Langsung ke konten utama

Standar Dan Panduan Untuk Audit Sistem Informasi


Standar Dan Panduan Untuk Audit Sistem Informasi


1.     ISACA

ISACA adalah suatu organisasi profesi internasional di bidang tata kelola teknologi informasi yang didirikan di Amerika Serikat pada tahun 1967. Awalnya dikenal dengan nama lengkap Information Systems Audit and Control Association, saat ini ISACA hanya menggunakan akronimnya untuk merefleksikan cakupan luasnya di bidang tata kelola teknologi informasi.
ISACA didirikan oleh individu yang mengenali kebutuhan untuk sumber informasi terpusat dan bimbingan dalam bidang tumbuh kontrol audit untuk sistem komputer. Hari ini, ISACA memiliki lebih dari 115.000 konstituen di seluruh dunia dan telah memiliki kurang lebih 70.000 anggota yang tersebar di 140 negara. Anggota ISACA terdiri dari antara lain auditor sistem informasi, konsultan, pengajar, profesional keamanan sistem informasi, pembuat perundangan, CIO, serta auditor internal. Jaringan ISACA terdiri dari sekitar 170 cabang yang berada di lebih dari 60 negara, termasuk di Indonesia.
ISACA mulai pada tahun 1967, ketika sekelompok kecil orang dengan kontrol pekerjaan-audit serupa di sistem komputer yang menjadi semakin penting untuk operasi mereka organisasi-duduk untuk membahas perlunya sumber informasi terpusat dan bimbingan dalam bidang. Pada tahun 1969, kelompok formal, menggabungkan sebagai Asosiasi EDP Auditor. Pada tahun 1976 asosiasi membentuk yayasan pendidikan untuk melakukan upaya penelitian besar-besaran untuk memperluas pengetahuan dan nilai tata kelola TI dan bidang kontrol. Sebelumnya dikenal sebagai Audit Sistem Informasi dan Control Association, ISACA sekarang berjalan dengan singkatan saja, untuk mencerminkan berbagai profesional TI pemerintahan yang dilayaninya.
2.     IIA COSO
Committee of Sponsoring Organizations of the Treadway Commission, atau disingkat COSO, adalah suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. Tujuan utamanya adalah untuk mengidentifikasi faktor-faktor yang menyebabkan penggelapan laporan keuangan dan membuat rekomendasi untuk mengurangi kejadian tersebut. COSO telah menyusun suatu definisi umum untuk pengendalian, standar, dan kriteria internal yang dapat digunakan perusahaan untuk menilai sistem pengendalian mereka. COSO disponsori dan didanai oleh 5 asosiasi dan lembaga akuntansi profesional: American Institute of Certified Public Accountants (AICPA), American Accounting Association(AAA), Financial Executives Institute (FEI), The Institute of Internal Auditors (IIA) danThe Institute of Management Accountants (IMA).  
Pengendalian internal terdiri dari 5 komponen yang saling berhubungan. Komponen-komponen tersebut memberikan kerangka kerja yang efektif untuk menjelaskan dan menganalisa sistem pengendalian internal yang diimplementasikan dalam suatu organisasi. Komponen-komponen tersebut, adalah sebagai berikut:
1. Lingkungan pengendalian
2. Penilaian resiko
3. Aktifitas pengendalian
4. Informasi dan komunikasi
5. Pemantauan

3.     ISO 1799
ISO 1799 : Menghadirkan sebuah standar untuk sistem manajemen keamanan informasi yang meliputi dokumen kebijakan keamanan informasi, alokasi keamanan informasi tanggung jawab menyediakan semua pemakai dengan pendidikan dan pelatihan di dalam keamanan informasi, mengembangkan suatu sistem untuk laporan peristiwa keamanan, memperkenalkan virus kendali, mengembangkan suatu rencana kesinambungan bisnis, mengikuti kebutuhan untuk pelindungan data, dan menetapkan prosedur untuk mentaati kebijakan keamanan.

 Daftar Pustaka:
https://dwianita96.wordpress.com/2017/10/13/standar-dan-panduan-untuk-audit-sistem-informasi/
http://muhamaddwiki19.blogspot.com/2018/10/standar-dan-panduan-audit-sistem.html

Komentar

Posting Komentar

Postingan populer dari blog ini

Review Jurnal Pengembangan sistem pakar pada perangkat mobile untuk mendiagnosa penyakit gigi

Judul Pengembangan sistem pakar pada perangkat mobile untuk mendiagnosa penyakit gigi Jurnal Intelligent System dan Application Volume & Halaman Vol 1, No 4 ISSN 1979-2328 Tahun 20 10 Penulis Bambang Yuwono Reviewer Muhammad Rizky E Tanggal 2 0 Desember 20 18 Latar Belakang Ketidakhadiran seorang dokter gigi atau ahlinya yang bisa menentukan penyakit gigi yang diderita dan pengobatannya mengakibatkan proses penyembuhan menjadi lama atau bahkan mengakibatkan hal yang fatal bagi pasien. Tidak hanya itu, keterbatasan seorang dokter gigi dalam mengidentifikasi penyakit juga menjadi penyebab terhambatnya proses penyembuhan. Selain itu posisi yang jauh dari tempat pelayanan kesehatan juga ikut menentukan lama tidaknya proses penyembuhan tersebut. Untuk menanggulangi hal tersebut, dibangunlah suatu sistem komputer yang bisa diakses oleh pasie...
Posting Komentar
Baca selengkapnya

Tren Inovasi Sistem Informasi dan Teknologi Informasi Masa Kini

Tren Inovasi Sistem Informasi dan Teknologi Informasi Masa Kini A.    Definisi Inovasi Sistem Informasi dan Teknologi Informasi         Inovasi Sistem Informasi & Teknologi Informasi Modern merupakan sebuah pengembangan dan pemanfaatan teknologi yang membantu manusia dlam operasi manajemen dan lain lain untuk terus berkembang pada setiap zamannya. Sudah kita ketahui, inovasi-inovasi baru selalu lahir atas perkembangan kinerja otak manusia yang bekerja di bidang SI dan TI. Dalam Teknologi Informasi, inovasi-inovasi yang baru dapat menghasilkan sebuah produk yang berkembang, dapat juga membantu manusia dalam mengerjakan sesuatu bahkan perusahaan.  B.    Dampak positif dan negatif dari perkembangan teknologi masa kini 1. Dampak positifnya: a.    Internet sebagai media komunikasi, merupakan fungsi internet yang paling banyak digunakan dimana setiap pengguna internet dapat berkomunikasi dengan pengg...
Posting Komentar
Baca selengkapnya

Kelebihan dan Kekurangan Standar Audit SI

Audit SI Kelebihan Kekurangan COBIT ·           Rahasia ·           Integritas ·           Dapat memberi proteksi terhadap informasi yg sensitif dari akses orang tidak bertanggung jawab ·           Cobit hanya berfokus pada kendali dan pengukuran ·           Cobit hanya memberikan panduan kendali dan tidak memberikan panduan implementasi operasional ITIL (Information Technology Infrastructure Library) ·           Memberi deskripsi rinci sejumlah praktik penting TI dan menyediakan daftar komprehensif tugas dan prosedur ·           bukan merupakan...
Posting Komentar
Baca selengkapnya