LAMPIRAN 1 KUESIONER. PO 1 : Define a strategic IT Plan Pendefinisian Perencanaan Strategi TI

Transkripsi

1 L1 LAMPIRAN 1 KUESIONER Pilihan Jawaban : 1 : Tidak Setuju 2 : Kurang Setuju 3 : Setuju 4 : Sangat Setuju PO 1 : Define a strategic IT Plan Pendefinisian Perencanaan Strategi TI Maturity Level 0 : Non-existent 1. Perencanaan Strategi TI tidak dijalankan. 2. Tidak adanya kepedulian manajemen bahwa perencanaan strategi TI diperlukan untuk mendukung tujuan bisnis. Maturity Level 1 : Initial/Ad Hoc 1. Kebutuhan akan perencanaan strategi TI diketahui oleh manajemen TI. 2. Perencanaan TI dijalankan hanya sebagai dasar untuk memenuhi kebutuhan bisnis yang spesifik. 3. Perencanaan strategi TI terkadang dibahas dalam rapat manajemen TI. 4. Penyesuaian kebutuhan bisnis,aplikasi dan teknologi berlangsung lebih reaktif dibandingkan strategi organisasi keseluruhan. 5. Posisi resiko strategi ini diidentifikasi secara informal berdasarkan project-by-project Maturity Level 2 : Repeatable but Intuitive

2 L2 1. Perencanaan strategi TI terangkum dalam manajemen bisnis sebagai dasar kebutuhan. 2. Pembaharuan perencanaan TI terjadi dalam menanggapi permintaan manajemen. 3. Keputusan strategi didorong atas dasar project-byproject tanpa adanya konsistensi dengan strategi organisasi keseluruhan. 4. Resiko dan manfaat pengguna keputusan strategi utama diterima secara intuitif. Maturity Level 3 : Defined 1. Adanya kebijakan menjelaskan kapan dan bagaimana menjalankan perencanaan strategi TI. 2. Perencanaan strategi TI mengikuti pendekatan terstruktur yang terdokumentasi dan diketahui oleh semua staff 3. Proses perencanaan TI cukup beralasan dan menjamin bahwa perencanaan yang tepat mungkin akan dijalankan. 4. Namun, kebijakan diberikan kepada setiap individu manajer sehubungan dengan pengimplementasian proses, dan tidak ada prosedur untuk menguji proses. 5. Strategi TI secara keseluruhan mencakup penentuan yang konsisten terhadap resiko yang akan diambil oleh organisasi sebagai innovator atau pengikut. 6. Strategi keuangan TI, teknis dan sumber daya manusia semakin mempengaruhi pengadaan produk dan teknologi baru. 7. Perencanaan strategi TI dibahas dalam rapat manajemen bisnis. Maturity Level 4 : Managed and Measurable 1. Perencanaan strategi TI merupakan pelatihan standard dan pengecualian yang akan diperhatikan oleh manajemen. 2. Perencanaan strategi TI adalah sebuah fungsi manajemen yang ditetapkan dengan pertanggungjawaban level senior. 3. Manajemen dapat mengawasi proses perencanaan

3 L3 strategi TI, membuat keputusan berdasarkan itu dan mengukur efektifitasnya. 4. Kedua Perencanaan TI jangka pendek dan jangka panjang, mengalir ke dalam organisasi dengan pembaharuan yang siap jika dibutuhkan. 5. Strategi TI dan strategi organisasi keseluruhan semakin menjadi lebih terkoordinasi dengan penempatan proses-proses bisnis dan kemampuankemampuan bernilai tambah dan memanfaatkan penggunaan aplikasi dan teknologi melalui rekayasa ulang proses bisnis. 6. Ada proses yang telah ditetapkan dengan baik untuk menentukan penggunaan atas sumber daya internal dan eksternal yang dibutuhkan dalam pengembangan dan operasi system. Maturity Level 5 : Optimised 1. Perencanaan strategi TI merupakan proses yang sedang berjalan dan terdokumentasikan secara terus menerus dipertimbangkan dalam penentuan tujuan bisnis dan terlihat sebagai nilai bisnis melalui investasi dalam TI. 2. Pertimbangan atas resiko dan nilai tambah terus menerus diperbarui dalam proses perencanaan strategi TI. 3. Rencana TI jangka panjang yang realistis dikembangan dan diperbarui secara konsisten guna mencerminkan perubahan teknologi dan pengembangan yang berhubungan dengan bisnis. 4. Pembandingan terhadap norma industri dipahami dengan baik dan dapat diandalkan serta terintegrasi,66 dengan proses formulasi strategi. 5. Rencana strategi mencakup bagaimana perkembangan teknologi baru dapat mendorong terciptanya kemampuan bisnis baru dan meningkatkan keunggulan kompetitif organisasi. PO 2 : Define the Information Architecture Pendefinisian Arsitektur Informasi Maturity Level 0 : Non-existent

4 L4 1. Tidak ada kepedulian akan pentingnya arsitektur informasi dalam organisasi. 2. Pengetahuan, keahlian dan tanggung jawab yang diperlukan untuk mengembangkan arsitektur ini tidak ada dalam organisasi. Maturity Level 1 : Initial/Ad Hoc 1. Manajemen menyadari perlunya akan arsitektur informasi. 2. Pengembangan dari beberapa komponen arsitektur informasi terjadi untuk suatu maksud khusus. 3. Pendefinisian lebih kearah data, bukan informasi dan didorong oleh penawaran aplikasi dari vendor. 4. Terdapat komunikasi yang tidak konsisten dan jarangnya komunikasi akan kebutuhan akan arsitektur informasi. Maturity Level 2 : Repeatable but Intuitive 1. Proses arsitektur informasi muncul dan sama, walaupun informal dan intuitif, prosedur yang dijalankan oleh setiap individu berbeda di dalam organisasi. 2. Staff memperoleh kemampuan mereka dalam membangun arsitektur informasi melalui pengalaman langsung dan pengaplikasian teknik,66 secara berulang. 3. Kebutuhan taktikal mendorong pengembangan komponen arsitektur informasi yang dilakukan oleh staf individu.,66 Maturity Level 3 : Defined 1. Pentingnya arsitektur informasi dipahami dan diterima, dan tanggung jawab atas itu diberikan dan,66 dikomunikasikan dengan jelas. 2. Prosedur, perangkat dan teknik yang terkait, walaupun tidak canggih, telah distandarisasikan dan didokumentasikan, dan merupakan bagian dari kegiatan pelatihan informal.,33

5 L5 3. Kebijakan arsitektur informasi dasar telah dikembangkan, termasuk beberapa kebutuhan strategi, tetapi sesuai dengan kebijakan, standard dan perlengkapan tidak secara konsisten dipaksakan. 4. Fungsi administrasi data yang telah terdefinisi secara formal, mengatur standar organisasi keseluruhan, dan mulai melaporkan pengiriman dan penggunaan arsitektur informasi. 5. Perangkat otomatis mulai dipakai, namun proses dan aturan yang digunakan ditentukan oleh penawaran aplikasi database software dari vendor. 6. Rencana pelatihan formal telah dikembangkan, tetapi pelatihan formal masih berdasarkan inisiatif individu.,66,33,66 Maturity Level 4 : Managed and Measurable 1. Pengembangan dan penegakan arsitektur informasi X sepenuhnya didukung oleh metode dan teknik formal. 0,66 2. Akuntabilitas kinerja dari proses pembangunan arsitektur dapat diberlakukan dan kesuksesan arsitektur informasi dapat diukur. 3. Alat pendukung otomatis yang luas, tetapi belum terintegrasi. 4. Pengukuran dasar telah diidentifikasi dan sistem pengukuran sudah berada pada tempatnya. 5. Pendefinisian proses arsitektur informasi bersifat proaktif dan terfokus dalam mengatasi kebutuhan bisnis di masa depan. 6. Pengorganisasian administrasi data secara aktif terlibat dalam semua upaya pengembangan aplikasi, untuk memastikan konsistensi. 7. Penyimpanan otomatis diimplementasikan secara menyeluruh. 8. Model data yang lebih kompleks diimplementasikan untuk meningkatkan isi informasi sebuah database. 9. Executive Information System (EIS) dan Decision Support System (DSS) memanfaatkan informasi yang ada.,66,66

6 L6 Maturity Level 5 : Optimised 1. Arsitektur informasi secara konsisten diberlakukan pada semua level. 2. Nilai dari arsitektur informasi dalam bisnis terus menerus ditekankan. 3. Personil TI memiliki keahlian dan kemampuan yang diperlukan untuk mengembangkan dan memelihara arsitektur informasi yang responsif yang mencerminkan semua kebutuhan bisnis.,66 4. Informasi yang disediakan oleh arsitektur informasi diaplikasikan secara konsisten dan lebih luas diterapkan. 5. Pengunaan yang lebih luas dari praktek industri dalam pengembangan dan pemeliharaan arsitektur informasi, termasuk proses peningkatan yang terus menerus. 6. Strategi dalam meningkatkan informasi melalui warehousing dan data mining telah ditetapkan.,33 7. Arsitektur informasi ditingkatkan secara terus menerus dan mempertimbangkan informasi nontradisional dalam proses, organisasi dan sistem. PO 3 : Determine technological direction Penentuan arah teknologi Maturity Level 0 : Non-existent 1. Tidak ada kepedulian atas pentingnya perencanaan infrasturktur teknologi. 2. Pengetahuan dan keahlian yang diperlukan untuk membangun suatu rencana infrastruktur teknologi tidak ada. 3. Terdapat kekurangan dalam pemahaman bahwa perencanaan untuk perubahan teknologi sangat penting untuk mengalokasikan sumber daya secara efektif. Maturity Level 1 : Initial/Ad Hoc 1. Manajemen menyadari perlunya perencanaan infrastruktur teknologi.

7 L7 2. Pengembangan komponen teknologi dan implementasi teknologi baru masih awal dan terisolasi. 3. Terdapatnya pendekatan yang reaktif dan operasional difokuskan untuk perencanaan infrastruktur. 4. Arah teknologi didorong oleh rencana evolusi produk yang bertetangan dengan hardware,aplikasi sistem dan aplikasi vendor. 5. Komunikasi atas dampak poternsial atas perubahan teknologi tidak konsisten. Maturity Level 2 : Repeatable but Intuitive 1. Kebutuhan dan kepentingan akan perencanaan teknologi dikomunikasikan. 2. Perencanaan merupakan teknik dan berfokus pada menghasilkan solusi untuk masalah teknis, bukan pada penggunaan teknologi dalam memenuhi kebutuhan bisnis. 3. Evaluasi terhadap perubahan teknologi diserahkan kepada individu berbeda yang mengikuti intuitif, tetapi sama. 4. Orang memperoleh kemampuan mereka dalam perencanaan teknologi melalui pelatihan langsung dan teknik mengaplikasikan secara berulang. 5. Teknik umum dan standar diadakan dalam pengembangan komponen infrastruktur. Maturity Level 3 : Defined 1. Manajemen peduli akan pentingnya rencana infrastruktur teknologi. 2. Proses pengembangan rencana infrastruktur teknologi terdengar beralasan disesuaikan dengan rencana strategi TI. 3. Terdapatnya rencana infrastruktur teknologi yang terdefinisi, terdokumentasi dan terkomunikasi dengan baik, walaupun tidak konsisten diterapkan.,33 4. Arah infrastruktur teknologi mencakup pemahaman kemana organisasi ingin diarahkan dalam penggunaan teknologi, berdasarkan resiko dan

8 L8 keselarasan atas strategi organisasi. 5. Key vendor yang dipilih berdasarkan pemahaman jangka panjang teknologi dan pengembangan produk, konsisten dengan arah organisasi. 6. Adanya pelatihan formal dan komunikasi peran atas tanggung jawab. Maturity Level 4 : Managed and Measurable 1. Manajemen memastikan pengembangan dan pemeliharaan rencana infrastruktur teknologi. 2. Anggota staff TI memiliki keahlian dan kemampuan yang diperlukan untuk mengembangkan rencana infrastruktur teknologi. 3. Dampak potensial atas teknologi yang berubah diperhitungkan. 4. Manajemen dapat mengidentifikasi penyimpangan dari suatu rencana dan mengantisipasi masalahnya.,66 5. Tanggung jawab atas pengembangan dan pemeliharaan rencana infrastruktur teknologi telah ditetapkan. 6. Proses pengembangan rencana infrastruktur dipercanggih dan responsif terhadap perubahan.,66 7. Praktik internal terbaik telah dimasukkan ke dalam proses. 8. Strategi sumber daya manusia sejalan dengan arah teknologi, untuk memastikan bahwa staf TI dapat mengelola perubahan teknologi. 9. Perpindahan rencana untuk memasukkan teknologi baru ditetapkan. 10. Outsourcing dan kerja sama dimanfaatkan untuk mengakses keahlian dan kemampuan yang diperlukan. 11. Manajemen telah menganalisis penerimaan resiko mengenai penggunaan teknologi dalam mengembangkan peluang bisnis baru atau efisiensi operasional. Maturity Level 5 : Optimised 1. Terdapat fungsi penelitian untuk meninjau perkembangan teknologi dan membandingkan organisasi dengan norma organisasi industri.

9 L9 2. Arah dari rencana infrastruktur teknologi dipandu oleh industri dan standar internasional daripada aturan teknologi dari vendor. 3. Dampak potensial bisnis dalam perubahan teknologi dievaluasi oleh level manajemen senior. 4. Terdapat persetujuan eksekutif secara formal terhadap arah teknologi perubahan yang baru dan berubah. 5. Memiliki rencana infrastruktur teknologi yang kuat sehingga mencerminkan kebutuhan-kebutuhan bisnis, responsif dan dapat dimodifikasi untuk mencerminkan perubahan dalam lingkungan bisnis. 6. Terdapat proses yang berkelanjutan dan berjalan pada tempatnya untuk meningkatkan perencanaan infrastruktur teknologi. 7. Praktik industri terbaik digunakan secara luas untuk menentukan arah teknologi,33 PO 4 : Define the IT process, organization, and relationship Pendefinisian proses IT,organisasi dan hubungannya. Maturity Level 0 : Non-existent 1. Organisasi TI tidak efektif dalam membangun fokus untuk pencapaian dari tujuan bisnisnya. Maturity Level 1 : Initial/Ad Hoc 1. Aktifitas dan fungsi TI yang reaktif tidak diimplementasikan secara konsisten. 2. TI yang terlibat dalam proyek bisnis hanya dilakukan dalam tahap-tahap selanjutnya. 3. Fungsi TI dianggap sebagai fungsi yang mendukung, tanpa keseluruhan perspektif organisasi. 4. Ada pemahaman implisit dari kebutuhan TI perusahaan, namun peran dan tanggung jawab tidak diformalkan atau ditegakkan. Maturity Level 2 : Repeatable but Intuitive

10 L10 1. Fungsi TI diatur untuk merespon secara taktis, tetapi tidak konsisten untuk kebutuhan pelanggan dan hubungan dengan vendor. 2. Kebutuhan organisasi testruktur dan manajemen vendor dikomunikasikan, namun keputusan masih tergantung pada pengetahuan dan kemampuan individu. 3. Munculnya teknik umum untuk mengelola organisasi TI dan hubungannya dengan vendor. Maturity Level 3 : Defined 1. Ditetapkannya peran dan tanggung jawab untuk organisasi TI dan adanya pihak ketiga. 2. Organisasi TI dikembangkan, didokumentasikan, dikomunikasikan dan disesuaikan dengan strategi TI. 3. Kontrol lingkungan internal sudah didefinisikan. 4. Adanya hubungan yang formal dengan pihak lain, termasuk komite pengarah, audit internal dan manajemen vendor. 5. Organisasi TI secara fungsional lengkap. 6. Adanya definisi dari fungsi yang harus dilakukan oleh personel TI dan orang yang akan dilakukan oleh user. 7. Kebutuhan staf TI yang diperlukan dan keahlian yang didefinisikan. 8. Terdapat definisi formal dari hubungan dengan user dan pihak ketiga. 9. Pembagian peran dan tanggung jawab didefinisikan dan diimplementasikan. Maturity Level 4 : Managed and Measurable 1. Organisasi TI secara proaktif merespon perubahan dan mencakup semua peran yang diperlukan untuk memenuhi kebutuhan bisnis. 2. Manajemen TI, kepemilikan proses, akuntabilitas dan tanggung jawab yang didefinisikan dan seimbang.

11 L11 3. Praktek internal yang baik telah diterapkan dalam organisasi dari fungsi TI. 4. Manajemen TI memiliki keahlian dan ketrampilan yang sesuai untuk mendefinisikan, menerapkan, dan memantau organisasi dan hubungannya. 5. Metric pengukur untuk mendukung tujuan bisnis dan user-defined critical success factor (CSF) telah terstandarisasi. 6. Persediaan ketrampilan digunakan untuk mendukung proyek staffing dan pengembangan professional. 7. Keseimbangan antara keahlian dan sumber daya yang tersedia secara internal dan yang dibutuhkan dari organisasi eksternal telah didefinisikan dan ditegakkan. 8. Struktur organisasi TI secara tepat mencerminkan kebutuhan bisnis dengan menyediakan layanan yang sesuai dengan proses bisnis strategi, bukan dengan teknologi yang terisolasi. Maturity Level 5 : Optimised 1. Struktur organisasi TI fleksibel dan adaptif. 2. Praktik industri yang baik dikerahkan. 3. Adanya penggunaan teknologi yang ekstensif untuk membantu dalam memonitor kinerja organisasi dan proses TI. 4. Pemanfaatan teknologi yang sesuai untuk mendukung kompleksitas dan distribusi geografis dari organisasi. 5. Adanya perbaikan proses secara terus menerus. PO 5 : Manage the IT investment Pengelolaan investasi TI Maturity Level 0 : Non-existent 1. Tidak ada kepedulian akan pentingnya pemilihan investasi TI dan penganggaran. 2. Tidak ada pelacakan atau pemantauan investasi TI dan pengeluaran.

12 L12 Maturity Level 1 : Initial/Ad Hoc 1. Organisasi mengakui kebutuhan untuk mengelola investasi TI, namun kebutuhan ini dikomunikasikan secara tidak konsisten. 2. Pengalokasian tanggung jawab atas seleksi investasi TI dan anggaran dilakukan pembangunan dilakukan pada tahap ad hoc. 3. Implementasi investasi TI dan penganggaran terisolasi pada dokumentasi informal. 4. Investasi TI dinilai atas dasar ad hoc. 5. Keputusan penganggaran yang dibuat berfokus secara reaktif dan operasional. Maturity Level 2 : Repeatable but Intuitive 1. Adanya pemahaman yang implisit mengenai kebutuhan seleksi investasi TI dan penganggaran. 2. Perlunya seleksi dan proses penganggaran yang dikomunikasikan. 3. Pemenuhan tergantung pada inisiatif individu di dalam organisasi. 4. Ada munculnya teknik umum untuk mengembangkan komponen dari anggaran TI. 5. Keputusan penganggaran reaktif dan taktis terjadi. Maturity Level 3 : Defined 1. Kebijakan dan proses untuk investasi dan penganggaran yang didefinisikan, didokumentasikan dan dikomunikasikan mencakup bisnis utama dan isu-isu teknologi. 2. Anggaran TI sejalan dengan strategi TI dan rencana bisnis. 3. Proses penganggaran dan proses seleksi investasi TI diformalkan, didokumentasikan dan dikomunikasikan. 4. Pelatihan formal yang muncul tetapi masih didasarkan terutama pada inisiatif individu 5. Persetujuan formal pemilihan investasi TI dan penganggaran berlangsung.

13 L13 6. Anggota staff TI memiliki keahlian dan ketrampilan yang diperlukan untuk mengembangkan anggaran TI dan merekomendasikan investasi TI yang tepat. Maturity Level 4 : Managed and Measurable 1. Tanggung jawab dan akuntabilitas untuk pemilihan investasi dan penganggaran ditugaskan kepada individu tertentu. 2. Selisih anggaran diidentifikasikan dan diselesaikan. 3. Analisis penetapan biaya formal dilakukan, meliputi biaya langsung dan tidak langsung dari operasi yang ada, serta investasi yang diusulkan, melihat dari semua biaya dari total siklus hidup. 4. Proses yang proaktif dan terstandarisasi digunakan dalam menyusun anggaran. 5. Dampak dari pergeseran dalam pengembangan dan biaya opersional dari hardware dan software untuk integrasi sistem TI dan sumber daya manusia yang diakui dalam rencana investasi. 6. Keuntungan dan manfaat dikalkulasikan ke dalam laporan keuangan dan non keuangan. Maturity Level 5 : Optimised 1. Praktek industri yang baik digunakan untuk membandingkan biaya yang ditetapkan dan mengidentifikasi pendekatan untuk meningkatkan efektifitas investasi. 2. Analisis perkembangan teknologi digunakan dalam seleksi investasi dan proses penganggaran. 3. Proses manajemen investasi terus ditingkatkan berdasarkan pelajaran yang diperoleh dari analisis kinerja investasi yang sebenarnya. 4. Keputusan investasi menggabungkan harga/kinerja sebagai tren perbaikan. 5. Pendanaan alternatif yang secara resmi diselidiki dan dievaluasi dalam konteks struktur modal organisasi yang ada, menggunakan metode evaluasi formal. 6. Adanya identifikasi proaktif terhadap selisih anggaran.

14 L14 7. Analisis biaya dan manfaat jangka panjang dari siklus hidup total tergabung dalam keputusan investasi. PO 6 : Communicate management aims and direction mengkomunikasikan arah dan tujuan manajemen Maturity Level 0 : Non-existent 1. Manajemen belum mengembangkan pengawasan lingkungan TI yang positif. 2. Tidak adanya pengakuan akan kebutuhan untuk menetapkan serangkaian kebijakan, perencanaan dan prosedur, dan proses kepatuhan. Maturity Level 1 : Initial/Ad Hoc 1. Manajemen reaktif dalam menangani kebutuhan dari lingkungan pengendalian informasi.,66 2. Kebijakan, prosedur dan standar yang dikembangkan dan dikomunikasikan pada tahap awal yang didorong oleh isu-isu.,66 3. Pengembangan, komunikasi dan kepatuhan proses bersifat informal dan tidak konsisten. Maturity Level 2 : Repeatable but Intuitive 1. Kebutuhan dan persyaratan dari suatu lingkungan pengendalian informasi yang efektif secara implicit dipahami oleh manajemen, tetapi sebagian besar masih merupakan praktek informal. 2. Kebutuhan untuk mengontrol kebijakan, perencanaan dan prosedur dikomunikasikan oleh manajemen, tetapi pengembangan diserahkan kepada kebijakan manajer individu dan area bisnis. 3. Kualitas diakui sebagai filsafat yang diinginkan untuk diikuti, tetapi prakteknya diserahkan kepada kebijaksanaan masing-masing manajer. 4. Pelatihan yang dilakukan pada individu hanya,66

15 L15 sebagai dasar bila diperlukan. Maturity Level 3 : Defined 1. Informasi lengkap mengenai pengawasan dan manajemen mutu lingkungan yang dikembangkan, didokumentasikan dan dikomunikasikan oleh manajemen dan mencakup kerangka kebijakan, perencanaan dan prosedur. 2. Proses pengembangan kebijakan terstruktur, terpelihara dan diketahui oleh staf, dan kebijakan yang ada, rencana dan prosedur yang cukup baik dan yang mencakup isu kunci. 3. Manajemen membahas pentingnya kesadaran keamanan TI dan berinisiatif membuat suatu program untuk hal terebut. 4. Adanya Pelatihan formal untuk mendukung pengendalian informasi lingkungan tetapi tidak,66 ketat diterapkan. 5. Adanya kerangka pembangunan keseluruhan sementara untuk mengontrol kebijakan dan prosedur, adanya pemantauan pemenuhan yang tidak konsisten dengan kebijakan dan prosedur. 6. Adanya kerangka pembangunan secara keseluruhan.,66 7. Teknik untuk meningkatkan kesadaran keamanan telah distandarisasi dan diformalkan. Maturity Level 4 : Managed and Measurable 1. Manajemen menerima tanggung jawab untuk mengkomunikasikan kebijakan pengendalian internal dan tanggung jawab delegasi dan mengalokasikan sumber daya yang cukup untuk mempertahankan lingkungan yang sejalan dengan perubahan yang signifikan. 2. Positif, proaktif pengendalian lingkungan informasi, termasuk komitmen terhadap kualitas dan kesadaran keamanan TI dapat dibangun.,33 3. Sebuah rangkaian kebijakan yang lengkap, perencanaan dan prosedur dikembangkan, dipelihara dan dikomunikasikan dan merupakan

16 L16 gabungan dari praktek internal yang baik. 4. Sebuah kerangka kerja untuk pengecekan sesuai dengan peluncuran dan selanjutnya dibangun.,66 Maturity Level 5 : Optimised 1. Pengendalian lingkungan informasi yang sejalan dengan kerangka kerja manajemen, strategis dan visi yang sering dibahas, diperbaharui dan terus ditingkatkan.,33 2. Ahli internal dan eksternal ditugaskan untuk memastikan bahwa praktek industri yang baik dapat diadopsi untuk panduan mengontrol dan teknik komunikasi.,33 3. Pemantauan, penilaian diri dan pemeriksaan penyesuaian yang meluas di dalam organisasi. 4. Teknologi digunakan untuk menjaga kebijakan dan kesadaran pengetahuan dasar untuk mengoptimalkan komunikasi, dengan menggunakan otomatisasi kantor dan untuk pelatihan berbasis komputer. PO 7 : Manage IT Human Resource Pengelolaan Sumber Daya Manusia TI. Maturity Level 0 : Non-existent 1. Tidak ada kesadaran mengenai pentingnya TI untuk menyelaraskan manajemen sumber daya manusia dengan teknologi perencanaan proses di dalam organisasi. 2. Tidak adanya orang atau kelompok yang secara resmi bertanggung jawab atas pengelolaan manajemen TI sumber daya manusia. Maturity Level 1 : Initial/Ad Hoc 1. Manajemen mengakui perlunya pengelolaan manajemen TI sumber daya manusia. 2. Proses manajemen sumber daya manusia TI dilakukan secara informal dan reaktif. 3. Proses sumber daya TI manusia secara operasional

17 L17 difokuskan pada perekrutan dan pengelolaan personel TI. 4. Mengembangkan kesadaran mengenai dampak bisnis dan teknologi yang cepat berubah dan semakin kompleks, sehingga perlunya solusi terhadap kebutuhan keterampilan baru dan tingkat kompetensi. Maturity Level 2 : Repeatable but Intuitive 1. Ada sebuah pendekatan taktis untuk memperkerjakan dan mengelola personil TI untuk kebutuhan proyek yang spesifik, dibandingkan staf ahli yang memahami keseimbangan internal dan eksternal perusahaan. 2. Pelatihan informal didasarkan untuk personel baru yang dapat menerima pelatihan dasar pada saat yang diperlukan. Maturity Level 3 : Defined 1. Adanya pendefinisian dan dokumentasi proses untuk mengelola sumber daya manusia TI. 2. Terdapat perencanaan manajemen sumber daya manusia TI. 3. Adanya pendekatan strategis untuk memperkerjakan dan mengelola personel TI. 4. Perencanaan pelatihan formal dirancang untuk memenuhi kebutuhan sumber daya manusia TI. 5. Dibangunnya sebuah program yang berotasi, yang dirancang untuk memperluas teknis dan keterampilan pengelolaan usaha. Maturity Level 4 : Managed and Measurable 1. Tanggung jawab untuk pengembangan dan pemeliharaan rencana pengelolaan sumber daya manusia TI ditugaskan kepada individu atau group tertentu dengan keahlian dan keterampilan yang dierlukan untuk mengembangkan dan

18 L18 mempertahankan suatu perencanaan. 2. Proses pengembangan dan pengelolaan manajemen sumber daya manusia TI dilakukan secara responsif untuk menghadapi perubahan yang ada. 3. Ukuran standar dalam organisasi memungkinkan untuk mengindentifikasi adanya penyimpangan dari perencanaan manajemen sumber daya manusia TI, dengan penekanan khusus pada pengelolaan pertumbuhan personel TI. 4. Kompensasi dan penilaian kinerja sedang dikembangkan dan dibandingkan dengan organisasi TI lainnya dan praktek industri yang baik. 5. Manajemen sumber daya manusia TI dilakukan secara proaktif, dengan mempertimbangkan adanya pengembangan karir. Maturity Level 5 : Optimised 1. Perencanaan manajemen sumber daya manusia TI berlangsung secara terus menerus dan diperbaharui untuk memenuhi kebutuhan bisnis yang berubah. 2. Manajemen sumber daya manusia TI terintegrasi dengan perencanaan teknologi, yang menjamin pengembangan optimal dan menggunakan ketrampilan TI yang tersedia. 3. Manajemen sumber daya manusia TI terintegrasi dan tanggap terhadap entitas arah strategi. 4. Komponen dari manajemen sumber daya manusia TI konsisten terhadap praktek industi yang baik, seperti kompensasi, penilaian kinerja, partisipasi dalam forum industri, transfer pengetahuan, pelatihan dan mentoring. 5. Dikembangkan program pelatihan untuk semua standar teknologi baru dan produk sebelum penyebarannya di dalam organisasi.,33 PO 8 : Manage Quality Pengelolaan Kualitas Maturity Level 0 : Non-existent 1. Kurangnya proses perencanaan Quality management System (QMS) dan metodologi system

19 L19 development life cycle (SDLC) di dalam perusahaan. 2. Manajemen senior dan anggota staff TI tidak mengakui bahwa program yang berkualitas itu diperlukan. 3. Proyek-proyek dan kegiatan operasional tidak pernah ditinjau kualitasnya. Maturity Level 1 : Initial/Ad Hoc 1. Terdapat kesadaran manajemen mengenai kebutuhan Quality Management System (QMS) 2. Quality Management System (QMS) didorong oleh individu yang berkaitan. 3. Manajemen membuat penilaian informal pada kualitas. Maturity Level 2 : Repeatable but Intuitive 1. Sebuah program sedang dibentuk untuk mendefinisikan dan memonitor kegiatan Quality Management System (QMS) dalam TI. 2. Kegiatan Quality Management System (QMS) yang dilakukan difokuskan pada proyek TI dan orientasi proses bukan pada proses tujuan organisasi keseluruhan. Maturity Level 3 : Defined 1. Pendefinisian proses Quality Management System (QMS) dikomunikasikan ke seluruh perusahaan oleh manejemen dan melibatkan TI dan end user management. 2. Pendidikan dan program pelatihan yang muncul untuk mengajarkan semua level dalam organisasi mengenai kualitas.,66 3. Harapan dasar kualitas didefinisikan dan dibagi di antara proyek-proyek di dalam organisasi TI. 4. Munculnya alat dan praktik manajemen yang dapat digunakan.

20 L20 5. Survey kepuasan kualitas direncanakan dan kadang kala dapat dilakukan.,66 Maturity Level 4 : Managed and Measurable 1. Quality Management System (QMS) dibahas dalam semua proses, termasuk proses-proses dengan ketergantungan pada pihak ketiga. 2. Sebuah standar dasar pengetahuan sedang dibentuk untuk matriks kualitas. 3. Metode cost benefit analysis digunakan untuk membenarkan inisiatif QMS. 4. Munculnya perbandingan terhadap industri dan kompetitor. 5. Pendidikan dan program pelatihan yang dilembagakan untuk mengajarkan mengenai kualitas pada semua level organisasi.,33 6. Peralatan dan praktek yang terstandarisasi dan analisis akar penyebab diterapkan secara berkala. 7. Survey kepuasan kualitas dilakukan secara konsisten. 8. Sebuah standar program untuk mengukur kualitas yang terstruktur dengan baik. 9. Manajemen TI dibangun sebagai pengetahuan dasar untuk matriks kualitas. Maturity Level 5 : Optimised 1. Quality Management System (QMS) terintegrasi dan digunakan dalam semua kegiatan TI. 2. Proses Quality Management System (QMS) fleksibel dan dapat beradaptasi terhadap perubahan dalam lingkungan TI. 3. Dasar pengetahuan untuk matriks kualitas ditingkatkan dengan praktek-praktek eksternal terbaik. 4. Pembandingan terhadap standar eksternal secara rutin dilakukan.,66 5. Survey kepuasan kualitas merupakan proses yang berkelanjutan dan mengarah pada analisa akar penyebab (root cause analysis) dan tindakan perbaikan.

21 L21 6. Adanya jaminan formal pada tingkat kualitas proses manajemen. PO 10 : Manage Project Pengelolaan Proyek Maturity Level 0 : Non-existent 1. Teknik manajemen proyek tidak digunakan dan organisasi tidak mempertimbangkan dampak bisnis yang terkait dengan kesalahan manajemen proyek dan kegagalan pengembangan proyek. Maturity Level 1 : Initial/Ad Hoc 1. Penggunaan teknik manajemen proyek dan pendekatan dalam TI adalah keputusan yang diserahkan kepada manajer TI. 2. Kurangnya komitmen terhadap kepemilikan proyek dan manajemen proyek. 3. Keputusan penting pada manajemen proyek dibuat tanpa adanya user management atau masukan dari pelanggan. 4. Sedikitnya atau tidak adanya pelanggan dan keterlibatan dalam mendefinisikan proyek-proyek TI. 5. Tidak adanya organisasi yang jelas dalam pengelolaan proyek TI. 6. Peran dan tanggung jawab pengelolaan proyek tidak didefinisikan. 7. Proyek dan jadwal didefinisikan dengan buruk, jika diperlukan. 8. Staf proyek waktu dan biaya tidak dilacak dan dibandingkan dengan anggaran. Maturity Level 2 : Repeatable but Intuitive 1. Manajemen senior memperoleh dan mengkomunikasikan kesadaran akan kebutuhan untuk manajemen proyek TI. 2. Proses pengembangan organisasi memanfaatkan

22 L22 beberapa teknik dan metode dari berbagai proyek. 3. Proyek TI didefinisikan dalam bisnis informal dan pengendalian teknis secara informal. 4. Terbatasnya keterlibatan stakeholder dalam manajemen proyek TI. 5. Terdapat pedoman awal yang dikembangkan untuk berbagai aspek manajemen proyek 6. Penerapan pedoman manajemen proyek diserahkan kepada individu manajer proyek. Maturity Level 3 : Defined 1. Proses manajemen proyek TI dan metodologinya ditetapkan dan dikomunikasikan. 2. Proyek-proyek TI didefinisikan dengan tujuan bisnis yang sesuai dan teknis yang sesuai. 3. Senior TI dan manajemen bisnis mulai berkomitmen dan terlibat dalam pengelolaan proyek TI. 4. Kantor manajemen proyek dibangun dengan TI dengan mengidentifikasikan awal peran dan tanggung jawab. 5. Proyek TI dimonitor dengan pendefinisian dan perbaharuan jadwal, anggaran, dan pengukuran kinerja. 6. Pelatihan manajemen proyek tersedia dan merupakan hasil dari inisiatif individu.,66 7. Prosedur Quality Assurance (QA) dan aktivitas system implementasi didefinisikan tetapi tidak secara luas diterapkan oleh manajer TI. 8. Proyek mulai dikelola sebagai portfolio. Maturity Level 4 : Managed and Measurable 1. Diperlukan manajemen formal dan matriks proyek yang terstandarisasi serta pelajaran yang didapat untuk ditinjau kembali untuk penyelesaian proyek berikutnya. 2. Manajemen proyek diukur dan dievaluasi di seluruh organisasi tidak hanya pada bagian TI saja. 3. Peningkatan pada proses manajemen proyek dibentuk dan dikomunikasikan dengan anggota tim

23 L23 proyek yang dilatih untuk peningkatan tersebut. 4. Manajemen TI diimplementasikan pada struktur organisasi proyek dengan peran, tanggung jawab, tanggapan dan criteria kinerja staff. 5. Ditetapkannya kriteria untuk mengevaluasi keberhasilan ada setiap level. 6. Nilai dan resiko diukur dan dikelola sebelum, selama dan setelah penyelesaian proyek. 7. Proyek ditingkatkan pada tujuan organisasi yang ingin dicapai, tidak hanya pada TI yang spesifik. 8. Adanya kekuatan dan dikungan proyek dari manajemen senior serta dari stakeholder selaku sponsor. 9. Pelatihan manajemen proyek yang relevan direncanakan untuk staff manajemen proyek dengan fungsi TI yang mendukung.,33 Maturity Level 5 : Optimised 1. Siklus hidup proyek keseluruhan dan metodologi program dilaksanakan, ditegakkan dan terintergrasi,66 ke dalam budaya seluruh organisasi. 2. Terdapat inisiatif yang berlangsung untuk mengidentifikasi dan melembagakan praktek,66 terbaik manajemen proyek dan dilaksanakan. 3. Terdapat strategi TI yang mendefinisikan dan mengimplementasikan sumber pengembangan dan operasional proyek. 4. Terdapat kantor manajemen proyek yang terintegrasi untuk bertanggung jawab terhadap proyek dan program dari awal hingga akhir impelemtasi. 5. Perencanaan program Organizationwide dan proyek yang menjamin pengguna dan sumber daya TI yang terbaik digunakan untuk mendukung insiatif strategis. AI 1 : Identify Automated Solutions Maturity Level 0 : Non-existent 1 Perusahaan tidak membutuhkan identifikasi

24 L24 terhadap kebutuhan fungsional dan operasional untuk pengembangan, implementasi atau modifikasi untuk solusi seperti sistem, layanan, infrastruktur, perangkat lunak dan data. 2 Perusahaan tidak menjaga kesadaran akan solusi teknologi yang tersedia yang secara potensial relevan dengan bisnisnya. Maturity Level 1 : Initial/Ad Hoc 1 Adanya kesadaran akan kebutuhan untuk menentukan kebutuhan dan mengidentifikasi solusi teknologi. Grup individual bertemu untuk mendiskusikannya secara informal dan kebutuhan/persryaratan terkadang di dokumentasikan. 2 Solusi diidentifikasikan oleh individu berdasarkan pengetahuan pasar yang terbatas atau berdasarkan tanggapan atas penawaran vendor.,33 3 Minimalnya penelitian yang terstruktur atau analisis mengenai teknologi yang tersedia.,33 Maturity Level 2 : Repeatable but Intuitive 1 Adanya beberapa pendekatan intuitif untuk mengidentifikasi solusi TI dan beragam di seluruh,33 area bisnis. 2 Solusi diidentifikasikan secara informal berdasarkan pengalaman internal dan pengetahuan dari fungsi TI. 3 Kesuksesan dari masing-masing project bergantung pada keahlian beberapa individu kunci.,33 4 Kualitas dari dokumentasi dan pengambilan keputusan sangat bervariasi. 5 Pendekatan yang tidak terstruktur biasanya digunakan untuk menetapkan kebutuhan dan mengidentifikasi solusi teknologi. Maturity Level 3 : Defined 1 Adanya pendekatan yang jelas dan terstruktur dalam menentukan solusi IT.

25 L25 2 Pendekatan untuk menentukan solusi TI membutuhan pertimbangan dari alternatif yang di evaluasi terhadap bisnis atau kebutuhan user, kesempatan teknologi, kemungkinan ekonomi, penilaian resiko, dan factor lainnya. 3 Proses untuk menentukan solusi TI diterapkan pada beberapa proyek berdasarkan faktor-faktor seperti keputusan yang dibuat oleh seorang staff member yang terlibat, besarnya managemen, komitmen waktu, dan ukuran dan prioritas dari kebutuhan bisnis yang sebenarnya. 4 Pendekatan terstruktur biasanya digunakan untuk menentukan kebutuhan dan mengidentifikasi solusi TI.,33 Maturity Level 4 : Managed and Measurable 1 Adanya penetapan metodologi untuk identifikasi dan penilaian solusi TI dan sering digunakan pada proyek-proyek lainnya. 2 Dokumentasi proyek berkualitas bagus dan masingmasing tahap disetujui dengan baik.,33 3 Kebutuhan atau persyaratan diartikulasikan dengan baik dan sesuai dengan struktur yang sudah ditetapkan.,33 4 Solusi alternatif di pertimbangkan, termasuk di dalamnya analisa biaya dan manfaat. 5 Metodologi jelas, ditentukan, dimengerti secara umum, dan dapat diukur.,66 6 Antar muka ditetapkan dengan jelas antara managemen TI dan bisnis dalam identifikasi dan penilaian dari solusi TI.,33 Maturity Level 5 : Optimised 1 Metodologi untuk pengidentifikasian dan penilaian solusi TI mengacu pada pengembangan berkelanjutan Metodologi akuisisi dan implementasi mempunyai fleksibilitas untuk proyek berskala besar dan kecil.,66 3 Metodologi didukung oleh database pengetahuan internal dan eksternal yang berisi referensi material pada solusi teknologi.,33

26 L26 4 Metodologi itu sendiri menghasilkan dokumentasi dalam standard struktur yang membuat produksi dan pemeliharaan efisien. 5 Peluang baru sering diidentifikasi untuk memanfaatkan teknologi untuk mendapatkan keuntungan bersaing, mempengaruhi re-engineering proses bisnis dan meningkatkan efisiensi keseluruhan. 6 Managemen mendapat dan bertindak jika solusi TI disetujui tanpa adanya pertimbangan teknologi alternatif atau persyaratan fungsional bisnis..33 AI 2 : Acquire and Maintain Application Software Maturity Level 0 : Non-existent 1 Tidak ada proses mendesain dan menspesifikasikan aplikasi. 2 Biasanya aplikasi didapatkan berdasarkan tawaran dari vendor, pengakuan brand atau kebiasaan/keakraban staff TI dengan produk, dengan sedikit atau tanpa pertimbangan persyaratan/kebutuhan sebenarnya.,33 Maturity Level 1 : Initial/Ad Hoc 1 Adanya kepedulian tentang dibutuhkannya proses untuk mendapatkan dan memelihara aplikasi. 2 Pendekatan untuk mendapatkan dan memelihara aplikasi software bervariasi dari satu proyek ke proyek. 3 Beberapa solusi individu untuk kebutuhan bisnis tertentu sepertinya telah didapatkan secara bebas/independen yang berakibat pada tidak efisiennya pemeliharaan dan dukungan. Maturity Level 2 : Repeatable but Intuitive 1 Proses untuk mendapatkan dan memelihara aplikasi berdasarkan keahlian dalam fungsi TI berbeda tapi

27 L27 hampir sama. 2 Rata-rata kesuksesan aplikasi bergantung besar pada kemampuan orang dalam dan tingkat pengalaman dalam TI. 3 Pemeliharaan biasanya bermasalah dan menderita ketika pengetahuan internal hilang dari perusahaan. 4 Ada sedikit pertimbangan keamanan aplikasi dan ketersediaannya dalam rancangan atau mendapatkan software aplikasi.,33 Maturity Level 3 : Defined 1 Sebuah proses yang jelas, terdefinisikan, dan umumnya dipahami, ada untuk akuisisi dan pemeliharaan software aplikasi. 2 Prosesnya sejalan dengan TI dan strategi bisnis. 3 Sebuah usaha dibuat untuk menerapkan proses yang terdokumentasi secara konsisten di seluruh aplikasi dan proyek yang berbeda. 4 Metodologi umumnya bersifat tidak fleksibel dan sulit untuk diterapkan pada semua kasus sehingga beberapa langkah-langkah kemungkinan akan dilewati.,33 5 Aktifitas pemeliharaan direncanakan, dijadwalkan, dan terkoordinasi. Maturity Level 4 : Managed and Measurable 1 Adanya metodologi yang formal dan dimengerti dengan baik yang meliputi proses desain dan spesifikasi, kriteria untuk akuisisi, proses pengujian,33 dan persyaratan untuk dokumentasi. 2 Adanya dokumentasi dan disepakati atas mekanisme persetujuan untuk memastikan bahwa semua langkah diikuti dan pengecualian diijinkan. 3 Praktek dan prosedur dikembangkan dan cocok untuk organisasi, digunakan oleh semua staff dan dapat dipakai untuk banyak kebutuhan aplikasi. Maturity Level 5 : Optimised

28 L28 1 Akuisisi aplikasi software dan praktek pemeliharaan sejalan dengan proses yang telah ditetapkan. 2 Pendekatannya berdasarkan komponen, dengan standar, aplikasi yang terstandar disesuaikan dengan kebutuhan bisnis. 3 Pendekatannya Enterprisewide Pendekatannya menyeluruh ke perusahaan. 4 Metodologi akuisisi dan pemeliharaan maju dengan baik dan memungkinkan penyebaran dengan cepat, memungkinkan untuk respon yang tinggi dan fleksibilitas dalam menanggapi perubahan terhadap kebutuhan/persyaratan bisnis. 5 Akuisisi software aplikasi dan metodologi implementasi mengacu pada pengembangan terus menerus dan didukung oleh database pengetahuan internal dan external yang berisi bahan-bahan referensi dan good practices 6 Metodologi menciptakan dokumentasi pada struktur yang terstandar yang membuat produksi dan pemeliharaan yang efisien.,66,33,33,33

29 L29 AI 3 : Acquire and Maintain Technology Infrastructure. Maturity Level 0 : Non-existent 1 Pengelolaan infrastruktur teknologi tidak diakui sebagai topik yang cukup penting untuk ditangani. Maturity Level 1 : Initial/Ad Hoc 1 Ada perubahan infrastruktur yang dibuat untuk setiap aplikasi baru, tanpa rencana keseluruhan. 2 Meskipun ada kepedulian bahwa infrastruktur TI penting, tapi tidak ada pendekatan menyeluruh yang konsisten. 3 Kegiatan pemeliharaan bereaksi terhadap kebutuhan jangka pendek. 4 Lingkungan produksi merupakan lingkungan tes/pengujian. Maturity Level 2 : Repeatable but Intuitive 1 Ada konsistensi antara pendekatan taktikal ketika akuisisi dan memelihara infrastruktur TI.,66 2 Akuisisi dan pemeliharaan infrastruktur TI tidak berdasarkan strategi yang telah di tentukan dan tidak mempertimbangkan kebutuhan aplikasi bisnis yang harus didukung. 3 Ada pemahaman bahwa infrastruktur TI penting, didukung oleh beberapa praktek formal. 4 Beberapa pemeliharaan dijadwalkan, tapi tidak semua terjadwalkan dan terkoordinasi. 5 Bagi beberapa lingkungan, ada lingkungan test yang terpisah. Maturity Level 3 : Defined 1 Sebuah proses yang jelas, didefinisikan dan umumnya dipahami ada untuk mendapatkan dan

30 L30 memelihara infrastruktur TI. 2 Proses ini mendukung kebutuhan aplikasi bisnis yang kritis dan sejalan dengan strategi TI dan bisnis, tapi tidak secara konsisten diterapkan. 3 Pemeliharaan terencanakan, terjadwalkan, dan terkoordinasi. 4 Ada lingkungan yang terpisah untuk pengujian dan produksi. Maturity Level 4 : Managed and Measurable 1 Proses akuisisi dan pemeliharaan infrastruktur teknologi telah dikembangkan hingga titik dimana telah bekerja dengan baik pada berbagai situasi, diikuti secara konsisten dan fokus pada usabilitas.,33 2 Infrastruktur TI secara memadai mendukung aplikasi bisnis. 3 Proses dikelola dengan baik dan proaktif.,66 4 Biaya dan waktu untuk mencapai tingkat yang diharapkan dari skalabilitas, fleksibilitas dan integrasi secara parsial dioptimalkan.,33 Maturity Level 5 : Optimised 1 Proses akuisisi dan pemeliharaan infrastruktur teknologi proaktif dan berkaitan erat dengan,33 aplikasi bisnis kritis dan arsitektur teknologi. 2 Praktek terbaik untuk solusi teknologi diikuti dan perusahaan menyadari perkembangan platform dan,33 alat managemen terbaru. 3 Biaya dikurangi dengan rasionalisasi dan standarisasi komponen arsitektur dan dengan menggunakan otomatisasi. 4 Kesadaran teknis tingkat tinggi dapat mengidentifikasi cara-cara optimal untuk secara proaktif meningkatkan kinerja, termasuk pertimbangan pilihan outsourcing. 5 Infrastruktur TI dilihat sebagai kunci yang membuat dapat mengangkat/mempengaruhi penggunaan TI.,66

31 L31 AI 4 : Enable Operation and Use. Maturity Level 0 : Non-existent 1 Tidak ada proses sehubungan dengan dokumentasi produksi oleh pengguna, manual/petunjuk operasi, dan materi pelatihan. 2 Materi yang ada hanya materi yang disertakan saat pembelian produk. Maturity Level 1 : Initial/Ad Hoc 1 Adanya kesadaran bahwa dokumentasi proses dibutuhkan. 2 Dokumentasi terkadang dihasilkan dan didistribusikan secara tidak konsisten kepada kelompok terbatas. 3 Sebagian besar dokumentasi dan prosedur sudah kadar luarsa. 4 Materi pelatihan cenderung menjadi satu skema dengan variabel kualitas. ( Materi pelatihan cenderung menunjukan kualias ). 5 Hampir tidak ada integrasi prosedur di sistem dan unit bisnis yang berbeda. 6 Tidak ada masukan dari unit bisnis dalam merancang program pelatihan. Maturity Level 2 : Repeatable but Intuitive 1 Pendekatan serupa digunakan untuk menghasilkan prosedur dan dokumentasi, tetapi tidak berdasarkan pendekatan terstruktur atau kerangka kerja. 2 Tidak ada pendekatan yang seragam untuk pengembangan pengguna dan prosedur operasi. 3 Materi pelatihan dihasilkan oleh individu atau tim proyek, dan kualitasnya bergantung pada individu yang terlibat di dalamnya. 4 Prosedur dan kualitas pendukung pengguna bervariasi dari buruk hingga terbagus, dengan sedikit konsistensi dan integrasi di seluruh perusahaan.,33

32 L32 5 Program pelatihan untuk bisnis dan pengguna disediakan dan difasilitasi, tetapi tidak ada rencana keseluruhan untuk pengadaan pelatihan dan pengiriman/pengadaan. Maturity Level 3 : Defined 1 Ada kerangka yang jelas, diterima dan dipahami untuk dokumentasi user, manual operasi dan materi pelatihan. 2 Prosedur disimpan dan dijaga di dalam perpustakaan formal dan dapat diakses oleh siapa saja yang membutuhkan untuk mencari tahu. 3 Perbaikan dokumentasi dan prosedur dibuat secara reaktif. 4 Prosedur tersedia offline dan dapat diakses dan dijaga dalam kasus jika terjadi bencana. 5 Ada sebuah proses yang menspesifikasi pembaharuan prosedur dan materi pelatihan untuk menjadi penyampaian eksplisit dari perubahan proyek.,66 6 Meskipun ada pendekatan yang didefinisikan, konten yang sebenarnya bervariasi karena tidak ada kontrol untuk menjalankan kepatuhan/pemenuhan,33 dengan standar. 7 User secara tidak langsung terlibat dalam proses 8 Alat otomatisasi semakin digunakan dalam pembentukan dan distribusi prosedur. Pelatihan bisnis dan user/pengguna direncanakan dan dijadwalkan.,33 Maturity Level 4 : Managed and Measurable 1 Adanya kerangka kerja yang didefinisikan untuk menjaga prosedur dan materi pelatihan yang telah,66 didukung oleh managemen TI. 2 Pendekatan yang diambil untuk menjaga prosedur dan manual pelatihan mencakup semua sistem dan unit bisnis, sehingga proses dapat dilihat dari perspektif bisnis.,66 3 Prosedur dan materi pelatihan yang terintegrasi adalah untuk memasukkan ketersalingbergantungan

33 L33 dan antarmuka/interface. 4 Adanya kontrol untuk memastikan kepatuhan terhadap standar dan prosedur dikembangkan dan dipertahankan untuk semua proses. 5 Bisnis dan umpan balik user dalam dokumentasi dan pelatihan dikumpulkan dan dinilai sebagai bagian dari pengembangan proses berkelanjutan. 6 Dokumentasi dan materi pelatihan biasanya pada tingkat yang dapat diramalkan dan pada tingkat kehandalan dan ketersediaan yang baik. 7 Sebuah proses yang muncul untuk menggunakan dokumentasi prosedur otomatis dan manajemen diimplementasikan. 8 Pengembangan prosedur otomatisasi semakin terintegrasi dengan aplikasi pengembangan sistem yang memfasilitasi konsistensi dan akses user. 9 Pelatihan bisnis dan user bersifat responsif atas kebutuhan bisnis. 10 Manajemen TI mengembangkan metrik untuk pengembangan dan penyampaian dokumentasi, materi pelatihan dan program pelatihan.,66,33 Maturity Level 5 : Optimised 1 Proses untuk dokumentasi user dan operasional terus ditingkatkan melalui penerapan alat atau,66 metode baru. 2 Materi prosedur dan materi pelatihan dianggap sebagai dasar pengetahuan yang terus berkembang yang dipelihara secara elektronik menggunakan knowledge management yang up-to-date, alur kerja,66 dan pendistribusian teknologi, membuat dapat diakses dan dengan mudah untuk dijaga/dipertahankan. 3 Dokumentasi dan materi pelatihan diperbaharui sebagai cerminan organisasi, perubahan operasional,33 dan software/perangkat lunak. 4 Pengembangan dokumentasi dan materi pelatihan dan penyampaian program pelatihan sepenuhnya terintegrasi dengan bisnis dan definisi proses bisnis, sehingga mendukung persyaratan/kebutuhan organisasi secara luas, bukan hanya berorientasi pada prosedur TI.,66

34 L34 AI 5 : Procure IT Resources Maturity Level 0 : Non-existent 1 Tidak ada proses pengadaan sumber daya TI yang didefinisikan. 2 Perusahaan tidak menyadari kebutuhan akan kebijakan pengadaan dan prosedur yang jelas, untuk memastikan bahwa semua sumber daya TI tersedia pada waktu yang tepat dan hemat biaya. Maturity Level 1 : Initial/Ad Hoc 1 Perusahaan mengakui perlunya memiliki kebijakan dan prosedur yang terdokumentasi yang menghubungkan akuisisi TI dengan keseluruhan proses pengadaan bisnis perusahaan. 2 Kontrak untuk akuisisi sumber daya TI dikembangkan dan dikelola oleh manajer proyek dan individu lainnya melakukan penilaian profesional mereka daripada sebagai hasil dari prosedur dan kebijakan formal. 3 Hanya hubungan ad hoc antara akuisisi perusahaan dan proses kontrak manajemen dan TI. 4 Kontrak untuk akuisisi dikelola pada akhir proyek dari pada secara terus menerus. Maturity Level 2 : Repeatable but Intuitive 1 Ada kesadaran perusahaan perlunya memiliki dasar kebijakan dan prosedur untuk akuisisi TI. 2 Kebijakan dan prosedur terintegrasi separuhnya dengan keseluruhan proses pengadaan bisnis perusahaan. 3 Proses pengadaan sebagian besar digunakan untuk proyek-proyek besar atau sangat jelas. 4 Tanggung jawab dan akuntabilitas untuk akuisisi TI dan manajemen kontrak ditentukan oleh pengalaman kontrak manajer.,66 5 Pentingnya manajemen pemasok dan manajemen hubungan diakui, namun ditujukan berdasarkan

35 L35 pada inisiatif individu. 6 Proses kontrak sebagian besar digunakan oleh proyek-proyek besar atau sangat jelas.,33 Maturity Level 3 : Defined 1 Manajemen mengadakan kebijakan dan prosedur untuk akuisisi TI. 2 Kebijakan dan prosedur dipandu oleh proses pengadaan keseluruhan bisnis perusahaan. 3 Akuisisi TI sebagian besar terintegrasi dengan sistem pengadaan bisnis secara keseluruhan. 4 Terdapat standar TI untuk akuisisi sumber daya TI. 5 Pemasok sumber daya TI diintegrasikan ke dalam mekanisme manajemen proyek perusahaan dari perspektif manajemen kontrak.,66 6 Manajemen TI menyampaikan kebutuhan untuk akuisisi dan manajemen kontrak yang tepat di seluruh fungsi TI.,66 Maturity Level 4 : Managed and Measurable 1 Akuisisi TI sepenuhnya terintegrasi dengan keseluruhan sistem pengadaan bisnis. 2 Standar TI untuk akuisisi sumber daya TI digunakan untuk semua pengadaan. 3 Pengukuran pada kontrak dan manajemen pengadaan, relevan dengan kasus bisnis untuk,33 akuisisi TI. 4 Pelaporan aktivitas akuisisi TI yang mendukung tujuan bisnis tersedia.,66 5 Manajemen biasanya menyadari pengecualian terhadap kebijakan dan prosedur untuk akuisisi TI. 6 Manajemen strategi hubungan dikembangkan. 7 Manajemen TI menjalankan penggunaan proses manajemen akuisisi dan kontrak untuk semua akuisisi dengan meninjau pengukuran kinerja.,33

36 L36 Maturity Level 5 : Optimised 1 Manajemen mengadakan pengadaan sumber daya melalui proses untuk akuisisi TI. 2 Manajemen menjalankan pemenuhan terhadap kebijakan dan prosedur untuk akuisisi TI. 3 Pengukuran pada kontrak dan manajemen pengadaan diambil, yang relevan terhadap kasus bisnis untuk akuisisi TI.,33 4 Hubungan yang baik dengan banyak supplier/pemasok dan rekan kerja/mitra dibangun dari waktu ke waktu dan kualitas hubungan diukur,33 dan dipantau. 5 Hubungan dikelola secara strategis.,33 6 Standar TI, kebijakan dan prosedur untuk akuisisi sumber daya TI dikelola secara strategis dan,33 bertindak sebagai pengukuran dari proses. 7 Managemen TI menyampaikan strategi pentingnya akuisisi dan manajemen kontrak yang tepat di seluruh fungsi TI.,33 AI 6 : Manage Changes Maturity Level 0 : Non-existent 1 Tidak ada manajemen perubahan proses yang didefinisikan dan perubahan dapat dibuat dengan hampir tidak ada kontrol. 2 Tidak ada kesadaran bahwa perubahan dapat mengganggu TI dan operasi bisnis dan tidak ada kesadaran tentang manfaat dari manajemen perubahan yang baik. Maturity Level 1 : Initial/Ad Hoc 1 Diakui bahwa perubahan harus dikelola dan dikendalikan. 2 Praktek bervariasi dan memungkinan perubahan secara tidak sah terjadi. 3 Dokumentasi perubahan yang buruk atau bahkan hampir tidak ada dan konfigurasi dokumentasi tidak lengkap dan tidak dapat diandalkan.

37 L37 4 Kesalahan mungkin terjadi bersama-sama dengan gangguan terhadap lingkungan produksi yang disebabkan oleh manajemen perubahan yang buruk. Maturity Level 2 : Repeatable but Intuitive 1 Ada sebuah manajemen proses perubahan yang tidak resmi ditempat dan kebanyakan perubahan mengikuti pendekatan ini, namun itu tidak terstruktur, belum sempurna dan rawan kesalahan. 2 Konfigurasi ketepatan dokumentasi tidak konsisten dan hanya perencanaan terbatas dan penilaian terhadap dampak berlangsung sebelum perubahan. Maturity Level 3 : Defined 1 Ada manajemen proses perubahan formal yang didefinisikan di tempat, termasuk kategorisasi, prioritas, prosedur darurat, otorisasi perubahan dan manajemen rilis, dan kesesuaian muncul. 2 Workarounds berlangsung dan proses sering dilewati. 3 Kesalahan mungkin terjadi dan kadang-kadang terjadi perubahan yang tidak sah.,33 4 Analisis dampak perubahan TI pada operasi bisnis dibentuk, untuk mendukung rollout yang telah direncanakan dari aplikasi dan teknologi baru. Maturity Level 4 : Managed and Measurable 1 Proses manajemen perubahan dikembangkan dengan baik dan secara konsisten diikuti untuk semua perubahan dan manajemen yakin bahwa pengecualian hanya sedikit/kecil. 2 Proses efisien dan efektif, tetapi bergantung pada prosedur manual yang cukup dan kontrol untuk,66 memastikan bahwa kualitas tercapai. 3 Semua perubahan mengacu pada perencanaan menyeluruh dan penilaian dampak untuk meminimalkan kemungkinan masalah pasca,33

38 L38 produksi. 4 Adanya sebuah proses persetujuan untuk melakukan perubahan. 5 Dokumentasi manajemen perubahan dipakai saat ini,66 dan benar, dengan perubahan secara resmi dilacak. 6 Konfigurasi dokumentasi umumnya akurat.,66 7 Manajemen perubahan perencanaan dan pengimplementasian TI menjadi lebih terintegrasi dengan perubahan dalam proses bisnis, untuk memastikan bahwa pelatihan, perubahan perusahaan dan isu-isu bisnis yang berkelanjutan ditangani. 8 Ada peningkatan koordinasi antara manajemen perubahan TI dan mendesain ulang proses bisnis. 9 Ada proses yang konsisten untuk memantau kualitas dan kinerja dari manajemen proses perubahan.,33,66 Maturity Level 5 : Optimised 1 Manajemen proses perubahan secara berkala ditinjau dan diperbaharui untuk tetap sejalan dengan,66 praktek-praktek yang baik. 2 Proses peninjauan mencerminkan hasil pemantauan.,66 3 Konfigurasi informasi berbasis komputer dan menyediakan kontrol versi. 4 Pelacakan perubahan yang canggih dan termasuk alat untuk mendeteksi perangkat lunak/software yang tidak sah dan tidak berlisensi. 5 Manajemen perubahan TI terintegrasi dengan manajemen perubahan bisnis untuk memastikan bahwa TI adalah sesuatu yang memungkinkan untuk meningkatkan produktivitas dan menciptakan peluang bisnis baru bagi perusahaan.,33 AI 7 : Install and Accredit Solutions and Changes. Maturity Level 0 : Non-existent 1 Kurangnya instalasi formal atau proses akreditasi dan manajemen senior dan anggota staf TI tidak menyadari kebutuhan untuk memverifikasi solusi

39 L39 tersebut cocok untuk tujuan yang dimaksudkan. Maturity Level 1 : Initial/Ad Hoc 1 Ada kesadaran akan kebutuhan untuk memverifikasi dan mengkonfirmasi bahwa solusi diimplementasikan melayani tujuan yang dimaksudkan. 2 Pengujian dilakukan pada beberapa proyek, tapi inisiatif untuk melakukan pengujian tergantung pada individu dalam tim proyek dan pendekatan yang diambil bervariasi. 3 Akreditasi formal dan sign-off jarang atau bahkan tidak ada. Maturity Level 2 : Repeatable but Intuitive 1 Ada beberapa konsistensi antara pendekatan pengujian dan akreditasi, tetapi biasanya tidak,33 didasarkan pada metodologi apapun. 2 Individu dari tim pengembangan biasanya menentukan pendekatan pengujian dan biasanya,33 ada kekurangan dalam pengujian integrasi. 3 Adanya proses persetujuan informal. Maturity Level 3 : Defined 1 Adanya sebuah metodologi formal yang berkaitan dengan instalasi, migrasi, konversi, dan,33 penerimaan. 2 Proses instalasi dan akreditasi TI diintegrasikan ke dalam siklus hidup sistem dan terotomatisasi,33 sampai batas tertentu. 3 Pelatihan, pengujian dan transisi ke status produksi dan akreditasi cenderung bervariasi dari proses,66 yang ditetapkan, berdasarkan keputusan individu. 4 Kualitas dari sistem yang memasuki produksi tidak konsisten, dengan sistem baru yang sering menimbulkan masalah yang pernah muncul saat implementasi.

40 L40 Maturity Level 4 : Managed and Measurable 1 Prosedur disusun dan dikembangkan agar terorganisir dengan baik dan mudah digunakan dalam lingkungan test yang ditentukan dan dalam prosedur akreditasi. 2 Dalam prakteknya, semua perubahan besar terhadap sistem mengikuti pendekatan yang telah disusun.,66 3 Evaluasi untuk mempertemukan kebutuhan user terstandarisasi dan terukur, menghasilkan metrik yang dapat ditinjau secara efektif dan dianalisis oleh manajemen.,66 4 Kualitas dari sistem yang memasuki produksi memuaskan manajemen bahkan dengan tingkat masalah yang wajar pasca-implementasi. 5 Otomatisasi proses secara ad-hoc dan tergantung pada proyek. 6 Manajemen mungkin puas dengan tingkat efisiensi saat ini meskipun kurangnya evaluasi pascaimplementasi. 7 Sistem pengujian cukup mencerminkan lingkungan hidup.,66 8 Pengujian ketegangan/tekanan untuk sistem baru dan pengujian regresi untuk sistem yang ada diterapkan untuk proyek-proyek besar.,33 Maturity Level 5 : Optimised 1 Proses instalasi dan akreditasi telah disempurnakan ke tingkat praktek yang baik berdasarkan hasil perbaikan dan penyempurnaan terus-menerus 2 Proses instalasi dan akreditasi TI sepenuhnya terintegrasi ke dalam siklus hidup sistem dan otomatisasi disaat tepat, memfasilitasi pelatihan,,33 pengujian, dan transisi yang paling efisien ke dalam status produksi sistem baru. 3 Lingkungan pengujian dikembangkan dengan baik, masalah mendaftar dan kesalahan proses resolusi memastikan transisi yang efisien dan efektif untuk,33 lingkungan produksi. 4 Akreditasi biasanya terjadi tanpa pengerjaan ulang dan masalah pasca implementasi biasanya terbatas pada koreksi kecil.

41 L41 5 Review pasca-implementasi terstandarisasi, dengan pelajaran disalurkan kembali ke dalam proses untuk menjamin perbaikan mutu berkelanjutan. 6 Pengujian tekanan/ketegangan untuk sistem baru dan pengujian regresi untuk sistem modifikasi secara konsisten diterapkan.,33,33 DS 1 : Define and Manage Service Levels. Maturity Level 0 : Non-existent 1 Manajemen tidak mengenali kebutuhan akan sebuah proses untuk menetapkan service level. 2 Tanggung jawab dan akuntabilitas untuk mengawasi proses tersebut tidak ditugaskan kepada manajemen. Maturity Level 1 : Initial/Ad Hoc 1 Ada kesadaran akan kebutuhan untuk mengelola X services level, tetapi prosesnya informal dan reaktif. 0 2 Tanggung jawab dan akuntabilitas untuk menetapkan dan mengelola layanan tidak ditetapkan 3 Jika terdapat pengukuran performa, pengukuran tersebut kualitatif hanya dengan tujuan tidak tepat yang telah didefinisikan 4 Pelaporan bersifat informal, jarang dan tidak konsisten Maturity Level 2 : Repeatable but Intuitive 1 Terdapat perjanjian yang disepakati mengenai services levels, tetapi perjanjian tersebut informal dan tidak ditinjau kembali 2 Pelaporan service level tidak lengkap dan mungkin tidak berhubungan atau menyimpang untuk pelanggan. 3 Pelaporan service level bergantung pada kemampuan dan inisiatif dari individu pemimpin

42 L42 perusahaan. 4 Seorang koordinator service level ditunjuk dengan tanggung jawab yang jelas, tetapi memiliki hak yang terbatas. 5 Jika terdapat sebuah proses pemenuhan service level agreement, hal tersebut hanya bersifat sukarela dan tidak terdapat paksaan.,66 Maturity Level 3 : Defined 1 Tanggung jawab telah ditetapkan dengan baik, tetapi dengan hak kebebasan untuk menentukannya.,66 2 Perkembangan proses service level agreement sudah pada tempatnya untuk menilai kembali service level dan kepuasan pelanggan. 3 Layanan dan service level sudah ditetapkan, didokumentasikan dan disepakati menggunakan standar proses yang ada. 4 Kekurangan service level sudah diidentifikasi, tetapi prosedur mengenai bagaimana memecahkan,66 kekurangan tersebut informal. 5 Terdapat hubungan yang jelas antara pencapaian service level yang diharapkan dan pembiayaan yang disediakan.,66 6 Service level disepakati, tetapi mungkin tidak ditujukan terhadap kebutuhan bisnis. Maturity Level 4 : Managed and Measurable 1 Service level semakin ditetapkan didalam kebutuhan sistem pada fase penetapan dan digabungkan kedalam lingkungan desain aplikasi,66 dan operasional. 2 Kepuasan pelanggan diukur dan dinilai secara rutin.,66 3 Pengukuran performa menggambarkan kebutuhan pelanggan, daripada tujuan TI. 4 Pengukuran untuk menilai service level menjadi terstandarisasi dan menggambarkan norma perusahaan. 5 Kriteria untuk menetapkan service level berdasarkan sifat bisnis yang kritis dan termasuk,33,66

43 L43 pertimbangan ketersediaan, kepercayaan, performa, pertumbuhan kapasitas, dukungan pengguna, rencana berkelanjutan dan keamanan. 6 Analisis akar penyebab secara rutin dilaksanakan ketika service level tidak sesuai. 7 Proses pelaporan untuk mengawasi service level menjadi sangat terotomatisasi. 8 Resiko-resiko operasional dan finansial yang tidak memenuhi perjanjian didalam service level telah ditetapkan/ditentukan dan dimengerti secara jelas. 9 Sistem pengukuran yang formal telah diadakan dan dipelihara/dipertahankan.,66,33,66,66 Maturity Level 5 : Optimised 1 Service level dievaluasi terus-menerus untuk menjamin sasaran bisnis dan TI sudah sejalan, dan mengambil keuntungan dari teknologi, termasuk,66 rasio cost-benefit. 2 Semua proses manajemen service level ditujukan untuk perbaikan yang terus-menerus.,66 3 Tingkat kepuasan pelanggan diawasi dan dikelola terus-menerus.,66 4 Service level yang diharapkan menggambarkan tujuan strategi unit bisnis dan dievaluasi berdasarkan norma perusahaan. 5 Manajemen TI memiliki sumber daya dan akuntabilitas yang dibutuhkan untuk mencapai target service level, dan kompensasi yang,66 terstruktur untuk menyediakan pendorong untuk memenuhi target ini. 6 Manajemen senior mengawasi metrik performa sebagai bagian dari proses perbaikan terus-menerus.,66 DS 2 : Manage Third-party Services. Maturity Level 0 : Non-existent 1 Tanggung jawab dan akuntabilitas tidak ditetapkan. 2 Tidak ada kebijakan dan prosedur formal mengenai perjanjian dengan pihak ke tiga. 3 Layanan pihak ketiga tidak disetujui dan ditinjau

44 L44 oleh manajemen. 4 Tidak ada pengukuran aktivitas dan pelaporan oleh pihak ketiga. 5 Dengan tidak adanya kewajiban berdasarkan dengan kontrak untuk melakukan pelaporan, manajemen senior tidak sadar akan kualitas dari layanan yang diberikan. Maturity Level 1 : Initial/Ad Hoc 1 Manajemen sadar kebutuhan akan kebijakan dan prosedur yang terdokumentasi untuk pengelolaan pihak ketiga, termasuk kontrak yang ditandatangani. 2 Tidak ada syarat-syarat standar dalam perjanjian X dengan penyedia layanan. 0 3 Pengukuran layanan yang disediakan secara informal dan reaktif. 4 Pelatihan bergantung pada pengalaman dari individu dan pemasok.,66 Maturity Level 2 : Repeatable but Intuitive 1 Proses untuk mengawasi penyedia layanan pihak ketiga, resiko yang berhubungan dan penyampaian layanan dalam bentuk informal. 2 Kontrak yang sudah ditandatangani digunakan dengan standar syarat-syarat dan kondisi vendor.,66 3 Tersedia laporan mengenai layanan yang disediakan, tetapi tidak mendukung sasaran bisnis. Maturity Level 3 : Defined 1 Prosedur yang sudah terdokumentasi dengan baik sudah pada tempatnya untuk mengelola layanan pihak ketiga, dengan proses yang jelas untuk bernegosiasi dengan vendor. 2 Ketika sebuah perjanjian untuk menetapkan layanan sudah dibuat, hubungan dengan pihak ketiga benarbenar berdasarkan kontrak yang sudah dibuat.

45 L45 3 Sifat layanan yang akan disediakan akan dirincikan didalam kontrak dan termasuk kebutuhan legal, operasional dan kontrol. 4 Tanggung jawab untuk kekeliruan dari layanan pihak ketiga telah ditetapkan. 5 Syarat-syarat kontrak berdasarkan kerangka yang sudah terstandarisasi. 6 Resiko bisnis yang berhubungan dengan layanan pihak ketiga dinilai dan dilaporkan.,66 Maturity Level 4 : Managed and Measurable 1 Kriteria yang terstandarisasi dan formal sudah dibentuk untuk menetapkan syarat-syarat dari perjanjian, termasuk ruang lingkup kerja, layanan yang akan diberikan, asumsi, jadwal, biaya, pengaturan rekening dan tanggung jawab. 2 Tanggung jawab untuk mengelola kontrak dan vendor sudah ditetapkan. 3 Kualifikasi, resiko dan kapabilitas dari vendor sudah diuji terus-menerus.,66 4 Kebutuhan layanan sudah ditetapkan dan dihubungkan ke sasaran bisnis. 5 Terdapat sebuah proses untuk meninjau performa layanan terhadap syarat-syarat kontrak, menyediakan input untuk menilai layanan sekarang dan masa depan yang diberikan oleh pihak ketiga. 6 Pemindahan bentuk untuk menetapkan harga digunakan didalam proses pengadaan.,33 7 Terdapat kesadaran dari semua anggota yang terlibat mengenai ekspetasi layanan, biaya dan peringatan. 8 Terdapat tujuan dan metrik yang telah disepakati untuk kekeliruan dari penyedia layanan.,66 Maturity Level 5 : Optimised 1 Melakukan peninjauan terhadap kontrak yang sudah ditandatangi oleh pihak ketiga secara periodik pada interval yang sudah ditentukan.,66 2 Tanggung jawab untuk mengelola pemasok dan kualitas yang disediakan sudah ditetapkan. 3 Bukti pemenuhan kontrak terhadap operasional,

46 L46 legal dan kontrol diawasi, dan aksi korektif sudah dilakukan. 4 Pihak ketiga menjadi sasaran peninjauan secara periodik dan umpan balik dalam performa sudah disediakan dan digunakan untuk meningkatkan penyampaian layanan. 5 Pengukuran yang berbeda-beda sebagai respon terhadap kondisi bisnis yang berubah. 6 Pengukuran mendukung untuk mendeteksi masalah yang mungkin muncul lebih awal dengan layanan pihak ketiga. 7 Pelaporan yang sudah ditetapkan dan luas dari pencapaian terhadap service level sudah dihubungkan dengan kompensasi pihak ketiga. 8 Manajemen mengatur proses akuisisi dan pengawasan layanan pihak ketiga berdasarkan pengukuran.,33,66,66 DS 3 : Manage Performance and Capacity. Maturity Level 0 : Non-existent 1 Manajemen tidak mengenali kunci proses-proses bisnis bahwa hal tersebut mungkin membutuhkan perfoma tingkat tinggi dari TI atau keseluruhan kebutuhan bisnis untuk layanan TI mungkin melebihi kapasitas. 2 Tidak ada proses perencanaan kapasitas. Maturity Level 1 : Initial/Ad Hoc 1 Pengguna merancang cara kerja untuk kendala performa dan kapasitas.,66 2 Hanya ada sedikit penghargaan terhadap kebutuhan akan perencanaan kapasitas dan performa oleh pemilik dari proses bisnis. 3 Aksi yang diambil terhadap pengelolaan performa X dan kapasitas biasanya reaktif. 0 4 Proses untuk merencanakan kapasitas dan performa masih dalam bentuk informal. 5 Pengertian terhadap performa dari sumber daya TI sekarang dan masa depan masih terbatas.

47 L47 Maturity Level 2 : Repeatable but Intuitive 1 Manajemen bisnis dan TI sadar akan dampak dari tidak adanya pengelolaan performa dan kapasitas. 2 Kebutuhan performa biasanya dipenuhi berdasarkan penilaian dari sistem individual dan pengetahuan yang mendukung dan tim proyek.,66 3 Beberapa alat individu mungkin digunakan untuk menganalisis masalah performa dan kapasitas, tetapi konsistensi dari hasil tergantung pada kunci keahlian dari individual.,66 4 Tidak adanya penilaian secara keseluruhan terhadap kapasitas performa TI atau pertimbangan dari situasi yang paling buruk. 5 Ketersediaan masalah mungkin muncul pada waktu yang acak dan tidak terduga dan membutuhkan waktu yang sangat lama untuk menganalisa dan,33 memperbaikinya. 6 Setiap pengukuran performa berdasarkan kebutuhan utama TI dan tidak pada kebutuhan pelanggan.,33 Maturity Level 3 : Defined 1 Syarat-syarat performa dan kapasitas sudah ditetapkan melalui daur hidup sistem. 2 Terdapat penetapan syarat-syarat service level dan metrik yang bisa digunakan untuk mengukur performa operasional.,66 3 Kebutuhan performa dan kapasitas masa depan telah dibentuk dengan proses yang telah ditentukan. 4 Laporan telah dibentuk untuk memberikan statistik performa.,66 5 Masalah yang berhubungan dengan performa dan kapasitas masih mungkin muncul dan membutuhkan waktu untuk memperbaikinya. 6 Walaupun service level sudah disebarkluaskan, pengguna dan pelanggan mungkin akan merasa curiga mengenai kapabilitas layanan.,66

48 L48 Maturity Level 4 : Managed and Measurable 1 Tersedia proses-proses dan alat untuk mengukur penggunaan sistem, performa dan kapasitas, dan hasilnya akan dibandingkan untuk menetapkan tujuan. 2 Tersedianya informasi yang selalu terbaharui, memberikan statistik performa yang terstandarisasi dan memberikan tanda mengenai kejadian yang,66 berbahaya yang disebabkan oleh performa dan kapasistas yang tidak cukup. 3 Masalah performa dan kapasitas yang tidak cukup diselesaikan menurut prosedur yang telah ditetapkan dan terstandarisasi. 4 Alat otomatis digunakan untuk mengawasi sumber daya khusus, seperti kapasitas persediaan, jaringan, server dan gateways jaringan. 5 Statistik performa dan kapasitas dilaporkan didalam syarat-syarat proses bisnis, sehingga pengguna dan pelanggan mengerti service level TI.,66 6 Pengguna mungkin akan merasa puas dengan kapabilitas layanan saat ini dan mungkin memerlukan ketersediaan yang baru dan lebih baik. 7 Metrik untuk mengukur performa dan kapasitas TI disepakati tetapi mungkin diaplikasi secara sporadis (kadang kala) dan tidak konsisten.,66 Maturity Level 5 : Optimised 1 Rencana performa dan kapasitas secara keseluruhan telah disamakan dengan ramalan permintaan bisnis. 2 Infrastruktur TI dan permintaan bisnis menjadi sasaran untuk ditinjau secara teratur untuk menjamin kapasitas maksimal terpenuhi pada biaya yang serendah mungkin.,66 3 Alat untuk mengawasi sumber daya TI yang kritis telah terstandarisasi dan digunakan lintas program dan dihubungkan ke sistem manajemen insiden perusahaan.,66 4 Alat pengawasan dapat menemukan dan secara otomatis memperbaiki masalah yang berhubungan,66 dengan performa dan kapasitas. 5 Tren analisis dilakukan dan menunjukan masalah,66

49 L49 performa yang dekat yang disebabkan oleh meningkatnya volume bisnis, memungkinkan perencanaan dan menghindari masalah yang tidak terduga. 6 Metrik untuk mengukur performa dan kapasitas TI sudah tingkatkan menjadi hasil indikator pengukuran dan performa untuk semua prosesproses bisnis yang kritis dan diukur secara konsisten. 7 Manajemen mengatur perencanaan untuk analisis performa dan kapasitas dengan analisis tehadap ukuran tersebut.,66,66 DS 4 : Ensure Continuous Service Maturity Level 0 : Non-existent 1 Tidak terdapat pengertian mengenai resiko, bahaya dan ancaman dalam operasi TI atau dampak kerugian dari layanan TI didalam bisnis. 2 Layanan berkelanjutan tidak dipertimbangkan sebagai kebutuhan perhatian manajemen. Maturity Level 1 : Initial/Ad Hoc 1 Tanggung jawab untuk layanan berkelanjutan berbentuk informal, dan hak untuk menjalankan tanggung jawab tersebut terbatas. 2 Manajemen menjadi sadar akan resiko yang berhubungan dan kebutuhan akan layanan yang berkelanjutan. 3 Fokus perhatian manajemen terhadap layanan yang berkelanjutan adalah pada infrastruktur sumber daya, daripada layanan TI. 4 Pengguna menerapkan workaround sebagai respon terhadap gangguan layanan.,33 5 Respon TI terhadap gangguan utama adalah reaktif dan tidak siap. 6 Rencana sudah dijadwalkan untuk memenuhi kebutuhan TI tetapi tidak mempertimbangkan kebutuhan bisnis.

50 L50 Maturity Level 2 : Repeatable but Intuitive 1 Tanggung jawab untuk menjamin layanan yang berkelanjutan sudah ditentukan. 2 Pendekatan untuk menjamin layanan yang berkelanjutan sudah dibagi-bagi.,66 3 Pelaporan pada ketersediaan sistem dalam bentuk sporadis, mungkin tidak lengkap dan tidak,33 membawa dampak bisnis kedalam perhitungan. 4 Tidak terdapat dokumentasi rencana kontinuitas TI, walaupun terdapat komitmen untuk ketersediaan X layanan berkelanjutan dan prinsip utamanya sudah 0 diketahui. 5 Terdapat inventaris terhadap sistem dan komponen yang kritis, tetapi tidak dapat diandalkan. 6 Munculnya pelatihan-pelatihan layanan yang berkelanjutan, tetapi sukses tidaknya bergantung pada individual.,66 Maturity Level 3 : Defined 1 Akuntabilitas untuk manajemen pada layanan berkelanjutan sudah jelas. 2 Tanggung jawab untuk perencanaan layanan yang berkelanjutan dan pengujian sudah ditetapkan dan ditentukan secara jelas. 3 Rencana kontinuitas TI sudah didokumentasikan dan berdasarkan pada sistem yang kritis dan,66 dampak bisnis. 4 Terdapat pelaporan secara periodik terhadap pengujian layanan yang berkelanjutan.,66 5 Individual mengambil inisiatif untuk standar yang ada dan menerima pelatihan untuk menghadapi insiden atau bencana yang besar.,33 6 Manajemen berkomunikasi secara konsisten mengenai kebutuhan akan rencana untuk menjamin,66 layanan yang berkelanjutan. 7 Ketersediaan komponen dan sistem yang redudansi diaplikasikan.,33 8 Inventaris dari sistem dan komponen yang kritis dipelihara/dipertahankan.,66

51 L51 Maturity Level 4 : Managed and Measurable 1 Tanggung jawab dan standar-standar untuk layanan yang berkelanjutan ditetapkan. 2 Tanggung jawab untuk memelihara rencana layanan yang berkelanjutan sudah ditetapkan. 3 Aktivitas pemeliharaan berdasarkan hasil dari pengujian layanan yang terus-menerus, praktik internal yang terbaik, dan perubahan lingkugan TI dan bisnis. 4 Data yang terstruktur mengenai layanan yang berkelanjutan dikumpulkan, dianalisis, dilaporkan dan ditindaklanjuti. 5 Disediakan pelatihan yang formal dan diharuskan dalam proses layanan yang berkelanjutan.,33 6 Ketersediaan sistem praktik terbaik secara konsisten disebarkan.,66 7 Ketersediaan rencana praktik dan layanan yang berkelanjutan mempengaruhi satu sama lain.,66 8 Insiden yang tidak berlanjut sudah diklasifikasikan, dan setiap jalur kenaikan/peningkatan sudah,66 diketahui. 9 Tujuan dan metrik untuk layanan yang berkelanjutan sudah dikembangkan dan disepakati tetapi mungkin masih diukur secara tidak konsisten.,66 Maturity Level 5 : Optimised 1 Proses-proses layanan terintegrasi yang berkelanjutan memperhitungkan pembandingan dan praktik eksternal terbaik. 2 Rencana kontinuitas TI terintegrasi dengan rencanarencana kontinuitas bisnis dan dipelihara/dipertahankan secara rutin. 3 Kebutuhan untuk menjamin layanan yang berkelanjutan sudah terjamin oleh vendor-vendor dan pemasok utama.,66 4 Adanya pengujian global mengenai rencana kontinuitas TI, dan hasil-hasil pengujian adalah sebuah input untuk memperbaharui rencana tersebut.,66 5 Pengumpulan dan analisis data digunakan untuk

52 L52 perbaikan proses terus-menerus. 6 Ketersediaan perencanaan praktik dan layanan yang berkelanjutan sudah sejalan. 7 Manajemen menjamin bahwa sebuah bencana atau insiden utama tidak akan muncul sebagai hasil dari sebuah kegagalan. 8 Peningkatan praktik sudah dimengerti dan sudah dilaksanakan. 9 Tujuan dan metrik didalam pencapaian layanan yang berkelanjutan sudah diukur dengan cara yang sistematik. 10 Manajemen mengatur perencanaan untuk layanan yang berkelanjutan sebagai respon terhadap pengukuran.,66,66,66,66,66 DS 5 : Ensure System Security Maturity Level 0 : Non-existent 1 Perusahaan tidak mengenali kebutuhan akan keamanan TI. 2 Tanggung jawab dan akuntabilitas tidak ditetapkan untuk menjamin keamanan. 3 Pengukuran yang mendukung manajemen dari keamanan TI tidak diimplementasikan. 4 Tidak ada pelaporan keamanan TI dan tidak ada X proses respon untuk pelanggaran keamanan TI. 0 5 Adanya kekurangan dalam mengenali proses sistem administrasi keamanan. Maturity Level 1 : Initial/Ad Hoc 1 Perusahaan mengenali kebutuhan akan keamanan TI. 2 Kesadaran akan kebutuhan keamanan bergantung X terutama pada individual. 0 3 Keamanan TI dikenali didalam dasar yang reaktif. 4 Keamanan TI tidak diukur. 5 Pelanggaran keamanan TI yang terdeteksi meminta respon khusus, karena tanggung jawab tidak jelas. 6 Respon terhadap pelanggaran keamanan TI tidak X dapat diprediksi. 0

53 L53 Maturity Level 2 : Repeatable but Intuitive 1 Tanggung jawab dan akuntabilitas untuk keamanan TI sudah ditetapkan kepada koordinator keamanan TI, walaupun hak manajemen dari koordinator masih terbatas.,66 2 Kesadaran akan kebutuhan keamanan terbagi-bagi dan terbatas.,33 3 Walaupun informasi yang berhubungan dengan keamanan dihasilkan oleh sistem, tetapi informasi tersebut tidak di analisis.,33 4 Layanan dari pihak ketiga mungkin tidak mengenali kebutuhan keamanan tertentu dari perusahaan. 5 Kebijakan keamanan sedang dikembangkan, tetapi kemampuan-kemampuan dan alat-alat tidak mencukupi. 6 Laporan keamanan TI tidak lengkap, tidak berhubungan atau tidak jelas. 7 Terdapat pelatihan keamanan tetapi dijalankan terutama dengan inisiatif dari individual.,33 8 Keamanan TI dilihat terutama sebagai tanggung jawab dan bidang TI dan bisnis tidak melihat keamanan TI sebagai hal tersebut. Maturity Level 3 : Defined 1 Terdapat kesadaran terhadap keamanan dan diperkenalkan oleh manajemen 2 Prosedur keamanan TI sudah ditetapkan dan sejalan dengan kebijakan keamanan TI. 3 Tanggung jawab-tanggung jawab untuk keamanan TI sudah ditetapkan dan dimengerti, tetapi tidak secara konsisten diselenggarakan/dijalankan. 4 Terdapat rencana keamanan TI dan solusi keamanan yang dipicu/didorong oleh analisis resiko. 5 Laporan mengenai keamanan tidak berisi fokus X bisnis yang jelas. 0 6 Pengujian keamanan yang khusus tidak dilakukan.,33 7 Terdapat pelatihan keamanan untuk TI dan bisnis, tetapi hanya dijadwalkan dan dikelola secara informal.,33

54 L54 Maturity Level 4 : Managed and Measurable 1 Tanggung jawab untuk keamanan TI ditetapkan, dikelola dan dijalankan secara jelas. 2 Analisis resiko dan dampak keamanan TI secara konsisten dilakukan.,66 3 Kebijakan dan prosedur keamanan sudah lengkap dengan dasar keamanan yang spesifik.,66 4 Pemberitahuan mengenai cara-cara mempromosikan kesadaran keamanan adalah suatu keharusan. 5 Identifikasi, otentikasi, otorisasi pengguna sudah terstandarisasi. 6 Sertifikasi keamanan harus diikuti oleh anggota staf yang bertanggung jawab untuk audit dan,33 pengelolaan keamanan. 7 Pengujian keamanan sudah lengkap menggunakan proses yang standar dan formal, mengarah ke,66 peningkatan tingkat keamanan. 8 Proses keamanan TI telah dikoordinasikan dengan keseluruhan fungsi keamanan perusahaan.,66 9 Pelaporan keamanan TI dihubungkan dengan sasaran bisnis.,66 10 Pelatihan keamanan TI diadakan didalam bisnis dan TI.,66 11 Pelatihan keamanan TI sudah direncanakan dan dikelola dengan baik untuk menanggapi kebutuhan,33 bisnis dan resiko keamanan yang sudah ditetapkan. 12 Tujuan dan metrik untuk pengelolaan keamanan sudah ditetapkan tetapi belum diukur.,33 Maturity Level 5 : Optimised 1 Keamanan TI adalah tanggung jawab bersama dari pengelolaan bisnis dan TI dan terintegrasi dengan sasaran keamanan bisnis perusahaan. 2 Kebutuhan keamanan TI sudah ditetapkan, dioptimalisasi secara jelas dan sudah dimasukkan kedalam rencana keamanan yang sudah disetujui.,66 3 Pengguna dan pelanggan semakin bertanggung jawab untuk menetapkan kebutuhan keamanan, dan fungsi keamanan terintegrasi dengan aplikasi pada tahap desain.,66

55 L55 4 Insiden keamanan dikenali secara cepat dengan prosedur respon insiden yang formal yang didukung oleh alat-alat otomatis. 5 Penilaian keamanan secara periodik dilakukan untuk mengevaluasi keefektifan dari implementasi rencana keamanan. 6 Informasi mengenai ancaman dan bahaya dikumpulkan dan dianalisis secara sistematik. 7 Kontrol yang cukup untuk mengurangi resiko dikomunikasikan dan diimplementasikan tepat pada waktunya. 8 Pengujian keamanan, analisis akar penyebab insiden dan identifikasi resiko yang proaktif digunakan untuk proses perbaikan terus-menerus. 9 Proses dan teknologi keamanan sudah terintegrasi didalam keseluruhan perusahaan. 10 Metrik untuk pengelolaan keamanan sudah diukur, dikumpulkan dan dikomunikasikan. 11 Manajemen menggunakan ukuran tersebut untuk mengatur rencana keamanan didalam proses perbaikan terus-menerus.,33,33,33,33,33,66,66,66 DS 6 : Identify and Allocate Cost Maturity Level 0 : Non-existent 1 Terdapat kekurangan dalam mengenali proses untuk mengidentifikasi dan mengalokasikan biaya dengan layanan informasi yang disediakan. 2 Perusahaan bahkan tidak mengenali bahwa terdapat masalah yang perlu ditemukan dengan mematuhi X aturan biaya akuntansi, dan tidak ada komunikasi 0 mengenai masalah tersebut. Maturity Level 1 : Initial/Ad Hoc 1 Terdapat pengertian secara umum dari keseluruhan biaya untuk layanan informasi, tetapi tidak ada perincian biaya per pengguna, pelanggan, departemen, grup-grup pengguna, fungsi layanan, proyek atau yang bisa disampaikan. 2 Tidak terdapat pengawasan biaya yang sebenarnya,

56 L56 hanya dengan biaya agregrasi yang dilaporkan ke manajemen. 3 Biaya TI dialokasikan sebagai pengeluaran tambahan operasional. 4 Bisnis disediakan tanpa informasi mengenai ketetapan biaya atau keuntungan dari layanan. Maturity Level 2 : Repeatable but Intuitive 1 Terdapat kesadaran terhadap keseluruhan kebutuhan untuk mengidentifikasi dan mengalokasikan biaya. 2 Pengalokasian biaya adalah berdasarkan asumsi biaya yang informal dan elementer, sebagai contoh biaya hardware, dan sebenarnya tidak berhubungan dengan nilai sebenarnya. 3 Proses alokasi biaya dapat diulang. 4 Tidak terdapat pelatihan dan komunikasi formal mengenai prosedur dalam identifikasi dan alokasi,33 biaya standar. 5 Tanggung jawab untuk pengumpulan dan alokasi X dari biaya tidak ditetapkan. 0 Maturity Level 3 : Defined 1 Terdapat informasi model layanan biaya yang sudah ditetapkan dan terdokumentasi.,66 2 Sebuah proses yang menghubungkan biaya TI ke layanan yang disediakan untuk pengguna sudah ditetapkan.,66 3 Terdapat tingkat kesadaran yang tepat mengenai biaya-biaya yang diakibatkan oleh layanan,33 informasi. 4 Bisnis disediakan dengan informasi yang belum sempurna didalam biaya.,33 Maturity Level 4 : Managed and Measurable 1 Tanggung jawab dan akuntabilitas manajemen biaya layanan informasi sudah ditetapkan dan,66

57 L57 sangat dimengerti disemua tingkatan dan didukung oleh pelatihan yang formal. 2 Biaya langsung dan tidak langsung sudah diidentifikasi dan dilaporkan setiap saat dan dengan cara otomatis kepada manajemen, pemilik-pemilik proses bisnis dan pengguna. 3 Umumnya, terdapat pengawasan dan evaluasi terhadap biaya, dan tindakan diambil jika penyimpangan ditemukan. 4 Pelaporan biaya layanan informasi dihubungkan dengan sasaran bisnis dan SLA dan diawasi oleh pemilik-pemilik proses bisnis. 5 Fungsi finansial meninjau kepantasan/kebijaksanaan dari proses alokasi biaya. 6 Terdapat sistem akuntansi biaya yang terotomatisasi, tetapi berfokus pada fungsi layanan informasi dari pada proses bisnis. 7 Tujuan dan metrik disetujui untuk pengukuran biaya tetapi diukur secara tidak konsisten.,66,33,33 Maturity Level 5 : Optimised 1 Biaya-biaya layanan yang disediakan sudah diidentifikasi, disimpan, diringkas dan dilaporkan kepada manajemen, pemilik-pemilik proses bisnis dan pengguna-pengguna. 2 Biaya-biaya diidentifikasi sebagai barang-barang yang bisa dibebankan dan dapat mendukung sistem yang dibebankan dengan menagih ke pengguna secara benar untuk layanan yang diberikan, berdasarkan penggunaan. 3 Detail biaya mendukung SLA.,66 4 Pengawasan dan evaluasi biaya-biaya dari layanan digunakan untuk mengoptimalisasi biaya dari,66 sumber daya TI. 5 Bentuk biaya yang didapatkan digunakan untuk membuktikan realisasi keuntungan didalam proses,66 penganggaran belanja perusahaan. 6 Pelaporan biaya layanan informasi menyediakan peringatan dini mengenai perubahan kebutuhan,66 bisnis melalui sistem pelaporan yang pintar. 7 Model biaya variabel sudah digunakan, didapatkan dari pemrosesan volume untuk setiap layanan yang disediakan.,66

58 L58 8 Manajemen biaya sudah ditingkatkan ke tingkat praktik industri, berdasarkan hasil dari peningkatan dan pembandingan dengan perusahaan-perusahaan lain secara terus-menerus. 9 Optimisasi biaya adalah sebuah proses yang berjalan terus. 10 Manajemen meninjau tujuan dan metrik sebagai bagian dari proses perbaikan didalam mendesain ulang sistem pengukuran biaya.,33,66,66 DS 7 : Educate and Train Users Maturity Level 0 : Non-existent 1 Terdapat kekurangan dalam program pelatihan dan edukasi. 2 Perusahaan bahkan tidak mengenali bahwa terdapat masalah yang harus diidentifikasi mengenai X pelatihan, dan tidak ada komunikasi mengenai 0 masalah tersebut. Maturity Level 1 : Initial/Ad Hoc 1 Terdapat bukti bahwa perusahaan telah mengenali kebutuhan untuk sebuah program pelatihan dan edukasi, tetapi tidak terdapat proses yang terstandarisasi. 2 Dengan tidak adanya program yang teratur, karyawan-karyawan mengetahui dan menghadiri rangkaian pelatihan dengan sendirinya.,66 3 Beberapa dari rangkaian pelatihan-pelatihan tersebut menunjukkan masalah-masalah etik tingkah laku, kesadaran keamanan sistem dan praktik keamanan.,66 4 Pendekatan keseluruhan manajemen kurang terpadu, dan hanya ada komunikasi yang sporadis dan tidak konsisten terhadap masalah-masalah dan pendekatan mengenai pelatihan dan edukasi.,33

59 L59 Maturity Level 2 : Repeatable but Intuitive 1 Terdapat kesadaran mengenai kebutuhan untuk sebuah program pelatihan dan edukasi dan proses yang berhubungan didalam perusahaan. 2 Pelatihan mulai diidentifikasi didalam rencana performa individual dari setiap karyawan. 3 Proses-proses dikembangkan pada tahap dimana kelas pelatihan dan edukasi formal diajarkan oleh X instruktur yang berbeda, sedangkan membahas 0 topik yang sama dengan pendekatan yang berbeda. 4 Beberapa kelas membahas mengenai masalah etika tingkah laku dan kesadaran dan praktik sistem keamanan. 5 Terdapat ketergantungan yang tinggi didalam pengetahuan individu-individu.,66 6 Tetapi, terdapat komunikasi yang konsisten didalam keseluruhan masalah dan kebutuhan untuk,66 menunjuk mereka. Maturity Level 3 : Defined 1 Program pelatihan dan edukasi diadakan dan dikomunikasikan, dan para karyawan serta pemimpin perusahaan mengidentifikasi dan mendokumentasikan kebutuhan pelatihan.,66 2 Proses-proses pelatihan dan edukasi sudah terstandarisasi dan terdokumentasi.,33 3 Anggaran, sumber daya-sumber daya, fasilitasfasilitas dan pelatih-pelatih sudah dibentuk untuk mendukung program pelatihan dan edukasi.,33 4 Kelas-kelas formal diberikan kepada para karyawan dalam praktik etika tingkah laku dan kesadaran keamanan sistem. 5 Sebagian besar proses-proses pelatihan dan edukasi diawasi, tetapi tidak semua deviasi dapat ditemukan,33 oleh manajemen 6 Terkadang analisis masalah-masalah pelatihan dan X edukasi diaplikasikan. 0

60 L60 Maturity Level 4 : Managed and Measurable 1. Terdapat program pelatihan dan edukasi yang meliputi banyak hal yang menghasilkan hasil-hasil yang dapat diukur.,33 2 Tanggung jawab sudah jelas, dan proses kepemilikan sudah dibentuk.,33 3 Pelatihan dan edukasi adalah komponen-komponen dari jalur karir karyawan.,33 4 Manajemen mendukung dan menghadiri sesi-sesi pelatihan dan edukasi.,33 5 Semua karyawan menerima pelatihan etika tingkah laku dan kesadaran keamanan sistem.,33 6 Semua karyawan menerima tingkat pelatihan keamanan sistem yang tepat untuk terlindungi dari kerusakan yang dihasilkan oleh kegagalan yang dapat mempengaruhi ketersediaan, kerahasian dan integritas.,33 7 Manajemen mengawasi pemenuhan dengan meninjau dan memperbaharui program dan proses,33 pelatihan dan edukasi secara terus-menerus. 8 Proses-proses berada dibawah pengembangan dan diselenggarakan dengan praktik internal terbaik.,66 Maturity Level 5 : Optimised 1 Pelatihan dan edukasi menghasilkan perbaikan didalam perfoma individual.,66 2 Pelatihan dan edukasi adalah komponen-komponen kritikal dari jalur karir karyawan.,33 3 Anggaran, sumber daya, fasilitas dan pelatih yang cukup disediakan untuk program pelatihan dan edukasi.,33 4 Proses-proses ditingkatkan dan dibawah perbaikan secara terus-menerus, mengambil keuntungan dari praktik eksternal terbaik dan model kematangan,33 dengan pembandingan terhadap perusahaanperusahaan lain. 5 Semua masalah dan deviasi dianalisis untuk akar penyebabnya dan aksi efisien diidentifikasi secara,33 benar dan diambil. 6 Terdapat sikap positif dengan patuh pada etika tingkah laku dan prinsip keamanan sistem.,33

61 L61 7 TI digunakan dengan cara yang ekstensif, terintegrasi dan optimal untuk mengotomatisasi dan menyediakan alat-alat untuk program pelatihan dan edukasi. 8 Para ahli pelatihan eksternal diangkat, dan pembandingan digunakan sebagai pedoman.,66 DS 8 : Manage Service Desk and Incidents Maturity Level 0 : Non-existent 1 Tidak terdapat dukungan untuk memecahkan pertanyaan-pertanyaan dan masalah-masalah pengguna. 2 Terdapat kekurangan dalam proses manajemen insiden.,33 3 Perusahaan tidak mengenali bahwa terdapat masalah yang perlu dikenali. Maturity Level 1 : Initial/Ad Hoc 1 Manajemen mengenali sebuah proses yang didukung oleh alat-alat dan personel yang dibutuhkan untuk merespon pertanyaan pengguna dan mengelola pemecahan (pemecahan masalah) insiden. 2 Terdapat proses, tetapi tidak terstandarisasi, dan X hanya dukungan reaktif yang disediakan. 0 3 Manajemen tidak mengawasi pertanyaan pengguna dan insiden.,33 4 Tidak ada peningkatan proses untuk menjamin bahwa masalah-masalah tersebut sudah terpecahkan. Maturity Level 2 : Repeatable but Intuitive 1 Perusahaan menyadari kebutuhan untuk sebuah fungsi service desk dan proses manajemen insiden. 2 Bantuan selalu tersedia atas dasar informal melalui sebuah jaringan pengetahuan para individual.,66

62 L62 3 Para individual ini memiliki alat-alat umum yang selalu tersedia untuk membantu menyelesaikan insiden. 4 Tidak ada pelatihan dan komunikasi formal didalam prosedur standar, dan tanggung diberikan kepada individual.,66 Maturity Level 3 : Defined 1 Kebutuhan untuk sebuah fungsi service desk dan proses manajemen insiden sudah dikenali dan diterima. 2 Prosedur-prosedur sudah terstandarisasi dan terdokumentasi, dan pelatihan informal selalu dilakukan.,66 3 Tetapi, diserahkan kepada individual untuk mendapatkan pelatihan dan mengikuti standarstandar.,33 4 FAQ (Frequently Asked Question) dan pedoman pengguna dikembangkan, tetapi individu-individu harus mencari dan mungkin tidak mengikuti pedoman tersebut.,66 5 Pertanyaan dan insiden diikuti didalam manual dasar dan diawasi secara individual, tetapi sistem pelaporan yang formal tidak ada.,66 6 Respon yang tepat waktu terhadap pertanyaan dan insiden tidak diukur dan mungkin tidak akan terpecahkan.,66 7 Pengguna menerima komunikasi yang jelas mengenai dimana dan bagaimana melaporkan masalah-masalah dan insiden. Maturity Level 4 : Managed and Measurable 1 Terdapat pengertian yang baik mengenai keuntungan dari sebuah proses pengelolaan insiden pada setiap tingkat perusahaan, dan fungsi service desk dibentuk dengan tepat pada unit-unit perusahaan. 2 Alat-alat dan teknik-teknik sudah terotomatisasi dengan pengetahuan dasar yang terpusat.,33 3 Anggota staf service desk berinteraksi secara dekat,66

63 L63 dengan anggota staf pengelolaan masalah. 4 Tanggung jawab sudah jelas, efektif dan diawasi. 5 Prosedur-prosedur untuk mengkomunikasikan, meningkatkan dan menyelesaikan insiden sudah dibentuk dan dikomunikasikan.,66 6 Anggota service desk sudah dilatih, dan prosesproses sudah ditingkatkan melalui pengunaan perangkat lunak yang berorientasi pada tugas. 7 Manajemen mengembangkan metrik-metrik untuk performa dari service desk.,66 Maturity Level 5 : Optimised 1 Proses manajemen insiden dan fungsi service desk sudah dibentuk dan diatur dengan baik serta lebih berorentasi pada pelayanan pelanggan dengan lebih berpengetahuan banyak, berfokus pada pelanggan dan berguna.,66 2 Metrik-metrik diukur dan dilaporkan secara sistematik.,33 3 FAQ yang ekstensif dan luas adalah bagian yang perlu dilengkapi dari dasar pengetahuan.,66 4 Alat-alat sudah pada tempatnya untuk memungkinkan pengguna mencari tahu sendiri dan menyelesaikan insiden.,66 5 Saran selalu konsisten, dan insiden diselesaikan secepat mungkin dengan proses peningkatan yang terstruktur.,33 6 Manajemen menggunakan alat yang terintegrasi untuk statistik performa dari proses manajemen insiden dan fungsi service desk.,33 7 Proses-proses sudah ditingkatkan pada level praktik industri terbaik, berdasarkan hasil dari indikator analisis performa, perbaikan berkelanjutan dan pembandingan dengan perusahaan-perusahaan lain.,33 DS 9 : Manage the Configuration. Maturity Level 0 : Non-existent 1 Manajemen tidak memiliki apresiasi terhadap keuntungan dan memiliki sebuah proses pada

64 L64 tempatnya yang mampu dalam melaporkan dan mengelola infrastruktur TI, termasuk konfigurasi hardware dan software. Maturity Level 1 : Initial/Ad Hoc 1 Kebutuhan akan manajemen konfigurasi sudah dikenali. 2 Pekerjaan-pekerjaan dasar mengelola konfigurasi, seperti pengelolaan inventori terhadap hardware dan software, dilakukan pada dasar individual. 3 Tidak ada praktik standar yang ditetapkan. Maturity Level 2 : Repeatable but Intuitive 1 Manajemen sadar akan kebutuhan untuk mengatur konfigurasi TI dan mengerti keuntungan dari konfigurasi informasi yang akurat dan lengkap, tetapi terdapat kepercayaan yang harus dipatuhi didalam keahlian dan pengetahuan personel teknikal. 2 Alat-alat manajemen konfigurasi sedang digunakan untuk tingkatan tertentu, tetapi berbeda antar tingkatan. 3 Terlebih, tidak ada standar pelatihan-pelatihan pekerjaan yang ditetapkan.,33 4 Konten data konfigurasi terbatas dan tidak digunakan oleh proses-proses yang saling X berhubungan, seperti manajemen perubahan dan 0 manajemen masalah. Maturity Level 3 : Defined 1 Prosedur-prosedur dan pelatihan pekerjaan terdokumentasi, terstandarisasi dan terkomunikasikan, tetapi pelatihan dan standar dari aplikasi tergantung pada individual.,66 2 Dengan tambahan, alat-alat konfigurasi manajemen yang sama sedang diimplementasikan lintas,33 platform.

65 L65 3 Penyimpangan dari prosedur-prosedur tidak dapat dideteksi, dan verifikasi fisik dilakukan secara tidak konsisten. 4 Beberapa otomatisasi muncul untuk membantu dalam mengikuti jejak perubahan peralatan dan software. 5 Data konfigurasi digunakan dengan proses-proses yang saling berhubungan.,33,66,66 Maturity Level 4 : Managed and Measurable 1 Kebutuhan untuk mengelola konfigurasi sudah dikenali pada semua tingkat perusahaan, dan praktik terbaik berevolusi terus-menerus. 2 Prosedur-prosedur dan standar-standar dikomunikasikan dan digabungkan kedalam,66 pelatihan, dan deviasi diawasi dan diikuti. 3 Alat-alat terotomatisasi, seperti pendorong teknologi, dimanfaatkan untuk mengadakan,33 standar-standar dan meningkatkan keseimbangan. 4 Sistem-sistem konfigurasi manajemen mencakup hampir keseluruhan aset TI dan memperbolehkan untuk pelepasan kontrol distribusi dan manajemen yang benar.,66 5 Analisis pengecualian, termasuk verifikasi fisik, secara konsisten diaplikasikan dan akar,66 penyebabnya sudah diperiksa. Maturity Level 5 : Optimised 1 Semua aset TI sudah dikelola diantara sistem konfigurasi manajemen utama yang mencakup semua informasi yang dibutuhkan mengenai,66 komponen-komponen, hubungan mereka dan kejadian-kejadian. 2 Data konfigurasi sudah sejalan dengan katalog vendor.,33 3 Terdapat integrasi penuh dari proses-proses yang saling berhubungan, dan mereka menggunakan dan memperbaharui data konfigurasi dengan cara yang terotomatisasi.,33 4 Laporan-laporan dasar audit menyediakan data,66

66 L66 hardware dan software yang diperlukan untuk perbaikan, layanan, garansi, pembaharuan dan penilaian teknikal dari setiap unit individual. 5 Sudah terdapat peraturan-peraturan mengenai pembatasan instalasi terhadap software yang tidak memiliki hak. 6 Manajemen meramal perbaikan dan pembaharuan dari analisis laporan-laporan, menyediakan jadwal perbaikan dan pembaharuan kapabilitas teknologi. 7 Pengawasan aset-aset dari setiap aset individual TI melindungi aset, mencegah pencurian dan penyalahgunaan aset. DS 10 : Manage Problems Maturity Level 0 : Non-existent 1 Tidak terdapat kesadaran mengenai kebutuhan untuk mengelola masalah-masalah, seperti tidak ada pembedaan terhadap masalah-masalah dan insideninsiden. 2 Untuk itu, tidak terdapat usaha yang dilakukan X untuk mengidentifikasi akar penyebab dari insiden. 0 Maturity Level 1 : Initial/Ad Hoc 1 Personel mengenali kebutuhan untuk mengelola masalah-masalah dan memecahkan penyebab yang mendasari permasalahan tersebut. 2 Kunci pengetahuan personel menyediakan beberapa bantuan dengan masalah-masalah yang berhubungan pada area keahlian, tetapi tanggung,33 jawab untuk manajemen masalah tidak ditetapkan. 3 Informasi tidak dibagi, menyebabkan pembentukan masalah tambahan dan kerugian terhadap waktu X produktif saat mencari jawaban. 0

67 L67 Maturity Level 2 : Repeatable but Intuitive 1 Terdapat kesadaran yang luas mengenai kebutuhan dan keuntungan untuk mengelola masalah-masalah yang berhubungan dengan TI diantara fungsi unitunit,66 bisnis dan layanan informasi. 2 Proses pemecahan berkembang ke titik dimana sedikit kunci individual bertanggung jawab dalam mengindentifikasi dan memecahkan. 3 Informasi dibagi kepada para staf dengan cara yang informal dan reaktif. 4 Service level untuk setiap komunitas pengguna bervariasi dan dihambat oleh kekurangan, tersedia X pengetahuan yang terstruktur kepada masalah 0 pimpinan perusahaan. Maturity Level 3 : Defined 1 Kebutuhan untuk sebuah sistem manajemen masalah yang efektif dan terintegrasi sudah diterima dan disaksikan oleh pendukung manajemen, dan anggaran untuk pelatihan sudah tersedia.,66 2 Pemecahan masalah dan peningkatan proses-proses sudah terstandarisasi. 3 Pencatatan dan pencarian masalah dan pemecahanya dibagi kepada anggota tim,,33 menggunakan alat yang tersedia tanpa sentralisasi. 4 Penyimpangan dari pembentukan norma atau standar tidak ditemukan.,33 5 Informasi dibagikan kepada para staf dengan cara yang proaktif dan formal. 6 Peninjauan manajemen mengenai insiden dan analisis identifikasi masalah dan pemecahan,66 terbatas dan informal. Maturity Level 4 : Managed and Measurable 1 Proses-proses manajemen masalah sudah dimengerti disemua tingkat didalam perusahaan.,66 2 Tanggung jawab dan kepemilikian sudah jelas dan dibentuk.,66

68 L68 3 Cara-cara dan prosedur-prosedur sudah terdokumentasi, dikomunikasikan dan diukur untuk keefektifannya. 4 Masalah-masalah utama sudah diidentifikasi, dicatat dan dilaporkan dan pemecahan sudah dilakukan. 5 Pengetahuan dan keahlian dikembangkan, dipertahankan dan ditingkatkan ke tingkat yang lebih tinggi, sebagai fungsi yang dilihat sebagai sebuah aset dan kontributor utama ke pencapaian dari sasaran TI dan peningkatkan layanan TI. 6 Manajemen masalah terintegrasi dengan baik dengan proses-proses yang saling berhubungan, seperti insiden, perubahan, ketersediaan dan konfigurasi manajemen, dan membantu pelanggan dalam mengelola data, fasilitas dan operasi. 7 Tujuan dan metrik sudah disetujui untuk proses manajemen masalah.,66,66,66,66 Maturity Level 5 : Optimised 1 Proses manajemen masalah berkembang menjadi perhatian kedepan dan proaktif, menyumbang,66 kepada sasaran TI. 2 Masalah-masalah sudah diantisipasi dan dicegah.,66 3 Pengetahuan mengenai pola masalah-masalah masa lalu dan masa depan dikelola melalui hubungan,66 tetap dengan vendor dan ahli. 4 Pencatatan, pelaporan dan analisis dari masalah dan pemecahannya sudah terotomatisasi dan terintegrasi,33 penuh dengan manajemen konfigurasi data. 5 Tujuan sudah diukur secara konsisten.,66 6 Hampir semua sistem sudah dilengkapi dengan mekanisme deteksi dan peringatan otomatis, yang selalu diikuti dan dievaluasi.,33 7 Proses manajemen masalah dianalisis untuk peningkatan secara terus-menerus berdasarkan pengukuran dari analisis dan dilaporkan kepada pemegang saham.,33

69 L69 DS 11 : Manage Data Maturity Level 0 : Non-existent 1 Data tidak dikenali sebagai sumber daya dan aset X perusahaan. 0 2 Tidak terdapat penetapan kepemilikan data atau X akuntabilitas individual untuk manajemen data. 0 3 Kualitas dan keamanan data yang buruk atau tidak ada sama sekali. Maturity Level 1 : Initial/Ad Hoc 1 Perusahaan mengenali kebutuhan manajemen data yang efektif. 2 Terdapat pendekatan awal untuk menetapkan kebutuhan keamanan untuk manajemen data, tetapi tidak ada prosedur komunikasi secara formal. 3 Tidak ada pelatihan yang spesifik mengenai manajemen data. 4 Tanggung jawab untuk manajemen data tidak jelas. 5 Tidak terdapat prosedur pemulihan/backup dan pengaturan pembuangan. Maturity Level 2 : Repeatable but Intuitive 1 Terdapat kesadaran tentang kebutuhan untuk ketersediaan manajemen data yang efektif didalam perusahaan. 2 Kepemilikan data pada tingkat tertinggi mulai muncul.,33 3 Syarat keamanan untuk manajemen data sudah terdokumentasi oleh kunci individual.,66 4 Beberapa pengawasan diantara TI dilaksanakan didalam kunci aktivitas manajemen data.,66 (contohnya : backup, pemulihan dan pembuangan). 5 Tanggung jawab terhadap manajemen data secara X informal ditetapkan untuk anggota staf kunci TI. 0

70 L70 Maturity Level 3 : Defined 1 Kebutuhan untuk manajemen data didalam TI dan lintas perusahaan dimengerti dan diterima. 2 Tanggung jawab untuk manajemen data sudah terbentuk. 3 Kepemilikan data sudah ditetapkan kepada anggota yang bertanggung jawab yang mengontrol integritas dan keamanan. 4 Prosedur manajemen data sudah formal didalam TI, dan beberapa alat-alat untuk backup dan,66 pembuangan sudah digunakan. 5 Sudah terdapat beberapa pengawasan terhadap manajemen data.,33 6 Metrik dasar performa sudah ditetapkan.,33 7 Sudah terdapat pelatihan untuk anggota staf manajemen data. Maturity Level 4 : Managed and Measurable 1 Kebutuhan akan manajemen data sudah dimengerti, dan tindakan yang wajib sudah diterima didalam perusahaan.,66 2 Tanggung jawab terhadap kepemilikan dan manajemen data sudah ditegaskan, ditetapkan dan,66 dikomunikasikan dengan jelas didalam perusahaan. 3 Prosedur-prosedur sudah formal dan diketahui secara luas, dan pengetahuan dibagikan.,66 4 Sudah terdapat pemanfaatan alat-alat sekarang ini.,33 5 Indikator tujuan dan performa sudah disetujui dengan pelanggan dan diawasi melalui proses yang sudah ditetapkan dengan baik.,33 6 Sudah terdapat pelatihan formal untuk anggota staf manajemen data. Maturity Level 5 : Optimised 1 Kebutuhan untuk manajemen data dan pengertian mengenai semua tindakan yang wajib sudah,66 dimengerti dan diterima didalam perusahaan. 2 Kebutuhan dan syarat-syarat mendatang sudah,66

71 L71 dijelajahi dengan cara yang proakif. 3 Tanggung jawab untuk kepemilikan data dan manajemen data sudah dibentuk secara jelas, diketahui secara luas di dalam perusahaan dan diperbaharui secara terus-menerus. 4 Prosedur-prosedur sudah formal dan diketahui secara luas, dan pembagian pengetahuan sudah menjadi praktik terbaik. 5 Alat yang rumit digunakan dengan otomatisasi maksimal dengan manajemen data. 6 Indikator tujuan dan performa disetujui dengan pelanggan, dihubungkan kepada sasaran bisnis dan diawasi secara konsisten menggunakan prosesproses yang sudah ditetapkan dengan baik. 7 Kesempatan untuk perbaikan sudah dijelahahi terus-menerus. 8 Sudah diadakan pelatihan untuk anggota staf manajemen data.,66,33,33,33,33 DS 12 : Manage the Physical Environment. Maturity Level 0 : Non-existent 1 Tidak terdapat kesadaran akan kebutuhan untuk melindungi fasilitas atau investasi dalam sumber daya komputer. 2 Faktor lingkungan, termasuk perlindungan terhadap api, debu, tenaga, dan panas yang berlebihan dan kelembaban, tidak diawasi dan dikontrol. Maturity Level 1 : Initial/Ad Hoc 1 Perusahaan mengenali sebuah syarat bisnis untuk menyediakan sebuah lingkungan fisik yang sesuai yang melindungi sumber daya dan personel dari,66 resiko yang dihasilkan oleh manusia dan alam. 2 Manajemen fasilitas dan peralatan bergantung pada kemampuan-kemampuan dan keterampilan dari individual-individual kunci. 3 Personel dapat bergerak didalam fasilitas tanpa pembatasan/retriksi.,33 4 Manajemen tidak mengawasi kontrol lingkungan

72 L72 fasilitas atau pergerakan dari personel. Maturity Level 2 : Repeatable but Intuitive 1 Kontrol lingkungan sudah diimplementasikan dan diawasi oleh personel operasi.,66 2 Keamanan fisik adalah sebuah proses informal, yang didorong oleh sebuah grup kecil karyawan X yang memiliki perhatian tingkat tinggi mengenai 0 keamanan dari fasilitas fisik. 3 Prosedur pemeliharaan fasilitas-fasilitas tidak terdokumentasi dengan baik dan bergantung pada praktik terbaik dari beberapa individual. 4 Tujuan-tujuan keamanan fisik tidak berdasarkan pada standar yang formal, dan manajemen tidak menjamin bahwa sasaran keamanan dapat tercapai. Maturity Level 3 : Defined 1 Kebutuhan untuk memelihara sebuah lingkungan komputer yang terkontrol sudah mengerti dan,66 diterima didalam perusahaan. 2 Kontrol lingkungan, pemeliharaan pencegahan dan keamanan fisik adalah sebuah anggaran barang yang disetujui dan diawasi oleh manajemen. 3 Pembatasan akses sudah diterapkan, dengan hanya personel yang berhak yang dapat mengakses fasilitas lingkungan komputer. 4 Pengunjung dicatat dan diantar, tergantung pada individual itu sendiri.,66 5 Fasilitas fisik sangat tidak mudah untuk diidentifikasi. 6 Hak pengguna untuk mengawasi pemenuhan antara kesehatan dan regulasi keselamatan. 7 Resiko-resiko sudah diasuransikan dengan upaya yang minimal untuk mengoptimalkan biaya asuransi. Maturity Level 4 : Managed and Measurable

73 L73 1 Kebutuhan untuk memelihara sebuah lingkungan komputer yang terkontrol sudah dimengerti sepenuhnya, sebagai bukti didalam struktur perusahaan dan alokasi anggaran. 2 Syarat-syarat keamanan lingkungan dan fisik sudah terdokumentasi, dan akses sudah dikontrol dan diawasi secara ketat. 3 Tanggung jawab dan kepemilikan sudah dibentuk dan dikomunikasikan. 4 Anggota staf fasilitas sudah dilatih sepenuhnya pada situasi darurat, dan termasuk pelatihan kesehatan dan keselamatan. 5 Sudah terdapat mekanisme kontrol standar untuk membatasi akses ke fasilitas dan pengalamatan faktor lingkungan dan keselamatan. 6 Manajemen mengawasi keefektifan dari kontrol dan pemenuhan dengan membangun standar. 7 Manajemen sudah membangun tujuan-tujuan dan metrik-metrik untuk menjamin mengukur lingkungan manajemen komputer. 8 Kemampuan pemulihan sumber daya komputer sudah dihubungkan kedalam proses manajemen resiko perusahaan. 9 Informasi yang terintegrasi digunakan untuk mengoptimalkan jangkauan asuransi dan biayabiaya yang berhubungan.,66,66,66,66,66,33 Maturity Level 5 : Optimised 1 Sudah terdapat persetujuan, rencana jangka panjang untuk fasilitas-fasilitas yang dibutuhkan untuk,66 mendukung lingkungan komputer perusahaan. 2 Standar sudah ditetapkan untuk semua fasilitas, mencakup pemilihan lokasi, konstruksi, penjagaan, keselamatan personel, sistem mekanik dan elektrik, dan perlindungan terhadap faktor lingkungan (contoh : api, petir dan banjir). 3 Semua fasilitas sudah diinvetarisasikan dan diklasifikasikan berdasarkan proses manajemen resiko perusahaan yang berjalan. 4 Akses sudah secara ketat dikontrol berdasarkan dasar kebutuhan pekerjaan dan diawasi secara terusmenerus, dan semua pengunjung dikawal setiap saat.,66

74 L74 5 Lingkungan diawasi dan dikontrol melalui peralatan khusus, dan ruang peralatan sudah dijaga oleh personel. 6 Tujuan sudah secara konsisten diukur dan dievaluasi. 7 Program perbaikan pencegahan sudah menyebabkan sebuah ketaatan yang ketat terhadap jadwal, dan pengujian secara teratur sudah diterapkan pada peralatan yang sensitif. 8 Strategi dan standar fasilitas sudah sejalan dengan target layanan ketersediaan TI dan terintegrasi dengan kelangsungan rencana bisnis dan manajemen krisis. 9 Manajemen meninjau dan mengoptimalkan fasilitas menggunakan tujuan-tujuan dan metrik-metrik dengan dasar yang terus-menerus, mengkapitalisasi dalam kesempatan-kesempatan untuk memperbaiki kontribusi bisnis.,66,66,66,66 DS 13 : Manage Operations Maturity Level 0 : Non-existent 1 Perusahaan tidak mencurahkan waktu dan sumber daya pada pembentukan dari dasar aktivitas dukungan TI dan operasi. Maturity Level 1 : Initial/Ad Hoc 1 Perusahaan mengenali kebutuhan untuk menstrukturisasi fungsi pendukung TI.,66 2 Sangat sedikit prosedur standar yang sudah dibentuk, dan aktivitas operasi secara alami bersifat reaktif. 3 Mayoritas dari proses operasional dijadwalkan secara informal, dan permintaan pemrosesan sudah disetujui tanpa pengesahan terlebih dahulu. 4 Komputer-komputer, sistem-sistem dan aplikasi yang mendukung proses bisnis sering terganggu, terlambat dan tidak tersedia. 5 Hilangnya waktu selagi karyawan menunggu sumber daya.,33

75 L75 6 Terkadang hasil media muncul pada tempat yang tidak diharapkan atau tidak sama sekali.,33 Maturity Level 2 : Repeatable but Intuitive 1 Perusahaan sadar akan peran kunci bahwa aktivitas operasi TI bermain dalam menyediakan fungsi dukungan TI.,66 2 Anggaran untuk alat-alat sudah dialokasikan atas dasar kasus per kasus.,33 3 TI yang mendukung operasi bersifat informal dan X intuitif. 0 4 Terdapat ketergantungan yang tinggi terhadap kemampuan dan keterampilan pada individualindividual.,33 5 Instruksi yang mencakup apa yang harus dilakukan, kapan dan dengan perintah apa tidak terdokumentasi. 6 Terdapat beberapa pelatihan operator, dan terdapat beberapa standar-standar operasi.,33 Maturity Level 3 : Defined 1 Kebutuhan untuk manajemen operasi komputer sudah dimengerti dan diterima didalam perusahaan. 2 Sumber daya sudah dialokasikan dan sudah terdapat beberapa pelatihan pekerjaan.,66 3 Fungsi yang berulang sudah ditetapkan secara formal, terstandarisasi, terdokumentasi dan,33 dikomunikasikan. 4 Hasil-hasil kejadian-kejadian dan pekerjaan yang sudah selesai dicatat, dengan pelaporan yang terbatas kepada manajemen.,66 5 Penggunaan penjadwalan terotomatisasi dan penggunaan alat-alat lainnya sudah diperkenalkan,33 kepada campur tangan yang terbatas dari operator. 6 Kontrol-kontrol diperkenalkan untuk peletakan pekerjaan baru didalam operasi.,66 7 Sebuah aturan formal sudah dikembangkan untuk mengurangi jumlah kejadian yang tidak,66 terjadwalkan. 8 Perjanjian perbaikan dan layanan dengan vendor

76 L76 masih informal. Maturity Level 4 : Managed and Measurable 1 Tanggung jawab terhadap operasi dan dukungan komputer sudah ditetapkan dengan jelas dan kepemilikan sudah diberikan. 2 Operasi sudah didukung dengan anggaran sumber daya untuk besarnya pengeluaran dan sumber daya,66 manusia. 3 Pelatihan sudah formal dan dijalankan.,33 4 Jadwal dan pekerjaan sudah terdokumentasikan dan dikomunikasikan, keduanya secara internal ke,66 fungsi TI dan kepada pelanggan bisnis. 5 Ada kemungkinan untuk mengukur dan mengawasi aktivitas keseharian dengan persetujuan performa yang sudah terstandarisasi dan service levels yang sudah dibentuk.,66 6 Setiap penyimpangan dari norma yang dibentuk sudah dikenali dan diperbaiki dengan cepat.,66 7 Manajemen mengawasi penggunaan sumber daya komputer dan penyelesaian pekerjaan atau,66 pekerjaan yang diberikan. 8 Terdapat sebuah upaya yang berjalan untuk meningkatkan tingkat proses yang terotomatisasi,66 dalam arti perbaikan secara terus-menerus. 9 Persetujuan perbaikan dan layanan formal sudah dibentuk dengan vendor.,66 10 Terdapat persetujuan penuh dengan masalah, kapasitas, dan ketersediaan proses manajemen, didukung oleh sebuah analisis penyebab dari kesalahan dan kegagalan.,66 Maturity Level 5 : Optimised 1 TI mendukung operasi yang efektif, efisien dan cukup fleksibel untuk memenuhi kebutuhan service level dengan kerugian produktifitas yang minimal.,66 2 Proses manajemen TI operasional sudah terstandarisasi dan terdokumentasi didalam dasar pengetahuan dan menjadi subjek untuk perbaikan secara terus-menerus.,66

77 L77 3 Proses-proses terotomatisasi yang mendukung sistem bekerja terus-menerus dan memberikan kontribusi terhadap lingkungan yang stabil. 4 Semua masalah-masalah dan kegagalan sudah dianalisis untuk mengindentifikasi akar penyebabnya. 5 Rapat yang teratur dengan perubahan manajemen menjamin pemasukan terhadap perubahan yang terus-menerus didalam jadwal produksi. 6 Dalam berhubungan dengan vendor, analisis terhadap gejala kegagalan pemakaian dan umur sudah dilakukan terhadap peralatan, dan sebagian besar perbaikan pada dasarnya merupakan tindakan pencegahan.,33,66,66,66 ME 1 : Monitor and Evaluate IT Performance Maturity Level 0 : Non-existent 1 Perusahaan tidak mengimplementasi proses pengawasan. 2 TI tidak secara bebas melakukan pengawasan terhadap proyek atau proses. 3 Laporan yang berguna, tepat waktu, dan akurat tidak tersedia.,33 4 Kebutuhan untuk secara jelas mengerti sasaran proses tidak diakui. Maturity Level 1 : Initial/Ad Hoc 1 Managemen mengakui kebutuhan untuk mengumpulkan dan menilai informasi tentang proses pengawasan. 2 Standar pengumpulan dan penilaian proses belum diidentifikasikan. 3 Pengawasan diimplementasi dan sebuah metrik dipilih berdasarkan kasus per kasus, sesuai dengan kebutuhan spesifik proyek dan proses TI. 4 Pengawasan secara umum diimplementasi secara reaktif untuk kejadian yang menyebabkan beberapa kerugian atau memalukan kepada perusahaan. 5 Fungsi akuntansi mengawasi tolak ukur keuangan untuk TI.

78 L78 Maturity Level 2 : Repeatable but Intuitive 1 Dasar tolak ukur yang akan diawasi teridentifikasikan. 2 Adanya metode dan teknik pengumpulan dan penilaian, tetapi proses tidak diadopsi diseluruh X organisasi. 3 Interpretasi/penafsiran hasil pengawasan berdasarkan pada keahlian individu kunci. 4 Alat terbatas dipilih dan diimplementasikan untuk mengumpulkan informasi, tetapi pengumpulan tidak berdasarkan pendekatan yang direncanakan. Maturity Level 3 : Defined 1 Manajemen menyampaikan dan mengadakan standar proses pengawasan. 2 Program pendidikan dan pelatihan untuk pengawasan diimplementasikan.,33 3 Sebuah dasar pengetahuan yang terbentuk dari historis informasi kinerja dikembangkan. 4 Penilaian masih dilakukan pada masing-masing tingkat proses dan proyek TI dan tidak terintegrasi,66 antara semua proses. 5 Alat untuk mengawas proses TI dan perjanjian didefinisikan.,33 6 Pengukuran kontribusi dari fungsi layanan informasi terhadap kinerja perusahaan didefinisikan, menggunakan kriteria finansial dan operasional tradisional.,66 7 Pengukuran kinerja TI yang spesifik, pengukuran non-finansial, pengukuran strategik, pengukuran X 1 kepuasan pelanggan dan kontrak didefinisikan. 8 Sebuah kerangka didefinisikan untuk mengukur performa/kinerja. Maturity Level 4 : Managed and Measurable 1 Manajemen mendefinisikan toleransi dimana proses harus beroperasi.,33 2 Pelaporan hasil pengawasan di standarkan dan,66

79 L79 dibiasakan. 3 Ada integrasi metrik di semua proyek dan proses TI. 4 Sistem pelaporan manajemen TI perusahaan dibentuk. 5 Alat otomatisasi diintegrasikan dan mengangkat keseluruhan perusahaan untuk mengumpulkan dan mengawasi informasi operasional pada aplikasi, sistem, dan proses. 6 Manajemen dapat mengevaluasi kinerja berdasarkan kriteria yang telah disepakati dan yang telah disetujui oleh stakeholder. 7 Pengukuran fungsi TI sejalan dengan tujuan keseluruhan perusahaan.,66,33,66 Maturity Level 5 : Optimised 1 Sebuah proses peningkatan mutu berkelanjutan dikembangkan untuk memperbaharui standar pengawasan dan kebijakan keseluruhan perusahaan dan menggabungkan praktek terbaik industri.,33 2 Semua proses pengawasan dioptimalkan dan mendukung tujuan luas/besar perusahaan.,33 3 Metrik berbasis bisnis secara rutin digunakan untuk mengukur kinerja dan diintegrasikan ke dalam kerangka penilaian strategik, seperti IT Balanced Scorecard 4 Proses pengawasan dan perancangan ulang yang sedang berjalan, konsisten dengan rencana perbaikan proses bisnis keseluruhan perusahaan. 5 Perbandingan/Bencmark terhadap industri dan pesaing utama terbentuk, dengan kriteria pembanding yang dipahami dengan baik. ME 2 : Monitor and Evaluate Internal Control Maturity Level 0 : Non-existent 1 Kurangnya prosedur untuk mengawasi keefektifan kontrol internal. 2 Tidak adanya metode manajemen pelaporan kontrol internal.

80 L80 3 Tidak adanya kepedulian secara umum terhadap keamanan operasional TI dan jaminan kontrol internal. 4 Manajemen dan karyawan sepenuhnya kurang mempunyai kepedulian terhadap kontrol internal. Maturity Level 1 : Initial/Ad Hoc 1 Manajemen menyadari kebutuhan terhadap manajemen TI dan jaminan pengendalian. 2 Keahlian individu dalam menilai kecukupan pengendalian internal diterapkan pada dasar awal. 3 Manajemen TI belum secara formal menentukan tanggungjawab untuk pengawasan pengendalian internal yang efektif. 4 Penilaian pengendalian internal dijalankan sebagai bagian audit keuangan tradisional, dengan metodologi dan keahlian yang tidak mencerminkan kebutuhan akan fungsi layanan informasi. Maturity Level 2 : Repeatable but Intuitive 1 Perusahaan menggunakan laporan pengendalian yang tidak formal untuk memprakarsai inisiatif tindakan pembenaran. 2 Penilaian pengendalian internal bergantung pada keahlian dari individu kunci. 3 Perusahaan telah meningkatkan kesadaran akan pengawasan pengendalian internal. 4 Manajemen layanan informasi menjalankan pengawasan terhadap efektifitas dari apa yang dipercaya sebagai pengendalian internal yang penting pada dasar umum. 5 Metodologi dan alat untuk pengawasan pengendalian internal mulai digunakan, tapi tidak berdasarkan perencanaan. 6 Faktor resiko khusus terhadap lingkungan TI diidentifikasi berdasarkan keahlian dari individu.

81 L81 Maturity Level 3 : Defined 1 Manajemen mendukung dan membentuk pengawasan pengendalian internal. 2 Kebijakan dan prosedur dikembangkan untuk penilaian dan pelaporan terhadap aktifitas pengawasan pengendalian internal. 3 Sebuah program edukasi dan pelatihan untuk pengawasan pengendalian internal ditentukan.,33 4 Sebuah proses ditentukan untuk penilaian sendiri dan meninjau jaminan pengawasan pengendalian internal, dengan peran untuk tanggungjawab bisnis dan manajer TI.,66 5 Peralatan dimanfaatkan namun tidak terintegrasi ke dalam semua proses. 6 Kebijakan penilaian risiko terhadap proses TI digunakan dalam kerangka pengendalian yang dikembangkan secara khusus untuk bagian TI. 7 Proses yang spesifik terhadap risiko dan kebijakan kelonggaran didefinisikan.,66 Maturity Level 4 : Managed and Measurable 1 Manajemen mengimplementasi sebuah kerangka untuk pengawasan pengendalian internal.,66 2 Perusahaan menentukan toleransi tingkatan untuk proses pengawasan pengendalian internal.,33 3 Alat-alat diimplementasikan untuk menstandarisasi penilaian dan secara otomatis mendeteksi pengecualian pengendalian.,33 4 Sebuah fungsi pengendalian internal TI yang formal dibuat, dengan profesional khusus dan bersertifikat memanfaatkan kerangka pengendalian formal didukung oleh manajemen senior. 5 Staff TI yang ahli secara rutin berpartisipasi dalam penilaian pengendalian internal.,33 6 Sebuah metrik pengetahuan dasar untuk informasi historis pada pengawasan pengendalian internal didirikan.,66 7 Rekan ulasan untuk pengawasan pengendalian internal ditetapkan.

82 L82 Maturity Level 5 : Optimised 1 Manajemen membentuk program peningkatan keseluruhan perusahaan yang berkelanjutan yang mempertimbangkan pembelajaran dan praktik,33 industri yang baik untuk pengawasan pengendalian internal. 2 Perusahaan menggunakan alat yang terintegrasi dan diperbaharui secara tepat, yang memungkinkan penilaian yang efektif terhadap pengendalian TI yang penting dan penemuan cepat dari pengendalian TI terhadap pengawasan insiden. 3 Berbagi pengetahuan khusus untuk fungsi layanan informasi secara formal diterapkan.,33 4 Benchmarking/perbandingan terhadap standar industri dan praktek terbaik dibentuk. ME 3 : Ensure Compliance With External Requirements. Maturity Level 0 : Non-existent 1 Adanya sedikit kesadaran akan kebutuhan eksternal yang mempengaruhi TI dengan tidak ada proses tentang pemenuhan dengan peraturan, persyaratan hukum, dan kontrak. Maturity Level 1 : Initial/Ad Hoc 1 Ada kesadaran tentang persyaratan pemenuhan terhadap peraturan, kontrak, dan hukum yang berdampak pada organisasi. 2 Proses informal diikuti untuk mempertahankan pemenuhan tapi hanya sebagai kebutuhan yang muncul dalam proyek baru atau sebagai tanggapan terhadap audit atau tinjauan. Maturity Level 2 : Repeatable but Intuitive 1 Ada pemahaman akan kebutuhan terhadap

83 L83 pemenuhan kebutuhan external dan kebutuhan tersebut dikomunikasikan. 2 Pemenuhan adalah kebutuhan yang berulang, seperti pada regulasi keuangan atau undang-undang privasi, prosedur pemenuhan individu telah dikembangkan dan diikuti dari tahun ke tahun. 3 There is, however, no standard approach. Terdapat usaha pemenuhan terhadap kebutuhan eksternal, namun tidak menggunakan pendekatan yang terstandar. 4 Ada ketergantungan yang tinggi pada pengetahuan dan tanggung jawab individu dan memungkinkan kesalahan. 5 Adanya pelatihan informal mengenai kebutuhan eksternal dan masalah pemenuhan.,33 Maturity Level 3 : Defined 1 Kebijakan, rencana, dan prosedur dikembangkan, didokumentasikan, dan dikomunikasikan untuk memastikan pemenuhan terhadap peraturan dan kontrak dan kewajiban hukum, tapi beberapa mungkin selalu diikuti dan beberapa mungkin sudah kadar luarsa atau tidak dapat dijalankan. 2 Adanya sedikit pengawasan yang dilakukan dan ada pemenuhan kebutuhan yang belum ditangani.,66 3 Pelatihan diberikan dalam persyaratan hukum dan peraturan eskternal yang mempengaruhi perusahaan dan proses pemenuhan yang telah didefinisikan. 4 Standar kontrak pro forma dan proses legal ada untuk meminimalkan risiko yang terkait dengan kewajiban yang tertera dalam kontrak. Maturity Level 4 : Managed and Measurable 1 Isu dan paparan dari kebutuhan eksternal dan kebutuhan untuk memastikan pemenuhan pada semua tingkatan sepenuhnya dipahami. 2 Adanya skema pelatihan untuk memastikan semua staff sadar akan kewajiban pemenuhan mereka. 3 Tanggungjawab jelas dan proses kepemilikan dimengerti.,66

84 L84 4 Prosesnya meliputi peninjauan lingkungan untuk mengidentifikasi kebutuhan eksternal dan perubahan yang berlangsung. 5 Ada mekanisme untuk mengawasi pemenuhan terhadap kebutuhan eksternal, menegakkan praktek internal dan menerapkan tindakan korektif. 6 Isu non-compliance dianalisa akar penyebabnya dengan cara standar dengan sasaran untuk mengidentifikasi solusi yang berkelanjutan. 7 Menstandarisasi praktek terbaik internal digunakan untuk kebutuhan spesifik, seperti berdirinya peraturan dan kontrak layanan yang berulang/berkala.,33,66,66 Maturity Level 5 : Optimised 1 Sebuah proses yang terorganisasi dengan baik, efisien, dan ditegakkan di tempat untuk pemenuhan terhadap persyaratan eskternal, berdasarkan pada,33 fungsi pusat tunggal yang menyediakan bimbingan dan koordinasi untuk seluruh organisasi. 2 Adanya pengetahuan yang luas dari persyaratan eksternal yang berlaku, termasuk tren masa depan mereka dan antisipasi perubahan, dan kebutuhan,66 untuk solusi baru. 3 Perusahaan mengambil bagian dalam diskusi eksternal dengan peraturan dan kelompok industri untuk memahami dan mempengaruhi persyaratan eksternal yang mempengaruhi mereka. 4 Praktek terbaik dikembangkan untuk memastikan pemenuhan yang efisien dengan persyaratan eksternal yang menghasilkan sangat sedikitnya,33 kasus pengecualian pemenuhan. 5 Sebuah pusat, adanya sistem pelacakan keseluruhan organisasi, memungkinkan manajemen untuk mendokumentasikan alur kerja dan untuk mengukur dan meningkatkan kualitas dan efektivitas proses pemantauan pemenuhan. 6 Sebuah proses penilaian sendiri terhadap persyaratan eksternal diimplementasikan dan,33 disempurnakan ke tingkat praktek yang baik. 7 Gaya dan budaya manajemen perusahaan berkaitan dengan pemenuhan yang cukup kuat dan proses yang dikembangkan cukup baik untuk pelatihan,33

85 L85 terbatas kepada personil baru dan setiap kali ada perubahan yang signifikan. ME 4 : Provide IT Governance. Maturity Level 0 : Non-existent 1 Adanya kesadaran yang kurang sekali terhadap proses tata kelola TI. 2 Perusahaan tidak menyadari bahwa ada masalah yang harus ditangani, maka dari itu tidak ada komunikasi mengenai masalah tersebut. Maturity Level 1 : Initial/Ad Hoc 1 Ada pengakuan bahwa adanya masalah tata kelola TI dan butuh untuk ditangani. 2 Ada pendekatan awal yang diterapkan pada individual atau berdasarkan kasus per kasus. 3 Pendekatan manajemen bersifat reaktif dan hanya sekali-sekali, komunikasi yang tidak konsisten terhadap masalah dan pendekatan untuk ditangani oleh mereka. 4 Manajemen hanya merupakan indikasi perkiraan bagaimana TI memberikan kontribusi untuk kinerja bisnis. 5 Manajemen hanya reaktif dalam merespon sebuah insiden yang telah menyebabkan beberapa kerugian atau malu kepada organisasi. Maturity Level 2 : Repeatable but Intuitive 1 Adanya kesadaran terhadap masalah tata kelola TI. 2 Indikator aktivitas dan kinerja tata kelola TI, termasuk didalamnya perencanaan TI, penyampaian, dan proses pengawasan sedang dalam pengembangan. X 3 Proses TI yang telah dipilih diidentifikasikan untuk peningkatan berdasarkan keputusan individu. 4 Manajemen mengidentifikasi metode dan teknik

86 L86 pengukuran dan penilaian dasar tata kelola TI, namun prosesnya tidak diadopsi keseluruh bagian perusahaan. 5 Komunikasi terhadap standar dan tanggung jawab tata kelola diserahkan kepada individu. 6 Individu mendorong proses tata kelola dalam berbagai proyek dan proses TI. 7 Proses, alat, dan metrik untuk mengukur tata kelola TI terbatas dan tidak dapat digunakan secara maksimal dikarenakan kurangnya keahlian dalam fungsi mereka. Maturity Level 3 : Defined 1 Pentingnya dan kebutuhan untuk tata kelola TI dimengerti oleh manajemen dan dikomunikasikan ke dalam perusahaan. 2 Sebuah batas dasar indikator tata kelola TI dikembangkan dimana hubungan antara ukuran hasil dan indikator kinerja ditetapkan dan didokumentasikan. 3 Prosedur distandarkan dan didokumentasikan. 4 Manajemen mengkomunikasikan prosedur yang telah terstandarkan dan pelatihan dibuat.,66 5 Alat diidentifikasikan untuk membantu mengawasi tata kelola TI.,66 6 Sebuah pedoman didefinisikan sebagai bagian dari IT balanced business scorecard. 7 Bagaimanapun, diserahkan kepada individu untuk mendapatkan pelatihan, mengikuti standar, dan menerapkannya.,33 8 Proses mungkin diawasi, tetapi menyimpang, sementara itu sebagian besar yang ditindaklanjuti oleh inisiatif individu, tidak mungkin untuk dideteksi oleh manajemen.,66 Maturity Level 4 : Managed and Measurable 1 Ada pemahaman penuh mengenai masalah tata kelola TI pada semua tingkatan.,33 2 Adanya pemahaman yang jelas mengenai siapa pelanggannya dan tanggungjawab ditentukan dan,33

87 L87 diawasi melalui SLAs. 3 Tanggungjawab jelas dan proses kepemilikan telah terbentuk. 4 Proses dan tata kelola TI sejalan dan terintegrasi dengan strategi bisnis dan strategi TI. 5 Peningkatan dalam proses TI terutama didasarkan pada pemahaman kuantitatif dan memungkinkan untuk mengawasi dan mengukur pemenuhan dengan prosedur dan metrik proses. 6 Semua stakeholders proses sadar mengenai resiko, pentingnya TI, dan peluang yang ditawarkan. 7 Manajemen menentukan toleransi dimana proses harus beroperasi. 8 Adanya keterbatasan, taktik utama, penggunaan teknologi, berdasarkan pada teknik yang matang dan penegakan alat-alat standar. 9 Tata kelola TI sudah diintegrasikan kedalam perencanaan strategik dan operasional dan proses pengawasan. 10 Indikator kinerja atas semua kegiatan tata kelola TI sedang dicatat dan ditelusuri yang mengarah kepada perbaikan perusahaan secara luas. 11 Akuntabilitas keseluruhan atas kunci proses kinerja jelas dan manajemen dihargai berdasarkan ukuran kinerja kunci.,66,66,33,66,33,33,66,66,33 Maturity Level 5 : Optimised 1 Ada pemahaman maju dan memandang ke depan mengenai masalah dan solusi tata kelola TI.,33 2 Pelatihan dan komunikasi didukung oleh konsep dan teknik yang terdepan. 3 Proses disempurnakan ke tingkat praktik industri yang baik berdasarkan hasil perbaikan terus menerus dan permodelan kematangan dengan organisasi lain.,33 4 Penerapan kebijakan TI mengarah ke sebuah organisasi, orang, dan proses yang cepat untuk beradaptasi dan mendukung sepenuhnya terhadap kebutuhan tata kelola TI.,33 5 Semua masalah dan penyimpangan dianalisa akar penyebabnya dan tindakan efisien diidentifikasi dan,66 dimulai. 6 TI digunakan secara luas, terintegrasi dan,33

88 L88 dioptimalkan untuk mengotomatisasi alur kerja dan memberikan alat untuk meningkatkan kualitas dan efektivitas. 7 Resiko dan pengembalian dari proses TI didefinisikan, diseimbangkan, dan dikomunikasikan di seluruh perusahaan. 8 Ahli eksternal mengungkit dan mengukur digunakan untuk panduan. 9 Pengawasan, penilaian diri, dan komunikasi tentang harapan tata kelola meresap dalam perusahaan, dan ada penggunaan optimal teknologi untuk mendukung pengukuran, analisis, komunikasi, dan pelatihan. 10 Tata kelola perusahaan dan tata kelola TI secara strategis terkait, memanfaatkan teknologi dan sumber daya manusia dan keuangan untuk meningkatkan keunggulan kompetitif perusahaan. 11 Kegiatan tata kelola TI terintegrasi dengan proses tata kelola perusahaan.,33,66

89 L89 LAMPIRAN 2 GAMBAR Masuk Responsibility Packaging Membuat Move Order

90 Item CE atau item CM tidak ada. L90

91 L91

92 L92 Responsibility Wrapping Membuat MOT (Move Order Transfer) item CE masih muncul.

93 L93 Tombol transact form allocate bagian curing masih enable sehingga bagian curing dapat melakukan transact terhadap green tire yang di MOT (Move Order Transfer) ke bagian SFG (Semi Finish Goods).