Please enable JavaScript.
Coggle requires JavaScript to display documents.
Sesi 05 Penyusunan program audit - Coggle Diagram
Sesi 05 Penyusunan program audit
Key drivers, tujuan dan
obyektif audit (high-level)
bisa diambil dari visi misi perusahaan
contoh : kery drivers berupa kebutuhhan kepatuhan pemerintah daerah untuk mingkatkan kualitas tata kelola TI nya
memberdayakan perekonimian daerah berbasis ekonomi kerakyatan berorietasi pada pengembangan sektor jasa berbasis teknologi informasi
Outline sistem hardware
dan software
daftar dari hardware yag ada di perusahaan da software yg digunakan
Contoh hardware : Server, PC, Switch, roiter, hub, finger print
contoh software : aplikasi, sistem informasi, dashboard
Outline obyektif detail audit
audit dilauan untuk mengetahui tingkat kematangan (maturity levell) tata kelola TI menggunakan best practice Cobit 4.1
Outline lingkup dan
pendekatan audit
audit mencaup aplikasi, infrastruktur TI, oragnisasi dan tata kelola TI
pada general control cobit 4.1 ada 34 proses
Outline lingkup
peran IS Auditor
Tim auditor menilai maturity level pada 6 atrbut dari seluruh proses cobit 4.1
Plan, Policy, procedurs
responsibility, accounttability
goal setting, measurement
sklll, expertise
awareness, communication
tools, automitation
Highlight area-area kritikal
yang akan diuji
yang diuji itu area dengan risiko paling tinggi
higligh areanya
PO2 - Define the Information Architecture
PO7 - Manage IT Human Resources
AI1 - Identify Automated Solution
AI7 - Install and Accredit Solutions and Changes
DS5 - Ensure Systems Security
DS9 - Manage the Configuration
Kebutuhan sumber daya
1 lead auditor
2 auditor dgn knowledge dan expertise dalam IT management
2 auditor untuk penetration testing
waktu pelaksanaan, biasanya dalam 90 har kerja