SHARING GOODNESS

Selain COBIT, terdapat beberapa tools lain yang digunakan untuk melakukan audit teknologi informasi, yaitu sebagai berikut : 1. ACL (Audit Command Language) Merupakan perangkat lunak dalam pelaksanaan audit yang di design khusus untuk melakukan analisa data elektronik suatu perusahaan dan membantu menyiapkan laporan audit secara mudah dan interaktif. ACL dapat digunakan untuk user biasa atau yang sudah ahli. 2. Picalo Picalo adalah perangkat lunak yang dapat digunakan untuk melakukan analisa data yang dihasilkan dari berbagai sumber. Picalo dikemas dengan GUI (Graphis User Interface) yang mudah digunakan, dan dapat berjalan di berbagai sistem operasi. 3. Metasploit Metasploit merupakan perangkat lunak yang dapat membanttu keamanan dan sifat profesionalisme teknologi informasi seperti melakukan identifikasi masalah keamanan, verifikasi kerentanan, dapat melakukan scanning aplikasi website, dan rekayasa sosial. 4. NMap (Network Mapper) NMap bersifat open source yang digu...

Pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus. Terdapat 15 area pengendalian, sebut dan jelaskan. Integritas Sistem  adalah sebuah sistem yang di dalamnya terdiri atas pilar-pilar yang mana di dalamnya terdapat pelaksanaan yang menjunjung tinggi integritas demi institusi tersebut. Manajemen Sumber Daya  adalah suatu proses menangani berbagai masalah pada ruang lingkup karyawan, pegawai, buruh, manajer dan tenaga kerja lainnya untuk dapat menunjang aktivitas organisasi atau perusahaan demi mencapai tujuan yang telah ditentukan. Pengendalian Perubahan Software Aplikasi dan Software  Sistem Menentukan adanya keterlibatan dan persetujuan user dalam hal adanya perubahan terhadap software aplikasi dan software sistem Setiap pengembangan dan perbaikan aplikasi harus melalui pros...

 Informasi adalah salah satu aset bagi suatu perusahaan atau organisasi. Seperti aset yang lain, informasi memiliki nilai tertentu bagi perusahaan atau organisasi tersebut sehingga harus dilindungi untuk : a. Menjamin kelangsungan perusahaan atau organisasi. b. Meminimalisir kerusakan karena kebocoran sistem keamanan informasi. c. Mempercepat kembalinya investasi. d. Memperluas peluang usaha.  Informasi yang dimiliki oleh suatu perusahaan atau organisasi meliputi : a. Informasi yang tersimpan dalam komputer. b. Informasi yang di transmisikan melalui network atau jaringan. c. Informasi yang dicetak pada lembar kertas. d. Dikirim melalui fax atu e-mail. e. Informasi yang tersimpan dalam database.  Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. Aset SI tersebut dapat diklasifikasikan menjadi dua, yaitu : 1. Aset Fisik, meliputi personel, hardware, fasilitas, dokumentasi, dan supplies. 2. Aset Logika, meliputi data/infor...