Apa itu ITIL dan COBIT ?

    A.    Information Technology Infrastructure Library (ITIL)

ITIL atau Information Technology Infrastructure Library  adalah suatu rangkaian konsep dan teknik pengelolaan infrastruktur, pengembangan, serta operasi teknologi informasi (TI). ITIL diterbitkan dalam suatu rangkaian buku yang masing-masing membahas suatu topik pengelolaan TI. Nama ITIL dan IT Infrastructure Library merupakan merek dagang terdaftar dari Office of Government Commerce (OGC) Britania Raya. ITIL memberikan deskripsi detail tentang beberapa praktik TI penting dengan daftar cek, tugas, serta prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi TI.

Walaupun dikembangkan sejak dasawarsa 1980-an, penggunaan ITIL baru meluas pada pertengahan 1990-an dengan spesifikasi versi keduanya (ITIL v2) yang paling dikenal dengan dua set bukunya yang berhubungan dengan ITSM (IT Service Management), yaitu Service Delivery (Antar Layanan) dan Service Support (Dukungan Layanan).

Pada 30 Juni 2007, OGC menerbitkan versi ketiga ITIL (ITIL v3) yang intinya terdiri dari lima bagian dan lebih menekankan pada pengelolaan siklus hidup layanan yang disediakan oleh teknologi informasi. Kelima bagian tersebut adalah:

1.      Service Strategy

Secara sederhana Service Strategy akan memberikan panduan kepada mereka untuk mengmplementasikan pengimplementasi ITSM (IT Service Management) dan bagaimana memandang konsep ITSM bukan hanya sekedar kemampuan organisasi dalam memberikan, mengelola serta mengoperasikan layanan TI, tapi juga sebagai sebuah aset strategis bagi sebuah perusahaan. Panduan ini disajikan dalam bentuk prinsip-prinsip dasar dari konsep ITSM, acuan-acuan serta proses-proses inti yang beroperasi di keseluruhan tahapan ITIL Service Lifecycle.

Service ini yang terdiri dari:

• Demand management, merupakan aktifitas yang dapat mempengaruhi permintaan pengguna dan merupakan penyedia kapasitas layanan untuk memenuhi permintaan user.

• Financial management, Memastikan penanganan biaya-biaya dan resiko resiko terkait penyediaan service melalui proses service strategy, meliputi: budgeting, accounting dan charging

• Service portfolio management, mengidentifikasi layanan IT untuk menunjang strategi bisnis, meliputi : defined, analyzed dan approved

Service Strategy digunakan sebagai panduan untuk menentukantujuan/sasaran serta ekspektasi nilai kinerja dalam mengelola layanan TI serta untuk mengidentifikasi, memilih serta memprioritaskan berbagai rencana perbaikan operasional maupun organisasional di dalam organisasi TI.

2.      Service Design

Agar layanan IT dapat memberikan manfaat kepada pihak bisnis, layananlayanan

IT tersebut harus terlebih dahulu di desain dengan acuan tujuan bisnis dari pelanggan.Service Design memberikan panduan kepada organisasi IT untuk dapat secara sistematis dan best practice mendesain dan membangun layanan IT maupun implementasi ITSM itu sendiri. Service Design berisi prinsip-prinsip dan metode-metode desain untuk mengkonversi tujuan-tujuan strategis organisasi IT dan bisnis menjadi portofolio/koleksi layanan IT.

Objektif dari Service Design adalah Membuat desain layanan IT yang tepat dan inovatif, termasuk arsitektur, proses, kebijakan dan dokumentasi, untuk memenuhi kesepakatan dari kebutuhan bisnis untuk saat ini dan masa depan.

(OGC: service design)

• Layanan baruatau perubahan layanan.

• Alat penunjang untuk service management systems, terutama service portfolio, termasuk di dalamnya service catalogue.

• Technology architecture dan management system.

• Proses-proses yang dibutuhkan.

• Metode dan metriks pengukuran.

Proses-proses yang dicakup dalam Service Design yaitu:

• Capacity Management, bertujuan untuk menjaga keseimbangan antara biaya dengan sumberdaya (komponen, dsb) dan keseimbangan antara persediaan dan kebutuhan.

• Info Security Management,bertujuan untuk menyelaraskanIT Security dengan keamanan bisnis dan memastikan bahwa keamanan Informasi dapat secara efektif dikelola dalam semua layanan dan Kegiatan Manajemen

• Availability Management, bertujuan untuk memastikan bahwa semua layanan ketersediaan telah sampai pada user baik untuk saat ini maupun akan datang.

• Service level Management, melakukan negosiasi, persetujuan dan dokumentasi keseluruhan layanan IT yang merepresentatif kepada bisnis yang kemudian akan menghasilkan laporan kepada penyedia layanan agar dapat memberikan layanan yang telah disepakati.

• Supplier Management, bertujuan untuk mengelola pemasok dan layanan yang merekapasokan,untuk memberikan kualitas layanan TI terbaik untuk bisnis, memastikan nilai keuntungan yang akan diperoleh.

3.      Service Transition

Service Transition menyediakan panduan kepada organisasi IT untuk dapat mengembangkan serta kemampuan untuk mengubah hasil desain layanan IT baik yang baru maupun layanan IT yang dirubah spesifikasinya ke dalam lingkungan operasional. Tahapan lifecycle ini memberikan gambaran bagaimana sebuah kebutuhan yang didefinisikan dalam Service Strategy kemudian dibentuk dalam Service Design untuk selanjutnya secara efektif direalisasikan dalam Service Operation.

Proses-proses yang dicakup dalam Service Transition yaitu:

·         Change management, proses yang bertanggung jawab mengendalikan siklus dari setiap perubahan (change).

·         Asset & Config management, Mendukung proses Layanan Manajemen yang efisien dan efektif dengan memberikan informasi konfigurasi yang akurat untuk memungkinkan orang untuk membuat keputusan pada waktu yang tepat.

·         Release & Deployment management, Proses yang bertanggung jawab untuk merencanakan, menjadwalkan perpindahan release dari testing management hingga siap diimplementasikan.

4.      Service Operation

Service Operation merupakan tahapan lifecycle yang mencakup semua kegiatan operasional harian pengelolaan layanan-layanan IT .Di dalamnya terdapat berbagai panduan pada bagaimana mengelola layanan IT secara efisien dan efektif serta menjamin tingkat kinerja yang telah diperjanjikan dengan pelanggan sebelumnya.Panduan-panduan ini mencakup bagaiman menjaga kestabilan operasional layanan it serta pengelolaan perubahan desain, skala, ruang lingkup serta target kinerja layanan IT.

5.      Continual Service Improvement

Continual Service Improvement (CSI) memberikan panduan penting dalam menyusun serta memelihara kualitas layanan dari proses desain, transisi dan pengoperasiannya. CSI mengkombinasikan berbagai prinsip dan metode dari manajemen kualitas, salah satunya adalah Plan-Do-Check-Act (PDCA) atau yang dikenal sebagi Deming Quality Cycle

Kelima bagian tersebut dikemas dalam bentuk buku, atau biasa disebut sebagai core guidance publications. Setiap buku dalam kelompok utama ini berisi:

1.     Practice fundamentals – menjelaskan latar belakang tahapan lifecycle serta kontribusinya terhadap pengelolaan layanan TI secara keseluruhan.

2.     Practice principles – menjelaskan konsep-konsep kebijakan serta tata kelola tahanan lifecycle yang menjadi acuan setiap proses terkait dalam tahapan ini.

3.     Lifecycle processes and activities – menjelaskan berbagai proses maupun aktivitas yang menjadi kegiatan utama tahapan lifecycle. Misalnya proses financial management dan demand management dalam tahapan Service Strategy.

4.     Supporting organization structures and roles – proses-proses ITIL tidak akan dapat berjalan dengan baik tanpa defini roles dan responsibilities. Bagian ini menjelaskan semua aspek yang terkait dengan kesiapan model dan struktur organisasi.

5.     Technology considerations – menjelaskan solusi-solusi otomatisasi atau software ITIL yang dapat digunakan pada tahapan lifecycle, serta persyaratannya.

6.     Practice Implementation – berisi acuan/panduan bagi organisasi TI yang ingin mengimplementasikan atau yang ingin meningkatkan proses-proses ITIL.

7.     Complementary guideline – berisi acuan model-model best practice lain selain ITIL yang dapat digunakan sebagai referensi bagian tahapan lifecycle.

8.     Examples and templates – berisi template maupun contoh-contoh pengaplikasian proses.

2. COBIT (Control Objective for Information and related Technology)

Control Objective for Information and related Technology, disingkat COBIT, adalah suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA. COBIT 4.1 merupakan versi terbaru.

COBIT memiliki 4 cakupan domain, yaitu :

• Perencanaan dan organisasi (plan and organise)
• Pengadaan dan implementasi (acquire and implement)
• Pengantaran dan dukungan (deliver and support)
• Pengawasan dan evaluasi (monitor and evaluate)

Maksud utama COBIT ialah menyediakan kebijakan yang jelas dan good practice untuk IT governance, membantu manajemen senior dalam memahami dan mengelola resiko-resiko yang berhubungan dengan IT.

COBIT menyediakan kerangka IT governance dan petunjuk control objective yang detail untuk manajemen, pemilik proses bisnis, user dan auditor.

Tujuan dari kerangka kerja ini adalah untuk memberikan bahasa yang umum untuk eksekutif bisnis untuk berkomunikasi satu sama lain tentang tujuan, sasaran dan hasil. Versi asli, yang diterbitkan pada tahun 1996, difokuskan terutama pada audit. Versi terbaru, yang diterbitkan pada tahun 2013, menekankan nilai yang informasi pemerintahan dapat memberikan ke 'kesuksesan bisnis. Hal ini juga memberikan sedikit nasihat tentang manajemen risiko perusahaan .

Nama COBIT awalnya berdiri untuk "Control Tujuan Informasi dan Teknologi Terkait," tapi versi dieja-out dari nama dijatuhkan mendukung akronim dalam iterasi kelima dari kerangka.

COBIT 5 berdasarkan lima prinsip utama untuk tata kelola dan manajemen perusahaan IT:

Prinsip 1: Rapat Kebutuhan Stakeholder

Prinsip 2: Meliputi Enterprise End-to-End

Prinsip 3: Menerapkan Kerangka Single, Integrated

Prinsip 4: Mengaktifkan Pendekatan Holistik

Prinsip 5: Memisahkan Governance Dari Manajemen

Perbedaan serta penggunaan ITIL dan COBIT

Sebagaimana kita ketahui COBIT atau Control OBjective of Information and related Technology merupakan sebuah pedoman bagi pengelolaan IT termasuk input, proses, output, serta process control yang terbagi kedalam 4 obyektif dan 34 area kunci. Masing-masing obyektif tersebut adalah: Planing & Organization (PO), Acquisition & Implementation (AI), Delivery & Support (DS) dan Monitoring.

Sedangkah ITIL merupakan sebuah kerangka pengelolaan layanan IT yang terbagi kedalam proses dan fungsi (lihat penjelasan tentang apa itu ITIL dalam artikel terpisah). Dua area/modul dalam ITIL, yaitu Service Support dan Delivery kemudian menjadi CORE dalam ITIL versi 2, yang kemudian kita kenal dengan IT Service Management.

Apabila dilihat dari posisi kedua pendekatan tersebut, maka dapat kita lihat hubungan secara langsung diantara Delivery & Support (COBIT) dan ITSM. Dimana COBIT mengatur masalah obyektif yang harus dicapai oleh sebuah organisasi dalam memberikan layanan IT, sedangkan ITIL merupakan best practice cara-cara pengelolaan IT untuk mencapai obyektif organisasi. Sehingga dapat dikatakan bahwa COBIT dan ITIL merupakan dua pendekatan dalam IT Governance dan tata kelola layanan teknologi informasi yang saling melengkapi. Apabila dibedah lebih jauh, relavansi ITIL tidak hanya berhenti di area Deliveri & Support, tetapi bisa kita petakan ke area COBIT lainnya.

Bagi anda yang sudah menggunakan COBIT sebagai standar kontrol terhadap pengelolaan IT, anda dapat juga mengimplementasikan ITIL dalam upaya meningkatkan tingkat kematangan IT perusahaan anda (Maturity Level). Bagi yang belum mengimplementasikannya dapat mengkombinasikan kedua pendekatan ini karena hubungannya satu dengan yang lain adalah saling melengkapi.

SUMBER:

http://itilindo.com/2009/03/17/posisi-itil-dan-cobit/

https://id.wikipedia.org/wiki/ITIL

http://library.binus.ac.id/eColls/eThesisdoc/Bab2/TSA-2013-0059%20BAB%202.pdf

http://searchsecurity.techtarget.com/definition/COBIT

https://id.wikipedia.org/wiki/COBIT

MANAJEMAN LAYANAN SISTEM INFORMASI (ITSM)

     A.    Pengertian

Manajemen Layanan Sistem Informasi (Information Technology Service Management) adalah suatu metode pengelolaan sistem teknologi informasi (TI) yang secara filosofis terpusat pada perspektif konsumen layanan TI terhadap bisnis perusahaan. ITSM merupakan kebalikan dari pendekatan manajemen TI dan interaksi bisnis yang terpusat pada teknologi. Istilah ITSM tidak berasal dari suatu organisasi, pengarang, atau pemasok tertentu dan awal penggunaan frasa inipun tidak jelas kapan dimulainya.

Manajemen Layanan Sistem Informasi umumnya menangani masalah operasional manajemen teknologi informasi (kadang disebut operations architecture, arsitektur operasi) dan bukan pada pengembangan teknologinya sendiri. Contohnya, proses pembuatan perangkat lunak komputer untuk dijual bukanlah fokus dari disiplin ini, melainkan sistem komputer yang digunakan oleh bagian pemasaran dan pengembangan bisnis di perusahaan perangkat lunak-lah yang merupakan fokus perhatiannya. Banyak pula perusahaan non-teknologi, seperti pada industri keuangan, ritel, dan pariwisata, yang memiliki sistem TI yang berperan penting, walaupun tidak terpapar langsung kepada konsumennya.

Sesuai dengan fungsi ini, ITSM sering dianggap sebagai analogi disiplin ERP pada TI, walaupun sejarahnya yang berakar pada operasi TI dapat membatasi penerapannya pada aktivitas utama TI lainnya seperti manajemen portfolio TI dan rekayasa perangkat lunak.

Salah satu asal utama dari ITSM dapat ditemukan dalam jasa manajemen sistem dan fungsi historis dilakukan di lingkungan skala mainframe besar. Melalui perbaikan konstan selama bertahun-tahun layanan ini dan fungsi mencapai tingkat kematangan yang tinggi. Masalah dan perubahan manajemen, manajemen konfigurasi, perencanaan kapasitas, manajemen kinerja, pemulihan bencana, manajemen ketersediaan.

   B.    Pelaksanaan Manajemen Layanan Sistem Informasi(ITSM)

Sebuah gambaran tingkat tinggi khas struktur implementasi ITSM meliputi berikut ini:

·         Menentukan saat ini, ada infrastruktur TI, proses, dan jasa.

·         Mengembangkan beberapa keadaan masa depan yang diinginkan TI dan layanan yang dibutuhkan untuk memberikan.

·         Arsitek "roadmap" yang menggambarkan bagaimana untuk sampai ke keadaan yang diinginkan dari kondisi saat ini.

·         Menentukan langkah-langkah yang diperlukan untuk menjalankan "peta jalan"

Kerangka implementasi ITSM untuk masing-masing daerah Dukungan Pengiriman dan Layanan IT Service yang tercantum di atas adalah model 5 fase:

·         Penilaian - menentukan keadaan saat ini dan mulai mengumpulkan dan memahami metrik untuk masa depan yang diinginkan Negara.

·         Arsitek dan Desain - Mengembangkan desain yang matang untuk masa depan yang diinginkan Negara.

·         Perencanaan - mengembangkan rencana-rencana yang diperlukan untuk mencapai keadaan yang diinginkan di masa depan secara evolusi bertahap.

·         Implementasi - menerapkan dan menyebarkan rencana dalam IT dan seluruh perusahaan untuk mencapai masa depan yang diinginkan Negara.

·         Dukungan - mengelola, memelihara, dan meningkatkan masa depan negara yang diinginkan bisa adaptif mengintegrasikan perangkat tambahan yang diperlukan atau diperlukan

Dalam kerangka ini, secara efektif mengelola IT sebagai perusahaan lebar, badan berorientasi layanan biasanya terdiri dari satu atau lebih dari perspektif terpisah dan berbeda berikut:

·         Orang - kuantitas dan kualitas keahlian dan pengetahuan.

·         Proses - IT dan organisasi praktek tertentu, prosedur, pedoman, dll dan tingkat kompleksitas dan kecanggihan dari mereka.

·         Teknologi - Total infrastruktur teknologi logis dan fisik yang terdiri dari perangkat keras, perangkat lunak, jaringan komunikasi, aplikasi, DBMS, dll.

·         Organisasi - faktor bisnis internal dan eksternal yang mempengaruhi IT, bagaimana IT dan antarmuka organisasi, apa adalah organisasi "budaya perusahaan", apa arah organisasi dan bagaimana yang mempengaruhi IT.

·         Integrasi - bagaimana IT terintegrasi dalam model bisnis, layanan apa TI memberikan, bagaimana layanan yang disediakan, dan bagaimana praktik terbaik yang digunakan dalam IT.

    C.     Hubungan Antara SIM dan ITSM

Sistem informasi manajemen atau SIM adalah sistem perencanaan bagian dari pengendalian internal suatu bisnis yang meliputi pemanfaatan manusia, dokumen, teknologi, dan prosedur oleh akuntansi manajemen untuk memecahkan masalah bisnis seperti biaya produk, layanan, atau suatu strategi bisnis. Sistem informasi manajemen dibedakan dengan sistem informasi biasa karena SIM digunakan untuk menganalisis sistem informasi lain yang diterapkan pada aktivitas operasional organisasi. Secara akademis, istilah ini umumnya digunakan untuk merujuk pada kelompok metode manajemen informasi yang bertalian dengan otomasi atau dukungan terhadap pengambilan keputusan manusia, misalnya sistem pendukung keputusan, sistem pakar, dan sistem informasi eksekutif.

Sistem informasi manajemen dan ITSM memiliki hubungan yang saling terkait satu sama lain. Sistem informasi harus selalu disesuaikan dengan manajemen layanan si/ti. Manajemen layanan si /ti  harus mampu mengoptimalkan sistem informasi sehingga mendapatkan keuntungan dari teknologi-teknologi yang ada. Interaksi antara teknologi informasi sangat dipengaruhi oleh faktor mediasi, yaitu lingkungan, proses bisnis, politik, keputusan manajemen, dan peluang. Manajer harus mampu memahami sistem informasi, karena akan sangat mempengaruhi kehidupan perusahaan. Jadi ya kedua-duanya sangat diperlukan untuk mensuport dan ngembangin sebuah perusahaan secara bertahap.

SUMBER:

https://id.wikipedia.org/wiki/ITSM

http://www.itsm.info/ITSM.htm

https://id.wikipedia.org/wiki/Sistem_informasi_manajemen