan otoritas. Proses ini berada pada level 3 yaitu Establish Process. Hal tersebut berarti semua perubahan telah diimplementasikan dan dilakukan secara maksimal contohnya dengan adanya sosialisasi atau pelatihan kepada pencaker dan pemberi kerja terkait Sistem IPK. 11. BAI10 (Manage Configuration) Proses ini mendefinisikan dan memelihara hubungan antara sumber daya dan kemampuan yang diperlukan untuk memberikan ketersediaan layanan TI Proses ini berada pada level 2 yaitu Manage Process. Hal tersebut berarti sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun belum didokumentasikan. 12. DSS01 (Manage Operations) Proses ini mengkoordinasikan dan melaksanakan kegiatan dan prosedur operasional yang dibutuhkan untuk memberikan layanan TI bagi internal termasuk juga pelaksanaan prosedur standar operasional dan kegiatan pemantauan yang dibutuhkan. Proses ini telah mencapai level 3 yaitu Establish Process. Hal tersebut berarti operasional TI sudah dikoordinasikan dan dilaksanakan sesuai dengan SOP yang ada dalam lingkup Dispernaker Kota Salatiga. 13. DSS02 (Manage Service Request and Incidents) Proses ini memberikan respons yang tepat waktu dan efektif untuk permintaan pengguna dan resolusi semua jenis kejadian. Proses ini berada pada level 2 yaitu Managed Process. Hal tersebut berarti sudah ada upaya pengelolaan permintaan layanan insiden contohnya pencaker yang tidak memiliki maka Dispernaker Kota Salatiga menyalurkan informasi kerja melalui media lainnya agar pencaker bisa mendapatkan informasi kerja yang cepat dan akurat. 14. DSS03 (Manage Problems) Proses ini mengidentifikasi dan mengklasifikasikan masalah terkait TI, akar penyebab masalah dan memberikan solusi perbaikan yang tepat. Proses ini berada pada level 2 yaitu Managed Process. Hal tersebut berarti sudah ada identifikasi masalah secara langsung oleh Kepala Dispernaker Kota Salatiga atau Petugas Pengantar Kerja. 15. DSS04 (Manage Continuity) Pada proses ini membangun dan memelihara rencana yang memungkinkan bisnis dan TI menanggapi kejadian dan gangguan sehingga dapat melanjutkan proses operasi bisnis penting, menjaga ketersediaan informasi pada organisasi. Proses Mengelola kelangsungan layanan terkait Sistem IPK berada pada level 2 yaitu Managed Process. Hal tersebut berarti sudah ada upaya untuk mengelola operasional yang ada terkait Sistem IPK. 16. DSS05 (Manage Security Services) Proses mengenai melindungi informasi organisasi untuk mempertahankan tingkat resiko keamanan informasi yang dapat diterima organisasi sesuai dengan kebijakan keamanan. Proses ini berada pada level 3 yaitu Establish Process. Hal tersebut berarti Sistem IPK sudah mengimplementasikan kemanan sistem dengan cara menggunakan antivirus dan firewall untuk keamanan sistem. 17. DSS06 (Manage Business Process Controls) Proses ini mendefinisikan dan mempertahankan kontrol proses bisnis yang tepat untuk memastikan bahwa informasi memenuhi persyaratan pengendalian informasi yang relevan. Di proses mengelola dan mengontrol proses bisnis ini, berada di level 3 yaitu Establish Process. Hal tersebut berarti kontrol proses bisnis sudah diimplementasikan dan dikomunikasikan. 18. MEA01 (Monitor, Evaluate and Assess Performance and Conformance) Pada proses ini mengumpulkan, memvalidasi dan mengevaluasi bisnis TI dan tujuan memantau proses kinerja sesuai dengan tujuan dan memberikan pelaporan yang sistematis dan tepat waktu. Proses ini berada di level 2 yaitu Managed Process. Hal tersebut berarti dalam mengevaluasi kinerja TI dan kinerja sumber daya sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun belum dilakukan secara maksimal. 19. MEA02 (Monitor, Evaluate and Assess the System of internet Control)

13 13 Pada proses ini dilakukan pemantauan secara terus menerus dan evaluasi lingkungan pengendalian untuk mengidentifikasi kekurangan kontrol dan efisiensi untuk memulai tindakan perbaikan. Proses ini berada di level 2 yaitu Managed Process. Hal tersebut berarti dalam pemantauan terhadap pengelolaan Sistem IPK sudah diimplementasikan dalam suatu pengelolaan (direncanakan, dimonitor dan disesuaikan) namun belum maksimal. 20. MEA03 (Monitor, Evaluate and Assess Compliance with external Requirements) Pada proses ini menilai bahwa proses TI dan proses bisnis sesuai dengan undang-undang dan peraturanperaturan. Untuk proses monitor, evaluasi dan penilaian kesesuaian dengan kebutuhan eksternal berada di level 3 yaitu Establish Process. Hal tersebut berarti bahwa proses tersebut sudah diimplementasikan, dikomunikasikan dan didokumentasikan dalam lingkup Dispernaker Kota Salatiga. Analisis kesenjangan dilakukan untuk mengetahui sejauh mana kesenjangan antara kondisi saat ini dengan kondisi yang diharapkan. Kondisi saat ini tercermin dalam hasil penilaian terhadap proses COBIT 5 saat ini dengan kondisi yang diharapkan dari setiap proses. Target atau tingkat kapabilitas yang ingin dicapai Dispernaker Kota Salatiga terkait Sistem IPK adalah level 3 (Established Process) dan level 4 (Predictable Process). yang berarti bahwa kinerja TI dan kinerja sumber daya terkait Sistem IPK didokumentasikan, dikomunikasikan, dimonitor, dan diprediksi untuk mencapai hasil yang ditetapkan. Berikut kesenjangan dari setiap proses yang terlihat pada Gambar. 6. Gambar. 6. Radar Chart Proses Capability 5. REKOMENDASI PERBAIKAN Rekomendasi perbaikan bagi Dispernaker Kota Salatiga dalam penerapan Sistem IPK dijelaskan secara rinci sebagai berikut : 1. Resiko yang ada perlu dipahami lagi, diartikulasikan dan dikomunikasikan dengan baik. 2. Sumber Daya seperti hardware perlu adanya peningkatan ketersediaan dan kapasitas agar Sistem IPK dapat berjalan lancar. 3. Perlu adanya dokumentasi pemeliharaan tata kelola TI. 4. Perlu adanya Sumber Daya Manusia yang memadai. 5. Pengelolaan terhadap resiko terhadap Sistem IPK perlu didokumentasikan agar dapat menjadi acuan dalam menangani resiko. 6. Perlu dilakukan maintenance secara berkala terhadap sistem operasi yang digunakan. 7. Perlu ditingkatkan pemahaman masyarakat terkait Sistem IPK. 8. Perlu adanya peningkatan keamanan informasi Sistem IPK seperti antivirus yang ada perlu update secara berkala. 9. Monitoring perlu didokumentasikan ke dalam SOP dan dilakukan secara berkala agar dapat mengetahui kondisi operasional atau sistem yang sedang berjalan. 10. Pengelolaan terhadap permintaan layanan insiden perlu didokumentasikan agar dapat menjadi acuan dalam penanganan insiden kedepannya. 11. Perlu dilakukan evaluasi dan pemantauan terus-menerus terhadap kinerja TI dan kinerja sumber daya terkait Sistem IPK agar operasional dapat berjalan lancar. 6. KESIMPULAN DAN SARAN 6.1 Kesimpulan

14 14 Berdasarkan hasil penelitian yang dilakukan maka dapat diambil kesimpulan sebagai berikut : 1. Hasil evaluasi kinerja Sistem IPK pada Dispernaker Kota Salatiga menggunakan COBIT 5 pada domain Evaluate, Direct and Monitor (EDM), Align, Plan and Organise (APO), Build, Acquire and Implement (BAI), Deliver, Service and Support (DSS), Monitor, Evaluate and Asses (MEA) telah mencapai level 2 (Manage Process) maupun level 3 (Established Process). 2. Sebagian besar aktivitas dalam kendali Kemnaker dan semua kebijakan ada pada Kemnaker. 3. COBIT 5 menyediakan kerangka kerja untuk mengukur dan memantau kinerja TI. Sehingga dalam evaluasi kinerja tata kelola TI Sistem IPK tepat jika menggunakan pendekatan dengan COBIT Tata kelola TI pada Dispernaker Kota Salatiga belum dilakukan secara menyeluruh sehingga harapan yang dicapai belum optimal Saran Hasil dari penelitian agar dapat menjadi acuan bagi Dispernaker Kota Salatiga terkait evaluasi kinerja Sistem IPK guna memperoleh rekomendasi perbaikan dan memberikan usulan kepada Kemnaker sebagai kendali dalam penerapan Sistem IPK yang lebih baik kepada masyarakat. DAFTAR PUSTAKA [1] Kongo, A., dan Wijaya, A. F. (Juli 2016). Evaluasi Kinerja Sistem Informasi Manajemen Fakultas Menggunakan Framework COBIT 5 (Studi Kasus : FTI UKSW, Salatiga). Seminar Nasional Aplikasi dan Pengembangan Teknologi Informasi. [Online]. Hal 1-7. Tersedia : [2] Andani, A. T., & Wijaya, A. F. (April 2017). Evaluasi Kinerja Sistem Informasi E-Filing Menggunakan COBIT 5 Pada Kantor Pelayanan Pajak Pratama Kota Salatiga. Jurnal Terapan Teknologi Informasi. [Online]. 1(1). Hal Tersedia: [3] Adi, Y., & Wijaya, A. F. (April 2017). Evaluasi Kinerja Teknologi Informasi Dana Pensiun Sekolah Kristen Salatiga Menggunakan Framework COBIT 5. Jurnal Terapan Teknologi Informasi. [Online]. 1(1). Hal Tersedia: [4] Noorhasanah, Winarno, W. W., & Adhipta, D. (Februari 2015). Evaluasi Tata Kelola Teknologi Informasi berbasis Framework COBIT 5. Seminar Nasional Teknologi Informasi dan Multimedia. [Online]. Hal 1-2. Tersedia : [5] Wandita, N. (Juli 2015). Evaluasi Tata Kelola TI pada Sistem Pendidikan Jarak Jauh Menggunakan Framework COBIT 5 (Studi Kasus : Sekolah Tinggi Ilmu Kepolisian, Perguruan Tinggi Ilmu Kepolisian). UIN Syarif Hidayatullah Jakarta: Fakultas Sains dan Teknologi [Online]. Hal 16. Tersedia : [6] Gondodiyoto, S,2007. Audit Sistem Informasi + Pendekatan COBIT. Edisi Revisi. Jakarta : Mitra Wacana Media.Hal. 275,278. [7] Hartanto, I. D., & Tjahyanto, A. (Februari 2010). Analisis Kesenjangan Tata Kelola Teknologi Informasi untuk Proses Pengelolaan Data Menggunakan COBIT (Studi Kasus : Badan Pemeriksa Keuangan Republik Indonesia). Prosiding Seminar Nasional Manajemen Teknologi XI. [Online]. Hal. 2. Tersedia : [8] ISACA, COBIT 5: A Business Framework for Governance & Management of Enterprise IT. USA: IT Governance Institute, Hal [9] Luis, S., & Bromo, P. A, Step by Step in Cascading Balance Scorecard to Functional Scorecards. Jakarta: PT Gramedia Pustaka Utama.