AUDIT TATAKELOLA TEKNOLOGI INFORMASI PADA TERMINAL KARGO – MINANGKABAU INTERNATIONAL AIRPORT

TENTANG TERMINAL KARGO

Bisnis pengiriman atau pengangkutan barang memiliki prospek usaha yang sangat strategis termasuk bisnis pengiriman barang melalui angkatan udara (kargo). Peluang bisnis yang strategis ini, dimamfaatkan oleh Angkasa Pura II dengan mengoperasikan terminal kargo yang dimulai sejak tahun 2007. Angkasa Pura II membentuk unit bisnis strategis yang mengelola pelayanan kargo di setiap bandara yang dikelola, seperti halnya Terminal Kargo Minangkabau International Airport

VISI PERUSAHAAN

Menjadi perusahaan Cargo yang handal dengan menawarkan layanan yang berkualitas kepada masyarakat Indonesia.

MISI PERUSAHAAN

• -Bekerja keras menciptakan peluang dan pertumbuhan untuk menjadi perusahaan yang terbaik.
• -Mengutamakan mutu dan pelayanan demi kepuasan pelanggan.
• -Menjadi mitra usaha yang andal dan terpercaya.
• -Menjadi tempat untuk berprestasi dan mengembangkan diri bagi karyawan.
• -Menjadi asset yang berharga dan membanggakan bagi masyarakat, bangsa dan negara.

TUGAS POKOK DAN FUNGSI TERMINAL KARGO

• -Melayani pengiriman barang, mulai dari proses penggudangan sampai dengan penerbangan.
• -Mengantar kiriman barang dengan cepat sesuai dengan prosedur.
• -Meningkatkan kapasitas pergudangan kargo yang dapat menampung peningkatan volume transaksi.

HASIL AUDIT TATAKELOLA TI

Audit Tatakelola Teknologi Informasi ini dilakukan pada TERMINAL KARGO – MINANGKABAU INTERNATIONAL AIRPORT. Auditor dari audit tersebut terdiri dari 5 orang yaitu :

• -RAYA MELATI PUTRI
• -NADIA REKA
• -SAYYIDINA HUSEN
• -NANDA ELDIRA PRAZOLA
• -GERYS ADHANISAL

Teknik yang kami gunakan dalam audit TI ini yaitu dengan melihat dokumen, penyebaran kuisioner dan wawancara langsung dengan pengelola TI. 

Hasil yang kami dapatkan dari audit tersebut adalah sebagai berikut :

Orientasi Pengguna

• Memberi produk dan layanan dengan nilai tambah kepada pengguna.
• Tujuan : Membangun dan mempertahankan citra dan reputasi di mata pengguna dengan memanfatkan peluang TI; Membangun hubungan dengan komunitas; Memenuhi persyaratan pengguna.
• Pertanyaan : Apakah produk dan jasa yang dihasilkan oleh departemen atau fungsi TI mampu menambah kebutuhan pengguna?
  1.    Tidak mampu
  2.    Cukup mampu
  3.    Mampu
  4.    Sudah mampu
  5.    Sudah sangat mampu
  
• Jawaban : 4. Sudah Mampu
• Parameter yang digunakan untuk menjawab pertanyaan diatas adalah :
  1.    Sistem informasi rotasi karyawan.
  2.    Sistem informasi kepegawaian

Nilai Bisnis

• Menghasilkan nilai bagi bisnis
• Tujuan : Membangun dan mempertahankan citra dan reputasi di mata manajemen; menjamin SI berkontribusi dalam penciptaan nilai bagi organisasi; pengendalian biaya TI; menjual layanan dan produk TI kepada pihak ketiga.
• Pertanyaan : Apakah departemen TI berkontribusi terhadap penciptaan nilai bagi bisnis secara keseluruhan?
  1.    Tidak terkontribusi
  2.    Cukup terkontribusi
  3.    Terkontribusi
  4.    Sudah Terkontribusi
  5.    Sudah sangat terkontribusi
  
• Jawaban : 4. Sudah terkontribusi
• Parameter yang digunakan untuk menjawab pertanyaan diatas adalah :
  1.    Kendali biaya.
  2.    Penjualan kepada pihak ketiga.
  3.    Nilai bisnis dari proyek TI.
  4.    Risiko.
  5.    Nilai bisnis departemen TI.

Proses Internal

• Menghasilkan produk dan layanan dengan cara-cara yang efektif dan efesien.
• Tujuan : Mengantisipasi dan mempengaruhi permintaan dari pengguna dan manajemen, efisiensi dalam perencanaan dan pengembangan aplikasi TI, efesiensi dalam penggunaan dan perawatan aplikasi TI, efesiensi dalam mencari dan menyeleksi perangkat keras dan perangkat baru, melakukan pelatihan cost effective yang memuaskan pengguna, menangani setiap masalah TI yang timbul secara efektif.
• Pertanyaan : Apakah departemen TI memberi dan mempertahankan produk dan jasa dengan cara-cara efesien?
  1.    Tidak memberi dan tidak mempertahankan produk dan jasa
  2.    Cukup memberi dan cukup mempertahankan produk dan jasa
  3.    Memberi dan mempertahankan produk dan jasa
  4.    Sudah memberi dan mempertahankan produk dan jasa
  5.    Sudah sangat mempertahankan produk dan jasa
  
• Jawaban : 4. Sudah memberi dan mempertahankan produk dan jasa.
• Parameter yang digunakan untuk menjawab pertanyaan diatas adalah :
  1.    Perencanaan : persentase sumber daya yang digunakan untuk merencanakan dan menelaah aktivitas TI.
  2.    Pengembangan : persentase sumber daya yang digunakan untuk pengembangan aplikasi.

Kesiapan ke Depan

• Melakukan perbaikan kontinu dan siap menghadapi tantangan masa depan.
• Tujuan : Mengantisipasi dan siap terhadap berbagai masalah terkait TI; secara rutin meningkatkan keterampilan TI melalui pelatihan dan pengembangan; secara rutin memperbarui portofolio aplikasi SI; secara rutin memperbarui perangkat keras dan perangkat lunak; melakukan penelitian cost-effective ke dalam teknologi baru dan bisnis yang tepat.
• Pertanyaan : Apakah departemen TI memperbaiki produk dan layanan TI dan siap menghadapi tantangan dan perubahan ke depan?
  1.    Tidak memperbaiki dan tidak siap menghadapi tantangan dan perubahan
  2.    Cukup memperbaiki dan cukup siap menghadapi tantangan dan perubahan
  3.    Memperbaiki dan siap menghadapi tantangan dan perubahan
  4.    Sudah memperbaiki dan siap menghadapi tantangan dan perubahan
  5.    Sudah sangat memperbaiki dan siap menghadapi tantangan dan perubahan.
  
• Jawaban : 4. Sudah memperbaiki dan siap menghadapi tantangan dan perubahan
• Parameter yang digunakan untuk menjawab pertanyaan diatas adalah :
  1.    Operasi
  2.    Kapabilitas spesialis TI
  3.    Portofolio aplikasi
  4.    Penelitian tentang teknologi terkini.

KESIMPULAN

• Pengelola TI sudah mampu membangun produk dan jasa layanan TI sesuai dengan kebutuhan dan persyaratan pengguna.
• Pengelola TI sudah terkontribusi dalam menghasilkan nilai bagi bisnis secara keseluruhan.
• Pengelola TI sudah memberi dan mempertahankan produk dan jasa dengan cara yang efektif dan efesien.
• Pengelola TI sudah memperbaiki dan siap menghadapi tantangan dan perubahan ke depan.

Proses COBIT - ISO 17799

Keterangan :

·         H         = Tinggi

·         M        = Sedang

·         L         = Rendah

·         Keunggulan COBIT sebagai rerangka tatakelola adalah sistem keamanan sistem informasi terintegrasi ke dalam rerangka tatakelola TI yang lebih luas dan besar. Tidak hanya itu, COBIT juga menyediakan rerangka pengambilan keputusan. Dengan demikian COBIT selain sebagai sistem penjamin keamanan informasi juga menjadi rerangka sistem tatakelola TI yang terintegrasi dengan sistem organisasi lain melalui serangkaian 34 proses.

ISO 17799

Unit Informasi	Sasaran Kontrol	Proses
KEBIJAKAN KEAMANAN
KEBIJAKAN KEAMANAN INFORMASI
Dokumen kebijakan keamanan informasi	PO 6.8	PO 6
Ulasan dan evaluasi	PO 6.5	PO 6
KEAMANAN ORGANISASI
INFRASTRUKTUT KEAMANAN INFORMASI
Forum keamanan informasi manajemen	PO 4.6	PO 4
Koordinasi keamanan sistem informasi	PO 4.6	PO 4
Alokasi tanggung jawab keamanan informasi	PO 4.4	PO 4
Proses otorisasi untuk fasilitas pemrosesan informasi	PO 5.4	DS 5
Saran keamanan informasi spesialis	PO 9.4	PO 9
Kerjasama antar organisasi	DS 2.7	DS 2
Ulasan independen keamanan pengamanan	M 4.1	M 4
KEAMANAN AKSES PIHAK KETIGA
Identifikasi resiko dari akses pihak ketiga	PO 9.3	PO 9
Persyaratan keamanan dalam kontrak pihak ketiga	DS 2.7	DS 2
OUTSOURCING
Persyaratan keamanan dalam kontrak outsourcing	DS 2.7	DS 2
ASET KLASIFIKASI DAN PENGENDALIAN
AKUNTABILITAS UNTUK ASET
Inventarisasi aset	DS 1.6	DS 1
KLASIFIKASI INFORMASI	DS 5.8	DS 5
Pedoman klasifikasi	DS 5.8	DS 5
Pelabelan dan penangan informasi	DS 11.22	DS 11
KEAMANAN PERSONIL
KEAMANAN DALAM JOB DEFINISI DAN SUMBER DAYA
Termasuk keamanan dalam tanggung jawab pekerjaan	PO 4.4	PO 4
Penyaringan dan kebijakan personil	PO 7.6	PO 7
Perjanjian kerahasiaan	PO 6.6	PO 6
Syarat dan ketentuan kerja	PO 7.1	PO 7
PELATIHAN PENGGUNA
Pendidikan dan pelatihan keamanan informasi	DS 7.3	DS 7
MENANGGAPI KEAMANAN DAN MALFUNGSI KEAMANAN
Melaporkan insiden keamanan	DS 5.10	DS 5
Melaporkan kelemahan keamanan	DS 5.10	DS 5
Melaporkan malfungsi perangkat lunak	DS 5.10	DS 5
Belajar dari insiden	DS 5.10	DS 5
Proses pendisiplinan	PO 7.3	PO 7
KEAMANAN FISIK DAN LINGKUNGAN
WILAYAH AMAN
Paramater keamanan fisik	DS 12.1	DS 12
Kontrol entri fisik	DS 12.1	DS 12
Mengamankan kantor, ruangan, dan fasilitas	DS 12.1	DS 12
Bekerja di area aman	PO 6.10	PO 6
Area pengiriman dan pemuatan terisolasi	DS 12.1	DS 12
KEAMANAN PERALATAN
Penempatan dan perlindungan peralatan	DS 12.1	DS 12
Pasokan listrik	DS 12.1	DS 12
Keamanan kabel	PO 3.1	PO 3
Pemeliharaan peralatan	AI 3.2	AI 3
Keamanan peralatan di luar lokasi	PO 6.8	PO 6
Pembuangan atau penggunaan kembali peralatan yang aman	DS 11.18	DS 11
KONTROL UMUM
Hapus meja dan kebijakan layar jernih	PO 6.10	PO 6
Penghapusan properti	AI 3.3	AI 3
MANAJEMEN DAN PENGELOLAAN OPERASI
PROSEDUR TAMBAHAN OPERASIONAL
Prosedur operasi terdokumentasi	DS 13.2	DS 13
Kontrol perubahan operasional	DS 13.1	DS 13
Prosedur manajemen insiden	DS 10.1	DS 10
Pemisahan tugas	PO 4.10	PO 4
Pemisahan pembangunan dan fasilitas operasional	PO 3.1	PO 3
Manajemen fasilitas eksternal	DS 2.3	DS 2
PERENCANAAN SISTEM DAN PENERIMAAN
Perencanaan kapasitas	DS 3.6	DS 3
Penerimaan sistem	AI 5.13	AI 5
PERLINDUNGAN TERHADAP PERANGKAT LUNAK BERBAHAYA
Kontrol terhadap perangkat lunak yang berbahaya	DS 5.19	DS 5
PEMBENAHAN
Pencadangan informasi	DS 11.25	DS 11
Log operator	DS 13.6	DS 13
Log kesalahan	DS 10.1	DS 10
MANAJEMEN JARINGAN
Kontrol jaringan	DS 5.20	DS 5
PENANGAN MEDIA DAN KEAMANAN
Pengelolaan media komputer yang dapat dilepas	DS 5.21	DS 5
Pembuangan media	DS 11.18	DS 11
Prosedur penanganan informasi	DS 5.21	DS 5
Keamanan dokumentasi sistem	DS 5.17	DS 5
PENGALAMAN INFORMASI DAN PERANGKAT LUNAK
Perjanjian pertukaran informasi dan perangkat lunak	DS 9.5	DS 9
Keamanan media saat transit	DS 11.17	DS 11
Keamanan perdagangan elektronik	PO 8.5	PO 8
Keamanan surat elektronik	DS 11.27	DS 11
Keamanan sistem kantor elektronik	PO 6.8	PO 6
Sistem yang tersedia untuk umum	AI 3.3	AI 3
Bentuk informasi lainnya	DS 11.17	DS 11
Tukar Menukar
KONTROL AKSES
PERSYARATAN BISNIS UNTUK KONTROL AKSES
Kebijakan kontrol akses	DS 5.3	DS 5
PENGGELOLAAN AKSES PENGGUNA
Pendaftaran pengguna	DS 5.4	DS 5
Manajemenhak istimewa	DS 5.4	DS 5
Manajemen kata sandi pengguna	DS 5.4	DS 5
Tinjau hak akses pengguna	DS 5.5	DS 5
TANGGUNG JAWAB PENGGUNA
Penggunaan kata sandi	PO 6.8	PO 6
Peralatan pengguna tanpa pengawasan	AI 3.3	AI 3
KONTROL AKSES JARINGAN
Kebijakan tentang penggunaan layanan jaringan	PO 6.8	PO 6
Jalur yang ditegakkan	DS 5.16	DS 5
Otentikasi penggunaan untuk koneksi eksternal	DS 5.20	DS 5
Otentikasi simpul	DS 5.16	DS 5
Perlindungan port diagnostik jarak jauh	AI 3.3	AI 3
Pemisahan dalam jaringan	PO 3.1	PO 3
Kontrol koneksi jaringan	DS 5.20	DS 5
Kontrol rute jaringan	AI 3.3	AI 3
Keamanan layanan jaringan	DS 5.2	DS 5
KONTROL AKSES SISTEM INFORMASI	AI 3.3	AI 3
Identifikasi terminal otomatis	DS 5.16	DS 5
Identifikasi dan otentikasi pengguna	DS 5.2	DS 5
Prosedur log masuk terminal	DS 5.2	DS 5
Sistem manajemen kata sandi	DS 5.2	DS 5
Penggunaan utilitas sistem	AI 3.7	AI 3
Alarm tahan lama untuk melindungi pengguna	DS 10.1	DS 10
Waktu tunggu terminal habis	AI 3.3	AI 3
Batasan waktu koneksi	DS 5.16	DS 5
KONTROL AKSES APLIKASI
Akses pembatasan informasi	DS 5.3	DS 5
Isolasi sistem sensitif	DS 5.1	DS 5
MEMONITOR AKSES DAN PENGGUNAAN SISTEM
Pencatatan kejadian	DS 5.10	DS 5
Pemantauan penggunaan sistem	DS 5.10	DS 5
Sinkronisasi jam	AI 3.4	AI 3
KOMPUTASI MOBILE DAN TELEWORKING
Komputasi bergerak	PO 6.10	PO 6
Teleworking	PO 6.10	PO 6
PENGEMBANGAN SISTEM DAN PEMELIHARAAN
PERSYARATAN KEAMANAN SISTEM	PO 9.3	PO 9
Analisis dan spesifikasi kebutuhan keamanan	PO 9.3	PO 9
KEAMANAN DALAM SISTEM APLIKASI
Input validasi data	DS 11.6	DS 11
Kontrol pemroresan internal	DS 11.9	DS 11
Otentifikasi pesan	DS 11.28	DS 11
Validasi data keluaran	DS 11.15	DS 11
KONTROL KRIPTOGRAFI
Kebijakan tentang penggunaan kontrol kriptografi	PO 6.10	PO 6
Enskripsi	DS 5.18	DS 5
Tanda tangan digital	DS 5.18	DS 5
Layanan non penolakan	DS 11.27	DS 11
Manajemen kunci	DS 5.18	DS 5
KEAMANAN FILE SISTEM
Kontrol perangkat lunak operasional	DS 9.4	DS 9
Perlindungan data uji sistem	AI 5.8	AI 5
Akses kontrol ke perpustakaan sumber program	AI 6.5	AI 6
KEAMANAN DALAM PENGEMBANGAN DAN PROSES PENDUKUNG
Ubah prosedur kontrol	AI 6.1	AI 6
Tinjauan teknis perubahan sistem operasi	AI 6.2	AI 6
Batasan pada perubahan paket perangkat lunak	AI 6.3	AI 6
Saluran terselubung dan trojan	DS 5.19	DS 5
Kode
Pengembangan perangkat lunak yang dialihdayakan	DS 2.5	DS 2
PENGELOLAAN KONTINUASI BISNIS
ASPEK MANAJEMEN KONTINUASI BISNIS
Proses manajemen kesinambungan bisnis	DS 4.1	DS 4
Kontinuitas bisnis dan analisis dampak	DS 4.1	DS 4
Menulis dan melaksanakan rencana kesinambungan	DS 4.3	DS 4
Kerangka kerja perencanaan kesinambungan bisnis	DS 4.1	DS 4
Menguji, memelihara dan menilai kembali rencana kesinambungan bisnis	DS 4.6	DS 4
PEMENUHAN
KEPATUHAN DENGAN PERSYARATAN LEGAL
Identifikasi peraturan yang berlaku	PO 8.4	PO 8
Hak kekayaan intelektual	PO 8.4	PO.8
Menjaga catatan organisasi	DS 5.7	DS 5
Perlindungan data dan privasi informasi pribadi	PO 8.4	PO 8
Pencegahan penyalahgunaan fasilitas pengolahan informasi	PO 6.8	PO 6
Pengaturan kontrol kriptografi	PO 6.8	PO 6
Kumpulan bukti	PO 6.8	PO 6
ULASAN KEBIJAKAN DAN KEPATUHAN TEKNIS
Kepatuhan dengan kebijakan keamanan	PO 6.6	PO 6
Pemeriksaan kepatuhan teknis	PO 6.6	PO 6
PERSIAPAN AUDIT SISTEM
Kontrol audit sistem	M 4.1	M 4
Perlindungan alat audit sistem	AI 3.7	AI 3

• Keunggulan penggunaan ISO bagi sistem tatakelola keamanan informasi adalah ISO bersifat lebih rinci dibanding COBIT dan menyediakan petunjuk struktur dan konten kebijakan keamanan infomasi. Karena ISO bersifat lebih rinci, bahkan dapat dijadikan bersifat teknis. ISO lebih cenderung menjadi pilihan bagi manajer TI dan manajer keamanan informasi.
• Kelemahan ISO adalah menjadi pedoman yang berdiri sendiri atau tidak terintegrasi dengan rerangka sistem tatakelola TI yang lebih luas. Oleh karena itu ISO lebih tepat digunakan untuk kepentingan teknis, tidak digunakan sebagai pedoman umum dalam sistem tatakelola keamanan SI organisasi.