Investasi TI terus bertambah, tetapi banyak pimpinan masih sulit menjawab pertanyaan sederhana: apakah TI benar-benar mendukung tujuan organisasi? Tata kelola TI adalah jawabannya. Dengan tata kelola yang baik, keputusan investasi lebih terarah, risiko lebih terkendali, dan kepatuhan terhadap regulasi lebih mudah dibuktikan. Artikel ini menjelaskan konsepnya, kerangka kerja yang dipakai, dan kapan organisasi membutuhkan konsultan tata kelola TI.
Apa Itu Tata Kelola TI?
Tata kelola TI adalah sistem yang memastikan pengelolaan teknologi informasi selaras dengan strategi organisasi, memberi nilai, dan risikonya terkendali. Konsep ini berbeda dari manajemen. Governance menetapkan arah dan mengawasi (peran direksi dan komite), sedangkan manajemen menjalankan pekerjaan sehari-hari (peran divisi teknologi informasi).
Dalam praktiknya, governance hampir selalu berjalan bersama dua hal lain, yaitu manajemen risiko dan kepatuhan (compliance). Ketiganya sering disingkat GRC: governance, risk, and compliance.
Mengapa Hal Ini Makin Penting?
- Tuntutan regulasi. Perbankan diatur OJK dalam penyelenggaraan TI dan manajemen risikonya, BUMN mengikuti ketentuan Kementerian BUMN, dan instansi pemerintah dinilai melalui evaluasi SPBE yang juga menilai aspek kebijakan dan kelembagaan.
- Risiko siber meningkat. Serangan ransomware dan kebocoran data kini menjadi risiko bisnis, bukan sekadar masalah teknis.
- Pelindungan data pribadi. UU Pelindungan Data Pribadi menuntut organisasi mengelola data dengan bertanggung jawab.
- Anggaran TI perlu dipertanggungjawabkan. Pimpinan dan pemeriksa ingin melihat manfaat nyata dari setiap investasi TI.
Kerangka Kerja COBIT 2019
COBIT 2019 adalah kerangka kerja tata kelola TI yang paling banyak dipakai di Indonesia. COBIT memuat 40 tujuan tata kelola dan manajemen yang dikelompokkan dalam lima domain:
| Domain | Fokus |
|---|---|
| EDM (Evaluate, Direct and Monitor) | Peran pimpinan dalam menetapkan arah dan mengawasi |
| APO (Align, Plan and Organize) | Strategi, arsitektur, anggaran, risiko, SDM TI |
| BAI (Build, Acquire and Implement) | Pengembangan, pengadaan, dan perubahan sistem |
| DSS (Deliver, Service and Support) | Operasional, layanan, keamanan, kelangsungan layanan |
| MEA (Monitor, Evaluate and Assess) | Pemantauan kinerja, kontrol internal, kepatuhan |
Organisasi tidak perlu menerapkan semuanya sekaligus. COBIT 2019 menyediakan design factors untuk memilih prioritas sesuai kondisi organisasi. Di sinilah peran konsultan tata kelola TI: membantu memilih prioritas yang paling berdampak dan realistis untuk dijalankan.
Langkah Membangun Tata Kelola TI
- Maturity assessment. Mengukur tingkat kemampuan proses TI saat ini.
- Menentukan target dan prioritas. Berdasarkan strategi organisasi, risiko, dan regulasi yang berlaku.
- Menyusun struktur tata kelola. Komite pengarah TI, peran dan tanggung jawab, serta mekanisme pelaporan ke direksi.
- Menyusun kebijakan dan prosedur. Kebijakan TI, register risiko TI, dan prosedur kepatuhan.
- Implementasi dan pemantauan. Indikator kinerja (KPI) dan risiko (KRI) dipantau secara berkala.
Tanda Organisasi Anda Perlu Berbenah
Temuan audit TI yang berulang, proyek TI yang sering terlambat, aplikasi yang tumpang tindih antarunit, dan tidak adanya register risiko TI adalah tanda paling umum. Jika dua atau lebih terjadi di organisasi Anda, sudah saatnya melakukan pembenahan bersama konsultan tata kelola TI yang berpengalaman.
Butuh Konsultan Tata Kelola TI? Hubungi Millennia
Sebagai konsultan tata kelola TI, PT Millennia Solusi Informatika membantu BUMN, BUMD, perbankan, dan instansi pemerintah membangun IT governance, manajemen risiko TI, dan kepatuhan, mulai dari assessment hingga penyusunan kebijakan yang siap diterapkan. Lihat juga artikel kami tentang Jasa Audit TI: Kapan Organisasi Anda Membutuhkannya dan Bagaimana Tahapannya dan Konsultan IT Master Plan untuk Strategi Teknologi yang Terarah.
