Evaluasi Manajemen Risiko Teknologi Informasi Menggunakan Framework COBIT 5 IT Risk (Studi Kasus : PT Marga Mandalasakti)

PT Marga Mandalasakti merupakan perusahaan Badan Usaha Milik Negara (BUMN). Berdasarkan Peraturan Menteri Komunikasi dan Informatika NOMOR: 41/PER/MEN.KOMINFO/11/2007 tentang panduan umum tata kelola teknologi informasi dan komunikasi nasional (IT Governance) menyatakan bahwa dalam rangka mendukung tujuan perusahaan diperlukan rencana pengelolaan teknologi informasi dan komunikasi yang baik (good governance). PT Marga Mandalasakti didapati belum melakukan Tata Kelola TI maka perusahaan harus dilakukan Tata Kelola TI menggunakan framework COBIT 5.0 untuk meningkatkan efisiensi dan efektivitas teknologi informasi serta pendekatan yang meningkatkan nilai (value) dari penerapan teknologi informasi. Metode yang digunakan untuk melakukan tata kelola TI perusahaan yakni menggunakan kerangka COBIT 5.0 dengan tahapan planning, field work, reporting dan follow up. Dalam tahapan penelitian terdapat 3 (tiga) buah teknik pengumpulan data yang digunakan untuk memperoleh data yang dibutuhkan yaitu: observasi, wawancara dan kuesioner. Setelah mendapatkan hasil dari wawancara dan kuesioner maka dimasukkan ke dalam PAM (Process Assessment Model) untuk menentukkan nilai kapabilitas setiap domain atau proses yang telah terpilih berada ditingkat persentase tertinggi maka proses tersebut dapat dilanjutkan ke level berikutnya. Level berikutnya adalah memberikan rekomendasi berdasarkan hasil akhir dari nilai kapabilitas setiap domain. Hasil dari audit tata kelola TI dengan menggunakan framework COBIT 5.0 didapati nilai capability level pada proses domain EDM03 dan APO12 yaitu berada pada level 3 (Established Process) pada persentase 82.3% merupakan pencapaian yang baik. Meskipun target yang diinginkan oleh perusahaan adalah pada level 4. Dengan adanya rekomendasi perusahaan dapat meningkatkan nilai perusahaan untuk mencapai level 4