Academic Information System Security Audits Using COBIT 5 Framework Domains APO12, APO13 AND DSS05

Abstract

Academic information system in an institution is very important for the administration of lectures. The fore need for a system security audit so that the administration runs without obstacles. This audit can be carried out using the COBIT 5 framework, in this research an information security audit was carried out on academic information security. by focusing on the APO12 (Manage Risk), APO13 (Manage Risk), and DSS05 (Manage Security Service) domains. The stages in this research are initiation, planning the assessment, data collection, data validation, process attribute level and reporting the result. The results of this research note that the ability level of APO12 is at level 1, APO13 at level 2 and DSS05 at level 2, which means that the institution has carried out and implemented the information technology process and achieved its objectives. To reach level 3 some recommendations are given to cover the gaps that have been determined in the APO12, APO13 and DSS05 processes.

Stock Management Information System Audit at CV Gudcare Indonesia Corp using COBIT 5

“…To ensure that the calculations are carried out validly, first determine the parties within who interact directly with the goods entry management system and are responsible for existing processes [17]. The results of mapping respondents from CV Gudcare Indonesia Corp using the RACI diagram can be seen in Table 4 below: The following are the results of the base practice of the APO10 and APO11 processes obtained from interviews and observations with CV Gudcare Indonesia Corp.…”

Manajemen Risiko Sistem Informasi Pengarsipan menggunakan NIST SP 800-30 pada Kopertis Wilayah IV Bandung

“…Sistem informasi (SI) adalah sistem di dalam suatu organisasi yang mempertemukan kebutuhan pengolahan transaksi harian, membantu dan mendukung kegiatan operasi. SI bersifat manajerial dari suatu organisasi dan membantu mempermudah penyediaan laporan yang diperlukan [1]. Seiring perkembangan Teknologi informasi (TI), kebutuhan keamanan sistem untuk layanan koordinator pendidikan di Perguruan Tinggi Swasta (PTS) semakin tinggi[ [2].…”

Analisis tata kelola sistem informasi skck online pada kantor pelayanan skck polrestabes kota semarang menggunakan framework cobit 5 dss 02

“…Framework COBIT 5 sendiri merupakan kerangka kerja terstruktur yang membantu mengukur tingkat kematangan dari pengelolaan teknologi informasi sehingga dapat diketahui kekurangannya dan kemudian dapat diperbaiki. Sebelum melangkah kepada penjelasan selanjutnya, terdapat beberapa hal yang harus dipahami mengenai COBIT, antara lain: (1) COBIT 5.0 merupakan sebuah model standar dalam mengelola teknologi informasi, dan dapat dijadikan alat ukur dalam membuat aturan dalam mengelola teknologi informasi [4]; (2) COBIT merupakan panduan standar untuk manajemen teknologi informasi serta kumpulan dokumentasi praktik terbaik untuk tata kelola TI [5]; (3) COBIT 5 merupakan sebuah kerangka menyeluruh yang dapat membantu perusahaan dalam mencapai tujuannya [6]; (4) COBIT merupakan sebuah kerangka kerja dan best practices [7]; (5) COBIT merupakan salah satu framework yang dapat menjalankan sebuah sistem informasi audit dengan details [8]; (6) COBIT merupakan bagian dari serangkaian produk termaksud implementasi, panduan manajemen, layanan, dan pemetaan kerangka kerja standar [9]; (7) COBIT 5.0 merupakan kerangka kerja untuk tata kelola dan pengelolaan perusahaan TI, dimana hal ini menggabungkan inovasi terbaru dalam teknik yang terdapat di perusahaan dan manajemen serta menggunakan prinsip-prinsip penting [10]; (8) COBIT 5.0 merupakan kerangka kerja IT Governance dan pengendalian tujuan yang rinci bagi manajemen, pemilik bisnis, pemakai, auditor, sehingga dapat memberikan nilai yang berharga secara optimal [11]; (9) COBIT 5.0 dapat memberikan manfaat kepada suatu organisasi dalam melaksanakan sebuah kerangka kerja yang mendukung instansi agar mencapai tujuan strategisnya [12]; (10) COBIT merupakan kerangka kerja tata kelola IT serta perangkat pendukung yang dapat memungkinkan seorang manajer memiliki jembatan untuk masalah kontrol, teknis dan risiko bisnis [13]; (11) COBIT 5.0 mendefinisikan dan menjelaskan secara rinci sejumlah tata kelola dan manajemen sebagai sebuah kerangka yang komprehensif [14]; (12) COBIT 5.0 menyediakan referensi model dan proses yang dapat mewakili semua proses yang biasa ditemukan dalam perusahaan [15].…”