Framework audit yang akan digunakan

Framework yang akan saya gunakan sebagai auditor IT adalah Microsoft Operation Framework (MOF). Framework yang dikembangkan oleh Microsoft ini adalah sebuah panduan bagi praktisi SI profesional dalam membentuk dan mengimplementasikan layanan SI yang efektif dalam biaya dan dapat diandalkan. MOF punya 4 prinsip dasar, yaitu :

• Arsitektur yang terstruktur
• Siklus hidup yang cepat, peningkatan berkala
• Manajemen evaluasi
• Manajemen resiko yang tertanam
   

Sertifikasi IT (CISCO)

Tugas 4 ada pada link dibawah

Kelompok 10

Aslan Walio

Kharis Maulana

Raditya Wrahastirta

Link

Perbandingan Framework ASL, BiSL, dan MOF

Aslan Walio                      (11115092)

Kharis Maulana               (13115727) 

Raditya Wrahastirta       (15115511)

Kelas    : 4KA23

Dosen   : Qomariyah

 

I. Pendahuluan

Manajemen Layanan Sistem Informasi atau IT Service Management (ITSM) adalah istilah umum untuk menggambarkan pendekatan untuk merancang, menghasilkan, mengelola dan meningkatkan penggunaan teknologi informasi yang digunakan dalam perusahaan. Tujuannya adalah untuk memastikan bahwa semua proses, sumber daya manusia dan teknologi berada pada tempat/berjalan dengan benar sehingga organisasi dapat mencapai tujuan bisnisnya.

COBIT

Tugas COBIT ada pada link dibawah

LINK

Resume Bab 10 - 12

NAMA                  : Kharis Maulana

NPM                     : 13115727

KELAS                 : 4KA23

TUGAS                 : RESUME BAB 10 - 12

DOSEN                 : KURNIAWAN B. PRIANTO, S.Kom., SH, MM

MATA KULIAH   : SISTEM KEAMANAN TEKNOLOGI INFORMASI

 

BAB 10 SOP DAN AUDIT KEAMANAN

Standar Operasional Prosedur (SOP)

            SOP merupakan pedoman kerja bagi setiap perusahaan dalam menjalankan kegiatan operasionalnya. Dalam SOP itu biasanya diatur ketentuan-ketentuan umum yang berlaku dalam suatu unit kerja, sedangkan ketentuan khususnya diatur sendiri dalam bentuk surat edaran (SE) dari Direksi Perusahaan uang bersangkutan. Secara Garis besar setiap materi dalam SOP terdiri atas:

1.     Kebijakan Umum

Audit Teknologi Sistem Informasi

Standar Paduan Audit Sistem Informasi 

 

Panduan yang dipergunakan dalam Audit Sistem Informasi di Indonesia adalah Standar Atestasi, dan aturan-aturan yang dikeluarkan oleh organisasi profesi akuntansi (IAI di Indonesia, AICPA di USA, atau CICA untuk Kanada), maupun yang lebih khusus lagi, yaitu dari ISACA atau IIA. Model referensi sistem pengendalian intern (internal controls model/framework) lazimnya adalah COBIT. Audit objectives dalam audit terhadap IT governance (menurut COBIT adalah: effectiveness, confidentiality, data integrity, availability, efficiency, dan realibility). Karena yang diperiksa adalah tata-kelola Teknologi Informasi (IT governance), maka yang diperiksa antara lain adalah Teknologi Informasi itu sendiri. Karena itu istilah audit arround the computer dan audit through the computer tidak relevan lagi di sini.

Resume Bab 7 - 9

BAB 7 PENGAMANAN JARINGAN KOMPUTER

 

1.     Apa itu Keamanan Jaringan

Satu hal yang perlu diingat bahwa tidak ada jaringan yang anti sadap atau tidak ada jaringan komputer yang benar-benar aman. Sifat dari jaringan adalah melakukan komunikasi. Setiap komunikasi dapat jatuh ke tangan orang lain dan disalahgunakan. Sistem keamanan membantu mengamankan jaringan tanpa menghalangi penggunaannya dan menempatkan antisipasi ketika jaringan berhasil ditembus. Selain itu, pastikan bahwa user dalam jaringan memiliki pengetahuan yang cukup mengenai keamanan dan pastikan bahwa mereka menerima dan memahami rencana keamanan yang Anda buat. Jika mereka tidak memahami hal tersebut, maka mereka akan menciptakan  lubang (hole) keamanan pada jaringan Anda.