Penggunaan Microsoft Operations Framework (MOF) Untuk Mencapai Standar ISO 20000 Kusuma Wardani manis.dani88@gmail.com http://kusumawardani2008.blogspot.com Lisensi Dokumen: Copyright 2003-2007 IlmuKomputer.Com Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com. Saat hendak menggunakan jasa pihak ketiga dalam implementasi teknologi informasi (TI), tentu perlu dilakukan beauty contest terlebih dahulu. Beauty contest yang dimaksud adalah uji kualitas perusahaan dilihat dari berbagai aspek. Salah satu aspek yang dinilai adalah kinerja perusahaan. Perusahaan yang berkinerja baik adalah perusahaan yang memiliki layanan handal, efisiensi, dan fokus pelanggan. ISO/IEC 20000 berpedoman untuk mencapai tujuan tersebut. ISO/IEC 20000 adalah mekanisme bagi penyedia layanan untuk memvalidasi kemampuan dalam memberikan layanan teknologi informasi (TI). Tujuan ISO/IEC 20000 adalah mengurangi gangguan layanan dan meningkatkan kepuasan pelanggan melalui penyediaan layanan TI yang lebih baik. Pengertian Microsoft Operations Framework (MOF) Microsoft Operations Framework (MOF) terdiri dari best practice, prinsip, dan kegiatan yang memberikan panduan komprehensif untuk mencapai kehandalan untuk solusi dan layanan Teknologi Informasi (TI). MOF menyelenggarakan kegiatan dan proses TI dalam fungsi manajemen layanan (SMF), yang berlangsung dalam siklus hidup yang terdiri dari tahapan perencanaan, penyampaian, operasional, dan pengelolaan. Copyright 2003-2007 IlmuKomputer.Com 1
ISO/IEC 20000 menunjukkan bahwa organisasi berorientasi pada kualitas dengan memberikan layanan TI yang efisien dan efektif. ISO/IEC 20000 terdiri dari ISO/IEC 20000-1 dan ISO/IEC 20000-2. ISO/IEC 20000-1 adalah spesifikasi auditable dengan mendefinisikan persyaratan untuk sertifikasi. Sedangkan ISO/IEC 20000-2 adalah kode praktek yang berisi rekomendasi dan bimbingan untuk membantu organisasi mencapai sertifikasi. Tujuan MOF Sebagai Panduan ISO/IEC 20000 Mengetahui hubungan tahapan MOF dengan komponen dalam ISO/IEC 20000. Mengetahui dukungan MOF terhadap persyaratan standar ISO/IEC 20000. Perubahan MOF yang mendukung persyaratan ISO/IEC 20000. Implementasi Penggunaan MOF Gambar 1. Siklus hidup Microsoft Operations Framework (MOF) 4.0 Copyright 2003-2007 IlmuKomputer.Com 2
Pengelolaan Layer Pendekatan ini bertahap dimulai dengan MOF Pengelolaan Layer. Tabel berikut membandingkan komponen pengelolaan layer dengan proses terkait dari ISO/IEC 20000. Tabel 1. MOF Pengelolaan Layer dan Proses terkait standar ISO / IEC 20000 MOF Pengelolaan Layer Proses ISO/IEC 20000 Tata Kelola, Risiko, dan Kepatuhan SMF Persyaratan untuk sistem manajemen Perubahan dan Konfigurasi SMF Perencanaan dan pelaksanaan layanan pengelolaan Tim SMF konfigurasi perubahan Tahapan Operasional Pada tahap ini, kontrol membuat layanan TI stabil, memberi kebebasan TI untuk meningkatkan interface pelanggan. Tabel 2. MOF Tahapan Operasional dan Proses terkait standar ISO / IEC 20000 MOF Tahapan Operasional Proses ISO/IEC 20000 Operasional SMF Gangguan Layanan Pelanggan SMF Problem Monitoring Pelayanan dan Kontrol SMF Problem SMF Tahapan Perencanaan Selama tahap perencanaan, bisnis dan pekerjaan TI sebagai mitra untuk menentukan fokus TI dalam memberikan layanan yang memungkinkan organisasi untuk berhasil. Tabel 3. MOF Rencana Fase dan ISO / IEC 20000 Terkait Proses MOF Tahapan Perencanaan Proses ISO/IEC 20000 Bisnis / IT Aligment SMF Business Relationship Management Keandalan SMF Pemasok Keuangan SMF Service Level Management Kebijakan SMF Laporan layanan Layanan berkelanjutan dan manajemen ketersediaan Copyright 2003-2007 IlmuKomputer.Com 3
MOF Tahapan Perencanaan Proses ISO/IEC 20000 Anggaran dan biaya untuk layanan TI kapasitas keamanan informasi Tahapan Penyampaian Tahap ini menyediakan mekanisme untuk pelaksanaan proyek besar ke dalam lingkungan hidup dengan memastikan setiap proyek benar-benar direncanakan, dibangun, dan digunakan serta stabil. Tabel 4. MOF Memberikan Fase dan ISO / IEC 20000 Terkait Proses MOF Tahapan Penyampaian Proses ISO/IEC 20000 Merumuskan SMF Perencanaan dan penerapan layanan baru atau Perencanaan proyek SMF perubahan layanan Membangun SMF rilis Deploy SMF Stabilisasi SMF Mengatur MOF Untuk Standar ISO/IEC 20000 MOF Pengelolaan Layer dan Sistem Layanan ISO/IEC 20000 Sistem manajemen layanan ISO/IEC 20000 memastikan bahwa peningkatan pelayanan kegiatan tersebut dilakukan berdasarkan metode rencana-do-check-act. Tabel 5. Pengelolaan Layer Pengelolaan Layer atau Reviu Tata Kelola, Risiko, dan Melaksanakan proses perbaikan berkelanjutan. kepatuhan SMF Memastikan mekanisme untuk identifikasi, pelaporan, dan reviu dari ketidaksesuaian dengan ISO / IEC 20000. Kontrol keamanan dokumen dan risikonya. Membuat informasi konfigurasi untuk mengubah manajemen personil untuk memastikan keputusan Copyright 2003-2007 IlmuKomputer.Com 4
Pengelolaan Layer atau Reviu informasi. Pastikan bahwa item konfigurasi yang dapat dilacak dan memiliki nilai uang yang terdokumentasi. Dasar dokumen infrastruktur sebelum merilis produk ke dalam lingkungan hidup. Buat repositori untuk item konfigurasi digital. Perubahan dan konfigurasi Memastikan dokumen dikendalikan dalam proses SMF manajemen perubahan. Memastikan sistem manajemen konfigurasi (CMS) mengidentifikasi hubungan antara perubahan konfigurasi dan pemangku kepentingan. Dokumen dan laporan setiap perbedaan selama audit item konfigurasi. Dokumen perubahan yang dapat dikembalikan jika tidak berhasil. Menilai dampak keuangan dari setiap perubahan yang diusulkan sebelum implementasi. Menganalisa catatan perubahan secara teratur. Memastikan setiap perubahan yang diusulkan tidak membatalkan ketersediaan TI dan rencana kesinambungan. Menilai dampak perubahan pada kontrol keamanan, dan tidak mengijinkan perubahan apapun jika melewati kontrol. Tim SMF Mengidentifikasi tiap individu untuk menempatkan peran utama dalam bisnis dan TI. Kebijakan dan Kontrol Tidak perlu penyesuaian terhadap standar ISO /IEC Reviu 20000. Copyright 2003-2007 IlmuKomputer.Com 5
MOF Tahapan Operasional dan Proses Resolusi ISO/IEC 20000 Tabel 6. Tahap Operasional Tahapan Operasional SMF atau Reviu Operasional SMF Tidak perlu penyesuaian Monitoring layanan dan Ukur dan catat ketersediaan layanan Kontrol SMF Eskalasi ketersediaan yang kurang terencana Layanan pengguna SMF Catat dan kelola gangguan keamanan Pastikan gangguan terhadap pegawai menjadi prioritas dan database yang eror saat diakses menjadi gangguan utama. Pertimbangkan mempekerjakan orang yang sama saat terjadi gangguan. Problem SMF Menganalisa tren informasi untuk identifikasi akar masalah pada gangguan dan mencegah gangguan muncul kembali. Beri kepemilikan tim manajemen problem dari kesalahan database dan pastikan database tersedia untuk tim insiden manajemen. Kebersihan Operasional Tidak perlu disesuaikan. Reviu MOF Tahapan Penyampaian dan Proses Rilis ISO/IEC 20000 Tabel 7. Tahapan Penyampaian Tahapan Penyampaian SMF atau Reviu Merumuskan SMF Buat kasus bisnis yang berisi biaya dan dampak hasil dari pelaksanaan layanan baru atau pengubahan layanan. Perencanaan proyek MSF Definisi mengenai kriteria aturan rencana proyek termasuk kriteria penerimaan layanan untuk Copyright 2003-2007 IlmuKomputer.Com 6
Tahapan Penyampaian SMF atau Reviu Membangun SMF Stabilisasi SMF Deploy SMF Persetujuan rencana proyek dan reviu manajemen Kesiapan untuk rilis reviu manajemen deployment. Menyusun lingkungan tes kontrol penerimaan setelah tes. Pastikan layanan baru atau perubahan layanan diterima service provider sebelum diimplementasikan ke lingkungan dengan melengkapi persetujuan dan dilakukan sebelum rilis. Setiap deployment, analisa dampak bisnis. Setelah reviu implementasi, evaluasi hasil dengan yang diinginkan. Tidak perlu penyesuaian. Tidak perlu penyesuaian. MOF Tahapan Perencanaan dan Service Delivery, Business Relationship Process ISO/IEC 20000 Tabel 8. Tahapan Perencanaan Tahapan Perencanaan SMF atau Reviu Bisnis/IT Alignment SMF Setiap mengajukan proyek, pastikan IT dan pelanggan setuju dengan perjanjian layanan. Reliability SMF Reviu berkelanjutan dan rencana ketersediaan. Pastikan rencana kapasitas, thresholds, dan biaya. Kebijakan SMF Buat dan setujui kebijakan. Keuangan SMF Setiap proyek dipastikan biaya yang akan dialokasikan. Service Alignment Review Pastikan service alignment review memiliki jadwal pada perubahan layanan. Copyright 2003-2007 IlmuKomputer.Com 7
Tahapan Perencanaan SMF atau Reviu Reviu Tidak perlu penyesuaian. Portofolio Penutup Penerapan kerangka MOF dapat membantu untuk memenuhi standar yang ada di dalam ISO/IEC 20000 serta meningkatkan kualitas pelayanan TI, mengurangi biaya, dan meningkatkan kekompakan manajemen. Selain penyesuaian tahapan MOF untuk mencapai standar ISO/IEC 20000, terdapat pula roadmap untuk mencapai ISO, aktifitas yang harus dilakukan, role yang ada, dan aturan yang harus diterapkan. Referensi Artikel ini saya sadur dari referensi di bawah ini : microsoft.com/technet/solutionaccelerators microsoft.com/mof Biografi Penulis Menempuh studi di jurusan Sistem Informasi STMIK AMIKOM Yogyakarta angkatan 2006 dan lulus tahun 2009. Tahun 2010, sempat menempuh studi Magister Teknologi Informatika selama 1 tahun di STMIK AMIKOM Yogyakarta. Mengajar di STMIK AMIKOM Yogyakarta sebagai asisten dosen tahun 2010. Saat ini, bekerja sebagai pranata komputer pertama di Kementerian Keuangan. Copyright 2003-2007 IlmuKomputer.Com 8