Pengembangan Sistem Tata Kelola Teknologi Informasi Menggunakan Framework Cobit 2019 (Studi Kasus Lafki)

Abstract

Perkembangan teknologi informasi menuntut organisasi, termasuk Lembaga Akreditasi Fasilitas Kesehatan Indonesia (LAFKI), untuk menerapkan tata kelola TI yang efektif, terstruktur, selaras dengan prinsip manajemen risiko dan keamanan informasi. Sebagai lembaga yang melibatkan ratusan fasilitas kesehatan dan lebih dari sembilan ratus surveior di seluruh Indonesia, LAFKI memerlukan sistem informasi yang baik, pengelolaan risiko terdokumentasi, serta pengamanan informasi yang menjamin keberlangsungan proses akreditasi. Namun, kondisi eksisting menunjukkan belum optimalnya tata kelola TI, lemahnya pengelolaan risiko, serta belum terintegrasinya kebijakan keamanan informasi.

Penelitian ini bertujuan untuk menganalisis tingkat kapabilitas tata kelola TI LAFKI menggunakan Framework COBIT 2019 dengan fokus pada dua domain, yaitu Evaluate, Direct and Monitor (EDM) dan Align, Plan and Organize (APO). Berdasarkan hasil pemilihan domain dan proses menggunakan Design Toolkit COBIT 2019, penelitian fokus pada tiga proses utama yaitu EDM03 (Ensure Risk Optimization), APO12 (Managed Risk), dan APO13 (Managed Security). Metode penelitian menggunakan pendekatan deskriptif kualitatif melalui wawancara, observasi, dan studi dokumentasi yang dianalisis menggunakan model kapabilitas COBIT 2019.

Hasil penelitian diharapkan menghasilkan pemetaan tingkat kapabilitas saat ini serta rekomendasi strategis pada aspek sumber daya manusia, proses bisnis, dan teknologi informasi dalam rangka penguatan manajemen risiko dan keamanan informasi. Rekomendasi ini diharapkan bisa mendukung peningkatan tata kelola TI, menjaga keamanan sistem informasi, serta meningkatkan efektivitas dan keberlanjutan layanan akreditasi LAFKI secara nasional.