Penulis: Reyhan Syafier Al Hadad ; Hanhan Maulana
DOI: 10.1109/ICSPIS59665.2023.10402713
Abstrak:
Penelitian ini mengevaluasi, membandingkan, dan membahas pendekatan COBIT dan ISO 27001 dalam melakukan audit terhadap Credit Bureau Automation System (CBAS) di PT XYZ. Penulis menggunakan analisis komparatif kualitatif untuk menelusuri serta mensintesis informasi kualitatif yang bersumber dari literatur ilmiah. Hasil penelitian menunjukkan bahwa ISO 27001 lebih sesuai untuk audit CBAS karena memiliki fokus yang kuat pada keamanan informasi dan manajemen risiko, serta fleksibilitas dalam penyesuaian terhadap kebutuhan klien. Sebaliknya, COBIT memiliki cakupan yang lebih umum dan mencakup topik teknologi informasi yang lebih luas. Meskipun demikian, penulis menyarankan bahwa kedua kerangka kerja tersebut dapat saling melengkapi dalam proses audit, bergantung pada kebutuhan spesifik organisasi.
Penelitian ini juga menyoroti keunggulan COBIT, antara lain kerangka kerja yang komprehensif yang memungkinkan organisasi mencapai tujuan dalam tata kelola dan manajemen teknologi informasi perusahaan. Selain itu, penelitian ini mengusulkan sistem audit kematangan manajemen risiko TI yang disederhanakan berdasarkan COBIT 5 for Risk untuk mengevaluasi tingkat kematangan manajemen risiko TI dalam suatu organisasi. Secara keseluruhan, penelitian ini memberikan wawasan yang bernilai mengenai penerapan COBIT dan ISO 27001 dalam audit CBAS serta menawarkan rekomendasi bagi organisasi untuk meningkatkan praktik tata kelola dan manajemen risiko teknologi informasinya. © 2023 IEEE.
Kata Kunci Penulis:
Audit; COBIT; Credit Bureau Automation System (CBAS); ISO 27001; Manajemen risiko
Artikel ini dapat diakses di https://www.scopus.com/pages/publications/85184851519?
