Diskusi COBIT di Conoco
Hari ini hari terakhir ngisi training 3 hari COBIT di ConocoPhillips Indonesia. Tempatnya di hotel Shangrila Jakarta.
Ternyata memang banyak yang menarik dari COBIT ini, karena memberikan banyak ide berbagai hal yang perlu diperhatikan dalam melakukan suatu IT process. Pada simulasi dilakukan review terhadap IT strategi. Dari review tersebut muncul banyak temuan menarik dan langkah penyempurnaan.
Yang juga menarik adalah makan siang di Shangrila (dengan berbagai menu) dan tentu saja koneksi wi-fi supercepat di ruang Ceria, tempat kami training ini. Oh ya, saya juga ketemu Zuki, orang yang sebelumnya sudah saya kenal dari blognya lamunansejenak. Dunia memang sempit! 
Assalamu alaikum
Salam kenal dari Balikpapan, saya tertarik untuk belajar lebih jauh tentang COBIT, auditnya mencakup apa saja? adakah software khusus yang digunakan? Saya tertarik untuk membuat skripsi terkait dengan COBIT…
Saya sangat menghargai bantuannya
Terima kasih sebelumnya…
Comment by Fandi Ahamadi — August 4, 2006 @ 7:24 am
Assalamualaikum pak Khairul,
Salam kenal juga dari Surabaya, kebetulan saya seorang Mahasiswa yang sedang melakukan Tugas Akhir dengan tema “Pengembangan Kebijakan Manajemen Teknnologi Informasi Berbasis CobIT”. Ada beberapa hal yang ingin saya diskusikan , apabila bapak berkenan mungkin dapat membantu.
Saya sedang mencari referensi mengenai metodologi yang membahas tentang analisa sekuritas, bagaimana pendasaran, visualisasi dan analisisnya pak. Misal, ketika kita ingin menerapkan aturan yakni “batasan upload attachment pada squaremail yang ada dalam sistem intranet kita, 0.5M ” misal, tentunya kita membutuhkan pendasaran dan analisa sebagai basis ketika kita membuat aturan seperti itu. Kira2 bagaimana sistematika dan metodologi pendasarannya. Tentunya kita tidak dapat hanya asal nulis peraturan saja kan.
Terima kasih sebelumnya. Maaf merepotkan. Semoga diskusi ini dapat meningkatkan pengetahuan kita. Salam CobIT.
Comment by Prasetyo W — August 6, 2006 @ 8:31 am
Lama nggak ngeblog ternyata karena ada proyek COBIT? Ngomong-ngomong, itu COBIT memang ada sertifikasinya nggak, ya? Seperti ISO gitu. Kalau IT Governance-nya sudah sepenuhnya mengikuti COBIT, maka dia bisa menyandang sertifikat dari lembaga sponsor COBIT. Kalau begitu, kan enak konsultannya bisa jualan lebih mudah… he 3X
Comment by hendro — August 10, 2006 @ 11:32 am
no 1 mas Fandi : wa’alaikumsalam wr wb. Beberapa perusahaan menjual software COBIT seperti http://citt.privacyresources.org/ . Pada prinsipnya kita bisa bikin sendiri pakai spreadsheet. Audit Cobit dikhususkan memang utk sistem IT, mulai dari planning hingga monitoring dan evaluasi.
no 2 Wa’alaikumsalam mas Pras. Cobit tidak mengatur detail seperti ukuran email, dsb. Utk membuat aturan mengenai attach email misalnya, itu bisa kita lakukan sesuai kebiasaan yang terjadi. Misal rata2 pakai 2M, maka bisa kita beri batasan 3x lipat misalnya 6M. Kalau memang diperlukan oleh unit2 tertentu utk attach 50M (misalnya krn bentuk video), maka bisa kita berikan hak 100M. Jadi dari nilai rata2 bisa kita berikan 2-3x nilai tersebut untuk buffer kalau ada kebutuhan mendadak.
Pertanyaan yg lebih penting adalah : apakah unit tersebut memang perlu email dg attachment besar? Aturan dikembalikan ke bisnis proses.
Aturan mengenai email tidak disebutkan secara spesifik oleh Cobit. yang ada adalah bahwa bila kita membuat sistem email, maka dokumen rencana, pembuatan, operasi, hingga monitoring sebaiknya tersedia/ada. isi aturan tersebut terserah kita.
no 3 Mas hendro yg lebih pinter dariku. Sejauh ini tidak ada bentuk sertifikasi Cobit utk perusahaan. yg ada adalah sertifikasi utk auditornya (CISA).
Lebih lanjut bisa lihat beda ISO dan COBIT di
http://searchsecurity.techtarget.com/expert/KnowledgebaseAnswer/0,289625,sid14_gci1140601,00.html
Comment by khairul — August 12, 2006 @ 2:35 am
Assalamu’alaikum Pak Khairul. maaf Pak saya seorang mahasiswa mau menanyakan tentang survey untuk mencari data-data yang akan dianalisis cobit. Data-data apa saja yang harus disurvey. Sepengatahuan saya kita melakukan survey tentang indikator-indikator yang terdapat pada setiap proses dengan jawaban yang mempunyai nilai dari 0 - 5 (maturity level). Tapi bagaimana kalau kita sebagai pengolah data mendapat jawaban survey yang jawabannya adalah ya, ragu-ragu, dan tidak. Bagaimana kita mengubahnya menjadi nilai dari 0 - 5 ? Kemudian sepengatahuan saya juga kita harus mengukur KGI dan KPI dengan langsung melakukan survey, apakah benar Pak. Terimakasih atas perhatiannya.
Comment by maman darusman — June 5, 2007 @ 2:52 am
saya lagi mengerjakan tugas akhir s1 tentang cobit…mau tanya tahap2 yang mesti dilakukan apa yah yang bener???
Comment by rizky — January 29, 2008 @ 12:49 pm
Ass. nyambung pertanyaan yang tadi…saya masih bingung buat metodologi penelitiannya karena masih belum paham betul tahap2 dalam mengerjakan TA saya dari mulai wawancaranya sampai perhitungannya…mohon bantuannya…makasih…
wass.
Comment by rizky — January 29, 2008 @ 12:54 pm
mempelajari Cobit dimulai dari membaca appendix tentang bagaimana memilih control objective (kalau tidak salah halaman 170 di Cobit 4.1). Kunci dalam menggunakan cobit adalah ketepatan membatasi control objective seminimal mungkin melalui tools di appendix itu. Jangan khawatir, nanti jumlah CO nya akan bertambah seiring kita mendalami detilnya (terutama dari tabel input output di detil CO). Kalau sudah jelas CO nya baru disusun form survey, caranya dengan membuat pernyataan detil dari setiap keterangan maturity level tiap CO. mudah2an membantu.
Comment by khairul — February 3, 2008 @ 4:03 am
as… mas mbok saya dikasih contoh audit IT, soalnya buat referensi TA saya, tolong ya mas mulai dari planning sampai monitoring, kl ada langkah2 nya jg dikasih…wass…
atas perhatiannya … terimakasih..
balas lewat email..selphi_jilmit@yahoo.com
Comment by habibi — April 18, 2008 @ 3:52 am
pak, bisa ngisi training Cobit ga?
saya lagi mau adakan trainingnya, peserta sudah ada
terima kasih
Comment by koco — January 29, 2009 @ 10:47 am
Mas, saya lagi cari2 pdf nya cobit 4.1 free terbaru, tapi tidak ketemu. Bisa kirim ke saya untuk bahan evaluasi di tempat saya kerja. hendrikester@gmail.com . Terima kasih.
Comment by Hendrik — May 7, 2009 @ 12:27 pm