M Rizky Erdiansyah

Aspek Management Control Framework 1.       Planning and Organization 2.       Acquisition and Implementation 3.       Delivery and Support 4.       Monitoring Application control framework Boundary controls a. Cryptographic control ·          Transposition ciphers: menggunakan permutasi urutan karakter dari sederet string ·          Subtitution ciphers: mengganti karakter dengan karakter lain sesuai aturan tertentu ·          Product ciphers: kombinasi transposition dan subtitution ciphers b.Access control ·          Acccess controls yang digunakan dan kemungkinan masalahnya ·          Ukuran proteksi yang ditekankan pada mekanisme access controls ·  ...

a. Kontrol Internal  : Proses yang dipengaruhi oleh sumber daya manusia dan sistem teknologi informasi yang dirancang untuk membantu organisasi mencapai suatu tujuan tertentu atau suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ruang Lingkup Kontrol Internal  : Menilai keefektifan sistem pengendalian intern, pengevaluasian terhadap kelengkapan dan keefektifan sistem pengendalian internal yang dimiliki organisasi, serta kualitas pelaksanaan tanggung jawab yang diberikan. Sistem Kontrol Internal  : Suatu sistem atau sosial yang dilakukan perusahaan yang terdiri dari struktur organisasi, metode, dan ukuran-ukuran untuk menjaga dan mengarahkan jalan perusahaan agar bergerak sesuai dengan tujuan dan prgram perusahaan dan mendorong efisiensi serta dipatuhinya kebijakan manajemen. b. Control Objectives  : Efektivitas proses departemen dalam mendukung desain dan persetujuan kerangka pengendalian program berbasis risiko dan me...

a. Konsep dasar kontrol dan audit sistem informasi(SI)  : untuk mengetahui apakah pengelolaan sistem dan tteknologi informasi telah mencapai tujuan strategisnya, seperti meningkatkan perlindungan terhadap aset-aset(Asset Saveguard), menjaga integritas data(Data Integrity), meningkatkan efektifitas sistem(Effectivity), dan meningkatkan efisiensi sistem(Efficiency). b. Prinsip-prinsip dasar proses audit SI  : Ada 5 prinsip audit SI, yaitu :  - Ethical conduct : Berdasar pada profesionalisme, kejujuran, integritas, kerahasiaan, dan kebijaksanaan. - Fair Presentation : Kewajiban melaporkan secara jujur dan akurat. - Due professional care : Implementasi dari kesungguhan dan pertimbangan yang diberikan. - Independence - Evidence-base approach. Adapun proses-proses meng-audit, seperti : - Perencanaan Audit(Planning The Audite) - Pengujian Pengendalian(Test of Controls) - Pengujian Transaksi(Test of Transaction) - Pengujian Keseimbangan atau Keseluruhan H...

Audit SI Kelebihan Kekurangan COBIT ·           Rahasia ·           Integritas ·           Dapat memberi proteksi terhadap informasi yg sensitif dari akses orang tidak bertanggung jawab ·           Cobit hanya berfokus pada kendali dan pengukuran ·           Cobit hanya memberikan panduan kendali dan tidak memberikan panduan implementasi operasional ITIL (Information Technology Infrastructure Library) ·           Memberi deskripsi rinci sejumlah praktik penting TI dan menyediakan daftar komprehensif tugas dan prosedur ·           bukan merupakan...