POSTTEST COBIT

Adakah tools lain untuk melakukan audit TI (Teknologi Informasi)? jika ada sebutkan 

IT Audit Tools 

Definisi Audit Teknologi Informasi (IT AUDIT)

Audit teknologi informasi (Inggris: information technology (IT) audit atau information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya. -Wikipedia

Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.

Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

2. IT Audit Tools (Software)

Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya.

Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi

a. ACL

ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.

ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.

b. Picalo

Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.

Berikut ini beberapa kegunaannya :

· Menganalisis data keungan, data karyawan

· Mengimport file Excel, CSV dan TSV ke dalam databse

· Analisa event jaringan yang interaktif, log server situs, dan record sistem login

· Mengimport email kedalam relasional dan berbasis teks database

· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.

c. Powertech Compliance Assessment
Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.

d. Nipper 
Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

e. Nessus
Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan

f. Metasploit

Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.

g. NMAPNMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan. Secara klasik Nmap klasik menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan GUI yang terbaik dan tampilan hasil (Zenmap), fleksibel data transfer, pengarahan ulang dan tools untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan (NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING)


h. Wireshark
Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.

PRETEST COBIT

Apa yang Anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology) ?

Control Objective for Information and related Technology

(COBIT)

Dikeluarkan dan disusun oleh IT Governance Institute yang merupakan bagian dari ISACA (Information Systems Audit and Control Association) pada tahun 1996. hingga saat artikel ini dimuat setidaknya sudah ada 5 versi COBIT yang sudah diterbitkan, versi pertama diterbitkan pada tahun 1996, versi kedua tahun 1998, versi 3.0 di tahun 2000, Cobit 4.0 pada tahun 2005, CObit 4.1 tahun 2007 dan yang terakhir ini adalah Cobit versi 5 yang di rilis baru-baru saja.

COBIT adalah merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.

Cobit berorientasi proses, dimana secara praktis Cobit dijadikan suatu standar panduan untuk membantu mengelola suatu organisasi mencapai tujuannya dengan memanfaatkan IT. Cobit memberikan panduan kerangka kerja yang bisa mengendalikan semua kegiatan organisasi secara detail dan jelas sehingga dapat membantu memudahkan pengambilan keputusan di level top dalam organisasi.

Siapa saja yang menggunakan COBIT? COBIT digunakan secara umum oleh mereka yang memiliki tanggung jawab utama dalam alur proses organisasi, mereka yang organisasinya sangat bergantung pada kualitas, kehandalan dan penguasaan teknologi informasi.

Cobit memiliki 4 Cakupan Domain :

1. Perencanaan dan Organisasi (Plan and Organise)

Domain ini mencakup strategi dan taktik yang menyangkut identifikasi tentang bagaimana TI dapat memberikan kontribusi terbaik dalam pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.

2. Pengadaan dan Implementasi (Acquire and Implement)

Untuk mewujudkan strategi TI, solusi TI perlu diidentifikasi, dibangun atau diperoleh dan kemudian diimplementasikan dan diintegrasikan dalam proses bisnis.

3. Pengantaran dan Dukungan (Deliver and Support)

Domain ini berhubungan dengan penyampaian layanan yang diinginkan, yang terdiri dari operasi pada security dan aspek kesinambungan bisnis sampai dengan pengadaan training.

4. Pengawasan dan Evaluasi (Monitor and Evaluate)

Semua proses TI perlu dinilai secara teratur dan berkala bagaimana kualitas dan kesesuaiannya dengan kebutuhan kontrol.

Keempat domain tersebut diatas kemudian dijabarkan menjadi 34 faktor resiko yang harus dievaluasi jika ingin diperoleh suatu kesimpulan mengenai seberapa besar kepedulian manajemen terhadap teknologi informasi, serta bagaimana teknologi informasi dapat memenuhi kebutuhan manajemen akan informasi.

Kesatuan Nusantara dalam KeBhinekaan Indonesia

Kesatuan Nusantara dalam KeBhinekaan Indonesia

A. Pengertian Wawasan Nusantara

• Pengertian Wawasan Nusantara berdasarkan Tap MPR Tahun 1993 dan 1998, Wawasan Nusantara merupakan wawasan nasional yang bersumber pada Pancasila dan berdasarkan UUD 1945 yaitu : cara pandang dan sikap bangsa Indonesia mengenai diri dan lingkungannya dengan mengutamakan persatuan dan kesatuan bangsa serta kesatuan wilayah dalam meyelenggarakan kehidupan bermasyarakat, berbangsa dan bernegara.
• Pengertian Wawasan Nusantara Menurut Kelompok Kerja Wawasan Nusantara Untuk Diusulkan Menjadi Tap MPR Yang Dibuat Lemhanas Tahun 1999.

Wawasan Nusantara adalah cara pandang dan sikap bangsaIndonesia mengenai diri dan lingkungannya yang serba beragam dan bernilai strategis dengan mengutamakan persatuan dan kesatuan bangsa serta kesatuan wilayah dalam meyelenggarakan kehidupan bermasyarakat, berbangsa dan bernegara untuk mencapai tujuan nasional.

Fungsi Wawasan Nusantara. Wawasan Nusantara berfungsi sebagai :
Pedoman, motivasi, dorongan dan rambu-rambu dalam menentukan kebijaksanaan, keputusan, tindakan dan perbuatan baik bagi penyelenggara negara di tingkat pusat dan daerah maupun bagi seluruh masyarakat Indonesia dalam kehidupan bermasyarakat, berbangsa dan bernegara.

• Tujuan Wawasan Nusantara.
Wawasan Nusantara bertujuan, mewujudkan nasionalisme yang tinggi di segala bidang kehidupan rakyat Indonesia yang lebih mengutamakan kepentingan nasional daripada kepentingan orang perorang ataupun golongan.

SASARAN IMPLEMENTASI WAWASAN NUSANTARA DALAM KEHIDUPAN NASIONAL
Sasaran implementasi Wawasan Nusantara dalam kehidupan nasional adalah menjadi pola yang mendasari cara berfikir, bersikap dan bertindak dalam rangka menghadapi, menyikapi, menangani berbagai permasalahan menyangkut kehidupan bermasyarakat, berbangsa dan bernegara yang berorientasi pada kepentingan rakyat dan wilayah tanah air secara utuh dan menyeluruh dalam bidang :
*Politik, menciptakan iklim penyelenggaraan negara yang sehat dan dinamis.
*Ekonomi, menciptakan tatanan ekonomi yang benar-benar menjamin pemenuhan dan peningkatan kesejahteraan dan kemakmuran rakyat secara adil dan merata.
*Sos-Bud, menciptakan sikap batiniah dan lahiriah yang mengakui dan menerima serta menghormati : segala bentuk perbedaan (kebhinekaan) sebagai kenyataan yang hidup disekitarnya dan sekaligus sebagai karunia Tuhan.
*Han-Kam, menumbuhkembangkan kesadaran cinta tanah air dan bangsa yang lebih lanjut akan membentuk sikap bela negara pada setiap warga negara Indonesia.

Tanggapan terhadap Pemilu

Pemerhati pemilu Komite Pemilih Indonesia (Tepi)  menilai rendahnya tanggapan masyarakat terhadap pelaksanaan pemilu kian mengemuka.

Salah satu instrumen yang dapat dijadikan barometer adalah rendahnya tanggapan masyarakat terkait daftar calon tetap (DCT) yang telah ditetapkan oleh Komisi Pemilihan Umum (KPU). Selain itu, daftar pemilih sementara hasil perbaikan (DPSHP) yang telah ditetapkan oleh  KPU juga tidak kunjung ditanggapi publik.

"Dan ini menunjukkan, tidak saja karena  rakyat malas atau cuek, tapi juga berkaitan dengan  kinerja sosialisasi kpu yang  tak tepat dan sekedar memenuhi kewajiban mereka untuk sosialisasi. Akibatnya, rakyat tak merasa penting untuk terlibat di dalam kedua hal itu untuk berpartisipasi,

Seperti diketahui, respon publik terkait DCT dan daftar pemilih dipandang masih rendah. Hingga kini, pasca KPU menetapkan DCT belum ada respon dari masyarakat.

Calon Pemimpin / Presiden ideal itu seperti apa?

1. Memiliki Pengaruh. Seorang pemimpin adalah seseorang yang memiliki banyak pendukung serta turut membesarkan nama sang pimpinan. John C. maxwel, seorang penulis buku-buku ternama tentang kepemimpinan berkata "Leadership is influence" kepemimpin adalah soal pengaruh. Nabi Muhammad adalah contoh kriteria seorang pemimpin yang memiliki pengaruh.
2 . Memiliki Wewenang. Hal ini dapat diartikan sebagai hak yang diberikan kepada pemimpin untuk menetapkan sebuah putusan dalam melaksanakan suatu kewajiban.
3. Kekuasaan. Seorang pemimpin umumnya memiliki pengaruh sehingga dia memiliki kekuasaan yang membuat orang lain menghargainya. Kekuasaan yang dimiliki hendaknya tidak menjadikan seorang pemimpin itu bertindak sesuka hati melainkan harus rendah hati dan jumawa terhadap rakyat yang dipimpinnya.
Tiga kriteria pemimpin yang penulis sebutkan pastilah kita jumpai pada seorang pemimpin. Lalu bagaimana menjadi seorang pemimpin yang ideal?
Dari pengertian memimpin kita banyak sekali menjumpai kata kerja atau verb. Berarti dalam pengertian memimpin lebih banyak bersifat aktif dan bukan pasif. Pemimpin yang ideal untuk memimpin negara tercinta ini adalah pemimpin yang memiliki jiwa kepemimpinan yang sejati. Lalu apa itu pemimpin sejati?

Pemimpin Sejati
Pemimpin sejati adalah sorang pemimpin yang dinanti-nantikan kedatangannya oleh rakyat. Dalam hal ini ada tiga kriteria pemimpin sejati.

1. Visi. Seorang pemimpin sejati memiliki tujuan pasti dan jelas serta tahu ke mana akan membawa pengikutnya. Maksudnya seorang pemimpin sejati pasti tidak akan membawa kesesatan dan kehancuran bagi rakyatnya.. Pemimpin sejati dapat digambarkan seperti seorang pengembala yang mengembala ternaknya.Pengembala itu pastilah memiliki tujuan mengembala ternaknya yaitu, agar ternaknya makan yang banyak lalu pulang setelah ternaknya kenyang.

2 Sukses untuk Bersama. Seorang pemimpin sejati membawa sebanyak mungkin pengikutnya untuk suskes bersamanya. Pemimpin sejati tidak akan memimpin jika ia tahu kapasitasnya di bawah standar.

3. Regenerasi. Pemimpin sejati bukan hanya melaksanakan dan menikmati kepemimpinannya semata. Seorang pemimpin sejati selalu mempersiapkan pemimpin berikutnya yang berjiwa kepemimpinan sejati juga.
Jika suatu pekerjaan diberikan kepada yang bukan ahlinya maka, tunggulah kehancurannya. Semoga Pemilu PILPRES yang akan kita laksanakan nanti tidak seperti pandangan tersebut.