tulisan : framework audit IT

AUDIT TEKNOLOGI SISTEM INFORMASI

ISO 9001:2015

RANI AAFIYAH KHAIRUNNISA

4KA23       Menurut Juliandarini (2013) Audit sistem informasi (Information Systems (IS) audit atau Information technology (IT) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur sistem informasi secara menyeluruh.Menurut Romney (2004) audit sistem informasi merupakan tinjauan pengendalian umum dan aplikasi untuk menilai pemenuhan kebijakan dan prosedur pengendalian internal serta keefektivitasannya untuk menjaga asset. Informasi merupakan bagian terpenting dalam suatu organisasi/bisnis, baik organisasi/bisnis kecil ataupun organisasi yang telah besar cakupannya.       Karena besarnya peranan informasi tersebut,maka diperlukan audit pada sistem yang mengelola informasi tersebut, audit sistem informasi  adalah suatu proses pengumpulan dan pengevaluasian bahan bukti audit untuk menentukan apakah sistem komputer perusahaan telah menggunakan asset sistem informasi secara tepat dan mampu mendukung pengamanan asset tersebut memelihara kebenaran dan integritas data dalam mencapai tujuan yang perusahaan secara efektif dan efisien.      Terdapat beberapa contoh framework audit IT seperti Cobit, COSO, ITIL, CICA/CoCo, ISO dan masih banyak lagi, ISO sendiri pun kalau dijabarkan masih banyak lagi jenisnya, ada ISO 27001, ISO 19011:2011, ISO 9001:2015 dll. Namun diantara framework audit IT tersebut, saya memilih ISO 9001:2015 sebagai framework  sistem audit IT yang akan saya gunakan dan saya pelajari lebih lanjut. ISO 9001 adalah standar internasional yang menetapkan persyaratan untuk sistem manajemen mutu (SMM) Organisasi dari semua jenis dan ukuran. Bagian spesifik dari standar berisi informasi tentang topik seperti: ·         Persyaratan untuk sistem manajemen mutu, termasuk informasi yang terdokumentasi, perencanaan dan penentuan interaksi proses ·         Tanggung jawab manajemen ·         Pengelolaan sumber daya, termasuk sumber daya manusia dan lingkungan kerja organisasi ·         Realisasi produk, termasuk langkah-langkah dari desain hingga pengiriman      Poin poin pada bagian spesifik inilah yang membuat saya tertarik untuk menggunakan ISO 9001 sebagai framework sistem audit IT yang akan saya gunakan jika saya menjadi auditor pada bagian spesifik ISO 9001 terdapat persyaratan untuk sistem manajemen mutu. Mutu atau kualitas dari suatu organisasi atau bisnis sangatlah penting  untuk di tetapkan sedari awal dan juga dijaga, baik itu perusahaan yangbergerak di bidang produksi maupun jasa.     Salah satu factor yang menjadi penyebab kegagalan implementasi framework audit IT adalah sumber daya yang kurang terintegrasi. Pengelolaan sumber daya baik sumber daya manusia maupun lingkungan kerja juga menjadi salah satu bagian spesifik dari ISO 9001, hal tersebut merupakan poin yang bagus karena untuk meminimalisir kegagalan implementasi. Referensi : https://sis.binus.ac.id/2015/06/24/pentingnya-audit-sistem-informasi-bagi-organisasi/