Evaluasi Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 2019 pada PT XYZ

Penerapan teknologi informasi digunakan untuk menunjang kegiatan bisnis PT XYZ yang bergerak di bidang properti. Permasalahan yang terjadi adalah kebocoran data terkait data pelanggan. Berdasarkan permasalahan yang terjadi, dilakukan pengukuran tingkat kapabilitas dari tata kelola TI yang diterapkan PT XYZ menggunakan framework COBIT 2019 pada focus area keamanan dan pendekatan kualitatif dengan melakukan pengumpulan data melalui proses wawancara dan studi literatur. Hasil Objektif yang digunakan pada penelitian ini antara lain, APO12 (Managed Risk), APO13 (Managed Security), dan DSS02 (Managed Service Requests And Incidents) yang berfokus pada risiko keamanan. Hasil pengukuran tingkat kapabilitas untuk objektif tersebut berada di level 2 dengan target tingkat kapabilitas di level 4. Hal ini menunjukkan adanya gap sebanyak 2 tingkat. Rekomendasi yang diberikan berfokus pada pengelolaan pencatatan risiko yang berhubungan dengan keamanan proses bisnis dan sumber daya TI, memastikan semua karyawan memahami peran dan tanggung jawabnya dalam mengelola keamanan informasi, dan pembuatan laporan mengenai pemantauan permintaan layanan dan penyelesaian insiden