Infinity

TUGAS 2 (Audit Teknologi Sistem Informasi)

Nama : Farhanah Apsari Yolanda
Npm : 12116659
Kelas : 4KA19

1. Sebutkan dan Jelaskan 5 Prinsip Dasar Dari COBIT 5

Prinsip 1. Meeting Stakeholder Needs Keberadaan sebuah perusahaan untuk menciptakan nilai kepada stakeholdernya – termasuk stakeholders untuk keamanan informasi – didasarkan pada pemeliharaan keseimbangan antara realisasi keuntungan dan optimalisasi risiko dan penggunaan sumber daya yang ada. Optimalisasi risiko dianggap paling relevan untuk keamanan informasi. Setiap perusahaan memiliki tujuan yang berbeda-beda sehingga perusahaan tersebut harus mampu menyesuaikan atau melakukan customize COBIT 5 ke konteks perusahaan yang dimiliki.
Prinsip 2. Covering the Enterprise End-to-End COBIT 5 mengintegrasikan IT enterprise pada organisasi pemerintahan dengan cara:

Mengakomodasi seluruh fungsi dan proses yang terdapat pada enterprise. COBIT 5 tidak hanya fokus pada ‘fungsi IT’, namun termasuk pada pemeliharaan informasi dan teknologi terkait sebagai aset layaknya aset-aset yang terdapat pada enterprise.
Mengakomodasi seluruh stakeholders, fungsi dan proses yang relevan dengan keamanan informasi.

Prinsip 3. Applying a Single, Integrated Network COBIT 5 dapat disesuaikan dengan standar dan framework lain, serta mengizinkan perusahaan untuk menggunakan standar dan framework lain sebagai lingkup manajemen kerangka kerja untuk IT enterprise. COBIT 5 for Information Security membawa pengetahuan dari versi ISACA sebelumnya seperti COBIT, BMIS, Risk IT, Val IT dengan panduan dari standar ISO/IEC 27000 yang merupakan standar ISF untuk keamanan informasi dan U.S. National Institute of Standars and Technology (NIST) SP800-53A.
Prinsip 4. Enabling a Holistic Approach Pemerintahan dan manajemen perusahaan IT yang efektif dan efisien membutuhkan pendekatan secara holistik atau menyeluruh. COBIT 5 mendefinisikan kumpulan pemicu yang disebut enabler untuk mendukung implementasi pemerintahan yang komprehensif dan manajemen sistem perusahaan IT dan informasi. Enablers adalah faktor individual dan kolektif yang mempengaruhi sesuatu agar dapat berjalan atau bekerja.
Prinsip 5. Separating Governance from Management COBIT 5 dengan tegas membedakan pemerintahan dan manajemen. Kedua disiplin ini memiliki tipe aktivitas yang berbeda, membutuhkan struktur organisasi yang berbeda dan memiliki tujuan yang berbeda

2. Sebutkan dan Jelaskan 4 Domain Pada Proses Manajemen Cobit 5

Align, Plan, and Organize (APO) – Penyelarasan, Perencanaan, dan Pengaturan
Build, Acquare, and Implement (BAI) – Membangun, Memperoleh, dan Mengimplementasikan
Deliver, Service and Support (DSS) – Mengirimkan, Layanan, dan Dukungan
Monitor, Evaluate, and Assess (MEA) – Pengawasan, Evaluasi, dan Penilaian

3. Sebutkan Kelebihan COBIT 5

Efektif dan Efisien
Berhubungan dengan informasi yang relevan dan berkenaan dengan proses bisnis, dan sebaik mungkin informasi dikirim tepat waktu, benar, konsisten, dan berguna.
Rahasia
Proteksi terhadap informasi yang sensitif dari akses yang tidak bertanggung jawab.
Integritas
Berhubungan dengan ketepatan dan kelengkapan dari sebuah informasi.
Ketersediaan
Berhubungan dengan tersedianya informasi ketika dibutuhkan oleh proses bisnis sekarang dan masa depan.
Kepatuhan nyata
Berhubungan dengan penyediaan informasi yang sesuai untuk manajemen

4. Jelaskan Masing-masing Dari 5 Bagian ITIL V3

Service Strategy merupakan inti dari siklus hidup ITIL. Memberi panduan bagaimana merancang dan mengimplementasikan layanan TI sebagai bagian dari aset strategis perusahaan. Service Strategy mendefinisikan konsep utama dari ITIL, sebagai panduan dasar dalam perancangan keseluruhan siklus hidup ITIL. Service Strategy memberikan panduan dalam pengembangan Service Design, Service Transition, Service Operation dan Continual Service Improvement.
Service Design memberikan arahan untuk perancangan dan pengembangan layanan serta proses-proses manajemen layanan, mencakup prinsip dan metode untuk menerjemahkan tujuan strategis kedalam portfolio layanan dan aset layanan. Service Design dimulai dari pengaturan kebutuhan bisnis hingga selesainya pengembangan dari perancangan solusi layanan. T
Service Transition fokus pada seluruh aspek layanan, memberikan arahan pengembangan dan perbaikan untuk transisi layanan baru atau perubahan layanan. Merupakan implementasi dan adaptasi dari Service Design. Service Transition merencanakan dan mengkordinasikan sumber daya (resource) sehingga menjamin kebutuhan dari Service Strategy yang dituliskan dalam Service Design untuk dirilis pada Service Operation Service Transition yang memberikan panduan kepada perusahaan untuk mengelola segala bentuk perubahan yang terjadi pada layanan dan proses manajemen layanan agar dapat mengontrol resiko dari perubahan.
Service Operation memberi panduan dalam implementasi dari manajemen operasi layanan. Service Operation menyampaikan layanan kepada pelanggaran dan mengatur aplikasi, teknologi dan infrastruktur yang mendukung penyampaian layanan. Merupakan tahap yang menyampaikan nilai layanan kepada bisnis secara langsung. Service Strategy mendefinisikan nilai yang akan disampaikan pada layanan, Service Design mendefinisikan bagaimana merancang layanan agar dapat menyampaikan suatu nilai, Service Transition mengubah rancangan menjadi layanan yang sebenarnya, Service Operation menjamin bahwa layanan dan nilai dari layanan dapat tersampaikan.
Continual Service Improvement berkaitan dengan perbaikan nilai kepada pelanggan melalui evaliasi yang berkelanjutan dan perbaikan dari kualitas layanan. Continual Service Improvement mengkombinasikan antara prinsip, praktis dan metode dari manajemen kualitas, manajemen perubahan, memperbaiki kapabilitas, memperbaiki setiap tahap dari siklus hidup ITIL, mulai dari layanan, proses, aktifitas dan teknologi yang berjalan

5. Sebutkan Kelebihan ITIL V3

Pelayanan ITIL yang sudah terbukti dan digunakan secara global
Peningkatan kepuasan dan hubungan pelanggan dengan perusahaan
Kualitas layanan yang lebih baik
Optimalisasi penyediaan layanan di seluruh supply chain
Keunggulan kompetitif melalui value creation dan agile change
Produktifitas yang lebih baik bagi perusahaan
Peningkatan quality control
Pemanfaatan skill dan pengalaman dari karyawan dengan lebih maksimal
Pemanfaatan standar industri untuk penyediaan layanan TI berkualitas tinggi sesuai dengan implentasi perusahaan berskala kecil maupun berskala besar

6. Jelaskan Apa Itu ISACA, IIASI, dan COSO

ISACA (The Information Systems Audit and Control Association) adalah suatu organisasi profesi internasional di bidang tata kelola teknologi informasi. Dalam tiga dekade terakhir, ISACA telah berkembang pesat. Hal ini ditandai dengan dijadikannya ISACA sebagai acuan praktik-praktik terbaik dalam hal audit, pengendalian dan keamanan sistem informasi oleh para profesional di seluruh dunia.
IIASI yaitu merupakan standar untuk praktik profesional audit internal yang terdiri atas 3 bagian yaitu : Attribute Standards ( atribut organisasi dalam individu yang terlibat dalam audit ), Performance Standards ( karakteristik kegiatan audit internal dan kriteria kualitas yang digunakan dalam pengukuran, Implementation Standards.
COSO merupakan singkatan dari Comittee of Sponsoring Organization of treadway Commision, yaitu suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. COSO merupakan model pengendalian internal yang banyak digunakan oleh auditor sebagai dasar untuk mengevaluasi dan mengembangkan pengendalian internal. Struktur pengendalian internal COSO dikenal sebagai kerangka kerja pengendalian internal yang terintegrasi dan memiliki lima komponen yang saling berhubungan. Komponen ini didapat dari cara manajemen dalam menjalankan bisnisnya dan terintegrasi dengan proses manajemen. Komponen pengendalian COSO antara lain meliputi:

Lingkungan Pengendalian Tindakan atau kebijakan manajemen yang mencerminkan sikap manajemen puncak secara keseluruhan dalam pengendalian manajemen.
Penilaian Risiko Tindakan manajemen untuk mengidentifikasi dan menganalisis risiko-risiko yang relevan dalam penyusunan laporan keuangan dan perusahaan secara umum.
Aktivitas Pengendalian Kebijakan dan prosedur, selain yang sudah termasuk dalam empat komponen lainnya, yang membantu memastikan bahwa tindakan yang diperlukan telah diambil untuk menangani risiko guna mencapai tujuan entitas.
Informasi dan Komunikasi Tindakan untuk mencatat, memproses dan melaporkan transaksi yang sesuai untuk menjaga akuntabilitas.
Pemantauan Penilaian terhadap mutu pengendalian internal secara berkelanjutan maupun periodik untuk memastikan pengendalian internal telah berjalan dan telah dilakukan penyesuaian yang diperlukan sesuai kondisi yang ada.

7. Sebutkan dan Jelaskan Tujuan Pengendalian Internal

Tujuan tujuan operasi yang berkaitan dengan efektivitas dan efisiensi operasi. Bahwa pengendalian internal dimaksudkan untuk meningkatkan efektifitas dan efisiensi dari semua operasi perusahaan sehingga dapat mengendalikan biaya yang bertujuan untuk mencapai tujuan organisasi.
Tujuan-tujuan pelaporan. Bahwa pengendalian internal dimaksudkan untuk meningkatkan keandalan data serta catatan catatan akuntansi dalam bentuk laporan keuangan dan laporan manajemen sehingga tidak menyesatkan pemakai laporan tersebut dan dapat diuji kebenarannya.
Tujuan-tujuan ketaatan terhadap hukum dan peraturan yang berlaku. Bahwa pengendalian internal dimaksudkan untuk meningkatkan ketaatan entitas terhadap hukum hukum dan peraturan yang telah ditetapkan pemerintah, pembuat aturan terkait, maupun kebijakan kebijakan entitas itu sendiri. Ketiga tujuan pengendalian internal tersebut merupakan hasil (output) dari suatu pengendalian internal yang baik, yang dapat dicapai dengan memperhatikan unsur unsur pengendalian internal yang merupakan proses untuk menghasilkan pengendalian internal yang baik

8. Sebutkan dan Jelaskan Unsur-unsur Pada Pengendalian Umum

Pengendalian Organisasi dan Manajemen

Meliputi pemisahan fungsi, kebijakan dan prosedur yang berkaitan dengan fungsi pengendalian pada suatu perusahaan.

Pengendalian terhadap Pengembangan Pemeliharaan Sistem Aplikasi

Berfungsi untuk memperoleh keyakinan bahwa sistem PDE telah dikembangkan dan dipelihara secara efisien dan ada otorisasinya.

Pengendalian terhadap Operasi Sistem, meliputi :

a. Sistem yang hanya digunakan untuk hal-hal yang telah diotorisasi

b. Akses menuju ke operasi komputer diijinkan hanya kepada mereka yang telah memiliki otorisasi

c. Program yang digunakan juga hanya untuk progam yang telat diotorisasi pada pihak yang bersangkutan.

d. Kesalahan pengolahan dapat dideteksi dan selanjutnya dapat dikoreksi

Pengendalian terhadap Perangkat Lunak Sistem

Berfungsi untuk meyakinkan bahwa perangkat lunak sistem dimiliki dan dikembangkan secara efisien, serta telah diotorisasi.

Pengendalian terhadap Entri Data dan Program

Struktur otorisasi ditetapkan dengan jelas atas transaksi, serat akses ke data dan program dibatasi hanya kepada mereka yang memiliki otorisasi.

Pengendalian terhadap Keamanan PDE

Menjaga PDE lain yang berhubungan dengan PDE bersangkutan, misalnya digunakannya salinan cadangan (backups) di tempat yang terpisah, prosedur pemulihan (recovery procedures) ataupun fasilitas pengolahan di luar perusahaan dalam hal terjadi bencana.

9. Sebutkan dan Jelaskan Unsur-unsur Pada pengendalian Aplikasi (3 saja)

Pengendalian Atas Masukkan (Input) Pengendalian input merupakan salah satu tahap dalam sistem komputerisasi yang paling krusial dan mengandung resiko. Resiko yang dihadapi misalnya ialah:

Data transaksi yang ditulis oleh pelaku transaksi salah.
Kesalahan pengisian dengan kesengajaan disalahkan.
Penulisan tidak jelas sehingga dibaca salah oleh orang lain (misalnya petugas yang harus meng-entry data tersebut ke komputer), khususnya bila yang diolah bukan dokumen aslinya, melainkan tembusan.Pengendalian Atas Pengolahan (Processing )

Pengendalian proses (processing controls) ialah pengendalian intern untuk mendeteksi jangan sampai data (khususnya data yang sesungguhnya sudah valid) menjadi error karena adanya kesalahan proses.
Pengendalian Atas Keluaran (Output )

Pengendalian keluaran (output controls) ialah pengendalian intern untuk mendeteksi jangan sampai informasi yang disajikan tidak akurat, tidak lengkap, tidak mutakhir datanya, atau didistribusikan kepada orang- orang yang tidak berhak

KESIMPULAN

Dari hal-hal yang telah disebutkan diatas dapat disimpulkan bahwa COBIT membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol, dan masalah – masalah teknis IT, sedangkan pada ITIL membantu mendeskripsikan detil tentang beberapa praktik (best practice) penting dengan daftar cek, tugas, serta prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi (TI). Sehingga dapat disimpulkan COBIT dan ITIL ialah pendekatan dalam tata kelola TI yang saling melengkapi.

DAFTAR PUSTAKA

http://arifinreinaldo.blog.binusian.org/files/2014/04/PAPER-05-ITIL

http://scdc.binus.ac.id/isgbinus/2017/07/sertifikasi-isaca/

http://smartprosolusi.com/news/mengenal-information-technology-infrastructure-library-itil-v3-secara-umum.html

http://darmansyah.weblog.esaunggul.ac.id/2012/10/26/pengendalian-pada-edp/
http://docplayer.info/35573038-1-iia-standards-2-coso-internal-control-standard-3-bs7799-and-iso-17799-it-security-4-itil-5-isaca-cobit-5.html

https://www.slideshare.net/MuhamadArdiansyah1/penjelasan-coso-cobit

http://widiastuti.staff.gunadarma.ac.id/Downloads/files/51932/%5EAKS+-+Pertemuan+13+-+Cobit5.pdf

Nama : Farhanah Apsari Yolanda

Npm : 12116659

Kelas : 4KA19

1. Sebutkan dan Jelaskan bahaya-bahaya risiko yang dimiliki Sistem Informasi?

Menurut Hughes (2006, p36) dalam penggunaan teknologi informasi berisiko terhadap kehilangan informasi dan pemulihannya tercakup dalam 6 kategori, yaitu:

• Keamanan. Risiko yang informasinya diubah atau digunakan oleh orang yang tidak berwenang. Misalnya saja kejahatan komputer, kebocoran internal dan terorisme cyber.

• Ketersediaan. Risiko yang datanya tidak dapat diakses setelah kegagalan sistem, karena kesalahan manusia (human error), perubahan konfigurasi, dan kurangnya penggunaan arsitektur.

• Daya Pulih. Risiko dimana informasi yang diperlukan tidak dapat dipulihkan dalam waktu yang cukup, setelah terjadinya kegagalan dalam perangkat lunak atau keras,ancaman eksternal, atau bencana alam

• Performa. Risiko dimana informasi tidak tersedia saat diperlukan, yang diakibatkan oleh arsitektur terdistribusi, permintaan yang tinggi dan topografi informasi teknologi yang beragam.

• Daya Skala. Risiko yang perkembangan bisnis, pengaturan bottleneck, dan bentuk arsitekturnya membuatnya tidak mungkin menangani banyak aplikasi baru dan biaya bisnis secara efektif.

• Ketaatan. Risiko yang manajemen atau penggunaan informasinya melanggar keperluan dari pihak pengatur. Yang dipersalahkan dalam hal ini mencakup aturan pemerintah, panduan pengaturan perusahaan dan kebijakan internal.

Menurut Menurut Suswinarno (2012):

• Fraud (Kecurangan/manipulasi) Fraud atau yang dikenal dengan (kecurangan) adalah salah satu perbuatan melawan hukum yang dilakukan oleh oknum-oknum yang kurang bertanggung jawab dari dalam dan atau luar organisasi/perusahaan, dengan maksud untuk mendapatkan keuntungan pribadi atau kelompoknya yang secara langsung dengan cara merugikan pihak lain.

• Business interruption (Gangguan bisnis) adalah sebuah jenis produk asuransi yang memberikan jaminan kerugian atas hilangnya keuntungan/pendapatan keuntungan yang mungkin akan diperoleh, sebagai akibat musibah karena kebakaran, bencana alam, dan lain-lain, yang dialami usaha/pabrik milik tertanggung.

• Errors (Sistem tidak berfungsi sebagaimana mestinya)

• Customer dissatisfaction (Ketidakpuasan konsumen)

• Poor public image (Citra yang buruk di mata masyarakat)

• Ineffective and inefficient use of resources (Penggunaan sumber daya yang tidak tepat dan pemborosan)

2. Sebutkan dan Jelaskan 3 jenis risiko pada pendekatan audit berbasis risiko

Pada pendekatan audit berbasis risiko, secara umum dikenal tiga jenis risiko yaitu:

1. Risiko inheren: kemungkinan kerugian terjadi sebelum memperhitungkan faktorfaktor pengurang risiko. Dalam mengevaluasi risiko jenis ini auditor harus mempertimbangkan apa jenis dan sifat risiko serta faktor apa yang menunjukkan risiko ada.

2. Risiko kontrol: mengukur kemungkinan proses kontrol yang ada untuk membatasi atau menangani risiko inheren apakah tidak efektif. Untuk memastikan audit telah tepat, auditor harus memahami mana kontrol yang efektif terlebih dahulu.

3. Risiko audit: risiko bahwa cakupan audit tidak menjangkau exposure bisnis yang cukup penting. Pro-forma audit dapat dikembangkan untuk mengurangi risiko audit, hal ini menyediakan panduan apa kontrol utama yang harus ada untuk menghadapi risiko dan apa yang harus dipatuhi atau pengujian substantif yang harus dilakukan.

3. Sebutkan dan Jelaskan efek risiko dalam Sistem Informasi

Efek Risiko dalam sistem informasi ditemui pada:

• Strategi (Strategic): risiko dimana sistem informasi tidak sesuai dengan tujuan

organisasi dan tidak mendukung pencapaian misi.

• Operasi (Operations): risiko dimana sistem informasi menimbulkan beban yang

terlalu besar bagi organisasi. Selain itu ketergantungan organisasi terhadap suatu

sistem informasi berarti apabila sistem tersebut tidak tersedia selama waktu

tertentu dapat menimbulkan risiko besar bagi operasional.

• Pelaporan (Reporting): risiko dimana sistem informasi tidak dapat diandalkan untuk

menghasilkan informasi yang akurat, lengkap dan tepat waktu.

• Kepatuhan (Compliance): risiko dimana sistem informasi malah menimbulkan

pelanggaran hukum dan regulasi yang merugikan bagi organisasi baik secara finansial

maupun reputasi.

4. Sebutkan dan Jelaskan bahaya-bahaya risiko pada Sistem Informasi

Menurut Menurut Suswinarno (2012):

• Errors (Sistem tidak berfungsi sebagaimana mestinya)

• Customer dissatisfaction (Ketidakpuasan konsumen)

• Poor public image (Citra yang buruk di mata masyarakat)

• Ineffective and inefficient use of resources (Penggunaan sumber daya yang tidak tepat dan pemborosan)

5. Sebutkan dan Jelaskan kriteria bukti audit Sistem Informasi

Bukti adalah informasi yang dimaksudkan untuk membuktikan atau mendukung

suatu keyakinan.

Bukti audit hendaknya memenuhi kriteria berikut:

• Cukup (Sufficient). Faktual, memadai dan meyakinkan dimana seseorang yang

bijak akan mengambil kesimpulan yang sama dengan auditor.

• Kompeten (Competent). Handal dan merupakan Dapat diandalkan dan hasil

terbaik dari penggunaan metode audit yang tepat.

• Relevan (Relevant). Mendukung temuan dan rekomendasi audit serta konsisten

dengan tujuan audit.

• Berguna (Useful). Membantu organisasi dalam mencapai tujuannya.

6. Sebutkan dan Jelaskan Jenis-jenis bukti audit Sistem Informasi

a. Audit Laporan Keuangan (Financial Statement Audit)

Adalah audit yang dilakukan untuk mengetahui tingkat kewajaran laporan keuangan yang disajikan oleh perusahaan (apakah sesuai dengan standar akuntansi keuangan serta tidak menyalahi uji materialitas). Apabila sistem akuntansi organisasi yang diaudit merupakan sistem akuntansi berbasis komputer, maka dilakukan audit terhadap sistem informasi akuntansi apakah proses/mekanisme sistem dan program komputer telah sesuai, pengendalian umum sistem memadai dan data telah substantif.

b. Audit Operasional (Operational Audit)

Audit terhadap aplikasi komputer terbagi menjadi tiga jenis, antara lain:

1. Post implementation Audit (Audit setelah implementasi)

Auditor memeriksa apakah sistem-sistem aplikasi komputer yang telah diimplementasikan pada suatu organisasi/perusahaan telah sesuai dengan kebutuhan penggunanya (efektif) dan telah dijalankan dengan sumber daya optimal (efisien). Auditor mengevaluasi apakah sistem aplikasi tertentu dapat terus dilanjutkan karena sudah berjalan baik dan sesuai dengan kebutuhan usernya atau perlu dimodifikasi dan bahkan perlu dihentikan.

Pelaksanaan audit ini dilakukan oleh auditor dengan menerapkan pengalamannya dalam pengembangan sistem aplikasi, sehingga auditor dapat mengevaluasi apakah sistem yang sudah diimplementasikan perlu dimutakhirkan atau diperbaiki atau bahkan dihentikan apabila sudah tidak sesuai kebutuhan atau mengandung kesalahan.

2. Concurrent audit (audit secara bersama)

Auditor menjadi anggota dalam tim pengembangan sistem (system development team). Mereka membantu tim untuk meningkatkan kualitas pengembangan sistem yang dibangun oleh para sistem analis, designer dan programmer dan akan diimplementasikan. Dalam hal ini auditor mewakili pimpinan proyek dan manajemen sebagai quality assurance.

3. Concurrent Audits (audit secara bersama-sama)

Auditor mengevaluasi kinerja unit fngsional atau fungsi sistem informasi (pusat/instalasi komputer) apakah telah dikelola dengan baik, apakah kontrol dalam pengembangan sistem secara keseluruhan sudah dilakukan dengan baik, apakah sistem komputer telah dikelola dan dioperasikan dengan baik.

Dalam mengaudit sistem komputerisasi yang ada, audit ini dilakukan dengan mengevaluasi pengendalian umum dari sistem-sistem komputerisasi yang sudah diimplementasikan pada perusahaan tersebut secara keseluruhan.

Saat melakuan pengujian-pengujian digunakan bukti untuk menarik kesimpulan dan memberikan rekomendasi kepada manajemen tentang hal-hal yang berhubungan dengan efektifitas, efisiensi, dan ekonomisnya sistem.

7. Berilah Kesimpulan dengan Bahasa kalian sendiri

Semua kegiatan yang dilakukan pasti memiliki risiko, begitu juga dengan yang dimiliki oleh sistem informasi. Pengelolaan sistem informasi yang baik pasti mengidentifikasikan segala bentuk efek risiko dari penerapan sistem informasi dan penanganan dari risiko-risiko yang akan dihadapi. Serta kriteria bukti audit yang harus dimiliki oleh sistem informasi yaitu sulficient, competent, relevant dan useful. Kemudian bukti-bukti audit yang dimiliki sistem informasi terdiri dari bukti fisik, bukti kesaksian, bukti dokumen dan bukti analisis

Daftar Referensi

https://slideplayer.info/slide/3164721/
http://fasilkom.mercubuana.ac.id/wp-content/uploads/2017/10/MODUL-PERKULIAHAN-AUDIT-SISTEM-INFORMASI.pdf
https://www.kajianpustaka.com/2014/02/audit-sistem-informasi.html

Image result for artificial neural network

Artificial Neural Network (ANN)

Apa itu Artificial Neural Network (ANN) ? Artificial Neural Network atau jaringan saraf tiruan merupakan sistem komputasi dimana arsitektur dan komputasi didasari dari pengetahuan tentang sel saraf dalam otak. ANN merupakan model yang meniru cara kerja jaringan neural biologis. Artificial Neural Network merupakan cabang ilmu multi disiplin yang meniru cara kerja otak manusia. Salah satu struktur yang ditiru adalah bentuk neuronnya (sel saraf). Jaringan saraf tiruan ANN dapat menyelesaikan persoalan rumit atau tidak mungkin jika diselesaikan dengan menggunakan komputasi kovensional. Jaringan saraf tiruan dirancang dan dilatih untuk memiliki kemampuan seperti manusia.

v Sejarah Artificial Neural Network

Sejak tahun 1943 ketika Warren McCulloch dan Walter Pitts memperkenalkan perhitungan model neural network yang pertama kalinya. Mereka melakukan kombinasi beberapa processing unitsederhana bersama-sama yang mampu memberikan peningkatan secara keseluruhan pada kekuatan komputasi.

Lalu dilanjutkan pada penelitian yang dikerjakan oleh Rosenblatt pada tahun 1950, dimana dia berhasil menemukan sebuah two-layer network, yang disebut sebagai perceptron. Perceptron memungkinkan untuk pekerjaan klasifikasi pembelajaran tertentu dengan penambahan bobot pada setiap koneksi antar-network.

Keberhasilan perceptron dalam pengklasifikasian pola tertentu ini tidak sepenuhnya sempurna, masih ditemukan juga beberapa keterbatasan didalamnya. Perceptron tidak mampu untuk menyelesaikan permasalahan XOR (exclusive-OR). Penilaian terhadap keterbatasan neural network ini membuat penelitian di bidang ini sempat mati selama kurang lebih 15 tahun. Namun demikian, perceptron berhasil menjadi sebuah dasar untuk penelitian-penelitian selanjutnya di bidang neural network. Pengkajian terhadap neural network mulai berkembang lagi selanjutnya di awal tahun 1980-an. Para peneliti banyak menemukan bidang interest baru pada domain ilmu neural network. Penelitian terakhir diantaranya adalah mesin Boltzmann, jaringan Hopfield, model pembelajaran kompetitif, multilayer network, dan teori model resonansi adaptif.

Untuk saat ini, Neural Network sudah dapat diterapkan pada beberapa task, diantaranya classification, recognition, approximation, prediction, clusterization, memory simulation dan banyak task-task berbeda yang lainnya, dimana jumlahnya semakin bertambah seiring berjalannya waktu.

v Pelatihan Pada Artificial Neural Network

1. Supervised Training (Pelatihan Terbimbing)

Dalam pelatihan dengan supervisi, terdapat sejumlah pasangan data (masukan target keluaran) yang dipakai untuk melatih jaringan hingga didapatkan bobot jaringan yang diinginkan. Untuk setiap kali pelatihan, suatu input diberikan ke jaringan akan memproses dan mengeluarkan keluaran. Selisih antara keluaran jaringan dengan target merupakan kesalahan yang terjadi. Jaringan akanmemodifikasi bobot sesuai dengan kesalahan tersebut

Contoh dari metode pelatihan terbimbing yang sering digunakan yaitu :

· Single Perceptron
· Multi Perceptron
· Back Propagation

2. Unsupervised Training (Pelatihan Takterbimbing)

Dalam jaringan Unsupervised, jaringan ini terdiri dari dua layar atau lapisan, yaitu layar input dan layar kompetensi. Layar input menerima data eksternal. Layar kompetitif berisi neuron-neuron yang saling berkompetisi agar memperolehkesempatan untuk merespon atau menanggapi sifat-sifat yang ada didalam datamasukan.

Contoh model yang digunakan :

· Competitive
· Neocognitron

3. Hybrid (Hibrida)

Hybrid merupakan kombinasi dua atau lebih teknik pembelajaran supervisi dan tanpa unsupervised yang bertujuan menggabungkan kekuatan masing-masing teknik tersebut dan meminimalkan kekurangannya, sehingga dapat menjadikan alternatif atau solusi untuk mengoptimalkan opini benar atau tidaknya suatu data yang terkumpul untuk dijadikan bahan dalam proses pengambilan keputusan. Pada metode yang ke 3 ini juga dapat dikatakan sebagai Integrasi dari beberapa computer system tools untuk menyelesaikan masalah. Tujuannya adalah agar antara satu system dengan sitem yang lainya saling melengkapi kekurangan dari masing-masing sistem, sehingga keputusan akan dapat dengan mudah untuk diambil dan permasalahan akan dengan mudah terselesaikan.

v Daftar Pustaka

https://id.wikipedia.org/wiki/Jaringan_saraf_tiruan

https://sirohito.wordpress.com/2010/11/03/hybrid-support-system/

http://www.academia.edu/7523960/IMPLEMENTASI_ARTIFICIAL_NEURAL_NETWORK_ANN_UNTUK_OPTICAL_CHARACTER_RECOGNATION

Pengertian Information Security Management System (ISMS)

Merupakan sebuah sistem perencanaan manajemen yang berkaitan dengan berbagai keamanan informasi, secara tidak langsung ISMI adalah suatu organisasi yang dibuat untuk merancang, menetapkan, dan juga menjaga suatu sistem agar integritas dan kerahasiaan aset-aset informasi tetap terjaga dengan baik dan menghindari dari segala macam ancaman keamanan.

Standar ISMS ISO/IEC 27001 dan ISO/IEC 27002 serta segala standar-standar terkait yang diterbitkan bersama oleh ISO dan IEC. Standar tersebut mencakup beberapa tipe organisasi seperti agen pemerintahan, perusahaan komersial, dan juga seluruh bisnis dari usaha bisnis kecil hingga perusahaan multinasional.

· Beberapa Aspek Service Keamanan Dalam Informasi :

1. Information Confidentiality (Kerahasiaan)

Merupakan aspek pencegahan untuk memastikan informasi hanya dapat diakses oleh orang yang memiliki akses atau berkepentingan. Semua itu dilakukan untuk menghindari terjadinya kebocoran informasi kepada pihak yang tidak bertanggung jawab, serta terjaminnya kerahasiaan informasi yang terkirim, diterima, dan terseimpan.

2. Information Integrity (Integritas)

Merupakan aspek pencegahan dari segala bentuk penghapusan dan perubahan informasi yang kita miliki oleh orang yang tidak memiliki akses atau berkepentingan. Semua itu dilakukan untuk menjaga keaslian dan keakuratan informasi tersebut.

3. Information Availability (Ketersediaan)

Merupakan aspek pencegahan untuk memastikan bahwa para pengguna memiliki hak akses untuk informasi tersebut dan menjamin ketersediaan data ketika dibutuhkan oleh pemilik akses. Semua itu dilakukan agar orang-orang yang tidak memiliki akses tidak dapat mengakses informasi tersebut.

· Manfaat

1. Terjaminnya segala informasi bisnis yang anda miliki, dan menghindari timbulnya gangguan atau kebocoran informasi terkait bisnis anda.

2. Berkat ISO 27001 mengharuskan para pemilik perusahaan untuk meningkatkan keamanan informasi dari setiap perusahaan. Hal ini sangat berguna karena dapat membuat para pemilik perusahaan mengetahui dengan pasti jumlah keamanan yang dibutuhkan.

3. Operasional dari perusahaan ataupun organisasi dapat berjalan dengan lebih baik berkat tugas dan tanggung jawab dapat terdefinisi dengan jelas.

Pendidikan merupakan suatu hal mutlak yang wajib dimiliki setiap individu. Tidak peduli dengan agama, ras, gender, warna kulit, setiap individu memiliki hak yang sama dalam hal pendidikan, karena pendidikan merupakan hak bagi semua warga negara. Hak pendidikan merupakan bagian dari hak Ekosob (Ekonomi, Sosial, Budaya) oleh karena itu negara memiliki kewajiban untuk memenuhi setiap hak pendidikan yang dimiliki setiap warga negaranya termasuk hak pendidikan bagi para penyandang cacat atau berkebutuhan khusus. Seperti yang tercantum dalam UUD pasal 32 ayat 1 yang berbunyi “Setiap warga negara berhak mendapatkan pendidikan”.

Namun apakah anak-anak penyandang cacat atau berkebutuhan khusus sudah mendapatkan hak mereka untuk mendapatkan pendidikan? Sayangnya sampai saat ini masih banyak Anak Berkebutuhan Khusus (ABK) yang belum mendapatkan hak mereka bersekolah di sekolah biasa. Mereka masih harus bersekolah di sekolah khusus anak berkebutuhan khusus yang sebenarnya kurang membantu dalam sosialisasi dengan orang-orang disekitar. Anak-anak berkebutuhan khusus seharusnya diajak untuk saling bersosialisasi dengan anak-anak yang normal, karena itu dapat membantu mereka belajar bagaimana harus bersikap atau berperilaku dengan baik di kehidupan sosial.

Pemerintah memang sudah menerapkan setiap sekolah untuk wajib menerima anak-anak berkebutuhan khusus, sekolah yang sudah bisa menerima anak-anak berkebutuhan khusus disebut dengan Sekolah Inklusif. Tentu hal ini merupakan hal yang sangat menyenangkan bagi para orangtua anak berkebutuhan khusus karena akhirnya anaknya dapat membaur dengan anak-anak normal lainnya. Namun sayangnya itu semua tidak seindah yang dipikirkan, masih banyak Sekolah Dasar yang menerima anak berkebutuhan khusus tidak dapat menangani anak-anak tersebut dengan baik. Guru-guru masih belum siap karena belum mendapatkan training yang praktikal dan kebanyakan yang diberikan sifatnya hanya sebatas sosialisasi saja, tentu hal itu sudah menjadi hambatan yang cukup sulit karena apa yang sudah disosialisasikan berbeda dengan apa yang ada di lapangan. Oleh karena itu guru-guru yang berhadapan langsung dengan anak berkebutuhan khusus di kelas mengeluh karena merasa sulit untuk mengajar metode yang sama dengan perlakuan yang sama kepada murid-murid yang lain sehingga tujuan pembelajaran tidak tercapai seperti yang diharapkan.

Pendidikan bagi anak berkebutuhan khusus diharapkan dapat membuat pemerintah lebih menangani masalah ini dengan lebih baik. Karena bagaimanapun juga walaupun sekolah sudah mengijinkan anak-anak berkebutuhan khusus bersekolah disana namun jika tidak diiringi dengan siapnya mental dan pengalaman para guru tidak dapat membuat sekolah inklusif berjalan dengan baik. Dan juga sebaiknya pemerintah membuat peraturan agar satu kelas tidak diisi dengan terlalu banyak murid karena satu guru mungkin tidak dapat menangani 35 siswa (rata-rata kelas) dan murid berkebutuhan khusus dengan baik.

#sabtulis

Langganan: Postingan ( Atom )

Infinity

About Me

Search This Blog

Blog Archive

Universitas Gunadarma

featured Slider

TUGAS 2 (Audit Teknologi Sistem Informasi)

TUGAS 1 (Audit Teknologi Sistem Informasi)

ARTIFICIAL NEURAL NETWORK

Systems Development Life Cycle (SDLC) Dan Contoh Setiap Tahapan

Pengertian, Manfaat Perlindungan terhadap Aspek-Aspek (Confidentiality, Integrity, Availabiity) pada Information Security Management System (ISMS)

Pendidikan Milik Siapa?

About me

Pinterest Gallery

Instagram Shots

Tweet Tweet

Like us

Labels

Sponsor

Infinity

About Me

Search This Blog

Blog Archive

Universitas Gunadarma

featured Slider

TUGAS 2 (Audit Teknologi Sistem Informasi)

TUGAS 1 (Audit Teknologi Sistem Informasi)

ARTIFICIAL NEURAL NETWORK

Systems Development Life Cycle (SDLC) Dan Contoh Setiap Tahapan

Pengertian, Manfaat Perlindungan terhadap Aspek-Aspek (Confidentiality, Integrity, Availabiity) pada Information Security Management System (ISMS)

Pendidikan Milik Siapa?

About me

Popular Posts

Pinterest Gallery

Instagram Shots

Tweet Tweet

Like us

Labels

Sponsor