COBIT 5
COBIT
5 for Information Security – Informasi merupakan sumber daya utama
bagi enterprise. Teknologi memegang peranan penting yang dapat meningkatkan
fungsi informasi pada enterprise, sosial, publik dan lingkungan bisnis. COBIT 5
memberikan layanan kerangka kerja secara komprehensif untuk membantu pemerintah
dan manajemen IT dalam sebuah perusahaan mencapai tujuan yang diharapkan. COBIT
5 for Information Security yang digambarkan pada gambar 1 merupakan bagian dari
COBIT 5 secara utuh, dimana fokus pada COBIT 5 for Information Security lebih
ditekankan pada keamanan informasi dan memberikan gambaran secara detil dan
praktikal tentang panduan bagi para profesional keamanan informasi dan
orang-orang yang merupakan bagian dari enterprise yang memiliki ketertarikan di
bidang keamanan informasi. Secara umum, saya dapat mengartikan bahwa COBIT
adalah sebuah framework atau kerangka kerja yang memberikan layanan kepada
enterprise, baik itu sebuah perusahaan, organisasi, maupun pemerintahan dalam
mengelola dan memanajemen aset atau sumber daya IT untuk mencapai tujuan
enterprise tersebut.
Pada COBIT 5, proses-proses
seperti APO13 Manage Security, DSS04 Manage Continuity dan DSS05 Manage
Security Services memberikan panduan dasar mengidentifikasi, mengoperasikan dan
memonitor sistem untuk manajemen keamanan secara umum. Gambaran mengenai
proses-proses tersebut dapat dilihat pada Gambar 2 berikut ini.
Tujuan utama pengembangan COBIT 5
for Information Security:
Menggambarkan keamanan informasi
pada enterprise termasuk:
Responsibilities terhadap fungsi
IT pada keamanan informasi.
Aspek-aspek yang akan
meningkatkan efektivitas kepemimpinan dan manajemen keamanan informasi seperti
struktur organisasi, aturan-aturan dan kultur.
Hubungan dan jaringan keamanan
informasi terhadap tujuan enterprise.
Memenuhi kebutuhan enterprise
untuk:
Menjaga risiko keamanan pada
level yang berwenang dan melindungi informasi terhadap orang yang tidak
berkepentingan atau tidak berwenang untuk melakukan modifikasi yang dapat
mengakibatkan kekacauan.
Memastikan layanan dan sistem
secara berkelanjutan dapat digunakan oleh internal dan eksternal stakeholders.
Mengikuti hukum dan peraturan
yang relevan.
Sebagai tambahan, pengembangan
COBIT 5 for Information Security untuk memberikan fakta bahwa keamanan
informasi merupakan salah satu aspek penting dalam operasional sehari-hari pada
enterprise.
Keunggulan
Menggunakan COBIT 5 for
Information Secutiry memberikan sejumlah kemampuan yang berhubungan dengan
keamanan informasi untuk perusahaan sehingga dapat menghasilkan manfaat
perusahaan seperti:
Mengurangi kompleksitas dan
meningkatkan efektivitas biaya karena integrasi yang lebih baik dan lebih
mudah.
Meningkatkan kepuasan pengguna.
Meningkatkan integrasi keamanan
informasi dalam perusahaan.
Menginformasikan risiko keputusan
dan risk awareness.
Meningkatkan pencegahan, deteksi
dan pemulihan.
Mengurangi insiden (dampak)
keamanan informasi.
Meningkatkan dukungan untuk
inovasi dan daya saing.
Meningkatkan pengelolaan biaya
yang berhubungan dengan fungsi keamanan informasi.
Pemahaman yang lebih baik dari
keamanan informasi.
sumber :
http://iqbalparabi.com/pengertian-dan-fungsi-cobit-5-for-information-security/
Komentar
Posting Komentar