Untuk dapat memberikan kontribusi yang signifikan bagi tujuan perusahaan, informasi dan teknologi harus diatur dan dikelola dengan baik. Oleh karena itu, terdapat sejumlah tujuan governance dan manajemen yang harus dicapai. Konsep dasar yang terkait dengan tujuan governance dan manajemen adalah sebagai berikut:
- Setiap tujuan governance atau manajemen selalu terkait dengan satu proses (dengan nama yang sama atau mirip) dan serangkaian komponen terkait lainnya untuk membantu mencapai tujuan tersebut.
- Tujuan governance terkait dengan proses governance (digambarkan dengan latar belakang biru gelap pada gambar), sementara tujuan manajemen terkait dengan proses manajemen (digambarkan dengan latar belakang biru muda pada gambar).
- Dewan direksi dan manajemen eksekutif biasanya bertanggung jawab atas proses governance, sementara proses manajemen merupakan ranah manajemen senior dan menengah.
Tujuan governance dan manajemen dalam COBIT dikelompokkan ke dalam lima domain. Domain-domain tersebut memiliki nama dengan kata kerja yang menggambarkan tujuan utama dan area aktivitas dari tujuan yang terkandung di dalamnya:
- Tujuan governance masuk ke dalam domain Evaluate, Direct and Monitor (EDM). Di dalam domain ini, badan pengawas mengevaluasi pilihan strategis, mengarahkan manajemen senior pada pilihan strategis yang dipilih, dan memantau pencapaian strategi tersebut.
Tujuan manajemen dikelompokkan dalam empat domain:
- Align, Plan and Organize (APO) membahas tentang organisasi secara keseluruhan, strategi, dan aktivitas pendukung untuk Teknologi Informasi.
- Build, Acquire and Implement (BAI) mengatasi tentang definisi, akuisisi, dan implementasi solusi Teknologi Informasi dan integrasi mereka dalam proses bisnis.
- Deliver, Service and Support (DSS) membahas tentang pengiriman operasional dan dukungan layanan Teknologi Informasi, termasuk keamanan.
- Monitor, Evaluate and Assess (MEA) mengatasi tentang pemantauan kinerja dan kepatuhan Teknologi Informasi dengan target kinerja internal, tujuan pengendalian internal, dan persyaratan eksternal.
Dengan mengimplementasikan tujuan governance dan manajemen yang terstruktur dengan baik, perusahaan dapat meningkatkan nilai dari investasi Teknologi Informasi, meminimalkan risiko, dan secara efektif mencapai tujuan bisnisnya. COBIT memberikan panduan yang komprehensif dan terstruktur untuk membantu organisasi dalam mengatur dan mengelola Teknologi Informasi dengan baik sesuai dengan kebutuhan dan strategi bisnis yang berlaku.
Referensi: COBIT® 2019 Framework: Introduction and Methodology, ISBN 978-1-60420-763-7