Studi Literatur Audit ISO 27001, COBIT, Dan ITIL Pada Layanan Sistem Informasi
Authors
-
Kristianto Pratama Dessan Putra,
Universitas Teknologi Yogyakarta,
Indonesia
-
Joko Sutopo,
Universitas Teknologi Yogyakarta,
Indonesia
-
Suhirman Suhirman,
Universitas Teknologi Yogyakarta,
Indonesia
Kristianto Pratama Dessan Putra,
Universitas Teknologi Yogyakarta,
Indonesia
Joko Sutopo,
Universitas Teknologi Yogyakarta,
Indonesia
Suhirman Suhirman,
Universitas Teknologi Yogyakarta,
Indonesia
DOI:
https://doi.org/10.55338/jumin.v6i6.7446Keywords:
Audit Sistem Informasi, COBIT, ISO 27001, ITILAbstract
Proses audit memegang peranan penting dalam evaluasi suatu layanan informasi. Dengan adanya proses audit, celah-celah kecurangan ataupun kendala-kendala dapat diketahui dan melalui proses audit juga dapat memberikan rekomendasi perbaikan terhadap sistem informasi tersebut. Proses audit dapat memberikan perbaikan pada proses bisnis agar dapat berjalan lebih efektif dan efisien, serta minim dari risiko. Ada berbagai macam kerangka kerja audit sistem informasi, diantaranya ISO 27001, COBIT, dan ITIL dengan fokus dan karakteristik yang berbeda-beda. Menjadi hal penting untuk mengetahui perbedaan dari masing-masing kerangka kerja audit tersebut sehingga proses audit yang dipilih sesuatu dengan kebutuhan dari sistem informasi tersebut. Oleh karena itu, penelitian ini bertujuan untuk memberikan sumber referensi untuk memilih kerangka kerja audit sistem informasi yang tepat sesuai kebutuhan dari masing-masing pengguna.Hasil dari penelitian adalah ISO 27001 memiliki fokus pada keamanan dan perlindungan data sistem informasi, COBIT memiliki fokus pada tata kelola dan manajemen risiko sistem informasi, dan ITIL memiliki fokus pada peningkatan kualitas layanan dan keberlangsungan peningkatan sistem informasi. Selain itu, penelitian ini juga memberikan informasi latar belakang, kelebihan – kekurangan, serta langkah-langkah implementasi dari masing-masing kerangka kerja audit tersebut. Diharapkan penelitian ini dapat menjadi sumber referensi untuk menentukan kebutuhan audit dari masing-masing sistem informasi.
Downloads
References
A. Ulfani and Ernawati, “Studi Literatur : Pengaruh Audit Investigatif Terhadap Pengungkapan Fraud Pada Perusahaan Waskita Karya Tbk DanWijaya Karya Tbk,” Fusion A Multidiscipinary J., vol. 1, no. 1, pp. 158–172, 2024.
A. P. N. Fadila, A. Yuniasari, I. K. Nisa, and ..., “Studi Literatur Tentang Peranan Audit Internal Dalam Upaya Pencegahan Dan Pendeteksian Kecenderungan Kecurangan,” Triwikrama J. Multidisiplin Ilmu Sos., vol. 2, no. 4, 2023, [Online]. Available: http://ejournal.warunayama.org/index.php/triwikrama/article/view/1008%0Ahttps://ejournal.warunayama.org/index.php/triwikrama/article/download/1008/971
A. Ulfani and T. Meutia, “Studi Literatur: Tinjauan Mendalam Terhadap Efektivitas Audit Internal Lensa Organisasi, Pengendalian Risiko, Dan Peningkatan Kinerja,” Fusion, vol. 1, no. 1, pp. 139–151, 2024, [Online]. Available: https://yasyahikamatzu.com/index.php/FSN/article/view/44%0Ahttps://yasyahikamatzu.com/index.php/FSN/article/download/44/37
J. Angelo, S. Tania, F. Loren, and Angeline, “Kajian Literatur terhadap Audit Sistem Informasi pada Perusahaan Perbankan,” JDMIS J. Data Min. Inf. Syst., vol. 2, no. 2, pp. 82–89, 2024, doi: 10.54259/jdmis.v2i2.2216.
F. Komala, M. Sari, and C. Meiden, “Audit Operasional : Studi Literatur Perkembangan Saat Ini,” J. Ekobistek, vol. 12, no. 4, pp. 773–776, 2023, doi: 10.35134/ekobistek.v12i4.773.
S. A. Ramadhanti and G. F. A. Susilo, “STUDI LITERATUR: PERAN AUDIT INTERNAL DALAM UPAYA MENCEGAH DAN MENDETEKSI KECURANGAN (FRAUD),” J. Cakrawala Ilm., vol. 20, no. 1, pp. 105–123, 2022.
A. Yoga Lestari and J. Nashar Utamajaya, “Audit Sistem Informasi Aplikasi Sirekap KPU: Analisis Keamanan dan Efisiensi,” Switch J. Sains dan Teknol. Inf., vol. 2, no. 4, pp. 23–32, 2024.
Muhamad Sidik, “Audit Sistem Informasi Berbasis Cobit 2019 Menggunakan Standar Iso 27001 : 2005,” J. Ilm. Sains Teknol. Dan Inf., vol. 1, no. 3, pp. 1–13, 2023, doi: 10.59024/jiti.v1i3.192.
M. Jannah and B. Maula Sulthon, “Analisa Audit Sistem Informasi Barang atau Jasa Menggunakan COBIT 5.0,” KLIK Kaji. Ilm. Inform. dan Komput., vol. 2, no. 6, pp. 242–250, 2022, doi: 10.30865/klik.v2i6.400.
L. Oktiviana and R. Jayadi, “Evaluation of It Service Management Implementation Related To Incident Management With Itil Framework in Pt. Xyz,” J. Cahaya Mandalika, vol. 3, no. 3, pp. 758–771, 2022.
S. Elpitasari, V. D. Andrean, P. Zulfa, and N. Khoiriwati, “Utilization Of Audit On Accounting Information Systems Pemanfaatan Audit Terhadap Sistem Informasi Akuntansi,” Res. Account. J., vol. 2, no. 3, pp. 420–425, 2022, [Online]. Available: http://journal.yrpipku.com/index.php/raj%7C
A. W. Salam and D. K. Sari, “ANALISIS AUDIT SISTEM INFORMASI AKADEMIK (SIAKAD) MENGGUNAKAN METODE COBIT FRAMEWORK 4.1 STUDI KASUS DI UNIVERSITAS ISLAM INDRAGIRI,” J. Sist. Inf., vol. 2, pp. 824–832, 2024, doi: 10.1134/s0514749219040037.
M. Erfandi and R. Herlianto, “MANFAAT AUDIT DALAM PENGELOLAAN SISTEM INFORMASI AKUNTANSI Mhd,” J. Sist. Inf., vol. 2, pp. 677–682, 2024, doi: 10.1134/s0514749219040037.
A. P. Damanik, A. Zaki, S. Fiddarain, and A. B. Nasution, “Implementasi ISO 27001:2013 Dalam Pengamanan Sistem Informasi Pada Yayasan Pendidikan Islam ANNUR PRIMA,” J. Sains dan Teknol., vol. 3, no. 1, pp. 68–73, 2023, doi: 10.47233/jsit.v3i1.488.
J. Jevelin and A. Faza, “Evaluation the Information Security Management System: A Path Towards ISO 27001 Certification,” J. Inf. Syst. Informatics, vol. 5, no. 4, pp. 1240–1256, 2023, doi: 10.51519/journalisi.v5i4.572.
Fatihana Nur Salsabillah, A. Wicaksono, S. Gustina, and L. Sudarmana, “ANALISIS ANCAMAN KEAMANAN CYBER DI PT. CITILINK INDONESIA DAN SOLUSI UNTUK MENGAMANKAN OBJEK VITAL,” J. Sci. Res. Dev., vol. 3, no. 1, pp. 24–32, 2024, [Online]. Available: https://idm.or.id/JSCR/index.php/JSCR/article/view/14
E. Soesanto, F. Kurniasih, P. Mutiara, and S. T. Afifi, “Sistem manajemen keamanan informasi dengan standar ISO/IEC 27001 dan ISO/ICE 27002 pada PT Jasa Marga,” Co-Creation J. Ilm. Ekon. Manaj. Akunt. dan Bisnis, vol. 1, no. 4, pp. 155–164, 2023, doi: 10.55904/cocreation.v1i4.700.
E. Soesanto, M. Rivki Adrian, N. Syifaa Azzahra Suwandi, N. Safitri, and S. Maisa Zahara, “Analisis Keamanan Sistem Informasi di PT.Telkom Menggunakan Indeks KAMI,” IJM Indones. J. Multidiscip., vol. 1, pp. 169–175, 2023, [Online]. Available: https://journal.csspublishing/index.php/ijm
M. Nawir, I. AP, and F. Wajidi, “INTEGRASI FRAMEWORK ISO 27001 DAN COBIT 2019 PADA KEAMANAN INFORMASI SMART TOURISM PT. YoY MANAJEMEN INTERNASIONAL,” J-ICON, vol. 10, no. 2, pp. 122–128, 2022, doi: 10.35508/jicon.v10i2.7985.
M. R. A. Ahadis, G. F. Nama, R. Annisa, and M. A. Muda, “AUDIT TATA KELOLA TEKNOLOGI INFORMASI MENGGUNAKAN FRAMEWORK COBIT 5 PADA PT BANK RAKYAT INDONESIA UNIT 1 PRINGSEWU,” J. Inform. dan Tek. Elektro Terap., vol. 13, no. 2, pp. 1454–1462, 2025, doi: 10.23960/jitet.v13i2.6474.
K. Wabang, Y. Rahma, A. P. Widodo, and F. Nugraha, “Tata Kelola Teknologi Informasi Menggunakan Cobit 2019 Pada PSI Universitas Muria Kudus,” J. Teknol. dan Sist. Inf., vol. 3, no. 3, pp. 2407–1811, 2021.
M. A. Aziz, K. Kusrini, and A. Nasiri, “Tata Kelola Teknologi Informasi Menggunakan Framework Cobit 2019 Domain Align Plan and Organize Studi Kasus: Akademi Komunitas Darussalam Blokagung Banyuwangi,” Tek. Teknol. Inf. dan Multimed., vol. 4, no. 2, pp. 132–138, 2023, doi: 10.46764/teknimedia.v4i2.112.
R. L. V. Nyoto and N. Nyoto, “Analisis Kapabilitas Tata Kelola Teknologi Informasi Perguruan Tinggi XYZ Menggunakan Cobit 2019,” JOISIE (Journal Inf. Syst. Informatics Eng., vol. 7, no. 1, pp. 25–34, 2023.
E. Zuraidah and B. M. Sulthon, “Audit Sistem Informasi Perkreditan Pada PT. Aneka Optimal Menggunakan Framework Cobit 4.0,” PROSISKO J. Pengemb. Ris. dan Obs. Sist. Komput., vol. 9, no. 1, pp. 67–75, 2022, doi: 10.30656/prosisko.v9i1.4731.
H. Setiawan and Sfenrianto, “Pengukuran Kinerja Menggunakan ITIL V3 Divisi IT Operation PT XYZ,” J. Inf. dan Teknol., vol. 5, pp. 102–111, 2023, doi: 10.37034/jidt.v5i1.281.
R. W. P. Pamungkas, A. Najib, B. D. Nuansyah, F. Sukaesih, J. Setiawan, and W. Syafriadi, “Maturity Level Framework ITIL V3 Dalam Mengukur Kepuasan Mahasiswa terhadap Sistem Informasi Akademik,” J. Int. Multidiscip. Res., vol. 1, no. 2, pp. 783–788, 2023, [Online]. Available: https://journal.banjaresepacific.com/index.php/jimr
S. N. Amirah, K. Umam, and A. U. Choirunnisa, “IMPLEMENTASI IT INFRASTRUCTURE LIBRARY (ITIL) DALAM PERENCANAAN STRATEGIS TI PADA PT DEF,” J. Pendidik. Sos. dan Hum., vol. 4, no. 2, pp. 58–63, 2025.
N. Rachmatullah and T. Sutabri, “Analisis Manajemen Pelayanan Perbankan pada Aplikasi Bri Mobile berbasis TI menggunakan Framework ITIL V3,” Indones. J. Multidiscip. Soc. Technol., vol. 1, no. 2, pp. 69–73, 2023, doi: 10.31004/ijmst.v1i2.119.
Downloads
Published
How to Cite
Issue
Section
License
Copyright (c) 2025 Kristianto Pratama Dessan Putra, Joko Sutopo, Suhirman Suhirman
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
