Audit Tata Kelola Risiko, Keamanan, dan Konfigurasi TI Menggunakan COBIT 2019 pada BUMN Infrastruktur di Indonesia

Abstract

Penelitian ini mengevaluasi capability level tata kelola TI pada sebuah BUMN infrastruktur di Indonesia menggunakan COBIT 2019. Fokus audit diarahkan pada risiko TI, keamanan informasi, dan manajemen konfigurasi melalui Design Factors dan capability assessment pada domain EDM03, APO12, APO13, dan BAI10. Data dikumpulkan melalui observasi, wawancara, kuesioner skala Likert, dan studi dokumen. Hasil menunjukkan nilai aktual EDM03 sebesar 4,06, APO12 sebesar 4,05, APO13 sebesar 4,04, dan BAI10 sebesar 3,96, dengan target Level 5. Capaian tersebut menunjukkan bahwa proses telah dikelola secara kuantitatif, tetapi belum mencapai kondisi optimizing. Gap utama ditemukan pada monitoring risiko, pembaruan Statement of Applicability (SoA), dan konsistensi Configuration Management Database (CMDB). Penelitian ini berkontribusi dengan mengintegrasikan evaluasi risiko, keamanan, dan konfigurasi TI dalam satu asesmen COBIT 2019 berbasis Design Factors pada konteks BUMN infrastruktur. Rekomendasi diarahkan pada penguatan risk review, integrasi risk register dengan ERM, pembaruan SoA, dan penegakan kontrol konfigurasi.