Postingan

Menampilkan postingan dari Januari, 2018

POSTEST COBIT

Postest Cobit Soal : Tools lain untuk melakukan audit TI (Teknologi Informasi)? IT Audit Tools (Software) Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya. Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi. a.       ACL ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber. ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik. b.       Pic...

PRETEST COBIT

Pretest Cobit Soal : Apa yang Anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology)? COBIT adalah merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.  Cobit berorientasi proses, dimana secara praktis Cobit dijadikan suatu standar panduan untuk membantu mengelola suatu organisasi mencapai tujuannya dengan memanfaatkan IT. Cobit memberikan panduan kerangka kerja yang bisa mengendalikan semua kegiatan organisasi secara detail dan jelas sehingga dapat membantu memudahkan pengambilan keputusan di level top dalam org...

POSTEST KENDALI DAN AUDIT SISTEM INFORMASI

Postest Kendali Dan Audit Sistem Informasi Soal : Pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus. Terdapat 15 area pengendalian, sebut dan jelaskan 1. Integritas Sistem a.        Ketersediaan dan kesinambungan sistem komputer untuk user b.       Kelengkapan, Keakuratan, Otorisasi, serta proses yg auditable  c.        Persetujuan dari user atas kinerja sistem yang di inginkan   d.       Preventive maintenance agreements untuk seluruh perlengkapan  e.       Kesesuaian kinerja antara S/W dan jaringan dengan yang diharapkan  f.         Serta adanya program yang disusun untuk operasi secara menyeluruh   2. Manajemen Sumber Daya  a.   ...

PRETEST KENDALI DAN AUDIT SISTEM INFORMASI

Pretest Kendali Dan Audit Sistem Informasi Soal : Pengendalian internal telah mengalami perubahan dari konsep 'ketersediaan pengendalian' ke konsep 'proses pencapaian tujuan'. Apakah maksud dari konsep 'Proses Pencapaian Tujuan' tersebut? Maksud dari konsep 'Proses Pencapaian Tujuan' merupakan suatu kegiatan yang memiliki tujuan dengan menggunakan perencanaan, pengarahan, pengorganisasian dan pengontrolan sumber daya untuk mencapai sasaran secara efektif dan efisien. Efektif berarti bahwa tujuan dapat dicapai sesuai dengan perencanaan, sementara efisien berarti bahwa tugas yang ada dilaksanakan secara benar, terorganisasi, dan sesuai dengan jadwal yang ditentukan. Sedangkan orang yang bertanggung jawab terhadap terlaksananya suatu tujuan atau berjalannya suatu kegiatan manajemen disebut manajer.  Dengan konsep 'Proses Pencapaian Tujuan' tersebut disadari bahwa intelektualitas tidak lagi terletak pada pucuk pimpinan, tetapi terleta...

POSTEST MANAJEMEN KONTROL KEAMANAN

Postest Manajemen Kontrol Keamanan Soal : Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. Sebut dan jelaskan langkah-langkah utama pelaksanaan program keamanan tersebut Pelaksanaan Program Keamanan (Conductinga Security Program) Langkah-langkah utama pelaksanaan Program keamanan yaitu 1.        Persiapan Rencana Pekerjaan (Preparation of a Project Plan) Perencanaan proyek untuk tinjauan kemanan mengikuti item sbb: a. Tujuan Review b. Ruang Lingkup (Scope) Review c. Tugas yang harus dipenuhi d. Organisasi dari Tim Proyek e. Sumber Anggaran (Pendanaan)   f. Jadwal untuk MenyelesaikanTugas      2.   Identifikasi Kekayaan (Identification of asset) Katagori asset: a. Personnel (endusers, analyst, programmers, operators, clerks, Guards) b. Hardware (Mainfarme, mini computer, micro computer, disk, printer, communication lines, concentrator, terminal) c. Fasilitas(Furniture,...

PRETEST MANAJEMEN KONTROL KEAMANAN

Pretest Manajemen Kontrol Keamanan Soal : Yang perlu di lindungi untuk mengamankan sebuah sistem informasi adalah.... Aset sistem informasi yang harus di lindungi melalui sistem keamanan dapat diklasifikasi menjadi 2 yaitu : 1.       Aset Fisik, meliputi : a.        Personnel b.       Hardware (termasuk media penyimpanan, dan periperalnya) c.        Fasilitas d.       Dokumentasi e.        Supplies 2.       Aset logika a.        Data / informasi b.       Software (sistem dan aplikasi)