Audit pada IT

Pengertian Audit IT

Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.
Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

Jenis Audit IT. 

1. Sistem dan aplikasi.
Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

2. Fasilitas pemrosesan informasi.
Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

3. Pengembangan sistem.
Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

4. Arsitektur perusahaan dan manajemen TI.
Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

5. Client/Server, telekomunikasi, intranet, dan ekstranet.
Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.

Alasan dilakukannya Audit IT.

Ron Webber, Dekan Fakultas Teknologi Informasi, monash University, dalam salah satu bukunya Information System Controls and Audit (Prentice-Hall, 2000) menyatakan beberapa alasan penting mengapa Audit IT perlu dilakukan, antara lain :

1.Kerugian akibat kehilangan data.
2.Kesalahan dalam pengambilan keputusan.
3.Resiko kebocoran data.
4.Penyalahgunaan komputer.
5.Kerugian akibat kesalahan proses perhitungan.
6.Tingginya nilai investasi perangkat keras dan perangkat lunak komputer.

Manfaat Audit IT.

A. Manfaat pada saat Implementasi (Pre-Implementation Review)

1. Institusi dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria.
2. Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.
3. Mengetahui apakah outcome sesuai dengan harapan manajemen.

B. Manfaat setelah sistem live (Post-Implementation Review)

1. Institusi mendapat masukan atas risiko-risiko yang masih yang masih ada dan saran untuk penanganannya.

2. Masukan-masukan tersebut dimasukkan dalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.

3. Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang.

4. Memberikan reasonable assurance bahwa sistem informasi telah sesuai dengan kebijakan atau prosedur yang telah ditetapkan.

5. Membantu memastikan bahwa jejak pemeriksaan (audit trail) telah diaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang berwewenang melakukan pemeriksaan.

6. Membantu dalam penilaian apakah initial proposed values telah terealisasi dan saran tindak lanjutnya.

Terminologi IT Forensics.

A.Bukti digital (digital evidence).

adalah informasi yang didapat dalam bentuk atau format digital, contohnya e-mail.

B.Empat elemen kunci forensik dalam teknologi informasi, antara lain :

1.Identifikasi dari bukti digital.
Merupakan tahapan paling awal forensik dalam teknologi informasi. Pada tahapan ini dilakukan identifikasi dimana bukti itu berada, dimana bukti itu disimpan dan bagaimana penyimpanannya untuk mempermudah tahapan selanjutnya.

2.Penyimpanan bukti digital.
Termasuk tahapan yang paling kritis dalam forensik. Bukti digital dapat saja hilang karena penyimpanannya yang kurang baik.

3.Analisa bukti digital.
Pengambilan, pemrosesan, dan interpretasi dari bukti digital merupakan bagian penting dalam analisa bukti digital.

4.Presentasi bukti digital.
Proses persidangan dimana bukti digital akan diuji dengan kasus yang ada. Presentasi disini berupa penunjukkan bukti digital yang berhubungan dengan kasus yang disidangkan.

PROSEDUR IT AUDIT: 

 – Mengumpulkan dan mengevaluasi bukti-bukti bagaimana sistem informasi dikembangkan, dioperasikan, diorganisasikan, serta bagaimana praktek dilaksanakan: 

● Apakah IS melindungi aset institusi: asset protection, availability 

● Apakah integritas data dan sistem diproteksi secara cukup (security, confidentiality ) 

● Apakah operasi sistem efektif dan efisien dalam mencapai tujuan organisasi, dan lain-lain 

CONTOH – CONTOH – Internal IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam dan Fokus kepada global, menuju ke standard2 yang diakui. – External IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya Outsourcing yang tepat dan Benchmark / Best-Practices 

CONTOH METODOLOGI AUDIT IT BSI (Bundesamt für Sicherheit in der Informationstechnik) 

● IT Baseline Protection Manual (IT- Grundschutzhandbuch ) 

● Dikembangkan oleh GISA: German Information Security Agency 

● Digunakan: evaluasi konsep keamanan & manual 

● Metodologi evaluasi tidak dijelaskan 

● Mudah digunakan dan sangat detail sekali 

● Tidak cocok untuk analisis resiko

● Representasi tdk dalam grafik yg mudah dibaca 

CONTOH – CONTOH

-Internal IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam dan Fokus kepada global, menuju ke standard2 yang diakui.

-External IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya Outsourcing yang tepat dan Benchmark / Best-Practices

Contoh Metodologi IT Audit:

BSI (Bundesamt for Sicherheit in der Informationstechnik):

● IT Baseline Protection Manual (IT- Grundschutzhandbuch )

● Dikembangkan oleh GISA: German Information Security Agency

● Digunakan: evaluasi konsep keamanan & manual

● Metodologi evaluasi tidak dijelaskan

● Mudah digunakan dan sangat detail sekali

Lembar Kerja IT AUDIT

•Stakeholders: Internal IT Deparment, External IT Consultant, Board of Commision, Management, Internal IT Auditor, External IT Auditor

•Kualifikasi Auditor: Certified Information Systems Auditor (CISA), Certified Internal Auditor (CIA), Certified Information Systems Security Professional (CISSP), dll.

•Output Internal IT: Solusi teknologi meningkat, menyeluruh & mendalam,  Fokus kepada global, menuju ke standard-standard yang diakui.

•Output External IT: Rekrutmen staff, teknologi baru dan kompleksitasnya,  Outsourcing yang tepat, Benchmark / Best-Practices.

•Output Internal Audit & Business: Menjamin keseluruhan audit, Budget & Alokasi sumber daya, Reporting.

Sumber:

http://chandraade.blogspot.co.id/2010/05/pengertian-audit-ti.html

http://randikuroyahoocom.blogspot.co.id/2015/04/contoh-prosedur-dan-it-audit.html

Desain dan Manajemen Jaringan Komputer

Internet Protocol Address merupakan kepanjangan dari IP address. Pengertian IP address adalah suatu identitas numerik yang dilabelkan kepada suatu alat seperti komputer, router atau printer yang terdapat dalam suatu jaringan komputer yang menggunakan internet protocol sebagai sarana komunikasi. IP address memiliki dua fungsi, yakni:

Sebagai alat identifikasi host atau antarmuka pada jaringan.

Fungsi ini diilustrasikan seperti nama orang sebagai suatu metode untuk mengenali siapa orang tersebut. dalam jaringan komputer berlaku hal yang sama.

Sebagai alamat lokasi jaringan.

Fungsi ini diilustrasikan seperti alamat rumah kita yang menunjukkan lokasi kita berada. Untuk memudahkan pengiriman paket data, maka IP address memuat informasi keberadaannya. Ada rute yang harus dilalui agar data dapat sampai ke komputer yang dituju.

Disini saya akan mencari IP Address dari situs v-class.gunadarma.ac.id,untuk mencari ip address nya saya menggunakan cmd. Dengan cara:

1. Buka CMD (star-run-ketik cmd)

2. Pada jendela command prompt atau cmd ketikan

nslookup www. v-class.gunadarma.ac.id

lalu enter

3. Dan akan mendapatkan info seperti berikut

pada gambar diatas bisa dilihat ip address dari vclass.gunadarma.ac.id adalah

202.125.94.175

Waktu Tanggap ( Response Time) adalah waktu tanggap yg diberikan oleh antar muka/interface ketika user merequest/mengirim permintaaan ke komputer. Secara umum, pengguna menginginkan bahwa program aplikasinya dapat memberikan waktu tanggap yang sependek – pendeknya. Makin kecil waktu yang diperoleh,maka semakin bagus. Pada gambar dibawah memberikan contoh Response time dari situs vclass.gunadarma.ac.id

Trafic dapat di definisikan sebagai banyaknya informasi yang melewati komunikasi (medium comunication) . Untuk mengecek trafic saya menggunakan situs http://www/statshow.com/

gambar dibawah adalah hasil dari vclass.gunadarma.ac.id 

Cek Koneksi Sambungan Internet Pada Perangkat

kali ini saya akan mengecek koneksi internet Telkomsel,situs web yang dapat digunakan untuk mengecek koneksi adalah beta.speedtest.net

Proposal Ilmiah tentang A.I (kelompok)

Kelompok

Abyantama El AP

Dwiko Darmawan

Gilang Agung H

Laurentius Elno B

Raymond Dwipa G

3KA15

Kecerdasan buatan

Kecerdasan Buatan atau kecerdasan yang ditambahkan kepada suatu sistem yang bisa diatur dalam konteks ilmiah atau Intelegensi Artifisial (bahasa Inggris: Artificial Intelligence atau hanya disingkat AI) didefinisikan sebagai kecerdasan entitas ilmiah. Sistem seperti ini umumnya dianggap komputer. Kecerdasan diciptakan dan dimasukkan ke dalam suatu mesin (komputer) agar dapat melakukan pekerjaan seperti yang dapat dilakukan manusia. Beberapa macam bidang yang menggunakan kecerdasan buatan antara lain sistem pakar, permainan komputer (games), logika fuzzy, jaringan syaraf tiruan dan robotika.

Penelitian dalam AI menyangkut pembuatan mesin untuk mengotomatisasikan tugas-tugas yang membutuhkan perilaku cerdas. Termasuk contohnya adalah pengendalian, perencanaan dan penjadwalan, kemampuan untuk menjawab diagnosa dan pertanyaan pelanggan, serta pengenalan tulisan tangan, suara dan wajah. Hal-hal seperti itu telah menjadi disiplin ilmu tersendiri, yang memusatkan perhatian pada penyediaan solusi masalah kehidupan yang nyata. Sistem AI sekarang ini sering digunakan dalam bidang ekonomi, obat-obatan, teknik dan militer, seperti yang telah dibangun dalam beberapa aplikasi perangkat lunak komputer rumah dan video game.

Sejarah Artificial Intelligence dalam Game

Pada tahun 1769, dataran Eropa dikejutkan dengan suatu permainan catur yang dapat menjawab langkah-langkah permainan catur yang belum ditentukan terlebih dahulu. Mesin ini disebut dengan Maelzel Chess Automation dan dibuat oleh Wolfgang Von Kempelan (1734-1804) dari Hungaria. Akan tetapi mesin ini akhirnya terbakar pada tahun 1854 di Philadelphia Amerika Serikat.banyak orang tidak percaya akan kemampuan mesin tersebut. Dan seorang penulis dari Amerika Serikat, Edgar Allan Poe (1809-1849) menulis sanggahan terhadap mesin tersebut, dia dan kawan-kawannya ternyata benar, bahwa mesin tersebut adalah tipuan, dan kenyataannya bukanlah aoutomation, tetapi merupakan konstruksi yang sangat baik yang dikontrol oleh seorang pemain catur handal yang bersembunyi di dalamnya.

Usaha untuk membuat konstruksi mesin permainan terus dilanjutkan pada tahun 1914, dan mesin yang pertama kali didemonstrasikan adalah mesin permainan catur. Penemu mesin ini adalah Leonardo Torres Y Quevedo, direktur dari Laboratorio de Automatica di Madrid, Spanyol. Beberapa tahun kemudian, ide permainan catur dikembangkan dan diterapkan di komputer oleh Arthur L. Samuel dari IBM dan dikembangkan lebih lanjut oleh Claude Shannon.

 Artificial Intelligence dalam Game

Salah satu unsur yang berperan penting dalam sebuah game adalah kecerdasan buatan. Dengan kecerdasan buatan, elemen-elemen dalam game dapat berperilaku sealami mungkin layaknya manusia.

Game AI adalah aplikasi untuk memodelkan karakter yang terlibat dalam permainan baik sebagai lawan, ataupun karakter pendukung yang merupakan bagian dari permainan tetapi tidak ikut bermain (NPC = Non Playable Character). Peranan kecerdasan buatan dalam hal interaksi pemain dengan permainan adalah pada penggunaan interaksi yang bersifat alami yaitu yang biasa digunakan menusia untuk berinteraksi dengan sesama manusia. Contoh media interaksi ialah:

·         Penglihatan (vision)

·         Suara (voice), ucapan (speech)

·         Gerakan anggota badan ( gesture)

Untuk pembentukan Artificial Intelligence pada game ternyata digunakan pula algoritma, yaitu jenis pohon n-ary untuk suatu struktur. Implementasi pohon (tree) ini biasa disebut game tree. Berdasarkan game tree inilah sebuah game disusun algoritma kecerdasan buatannya. Artificial intellegence yang disematkan dalam sebuah game yang membentuk analisis game tree biasanya merepresentasikan kondisi atau posisi permainan dari game sebagai suatu node, dan merepresentasikan langkah yang mungkin dilakukan sebagai sisi berarah yang menghubungkan node kondisi tersebut ke anak (child) sebagaimana representasi suatu pohon (tree).

Namun, biasanya representasi langsung tersebut mempunyai kelemahan, yaitu representasi data pohon akan menjadi sangat lebar dan banyak. Mungkin bagi sebuah mesin komputer mampu melakukan kalkulasi sebanyak apapun masalah, namun game tree yang lebar dan besar memberikan beberapa masalah, antara lain konsumsi proses memori, kapasitas penyimpanan yang cukup besar dan kinerja yang kurang pada konsol game berspesifikasi rendah. Karena itu dibentuklah beberapa algoritma dan penyederhanaan bagi sebuah game tree.

Pada salah satu contoh game klasik, yaitu tic tac toe, penyederhanaan dapat dilakukan dengan berbagai metode. Salah satu diantaranya adalah minimax. Metode ini berhasil diterapkan dan memberikan nilai reduksi yang cukup signifikan. Dan tidak hanya bisa digunakan secara monoton, minimax juga bisa digunakan untuk game-game yang lebih rumit seperti catur, tentunya dengan algoritma dan representasi berbeda. Selain itu ada beberapa metode yang lain yang bisa dipakai dalam pembuatan games.

Apa itu Algoritma Minimax ?

Minimax yang merupakan salah satu metode penerapan (implementasi) pohon n-ary pada suatu game, menandakan bahwa implementasi struktur (pohon khusunya) sangatlah diperlukan pada pembuatan dan penerapan Artificial Intelligence, dan tidak menutup kemungkinan ilmu dan metode baru yang lebih canggih akan ditemukan di masa depan.

Algoritma minimax merupakan basis dari semua permainan berbasis AI seperti permainan catur misalnya. AI permainan catur tentunya sudah sangat terkenal dimana AI tersebut bahkan dapat mengalahkan juara dunia sekalipun. Pada algoritma minimax, pengecekan akan seluruh kemungkinan yang ada sampai akhir permainan dilakukan. Pengecekan tersebut akan menghasilkan pohon permainan yang berisi semua kemungkinan tersebut. Tentunya dibutuhkan resource yang berskala besar untuk menangani komputasi pencarian pohon solusi tersebut berhubung kombinasi kemungkinan untuk sebuah permainan catur pada setiap geraknya sangat banyak sekali. Keuntungan yang didapat dengan menggunakan algoritma minimax yaitu algoritma minimax mampu menganalisis segala kemungkinan posisi permainan untuk menghasilkan keputusan yang terbaik karena algoritma minimax ini bekerja secara rekursif dengan mencari langkah yang akan membuat lawan mengalami kerugian minimum. Semua strategi lawan akan dihitung dengan algoritma yang sama dan seterusnya. Ini berarti, pada langkah pertama komputer akan menganalisis seluruh pohon permainan. Dan untuk setiap langkahnya, komputer akan memilih langkah yang paling membuat lawan mendapatkan keuntungan minimum, dan yang paling membuat komputer itu sendiri mendapatkan keuntungan maksimum. Dalam penentuan keputusan tersebut dibutuhkan suatu nilai yang merepresentasikan kerugian atau keuntungan yang akan diperoleh jika langkah tersebut dipilih. Untuk itulah disini digunakan sebuah fungsi heurisitic untuk mengevaluasi nilai sebagai nilai yang merepresentasikan hasil permainan yang akan terjadi jika langkah tersebut dipilih. Biasanya pada permainan tic tac toe ini digunakan nilai 1,0,-1 untuk mewakilkan hasil akhir permainan berupa menang, seri, dan kalah. Dari nilai-nilai heuristic inilah komputer akan menentukan simpul mana dari pohon permainan yang akan dipilih, tentunya simpul yang akan dipilih tersebut adalah simpul dengan nilai heuristic yang akan menuntun permainan ke hasil akhir yang menguntungkan bagi komputer.

Algoritma minimax merupakan algoritma yang diterapkan dalam game yang melibatkan dua pemain yang saling bergantian, seperti tic-tac-toe, chess, go, othello dan game yang menggunakan strategi atau logika lainnya. Persamaan antara semua game tersebut yaitu semua merupakan game logika dan game dengan informasi yang lengkap. Ini berarti bahwa game merupakan sekumpulan aturan main dan dasar pemikiran yang logis. Adanya aturan main dan dasar pemikiran yang logis tersebut, maka nantinya setiap pemain dapat mengetahui semua langkah yang mungkin dari pemain lawannya, sehingga pemain bisa tetap “memantau” kondisi permainan sewaktu game sedang berlangsung .

Algoritma minimax merupakan salah satu algoritma yang sering digunakan untuk game kecerdasan buatan yang menggunakan teknik depth first search (DFS) dalam pencariannya pada pohon dengan kedalaman terbatas. Algoritma minimax digunakan untuk memilih langkah terbaik, dimana kedua pemain akan saling berusaha untuk  memenangkan permainan. Selain itu, algoritma minimax ini bekerja secara rekursif dengan mencari langkah yang akan membuat lawan mengalami kerugian minimum. Algoritma minimax mendeskripsikan kondisi apabila terdapat pemain yang mengalami keuntungan, pemain lain akan mengalami kerugian senilai dengan keuntungan yang diperoleh lawan dan sebaliknya.

 Algoritma minimax akan melakukan pengecekan pada seluruh kemungkinan yang ada, sehingga akan menghasilkan pohon permainan yang berisi semua kemungkinan permainan. Dengan pohon permainan ini setiap pemain mengetahui langkah-langkah yang mungkin diberikan pada situasi permainan saat ini. Sehingga untuk setiap langkah dan semua langkah selanjutnya dapat diketahui. Dalam repersentasi pohon pada algoritma minimax, terdapat dua jenis simpul, yaitu simpul min dan simpul max. Max akan memilih langkah dengan nilai tertinggi dan min akan memilih langkah dengan nilai terendah . Dalam penentuan keputusan max/min tersebut dibutuhkan suatu nilai yang merepresentasikan kerugian atau keuntungan yang akan diperoleh jika langkah tersebut dipilih. Untuk itulah disini digunakan sebuah fungsi heuristik.

Fungsi heuristik yang digunakan algoritma ini adalah fungsi heuristik statis . Fungsi heuristik digunakan untuk mengevaluasi nilai sebagai nilai yang merepresentasikan hasil permainan yang akan terjadi jika langkah tersebut dipilih. Dari nilai-nilai heuristik inilah komputer akan menentukan simpul mana dari pohon permainan yang akan dipilih, tentunya simpul yang akan dipilih tersebut adalah simpul dengan nilai heuristik yang akan menuntun permainan ke hasil akhir yang menguntungkan bagi komputer. Untuk proses dan cara kerja algoritma yang lebih jelasnya lagi, dapat dilihat pada Gambar 2.10 yang merepresentasikan cara kerja algoritma Minimax.Fungsi heuristik yang digunakan algoritma ini adalah fungsi heuristik statis. Fungsi heuristik digunakan untuk mengevaluasi nilai sebagai nilai yang merepresentasikan hasil permainan yang akan terjadi jika langkah tersebut dipilih. Dari nilai-nilai heuristik inilah komputer akan menentukan simpul mana dari pohon permainan yang akan dipilih, tentunya simpul yang akan dipilih tersebut adalah simpul dengan nilai heuristik yang akan menuntun permainan ke hasil akhir yang menguntungkan bagi komputer.

Sumber

http://web.eecs.umich.edu/~akamil/teaching/sp03/minimax.pdf

https://id.wikipedia.org/wiki/Teori_permainan

https://id.wikipedia.org/wiki/Minimax

http://www.catatanfadil.com/2014/03/teori-game.html

http://majalah1000guru.net/2011/07/teori-permainan-game-theory/

https://sutrisnoadityo.wordpress.com/2013/10/12/teori-permainan-game-theory/

http://rinaforall.blogspot.co.id/2013/04/algoritma-minimax.html

https://laskyargiovane.wordpress.com/2016/04/25/artificial-intelligence-kecerdasan-buatan-pada-game/

https://setiyanugroho.wordpress.com/2011/04/12/kecerdasan-buatan-dalam-game/

TUGAS VLOG

https://www.youtube.com/watch?v=hU0OWpEKZzc&feature=youtu.be
tugas vlog
note:kalo dari hp tidak bisa tolong liat dari laptop/pc,terima kasih:)

Tugas Kelompok Softskill

Nama Anggota:

Faris Hafizhuddin 14114000

Fatihah Mardhotillah 14114041

Febri Setyo Harseno 14114106

Gilang Agung Harsono 14114539

Kelas : 2KA15

Service Operation

Service operation merupakan tahap implementasi dari layanan TI yang telah dikembangkan, membuat perangkat dokumen yang mengatur regulasi layanan seperti Standard Operating Procedure (SOP) dan manual/petunjuk pemakaian layanan TI kepada pengguna layanan. Proses-proses yang dilakukan pada iterasi service operation sebagai berikut:

1. Manajemen Event (Event Management)

Tujuan dari proses ini adalah memastikan Configurasi item (CI) yang ada terpantau dan menyaring kategori event untuk memutuskan tindakan yang tepat.

2. Manajemen Insiden (Incident Management)

Tujuan dari proses ini adalah mengelola semua siklus insiden guna mengembalikan layanan TI kepada pelanggan secepat mungkin jika insiden terjadi.

3. Pemenuhan Permintaan (Request Fulfilment)

Tujuan dari proses ini adalah memenuhi permintaan pelanggan pada layanan TI, seperti perubahan password atau permintaan informasi.

4. Manajemen Akses (Access Management)

Tujuan dari proses ini adalah memberikan hak kepada pengguna yang berwenang dan mencegah akses dari pengguna yang tidak terotorisasi. Manajemen akses erat kaitannya dengan keamanan informasi.

5. Manajemen Masalah (Problem Management)

Tujuan dari proses ini adalah mengelola semua siklus masalah yang terjadi pada layanan TI. Manajemen masalah bertugas untuk mencegah terjadinya insiden dan meminimalkan dampak dari insiden.

6. Pengendalian Operasi TI (TI Operations Control)

Tujuan dari proses ini adalah memantau dan mengontrol layanan TI beserta infrastrukturnya. Proses ini bertanggung jawab pada pengendalian tugas-tugas rutin dari pengelolaan layanan TI.

7. Manajemen Fasilitas (Facilities Management)

Tujuan dari proses ini adalah mengelola lingkungan fisik dari infrasturkur TI yang berjalan.

8. Manajemen Aplikasi (Application Management)

Tujuan dari proses ini adalah mengelola siklus hidup aplikasi layanan TI yang berjalan.

9. Manajemen Teknis (Technical Management)

Tujuan dari proses ini adalah menyediakan ahli teknis untuk mendukung pengelolaan infrastruktur TI.

Continual Service Improvement

SASARAN

            CSI memiliki sasaran sebagai berikut:

•         Untuk meninjau, menganalisis dan membuat rekomendasi di mana peningkatan dapat dilakukan pada setiap titik sepanjang siklus hidup.

•         Untuk meninjau dan menganalisis prestasi tingkat layanan terhadap sasaran.

•         Untuk mengidentifikasi dan menerapkan kegiatan individu dalam upaya meningkatkan kualitas layanan dan efisiensi dan efektivitas proses manajemen pelayanan.

•         Untuk meningkatkan efektivitas biaya, memberikan layanan TI tanpa mempengaruhi kepuasan pelanggan.

•         Untuk menerapkan metode manajemen berkualitas dalam menunjang kegiatan perbaikan berkesinambungan.

CSI harus menjadi tujuan bagi setiap orang dalam organisasi, tetapi kegiatan peningkatan hanya akan terjadi jika mereka dikelola dengan baik.

Contohnya : Seorang pemilik senior yang bertanggung jawab harus diangkat dan mereka harus memiliki otoritas yang tepat untuk membuat sesuatu terjadi. Ini bukan peran yang sepele, karena peningkatan mungkin berarti gangguan signifikan dari pola kerja saat ini.

kegiatan peningkatan harus direncanakan dan dijadwalkan secara berkelanjutan dan efek mereka dimonitor untuk memastikan bahwa peningkatan yang diinginkan tercapai. Idealnya, budaya 'peningkatan' akan menjadi tertanam dalam organisasi.

RUANG LINGKUP

CSI berlaku di semua tahapan siklus hidup layanan dan menangani tiga bidang utama:

·         keseluruhan kesehatan manajemen pelayanan sebagai suatu disiplin.

·         penyelarasan terus menerus dari portofolio layanan dengan kebutuhan bisnis saat ini dan masa depan.

·         The jatuh tempo memungkinkan proses IT

NILAI UNTUK BISNIS

CSI mengakui bahwa nilai IT yang menyediakan bisnis dapat dilepaskan dan diukur dengan cara yang berbeda:

•         Peningkatan: Hasil yang lebih baik jika dibandingkan dengan keadaan sebelumnya.

•         Keuntungan: Keuntungan dicapai melalui perbaikan dilaksanakan.

•         Pengembalian investasi (ROI): Perbedaan antara manfaat menyadari dan biaya mencapainya.

•         Nilai investasi (VOI): Nilai tambahan yang diciptakan oleh peningkatan termasuk manfaat non-moneter dan hasil.

Menerapkan CSI berarti berkomitmen untuk investasi berkelanjutan dalam rangka menciptakan dan memelihara rencana peningkatan pelayanan (SIP). Nilai yang diharapkan dari suatu investasi merupakan sebuah komponen penting dari setiap kasus bisnis, dan CSI menekankan perlunya penilaian ulang berkala mengikuti pelaksanaan perbaikan dengan memeriksa apakah keuntungan / ROI / VOI dirilis oleh peningkatan tertentu; mengidentifikasi investasi terbaik dengan memperkirakan manfaat dari inisiatif yang berbeda; menilai dampak atau manfaat saat ini perubahan yang diusulkan suatu struktur organisasi atau strategi bisnis, atau perubahan peraturan atau perubahan legislatif.

PRINSIP UTAMA

Mendekati peningkatan layanan terus menerus

Layanan berkelanjutan pendekatan peningkatan (lihat Gambar 6.1) dapat diterapkan untuk setiap rencana perbaikan. mendekati ini terdiri dari enam langkah:

Gambar 6.1 berkesinambungan pendekatan yang meningkatkan pelayanan (Sumber: Kantor Kabinet ITIL terus menerus Peningkatan Pelayanan ISBN 978-0-113313-08-2)

MEMBERIKAN PENINGKATAN

ITIL merekomendasikan bahwa daftar CSI terus masuk peluang Peningkatan dan mengkategorikan mereka ke dalam kecil, menengah dan besar. Diharapkan untuk melaksanakan setiap kesempatan bersama-sama dengan antisipasi yang diharapkan dan keuntungannya juga harus ditunjukkan. Bersama-sama, informasi ini memungkinkan prioritas peluang perbaikan. Pendaftaran CSI harus diadakan sebagai bagian dari sistem manajemen tepi layanan pengetahuan. Daftar CSI adalah tanggung jawab dan akuntabilitas manajer CSI. Kunci untuk peningkatan yang sukses adalah pengukuran.

Business Relationship Management

1.       Ruang Lingkup

Manajemen hubungan bisnis terdiri dari pengetahuan, keterampilan, dan perilaku (atau kompetensi) yang membina hubungan yang produktif antara organisasi jasa (misalnya Sumber Daya Manusia , teknologi informasi , departemen keuangan, atau penyedia eksternal) dan mitra bisnis mereka.

BRM berbeda dari manajemen hubungan perusahaan dan manajemen hubungan pelanggan meskipun hal itu berkaitan. Ini adalah ruang lingkup yang lebih besar daripada penghubung yang sejalan kepentingan bisnis dengan TI Penyerahan

Ruang lingkup manajemen hubungan bisnis berfokus pada penyelarasan pelanggan tujuan dengan kegiatan penyedia layanan TI , yaitu, semua interaksi bahwa penyedia layanan memiliki dengan pelanggan .

2.       Maksud dan Tujuan :

Pengertian: Manajemen hubungan bisnis (BRM) adalah pendekatan formal untuk pemahaman, mendefinisikan, dan mendukung kegiatan antar-usaha yang terkait dengan jaringan bisnis .

Tujuan: dari manajemen hubungan bisnis adalah untuk memahami kebutuhan pelanggan bisnis dan untuk memberikan layanan yang memenuhi kebutuhan tersebut .

3.       Prinsip Umum

      Prinsip Business Relationship Management

•         Pengukuran dan analisis

Tujuan BRM mengharuskan konsep-konsep dan prinsip-prinsip dapat diidentifikasi dan diukur. Mengingat model, seseorang harus mampu mengidentifikasi hubungan bisnis yang mereka terlibat dalam, dan mengukur mereka dalam hal seperti kuantitas atau durasi. Hal yang sama berlaku untuk setiap aspek BRM, seperti jenis, peran, atau prinsip.

Setiap hubungan bisnis memiliki tujuan yang memerlukan partisipasi dari peran ganda untuk mencapai. Tujuan dari hubungan bisnis yang diberikan adalah diskrit dan terukur.

•         Reputasi dan kepercayaan

Model BRM harus berusaha untuk model dan mengukur reputasi dan kepercayaan .

Setiap hubungan, dan setiap interaksi di dalamnya, memberikan kontribusi untuk reputasi. Reputasi meringankan risiko dan mengurangi gesekan dalam proses bisnis. Kepedulian untuk reputasi incentivizes perilaku yang baik.

Tidak adanya kepercayaan akan menyebabkan hubungan bisnis untuk gagal. Kepercayaan meningkatkan efisiensi dan memungkinkan resolusi konflik. Hubungan antara kepercayaan sebagai konsep inti tradisional dan dalam bentuk yang muncul 'radikal' sebagai komponen dari komunitas online harus dijelaskan.

•         Governance

Model BRM perlu memperhitungkan dan menyelaraskan dengan model tata kelola perusahaan , termasuk etika bisnis , kendala hukum, dan norma-norma sosial yang berlaku untuk hubungan bisnis.

•         Batas

Model BRM harus menentukan batas-batas hubungan bisnis dalam kontinum yang lebih besar dari hubungan interpersonal. Selain isu-isu pemerintahan, model harus memeriksa jika ada tingkat optimal dari hubungan pribadi, dan apakah mereka berbeda berdasarkan jenis, peran, atau atribut lainnya. model harus membantu menentukan batas-batas yang mengoptimalkan efektivitas sementara mendukung tata kelola yang baik.

•         Pertukaran dan timbal balik

Model BRM pertukaran dan timbal balik harus memperluas dimensi tradisional untuk akun untuk tidak hanya pertukaran keuangan, tetapi juga pertukaran waktu, uang, pengetahuan, dan reputasi. Ini adalah fitur kunci dari hubungan bisnis.

4.       Peran

Ø  Memahami pelanggan dan tujuan bisnis dan bagaimana menerjemahkan ke persyaratan

layanan

Ø  Membantu pelanggan merumuskan persyaratan untuk layanan baru dan mengembangkan kasus bisnis pelanggan untuk investasi di dalamnya

Ø  Mengidentifikasi perubahan yang dapat mempengaruhi pelanggan menggunakan atau

persyaratan untuk layanan

Ø  Mengidentifikasi perkembangan teknologi dan hal hal terkait yang dapat memberikan kesempatan bagi layanan yang lebih baik atau biaya

yang lebih rendah bagi pelanggan

Ø  Memastikan bahwa pengiriman dan penyelenggaraan jasa, termasuk, misalnya, transisi ke dalam operasi penuh, terus mengenali dan memenuhi kebutuhan pelanggan bisnis

Ø  Mengukur tingkat kepuasan pelanggan dengan proses BRM dan kinerja penyedia layanan secara keseluruhan

Ø  Berurusan dengan laporan layanan, keluhan, komentar dan umpan balik lain untuk

menjamin penyediaan efektif dan perbaikan berkesinambungan dari pelayanan yang

diberikan

5. Hubungan dengan management layanan lainnya

Pentingnya untuk HRM dari portofolio pelanggan dan portofolio perjanjian pelanggan dibahas sebelumnya dalam bab ini. Selain ini, BRM memanfaatkan berikut:

Ø  Portofolio layanan TI: ini digunakan oleh BRM untuk merekam informasi tentang

kesempatan baru bagi pelanggan BRM, sebagai sumber informasi untuk membantu BRM mengevaluasi layanan baru atau diubah dan untuk melacak kemajuan dan status

perkembangan layanan untuk pelanggan.

Ø  Portofolio Proyek: ini memberikan informasi lebih detail tentang status proyek direncanakan atau sedang berlangsung sehubungan dengan layanan baru atau diubah untuk

pelanggan.

Ø  Portofolio Aplikasi: ini memberikan informasi tentang aplikasi TI yang ada, fungsi yang mereka berikan, orang-orang yang mengembangkan mereka dan orang-orang yang mendukung dan mengelolanya.

6. Layanan IT Mangement Komunikasi

Ø  Ruang Lingkup

Manajemen operasi TI adalah fungsi dan bukan proses. Hal ini bertanggung jawab untuk operasi infrastruktur TI organisasi dan aplikasi pada sehari-hari. Infrastruktur TI dan aplikasi mendukung layanan organisasi.

Ø  Maksud dan Tujuan

Pengiriman layanan stabil dengan tidak tersedianya diminimalkan adalah tujuan utama. Manajemen operasional TI adalah fungsi yang memastikan bahwa infrastruktur TI semua organisasi dan aplikasi yang dikelola dan dipelihara pada sehari-hari dalam rangka untuk memberikan tingkat yang disepakati layanan.

7. Management Keamanan Informasi dan Management Akses

Ø  Kebijakan Keamanan Informasi

Kebijakan keamanan informasi harus mendukung dan selaras dengan kebijakan

keamanan bisnis.Ini harus mencakup kebijakan yang meliputi penggunaan aset TI, email, internet, dokumen penting, akses remote, akses oleh pihak ketiga (seperti pemasok) dan

penjualan aset. Selain itu mendefinisikan pendekatan untuk reset password, mempertahankan kontrol antivirus dan mengklasifikasi informasi. Kebijakan ini harus tersedia untuk

semua pelanggan dan pengguna serta staf TI, dan kepatuhan terhadap kebijakan harus

dirujuk dalam semua perjanjian internal dan kontrak eksternal. Kebijakan tersebut harus

ditinjau ulang dan direvisi pada setidaknya secara tahunan

Ø  Sistem Management Keamanan Informasi

Sistem manajemen keamanan informasi (ISMS juga disebut sebagai kerangka keamanan) membantu mendirikan program keamanan hemat biaya untuk mendukung tujuan bisnis

Tujuan ISMSadalah untuk memastikan bahwa kontrol yang tepat, alat dan prosedur yang dibentuk untuk mendukung kebijakan keamanan informasi

Ø  Fasilitas Management Kontrol Akses Fisik

Manajemen keamanan informasi mendefinisikan kebijakan kontrol akses, dan mengidentifikasi langkah langkah keamanan fisik yang diperlukan dan yang seharusnya memiliki

akses ke situs yang (mis pusat data).

pengelolaan fasilitas bertanggung jawab untuk menegakkan kebijakan ini. Komponen utama dari kontrol akses fisik adalah:

a.       instalasi, pemeliharaan dan pengelolaan keamanan akses fisik

b.      kontrol seperti kunci dan hambatan dan peralatan pengawasan

c.       pemantauan akses fisik ke kawasan lindung

d.      staf keamanan fisik

e.       pemeliharaan rencana lantai menunjukkan bidang akses terbatas dan kontrol keamanan yang relevan.

Salah satu cara yang paling umum melanggar keamanan fisik adalah dengan 'rekayasa sosial':

istilah yang agak megah yang biasanya mengacu hanya untuk berbicara dengan cara Anda ke

fasilitas yang aman (misalnya dengan menyamar sebagai kontraktor yang sah, menyamar sebagaiorang lain atau hanya mengikuti orang yang sah melalui pintu terbuka). Untuk alasan ini, akses

keamanan tidak hanya harus dikontrol dengan tepat tetapi juga terus dipantau agar pelanggaran

tersebut dapat dideteksi dan kontrol keamanan ditingkatkan

Financial Management for IT Services

Service Delivery merupakan sekumpulan proses manajerial yang memiliki fokus utama pada customer dari semua layanan TI, yang menjamin bahwa layanan-layanan TI tersebut dapat digunakan sesuai fungsinya untuk mendukung kegiatan bisnis. Seperti halnya seorang customersebuah layanan akses Internet, dia selalu peduli dengan kualitas akses, terkait dengan berapa bandwidth yang didapat, ketersediaan serta kemudahan akses pada saat apapun dan di manapun, harga akses serta fasilitas-fasiltas lain dari keanggotaannya pada sebuah Internet serviceprovider. Service Delivery sangat terkait dengan kepentingan-kepentingan customer, yaitu pihak bisnis dari sebuah perusahaan dalam hal utilisasi teknologi untuk membantu, mengotomatisasi jalannya satu atau lebih proses bisnis. Kemudahan akses dan ketersediaan aplikasi, response time, keamanan penggunaan aplikasi, layanan serta ketanggapan pihak TI dalam menangani semua keluhan dan kesulitan dalam pengoperasian aplikasi, menjadi tujuan dari semua proses yang ada dalam area Service Delivery ini. Service Deliveryterdiri dari lima proses berikut:

Service Level Management

Service Level Management memiliki tujuan utama  menyeimbangkan demand dengan supply layanan TI, dengan mengetahui kebutuhan-kebutuhan bisnis serta kapabilitas dari TI sebuah organisasi bisnis, atau sebuah perusahaan. Ambil contoh sebuah pasar tradisional, di mana penjual dan pembeli bertemu. Di pasar ini terjadi transaksi yang didahului dengan kesepakatan harga, di mana sebuah produk akan dijual. Di pasar ini terjadi pertukaran informasi, seorang calon pembeli memiliki demand yang kemudian akan di-supply oleh satu atau lebih pedagang yang telah sepakat harga penjualannya. Di dalam transaksi ini terjadi pemuasan kebutuhan, pembeli mendapatkan apa yang ia butuhkan dan pedagang dapat menjual dagangannya.

Sinonim dengan apa yang terjadi dalam sebuah organisasi bisnis, hubungan ini terjadi antara pihak bisnis dengan TI. Transaksi yang dilakukan adalah berupa fasilitas teknologi yang dapat digunakan pihak bisnis untuk menjalankan proses bisnisnya dari hari ke hari. Begitu pula dengan pihak TI yang harus selalu siap menyediakan fasilitas teknologi kepada bisnis. Perlu juga diperhatikan di sini, transaksi tidak terjadi demikian saja. Dalam contoh pasar tradisional, sang calon pembeli akan memilih dan memeriksa produk apa saja, pada tingkat kualitas tertentu untuk dibeli. Begitu pula dengan pedagang yang harus selalu siap menjaga kualitas produknya, jika ia ingin dagangannya tetap laku dan mendapatkan customer yang setia. Service Delivery merupakan salah satu komponen penting dari ITIL, yang mendeskripsikan proses-proses best practice dalam menghadapi serta berinteraksi dengan customer layanan TI dari pihak bisnis.

Financial Management for IT Services.

Financial Management atau manajemen keuangan merupakan mekanisme utama dalam mengelola sumber daya keuangan dalam sebuah perusahaan. Mekanisme ini mendukung sebuah perusahaan dalam merencanakan dan mengeksekusi semua tujuan-tujuan bisnisnya, serta memerlukan pengaplikasian yang konsisten serta terintegrasi dalam seluruh bagian perusahaan, agar tercapai konsistensi yang maksimal.

Secara lebih sederhana, dalam kasus sebuah perusahaan manufaktur, konsep-konsep manajemen keuangan memungkinkan perusahaan tersebut memahami bagaimana mengelola keuangan, menginvestasikannya ke dalam barang-barang produksi, menambah  nilai tambah sebuah bahan baku, membiayai usaha-usaha pemasaran serta  peningkatan kualitas produk serta beberapa kegiatan lainnya, agar supaya produk hasil akhirnya mampu dijual dan bukan hanya mengembalikan modal, namun juga menghasilkan keuntungan. Perspektif  manajemen keuangan sangat penting untuk dipahami, dan bahkan perlu diimplementasikan dalam setiap proses yang terkait dengan perencanaan, pengimplementasian, pengoperasian serta pengendalian sistem dan infrastruktur TI.

Di dalam divisi/departemen TI, manajemen keuangan diimplementasikan dalam tiga proses besar, yaitu:

 Budgeting, merupakan proses prediksi dan pengendalian pengeluaran keuangan. Budgeting dilakukan secara periodik, biasanya dalam siklus tahunan, namun pengendaliannya tetap dilakukan harian.

  IT Accounting, merupakan sekumpulan proses yang memungkinkan sebuah divisi/departemen TI untuk mencatat pengeluaran-pengeluarannya. Pencatatan ini dilakukan dengan mengidentifi kasi biaya berdasarkan customer, layanan TI dan kegiatan operasional.

  Charging, merupakan sekumpulan proses yang diperlukan untuk ‘menagih’ seorang customer, karena telah menggunakan layanan-layanan TI yang disediakan untuknya.

Penting untuk juga diketahui dalam proses ini adalah tipe-tipe biaya, dan contoh elemen- elemennya:

1. Hadware, contoh: biaya server, storage, network devices dan lain-lain.

2. Software, contoh:biaya sistem operasi, aplikasi bisnis, aplikasi produktivitas, antivirus dan lain-lain.

3. People, contoh: payroll, biaya bonus bagi staf berprestasi, biaya training dan lain-lain.

4. Accommodation, contoh: biaya penggunaan ruang kantor, ruang Data Center dan lain-lain.

5. External services, contoh: biaya penggunaan jasa pihak ketiga, seperti jasa keamanan, Disaster Recovery services, outsourcing services dan lain-lain.

6. Transfer, biaya-biaya dalam kategori ini sama dengan biaya-biaya External services, namun dalam hal ini terjadi tranfer pengetahuan, seperti biaya jasa konsultasi.

Capacity Management.

Capacity Management merupakan proses yang bertanggungjawab dalam menjamin kapasitas pemrosesan/komputasi dan penyimpanan atau storage yang dimiliki oleh TI sesuai dengan kebutuhan bisnis yang terus berevolusi, tentunya pada tingkat biaya yang efektif serta perencanaan yang berkesinambungan. Sub-subproses yang tercakup dalam Capacity Management adalah sebagai berikut:

Business Capacity Management,merupakan subproses yang bertanggung jawab serta menjamin bahwa kebutuhan- kebutuhan bisnis di masa depan telah diidentifikasi, direncanakan dan diimplementasikan berdasarkan urutan tertentu.

Service Capacity Management, merupakan subproses yang mengelola kinerja atau performance sebuah layanan TI yang digunakan oleh customer.

Resource Capacity Management,  merupakan subproses yang mengelola setiap komponen dalam infrastruktur TI, misalnya server dan storage.

IT Services Continuity Management.

Proses ini adalah nama lain dari Disaster Recovery Plan (DRP). Dengan kata lain, ITIL menggunakan IT Services Continuity Management(ITSCM) ini untuk semua proses yang terkait dengan usaha-usaha pemulihan layanan TI, setelah terjadinya gangguan yang menyebabkan tidak tersedianya layanan TI tersebut.

Availability Management.

Availability Management merupakan sebuah proses yang digunakan untuk menjawab ketergantungan bisnis terhadap TI. Tingkat ketergantungan ini, di banyak perusahaan atau organisasi bisnis besar, telah berkembang pada tingkatan di mana jika TI berhenti berfungsi, maka bisnis pun akan berhenti. Tujuan utama keberadaan proses Availability Managementini adalah untuk mengoptimalkan kapabilitas dari infrastruktur TI, layanan-layanannya serta organisasi yang terlibat di dalamnya, agar keseluruhan layanan TI yang digunakan oleh bisnis terjamin tingkat ketersediaannya. Di mana layanan TI tersebut dapat selalu ada, jika bisnis membutuhkannya, kapan pun dan di manapun.

Referensi :

Cartlidge, A., Hanna, A., Rudd, C., Macfarlane, I., Windebank, J., & Rance, S. (2007). A high-level overview of the IT INFRASTRUCTURE LIBRARY. An Introductory Overview of ITIL® V3, 1(1). Ditemukenali 13 Maret 2013, darihttp://www.best-management-practice.com/gempdf/itsmf_an_ introductory_overview_of_itil_v3.pdf

Orand, B. (2011). Foundation of IT Service Management with ITIL 2011. USA: ITILYaBrady.

Rinjani, Muhammad Angga. (2013). Implementasi Problem Management berdasarkan framework ITIL versi 3 (studi kasus BISKOM UAD). Skripsi, Program Studi Sistem Informasi, Universitas Ahmad Dahlan, Yogyakarta

http://www.itil-officialsite.com

Analisis Jurnal

Jurnal: Model Strategi Layanan Teknologi Informasi

Di jurnal ini saya mendapatkan Informasi seperti berikut:

Dengan meningkatnya jumlah kebutuhan layanan organisasi, peran Teknologi Informasi (TI) dalam organisasi saat ini telah mengalami peluasan,pada awalnya TI hanya berfokus pada otomatisasi data,pengolahan data atau manipulasi data,sekarang sudah bergeser pada fungsi perencanaan strategis dan layanan. Saat ini sudah banyak dilakukan oleh berbagai jenis organisasi,baik profit ataupun non profit. Salah satu kerangka kerja disiplin TI dalam hal fungsi layanan TI adalah Information Technology Infrastructure Library (ITIL).

Dan di sini disebutkan bahwa ITIL adalah kerangka kerja best practices yang dapat digunakan untuk membantu organisasi dalam mengembangkan proses Information Technology Service Management (ITSM). Dan dalam jurnal ini (ITSM) dijelaskan seperti berikut:

Information Technology Service Management (ITSM) adalah pendekatan organisasi Teknologi Informasi (TI) yang digunakan untuk merancang, membangun, mengintegrasikan,mengatur dan menyusun layanan TI yang berkualitas, dalam ITSM pengelolaan TI memilkibasis filosofi pada cara pandang customer terhadap kontribusi TI dalam bisnis, serta untuk efektifitas dan efisiensi biaya dalam hal penyedia layanan TI. Dijurnal ini juga diberitahukan tentang sudut pandang,yaitu:

Sudut Pandang Service Catalogue Management (SCM)

Sudut Pandang Service Level Management (SLM)

Sudut Pandang Capacity Management (CM)

Sudut Pandang Availability Management (AM)

Sudut Pandang IT Service Continutity Management (ITSCM)

Sudut Pandang Information Security Management (ISM)

Sudut Pandang Supplier Management (SM)

Sumber: https://www.researchgate.net/publication/267757892_Model_Strategi_Layanan_Teknologi_Informasi

Jurnal: A Study of Service Desk Setup in Implementing IT Service Management in Enterprises

Dijurnal ini berisi tidak ada yang berbeda dari jurnal lokal diatas,akan tetapi dari jurnal Internasional ini,sangat mendalami apa itu (ITIL) dan (ITSM). Dijurnal ini menjelaskan sangat jelas tentang apa itu (ITIL) dan (ITSM). Akan tetapi tidak menjelaskan tentang sudut pandang seperti di jurnal lokal.

Sumber:

http://file.scirp.org/pdf/TI_2013080613574612.pdf

Pengertian ITSM

ITSM (Information Technology Service Management) atau Manajemen Layanan Teknologi Informasi adalah suatu metode pengelolaan sistem teknologi informasi (TI) yang secara filosofis terpusat pada perspektif konsumen layanan TI terhadap bisnis perusahaan. ITSM merupakan kebalikan dari pendekatan manajemen TI dan interaksi bisnis yang terpusat pada teknologi. Istilah ITSM tidak berasal dari suatu organisasi, pengarang, atau pemasok tertentu dan awal penggunaan frase inipun tidak jelas kapan dimulainya.

ITSM berfokus pada proses dan karenanya terkait dan memiliki minat yang sama dengan kerangka kerja dan metodologi gerakan perbaikan proses (seperti TQM, Six Sigma, Business Process Management, dan CMMI). Disiplin ini tidak memedulikan detail penggunaan produk suatu pemasok tertentu atau detail teknis suatu sistem yang dikelola, melainkan berfokus pada upaya penyediaan kerangka kerja untuk menstrukturkan aktivitas yang terkait dengan TI dan interaksi antara personil teknis TI dengan pengguna teknologi informasi.

ITSM umumnya menangani masalah operasional manajemen teknologi informasi (kadang disebut operations architecture, arsitektur operasi) dan bukan pada pengembangan teknologinya sendiri. Contohnya, proses pembuatan perangkat lunak komputer untuk dijual bukanlah fokus dari disiplin ini, melainkan sistem komputer yang digunakan oleh bagian pemasaran dan pengembangan bisnis di perusahaan perangkat lunak-lah yang merupakan fokus perhatiannya. Banyak pula perusahaan non-teknologi, seperti pada industri keuangan, ritel, dan pariwisata, yang memiliki sistem TI yang berperan penting, walaupun tidak terpapar langsung kepada konsumennya.

Service management:

Suatu kemampuan khusus organisasi untuk memberikan nilai kepada pelanggan atau customer dalam bentuk layanan. Umumnya menangani masalah operasional manajemen teknologi informasi dan bukan pada pengembangan teknologinya sendiri. Contohnya, proses pembuatan perangkat lunak komputer untuk dijual bukanlah fokus dari disiplin ini, melainkan sistem komputer yang digunakan oleh bagian pemasaran dan pengembangan bisnis di perusahaan perangkat lunak-lah yang merupakan fokus perhatiannya. Banyak pula perusahaan non-teknologi, seperti pada industri keuangan, ritel, dan pariwisata, yang memiliki sistem TI yang berperan penting, walaupun tidak terpapar langsung kepada konsumennya.

2  2.      Service Lifecycle:

Service Lifecycle adalah salah satu bentuk model organisasi yang mempunyai bahasan sebagai berikut:

1  .      Cara melakukan manajemen pada layanan adalah terstruktur.

2  .      Komponen didalam siklus hidup memiliki keterkaitan satu sama lain.

3  .      Dampak dari perubahan pada satu komponen akan dimiliki juga pada komponen lainnya dan bahkan dampak tersebut terdapat pada.

Terdiri dari lima tahap. Proses yang berhubungan dan fungsinya dijelaskan secara rinci dalam fase atau tahapan di mana mereka memiliki hubungan paling kuat.

Kelima tahap tersebut adalah:

1. Service Strategy – Tahap perencanaan strategis dalam membangun kemampuan manajemen layanan (service management), dan penyelarasan layanan dan strategi bisnis.

Proses dan fungsi:

– Financial management

– Service portfolio management

– Demand management

2. Service Design – Tahap merancang dan mengembangkan layanan TI yang sesuai, termasuk arsitektur, proses, kebijakan dan dokumen; tujuan service desain adalah untuk memenuhi kebutuhan bisnis saat ini dan masa depan.

Proses dan fungsi:

− Service catalogue management

− Service level management

− Capacity management

− Availability management

− IT service continuity management

− Information security management

− Supplier management

3. Service Transition – Tahap mewujudkan kebutuhan dari tahapan sebelumnya, dan meningkatkan kemampuan dalam transisi layanan baru dan layanan modifikasi untuk dijadikan produksi.

Proses dan fungsi:

– Transition planning and support

– Change management

– Service asset and configuration management

– Release and deployment management

– Service validation and testing

– Evaluation

– Knowledge management

4. Service Operation – Tahap pencapaian efektivitas dan efisiensi dalam memberikan dan mendukung layanan dalam rangka untuk memastikan adanya nilai bagi pelanggan dan penyedia layanan.

Proses dan fungsi:

– Event management

– Incident management

– Request fulfillment

– Problem management

– Access management

– Monitoring and control

– IT operations

– Service desk

5. Continual Service Improvement – Fase menciptakan dan memelihara nilai bagi pelanggan dengan perbaikan desain, dan pengenalan layanan dan operasi.

Proses dan fungsi:

− The 7-step improvement process (CSI Improvement Process)

− Service reporting

3  3. The Processes and Funtion

Processes dan Functions didefinisikan sebagai berikut:

Process:

Satu kegiatan yang terstruktur  dan dirancang untuk mencapai tujuan yang telah ditetapkan. Proses memiliki input dan output. Proses dapat diukur yang memberikan hasil kepada customer atau stakeholders secara terus-menerus dan berulang-ulang. Proses dapat terjadi pada beberapa unit organisasi sekaligus. Contoh dari sebuah proses adalah Change Management.

 Function:

Sebuah tim atau kelompok orang dengan alat yang mereka gunakan untuk melakukan satu atau lebih proses atau kegiatan, dalam memenuhi suatu pekerjaan tertentu dengan hasil akhir yang spesifik. Fungsi dapat memanfaatkan sejumlah proses.

4  4. Measurement, Metrics, and The Deming Cycle

Measurement adalah suatu pengukuran atau menganalisa permasalahan dari data-data yang ada.

The Deming Cycle atau PDCA adalah singkatan dari PLAN, DO, CHECK dan ACT yaitu siklus peningkatan proses (Process Improvement) yang berkesinambungan atau secara terus menerus seperti lingkaran yang tidak ada akhirnya. Konsep siklus PDCA (Plan, Do, Check dan Act) ini pertama kali diperkenalkan oleh seorang ahli manajemen kualitas dari Amerika Serikat yang bernama Dr. William Edwards Deming.

Sumber:

http://ict.konsultindo.com

https://yogapermanawijaya.wordpress.com/2014/10/16/pengertian-pengukuran-measurement-penilaian-assessment-dan-evaluasi-evaluate-dalam-pendidikan/

http://teknikelektronika.com/pengertian-siklus-pdca-plan-do-check-act/