Audit Teknologi Sistem Informasi - Tugas 3

Nama  : Sarah Indah Chairunisa

Npm    : 16116837

Kelas   : 4KA19 



1.Jelaskan masing-masing komponen dari Boundary Control! 



a). Pengendalian Kriptografi merupakan  sistem  untuk  mentransformasikan  data menjadi kode (cryptograms) sehingga tidak memiliki arti bagi orang yang tidak memiliki sistem untuk mengubah kembali data tersebut. Tujuannya untuk menjaga kerahasiaan informasi dengan mengacak data.

b). Pengendalian Akses berfungsi untuk membatasi penggunaan sumber daya  sistem  komputer,  membatasi  dan  memastikan  User untuk mendapatkan sumber daya yang mereka butuhkan.

c). PIN (Personal Identification Number) Merupakan tekhnik yang digunakan untuk mengontentifikasi pengguna. PIN harus terjaga kerahasiaannya terdapat 9 fase pada daur hidup PIN yaitu : pembuatan PIN, penerbitan dan pengiriman PIN, validasi PIN, transmisi PIN, pemrosesan PIN, penyimpanan PIN, perubahan PIN, penggantian PIN, penghentian pemakaian PIN.    

d). Tanda Tangan Digital, tanda tanga digital memiliki dua tujuan yaitu sebagai ontetifikasi pengguna dan menghidari penyangkalan keterlibatan pihak-pihak yang berpartisipasi dalam pembuatan kontrak.




 2.Jelaskan masing-masing komponen dari Input Control (5 Saja) 



 a). Pengendalian Kode Data, di dalam pengendalian kode data terdapat kode data   yang unik yaitu untuk mengidentifikasikan entitas sebagai anggota dalam suatu   grup  atau set, dan lebih rapi dalam   menyusun   informasi   yang   dapat   mempengaruhi  tujuan integritas data, keefektifan serta keefisienan.

 b). Cek Digit, Cek digit digunakan sebagai peralatan untuk mendeteksi kesalahan   dalam banyak aplikasi, sebagai contoh : tiket pesawat, proses kartu kredit,   proses  rekening bank, proses pengumpulan item bank dan proses lisensi mengemudi. 

 c). Pengendalian Batch,  batching  merupakan  proses  pengelompokkan  transaksi   bersama-sama yang menghasilkan beberapa jenis hubungan antara yang  satu  dengan   lainnya.  Pengendalian  yang  bermacam-macam dapat digunakan pada batch untuk   mencegah atau mendeteksierroratau kesalahan. Ada dua jenis batch yang digunakan   yaitu batch fisik dan batch logis.

 d). Intruksi Masukan, dalam memasukkan instruksi kedalam sistem aplikasi sering   terjadi kesalahan karena adanya Instruksi yang bermacam-macam dan kompleks.   Karena  itu perlu menampilkan pesan kesalahan. Pesan kesalahan   yang   ditampilkan   harus   dikomunikasikan   pada   User dengan lengkap dan jelas. 

 e). Pengendalian Jejak Audit, jejak audit merupakan catatan harian yang dapat   didesain untuk mencatat aktivitas  pada tingkat sistem, aplikasi, dan tingkat   pengguna. Jika diirnplernentasikan dengan benar, jejak audit dapat mendukung   tujuan keamanan dalam tiga cara : (1) mendeteksi akses yang tidak memiliki   otorisasi, (2) memfasilitasi rekonstruksi peristiwa, dan (3) mempromosikan   akuntabilitas pribadi.

         

 3.Jelaskan masing-masing komponen dari Communication Control  (5 Saja)




a). Pengendalian Komponen Fisik, salah satu cara untuk mengurangi kesalahan didalam subsistem komunikasi ialah untuk memilih komponen fisik yang memiliki karakteristik yang membuat mereka dapat dipercaya dan menyediakan pengendalian atau fitur yang meringankan resiko yang ditimbulkan.   

b). Pengendalian Topologi Jaringan, Topologi jaringan komunikasi menjelaskan lokasi dari node didalam jaringan, bagaimana node dihubungkan dan kemampuan data transmisi dari hubungan diantar node.

c). Pengendalian Keberadaan, Pengendalian yang ada untuk petunjuk input biasanya tidak lebih kritis di bandingkan data input yang di butuhkan. Terkadang sangat penting untuk mengidentifikasi siapa yang mengintrogasi sebuah database pada saat kemungkinan masalah keamanan sedang di investigasi atau database di temukan sebagai keadaan yang salah.

d). Pengendalian terhadap Ancaman Subversi ,  Terdapat 2 tipe dari pengendalian ancaman atas subversive untuk subsistem komunikasi. Pertama untuk mendirikan rintangan fisikal untuk melintasi subsistem data. Yang kedua, menerima bahwa penyusup berusaha mendapatkan akses ke data, karena itu untuk membuat data tidak berguna ketika akses tersebut terjadi, kita harus meneliti jenis kontrol dalam subbagian.

e). Pengendalian Internetworking,  Internet working adalah proses dari dua sambungan atau lebih jaringan komunikasi bersama untuk menyediakan pengguna dari satu jaringan untuk menyampaikan kepada pengguna dari jaringan yang lain. Kumpulan keseluruhan jaringan yang saling berhubungan disebut internet. Tiga tipe dari alat yang di gunakan untuk menghubungkan sub jaringan dalam internet yaitu bridge, router, gateway. 

         

                                                                           KESIMPULAN

Ada beberapa perbedaan yang terdapat di ketiga komponen yang sudah dijabarkan diatas. Komponen-komponen tersebut terdiri dari boundary control, input control, dan communication control. Boundary control bertugas untuk menentukan hubungan antara user dengan sistem komputer yang ingin digunakan. Input control bertugas untuk mengontrol berbagai jenis metode data input, perancangan sumber dokumen, perancangan layar input, data koding, check digit, batch control, validasi data input dan input instruction. Dan communication bertugas untuk bertanggung jawab untuk mengangkut data diantara subsistem di dalam sistem untuk mengangkut data atau menerima data dari sistem yang lain.

      

Audit Teknologi Sistem Informasi - Tugas 2

Nama  : Sarah Indah Chairunisa

Npm    : 16116837

Kelas   : 4KA19

1. Sebutkan dan Jelaskan 5 Prinsip Dasar Dari COBIT 5 ?

• Prinsip 1. Meeting Stakeholder Needs  Keberadaan sebuah perusahaan untuk menciptakan nilai kepada stakeholdernya – termasuk stakeholders untuk keamanan informasi – didasarkan pada pemeliharaan keseimbangan antara realisasi keuntungan dan optimalisasi risiko dan penggunaan sumber daya yang ada. Optimalisasi risiko dianggap paling relevan untuk keamanan informasi. Setiap perusahaan memiliki tujuan yang berbeda-beda sehingga perusahaan tersebut harus mampu menyesuaikan atau melakukan customize COBIT 5 ke konteks perusahaan yang dimiliki. 
• Prinsip 2. Covering the Enterprise End-to-End COBIT 5 mengintegrasikan IT enterprise pada organisasi pemerintahan dengan cara:  
• Mengakomodasi seluruh fungsi dan proses yang terdapat pada enterprise. COBIT 5 tidak hanya fokus pada ‘fungsi IT’, namun termasuk pada pemeliharaan informasi dan teknologi terkait sebagai aset layaknya aset-aset yang terdapat pada enterprise. 
• Mengakomodasi seluruh stakeholders, fungsi dan proses yang relevan dengan keamanan informasi. 
• Prinsip 3. Applying a Single, Integrated Network COBIT 5 dapat disesuaikan dengan standar dan framework lain, serta mengizinkan perusahaan untuk menggunakan standar dan framework lain sebagai lingkup manajemen kerangka kerja untuk IT enterprise. COBIT 5 for Information Security membawa pengetahuan dari versi ISACA sebelumnya seperti COBIT, BMIS, Risk IT, Val IT dengan panduan dari standar ISO/IEC 27000 yang merupakan standar ISF untuk keamanan informasi dan U.S. National Institute of Standars and Technology (NIST) SP800-53A. 
• Prinsip 4. Enabling a Holistic Approach Pemerintahan dan manajemen perusahaan IT yang efektif dan efisien membutuhkan pendekatan secara holistik atau menyeluruh. COBIT 5 mendefinisikan kumpulan pemicu yang disebut enabler untuk mendukung implementasi pemerintahan yang komprehensif dan manajemen sistem perusahaan IT dan informasi. Enablers adalah faktor individual dan kolektif yang mempengaruhi sesuatu agar dapat berjalan atau bekerja. 
• Prinsip 5. Separating Governance from Management COBIT 5 dengan tegas membedakan pemerintahan dan manajemen. Kedua disiplin ini memiliki tipe aktivitas yang berbeda, membutuhkan struktur organisasi yang berbeda dan memiliki tujuan yang berbeda

2. Sebutkan dan Jelaskan 4 Domain Pada Proses Manajemen Cobit 5

• Align, Plan, and Organize (APO) – Penyelarasan, Perencanaan, dan Pengaturan  
• Build, Acquare, and Implement (BAI) – Membangun, Memperoleh, dan Mengimplementasikan 
•  Deliver, Service and Support (DSS) – Mengirimkan, Layanan, dan Dukungan  
• Monitor, Evaluate, and Assess (MEA) – Pengawasan, Evaluasi, dan Penilaian 

3. Sebutkan Kelebihan COBIT 5

• Efektif dan Efisien  
• Berhubungan dengan informasi yang relevan dan berkenaan dengan proses bisnis, dan sebaik mungkin informasi dikirim tepat waktu, benar, konsisten, dan berguna. 
•  Rahasia  
• Proteksi terhadap informasi yang sensitif dari akses yang tidak bertanggung jawab.  
• Integritas  
• Berhubungan dengan ketepatan dan kelengkapan dari sebuah informasi.   
• Ketersediaan 
• Berhubungan dengan tersedianya informasi ketika dibutuhkan oleh proses bisnis sekarang dan masa depan. 
• Kepatuhan nyata  
• Berhubungan dengan penyediaan informasi yang sesuai untuk manajemen

4. Jelaskan Masing-masing Dari 5 Bagian ITIL V3

• Service Strategy Service Strategy merupakan inti dari siklus hidup ITIL. Memberi panduan bagaimana merancang dan mengimplementasikan layanan TI sebagai bagian dari aset strategis perusahaan. Service Strategy mendefinisikan konsep utama dari ITIL, sebagai panduan dasar dalam perancangan keseluruhan siklus hidup ITIL.
  
• Service Design Service Design memberikan arahan untuk perancangan dan pengembangan layanan serta proses-proses manajemen layanan, mencakup prinsip dan metode untuk menerjemahkan tujuan strategis kedalam portfolio layanan dan aset layanan.
• Service Transition Service Transition fokus pada seluruh aspek layanan, memberikan arahan pengembangan dan perbaikan untuk transisi layanan baru atau perubahan layanan. Merupakan implementasi dan adaptasi dari Service Design. Service Transition merencanakan dan mengkordinasikan sumber daya (resource) sehingga menjamin kebutuhan dari Service Strategy yang dituliskan dalam Service Design untuk dirilis pada Service Operation Service Transition yang memberikan panduan kepada perusahaan untuk mengelola segala bentuk perubahan yang terjadi pada layanan dan proses manajemen layanan agar dapat mengontrol resiko dari perubahan.
• Service Operation Service Operation memberi panduan dalam implementasi dari manajemen operasi layanan. Service Operation menyampaikan layanan kepada pelanggaran dan mengatur aplikasi, teknologi dan infrastruktur yang mendukung penyampaian layanan. Merupakan tahap yang menyampaikan nilai layanan kepada bisnis secara langsung. Service Strategy mendefinisikan nilai yang akan disampaikan pada layanan, Service Design mendefinisikan bagaimana merancang layanan agar dapat menyampaikan suatu nilai, Service Transition mengubah rancangan menjadi layanan yang sebenarnya, Service Operation menjamin bahwa layanan dan nilai dari layanan dapat tersampaikan.
• Continual Service Improvement Continual Service Improvement berkaitan dengan perbaikan nilai kepada pelanggan melalui evaliasi yang berkelanjutan dan perbaikan dari kualitas layanan. Continual Service Improvement mengkombinasikan antara prinsip, praktis dan metode dari manajemen kualitas, manajemen perubahan, memperbaiki kapabilitas, memperbaiki setiap tahap dari siklus hidup ITIL, mulai dari layanan, proses, aktifitas dan teknologi yang berjalan
  
  

5. Sebutkan Kelebihan ITIL V3

• Pelayanan ITIL yang sudah terbukti dan digunakan secara global  
• Peningkatan kepuasan dan hubungan pelanggan dengan perusahaan
• Kualitas layanan yang lebih baik
• Optimalisasi penyediaan layanan di seluruh supply chain
• Keunggulan kompetitif melalui value creation dan agile change
• Produktifitas yang lebih baik bagi perusahaan
• Peningkatan quality control
• Pemanfaatan skill dan pengalaman dari karyawan dengan lebih maksimal
• Pemanfaatan standar industri untuk penyediaan layanan TI berkualitas tinggi sesuai dengan implentasi perusahaan berskala kecil maupun berskala besar

6. Jelaskan Apa Itu ISACA, IIASI, dan COSO

• ISACA (The Information Systems Audit and Control Association) adalah suatu organisasi profesi internasional di bidang tata kelola teknologi informasi. Dalam tiga dekade terakhir, ISACA telah berkembang pesat. Hal ini ditandai dengan dijadikannya ISACA sebagai acuan praktik-praktik terbaik dalam hal audit, pengendalian dan keamanan sistem informasi oleh para profesional di seluruh dunia.
• IIASI yaitu merupakan standar untuk praktik profesional audit internal yang terdiri atas 3 bagian  yaitu : Attribute Standards ( atribut organisasi dalam individu yang terlibat dalam audit ), Performance Standards ( karakteristik kegiatan audit internal dan kriteria kualitas yang diguakan dalam pengukuran, Implementation Standards ( standar penerapan tipe audit di berbagai industry dan area spesialis tertentu
  
• COSO merupakan singkatan dari Comittee of Sponsoring Organization of treadway Commision, yaitu suatu inisiatif dari sektor swasta yang dibentuk pada tahun 1985. COSO merupakan model pengendalian internal yang banyak digunakan oleh auditor sebagai dasar untuk mengevaluasi dan mengembangkan pengendalian internal. Struktur pengendalian internal COSO dikenal sebagai kerangka kerja pengendalian internal yang terintegrasi dan memiliki lima komponen yang saling berhubungan. Komponen ini didapat dari cara manajemen dalam menjalankan bisnisnya dan terintegrasi dengan proses manajemen. Komponen pengendalian COSO antara lain meliputi:


• Lingkungan Pengendalian Tindakan atau kebijakan manajemen yang mencerminkan sikap manajemen puncak secara keseluruhan dalam pengendalian manajemen. 
• Penilaian Risiko Tindakan manajemen untuk mengidentifikasi dan menganalisis risiko-risiko yang relevan dalam penyusunan laporan keuangan dan perusahaan secara umum. 
•  Aktivitas Pengendalian Kebijakan dan prosedur, selain yang sudah termasuk dalam empat komponen lainnya, yang membantu memastikan bahwa tindakan yang diperlukan telah diambil untuk menangani risiko guna mencapai tujuan entitas. 
•  Informasi dan Komunikasi Tindakan untuk mencatat, memproses dan melaporkan transaksi yang sesuai untuk menjaga akuntabilitas. 
• Pemantauan Penilaian terhadap mutu pengendalian internal secara berkelanjutan maupun periodik untuk memastikan pengendalian internal telah berjalan dan telah dilakukan penyesuaian yang diperlukan sesuai kondisi yang ada. 

7. Sebutkan dan Jelaskan Tujuan Pengendalian Internal

• Tujuan tujuan operasi yang berkaitan dengan efektivitas dan efisiensi operasi. Bahwa pengendalian internal dimaksudkan untuk meningkatkan efektifitas dan efisiensi dari semua operasi perusahaan sehingga dapat mengendalikan biaya yang bertujuan untuk mencapai tujuan organisasi.
• Tujuan-tujuan pelaporan. Bahwa pengendalian internal dimaksudkan untuk meningkatkan keandalan data serta catatan catatan akuntansi dalam bentuk laporan keuangan dan laporan manajemen sehingga tidak menyesatkan pemakai laporan tersebut dan dapat diuji kebenarannya.
• Tujuan-tujuan ketaatan terhadap hukum dan peraturan yang berlaku. Bahwa pengendalian internal dimaksudkan untuk meningkatkan ketaatan entitas terhadap hukum hukum dan peraturan yang telah ditetapkan pemerintah, pembuat aturan terkait, maupun kebijakan kebijakan entitas itu sendiri.                                                                                                                                                                                                                                                                      Ketiga tujuan pengendalian internal tersebut merupakan hasil (output) dari suatu pengendalian internal yang baik, yang dapat dicapai dengan memperhatikan unsur unsur pengendalian internal yang merupakan proses untuk menghasilkan pengendalian internal yang baik

8. Sebutkan dan Jelaskan Unsur-unsur Pada Pengendalian Umum

1. Pengendalian Organisasi dan Manajemen

Meliputi pemisahan fungsi, kebijakan dan prosedur yang berkaitan dengan fungsi pengendalian pada suatu perusahaan.

2. Pengendalian terhadap Pengembangan Pemeliharaan Sistem Aplikasi

Berfungsi untuk memperoleh keyakinan bahwa sistem PDE telah dikembangkan dan dipelihara secara efisien dan ada otorisasinya.

3. Pengendalian terhadap Operasi Sistem, meliputi :

a.       Sistem yang hanya digunakan untuk hal-hal yang telah diotorisasi

b.    Akses menuju ke operasi komputer diijinkan hanya kepada mereka yang telah memiliki otorisasi

c.  Program yang digunakan juga hanya untuk progam yang telat diotorisasi pada pihak yang bersangkutan.

d.      Kesalahan pengolahan dapat dideteksi dan selanjutnya dapat dikoreksi

4. Pengendalian terhadap Perangkat Lunak Sistem

Berfungsi untuk meyakinkan bahwa perangkat lunak sistem dimiliki dan dikembangkan secara efisien, serta telah diotorisasi.

5. Pengendalian terhadap Entri Data dan Program

Struktur otorisasi ditetapkan dengan jelas atas transaksi, serat akses ke data dan program dibatasi hanya kepada mereka yang memiliki otorisasi.

6. Pengendalian terhadap Keamanan PDE

Menjaga PDE lain yang berhubungan dengan PDE bersangkutan, misalnya digunakannya salinan cadangan (backups) di tempat yang terpisah, prosedur pemulihan (recovery procedures) ataupun fasilitas pengolahan di luar perusahaan dalam hal terjadi bencana.

9. Sebutkan dan Jelaskan Unsur-unsur Pada pengendalian Aplikasi (3 saja)

1.  Pengendalian Atas Masukkan (Input)                                                                                         Pengendalian input merupakan salah satu tahap dalam sistem komputerisasi yang paling krusial dan mengandung resiko.                                                                                                          Resiko yang dihadapi misalnya ialah:
   • Data transaksi yang ditulis oleh pelaku transaksi salah.
   • Kesalahan pengisian dengan kesengajaan disalahkan.
   • Penulisan tidak jelas sehingga dibaca salah oleh orang lain (misalnya  petugas yang harus meng-entry data tersebut ke komputer), khususnya bila yang diolah bukan dokumen aslinya, melainkan tembusan.Pengendalian Atas Pengolahan (Processing )
2. Pengendalian proses (processing controls) ialah pengendalian intern untuk mendeteksi jangan   sampai data (khususnya data yang sesungguhnya sudah valid) menjadi error karena adanya kesalahan proses.         
3. Pengendalian Atas Keluaran (Output )
   Pengendalian keluaran (output controls) ialah pengendalian intern untuk mendeteksi jangan sampai informasi yang disajikan tidak akurat, tidak lengkap, tidak mutakhir datanya, atau didistribusikan kepada orang- orang yang tidak berhak                                                                                                                  

KESIMPULAN

COBIT  ialah sekumpulan dokumentasi best practices untuk tata kelola TI yang dapat membantu auditor, manajemen dan pengguna (user) untuk menjembatani gap antara resiko bisnis kebutuhan kontrol untuk permasalahan teknis. COBIT bisa diartikan sebagai tujuan pengendalian informasi dan teknologi terkait dan merupakan standar pengendalian terhadap teknologi informasi yang dikembangkan dan dipromosikan oleh IT Governance Istetute. Sehingga dapat dikatakan bahwa COBIT dan ITIL merupakan dua pendekatan dalam tata kelola TI dan tata kelola layanan teknologi informasi yang saling melengkapi. Kemudian terdapat 3 jenis unsur - unsur pengendalian yaitu : pengendalian internal, pengendalian umum dan pengendalian aplikasi

DAFTAR PUSTAKA

http://widiastuti.staff.gunadarma.ac.id/Downloads/files/51932/%5EAKS+-+Pertemuan+13+-+Cobit5.pdf

http://smartprosolusi.com/news/mengenal-information-technology-infrastructure-library-itil-v3-secara-umum.html

https://pendidikanmu.com/2019/10/apa-yang-anda-ketahui-tentang-cobit.html

http://arifinreinaldo.blog.binusian.org/files/2014/04/PAPER-05-ITIL

http://scdc.binus.ac.id/isgbinus/2017/07/sertifikasi-isaca/

https://www.slideshare.net/MuhamadArdiansyah1/penjelasan-coso-cobit

http://darmansyah.weblog.esaunggul.ac.id/2012/10/26/pengendalian-pada-edp/
http://docplayer.info/35573038-1-iia-standards-2-coso-internal-control-standard-3-bs7799-and-iso-17799-it-security-4-itil-5-isaca-cobit-5.html

Audit Teknologi Sistem Informasi - Tugas 1

Nama  : Sarah Indah Chairunisa

Npm    : 16116837

Kelas   : 4KA19

1. Sebutkan dan Jelaskan bahaya-bahaya risiko yang dimiliki Sistem Informasi !

• Keamanan : Risiko informasinya dapat diubah atau digunakan oleh pihak yang tidak bertanggung jawab. 

Misalnya saja kejahatan pada komputer, kebocoran informasi internal dan terorisme cyber.

• Ketersediaan : Risiko data tidak dapat diakses, setelah kegagalan pada sistem. 

Misalnya karena kesalahan manusia (human error), perubahan konfigurasi, dan kurangnya 

         penggunaan arsitektur.

• Performa : Risiko informasi tidak tersedia saat diperlukan. 

Misalnya diakibatkan oleh arsitektur terdistribusi, permintaan yang tinggi dan topografi 

           informasi teknologi yang beragam.

• Ketaatan : Risiko pada manajemen atau penggunaan informasinya melanggar keperluan dari pihak pengatur. 

Misalnya dipersalahkan dalam hal mencakup aturan pemerintah, panduan pengaturan peru-

         sahaan dan kebijakan internal.

2. Sebutkan dan Jelaskan 3 jenis risiko pada pendekatan audit berbasis risiko !

• Risiko inheren : kemungkinan kerugian terjadi sebelum memperhitungkan faktor-faktor pengurang risiko. Maka auditor harus mempertimbangkan jenis dan sifat risiko serta faktor apa yang menunjukkan risiko tersebut ada.     
• Risiko control : mengukur kemungkinan proses kontrol yang ada untuk membatasi atau menangani risiko inheren apakah tidak efektif. Untuk memastikan audit telah tepat, auditor harus memahami mana kontrol yang efektif terlebih dahulu.   
• Risiko audit : risiko bahwa cakupan audit tidak menjangkau exposure bisnis yang cukup penting. Pro-forma audit dapat dikembangkan untuk mengurangi risiko audit, hal ini menyediakan panduan apa kontrol utama yang harus ada untuk menghadapi risiko dan apa yang harus dipatuhi atau pengujian substantif yang harus dilakukan. 

3. Sebutkan dan Jelaskan efek risiko dalam Sistem Informasi !

• Strategi  (Strategic) : risiko dimana sistem informasi tidak sesuai dengan tujuan organisasi dan tidak mendukung pencapaian misi. 
• Operasi (Operations) : risiko sistem informasi menimbulkan beban yang terlalu besar bagi organisasi. Selain itu ketergantungan organisasi terhadap suatu sistem informasi berarti apabila sistem tersebut tidak tersedia selama waktu tertentu dapat menimbulkan risiko besar bagi operasional. 
• Pelaporan (Reporting) : risiko dimana sistem informasi tidak dapat diandalkan untuk menghasilkan informasi yang akurat, lengkap dan tepat waktu. 
• Kepatuhan (Compliance) : risiko dimana sistem informasi malah menimbulkan pelanggaran hukum dan regulasi yang merugikan bagi organisasi baik secara finansial maupun reputasi.

4. Sebutkan dan Jelaskan bahaya-bahaya risiko pada Sistem Informasi !

1. Fraud  yaitu terjadinya kecurangan atau manipulasi. 
2. Business interruption yaitu terjaidnya  suatu gangguan bisnis. 
3. Errors yaitu terjadinya suatu sistem tidak berfungsi secara normal. 
4. Customer dissatisfaction yaitu terjadinya ketidakpuasan di pihak konsumen.
5. Poor public image yaitu terjadinya citra yang buruk di mata masyarakat. 
6. Ineffective and inefficient use of resources yaitu terjadinya penggunaan sumber daya yang tidak tepat dan pemborosan.

5.  Sebutkan dan Jelaskan  kriteria bukti audit Sistem Informasi !

• Cukup (Sufficient): Faktual, memadai dan meyakinkan dimana seseorang yang bijak akan mengambil kesimpulan yang sama dengan auditor.
• Kompeten (Competent): Handal dan merupakan  Dapat diandalkan dan hasil terbaik dari penggunaan metode audit yang tepat.
• Relevan (Relevant): Mendukung temuan dan rekomendasi audit serta konsisten dengan tujuan audit. 
• Berguna (Useful): Membantu organisasi dalam mencapai tujuannya. 

6. Sebutkan dan Jelaskan Jenis-jenis bukti audit Sistem Informasi !

• Bukti Fisik (Physical evidence) : Secara umum diperoleh dari hasil pengamatan terhadap orang, properti atau peristiwa bisa dalam bentuk foto, peta dan sebagainya. Bukti yang diperoleh dari hasil pengamatan  haruslah didukung dengan contoh-contoh yang terdokumentasi atau bila tidak memungkinkan hendaknya didukung pengamatan lain yang menguatkan
• Bukti Kesaksian (Testimonial evidence) : Dapat berbentuk surat, pernyataan atau wawancara yang tidak bersifat konklusif karena merupakan pendapat seseorang. Bukti jenis ini hendaknya didukung dokumentasi selama memungkinkan. 
• Bukti Dokumen (Documentary evidence) : Merupakan bukti yang paling lazim dalam audit bisa berupa surat, perjanjian, kontrak, perintah, memo dan berbagai jenis dokumen bisnis lain. Bukti jenis ini dapat juga diperoleh dari arsip komputer menggunakan alat dan teknik audit yang tepat.  Sumber dokumen akan menentukan tingkat kehandalan dan tingkat kepercayaan, tentunya kualitas proses kontrol internal ikut dipertimbangkan.    
• Bukti Analitis (Analytical evidence) : Umumnya diperoleh dari hasil komputasi, perbandingan terhadap standar, operasi masa lalu atau operasi sejenis. Penggunaan perangkat komputer  yang tepat sangat membantu auditor pada perolehan bukti jenis ini. Regulasi dan penalaran umum  juga dapat menghasilkan bukti jenis ini.

7.  Berilah Kesimpulan dengan Bahasa kalian sendiri !

Disetiap kegiatan atau aktifitas yang kita lakukan ada baiknya memperhatikan pula risiko yang disebabkan, dikarnakan setiap sistem informasi yang digunakan pula bisa beresiko baik dari segi keamanan baik internal maupun eksternal dan lain-lainnya. Dalam mengelola Sistem Informasi yang baik pasti mengidentifikasikan bentuk dari resiko dalam penerapan sistem informasi dan penanganan dari resiko yang timbul haruslah dihadapi. Serta kriteria bukti audit yang harus dimiliki sebelumnya oleh sistem informasi yaitu sulficient, competent, relevant dan useful. Dan bukti-bukti audit yang dimiliki sistem informasi terdiri dari bukti fisik, bukti kesaksian, bukti dokumen dan bukti analisis.

Daftar Referensi 

https://www.maxmanroe.com/vid/umum/pengertian-risiko.html

http://fasilkom.mercubuana.ac.id/wp-content/uploads/2017/10/MODUL-PERKULIAHAN-AUDIT-SISTEM-INFORMASI.pdf

ANN ( Artifical Neural Networks )

ANN ( Artifical Neural Networks )

Pengertian ANN

Artifical Neural Networks atau yang bisa disebut juga dengan Jaringan Syaraf Tiruan adalah teknik atau pendekatan pengolahan dalam informasi oleh cara kerja sistem saraf biologis,dikhususkan pada sel otak manusia dalam memproses Informasi. Cara kerjanya antara lain dapat dianalogikan sebagai halnya manusia belajar dengan menggunakan contoh sebagai supervised learning. Neural Network dikonfigurasi untuk aplikasi tertentu, seperti sebuah pengenalan pola atau Klasifikasi pada data, dan dapat disempurnakan dalam proses pembelajaran.

Neural Network memproses sebuah informasi berdasarkan dari cara kerja otak manusia itu sendiri. Yang didalamnya terdapat sejumlah elemen pemrosesan yang saling terhubung dan bekerja secara paralel dalam memecahkan suatu masalah. Dalam memecahkan masalah haruslah diketahui sebelumnya untuk kemudian dibuat menjadi beberapa bagian intruksi kecil yang terstruktur dan kemudian akan dikonverens menjadi sebuah program dalam computer dan dimasukan kedalam mesin yang dapat dijalankan oleh computer.

Sejarah terbentuknya ANN

Pada tahun 1943,Warren McCulloch bersama dengan  Walter Pitts menjadi awal mula mereka mengenalkan perhitungan dengan model neural network. Mereka berdua merancang model matematis dari sel-sel otak dengan melakukan kombinasi processing unit sederhana agar mampu meningkatkan secara keseluruhan pada kekuatan komputasi. Pada tahun 1949, Hebb menyatakan informasi yang dapat disimpan dalam koneksi antar neuron yang ada. Dan hal ini pun dilanjutkan yang dikerjakan oleh Rosenblatt tahun 1950,yang berhasil menemukan sebuah two-layer network ( Perceptron ) .

Keberhasilan perception didalam pengklasifikasian pola tersebut tidak sepenuhnya sempurna, masih ditemukan suatu keterbatasan didalamnya. Keterbatasannya adalah tidak mampu menyelesaikan permasalahan XOR ( exclusive-OR ).Namun demikian perceptron berhasil menjadi dasar dalam penelitian selanjutnya di bidang neural network.vdan mulai berkembang lagi di awal tahun 1980-an, yang dimana pada peneliti menemukan banyak bidang interest baru pada domain dalam ilmu neural network.Penelitian terakhir adalah mesin Boltzmann,dalam jaringan Hopfield, ada model pembelajaran kompetitif, miltilyer network, dan teori model resonansi adaptif.

Konsep Neural Network

1. Proses kerja jaringan syaraf pada otak manusia

 Yang dimana ide dasarnya dimulai dari otak manusia, yang memuat sekitar  neuton. Yang berfungsi memproses setiap informasi yang masuk. Masing-masing sel tersebut akan saling berinteraksi satu sama lain untuk menghasilkan kinerjapada otak manusia.

2. Struktur Neural Network

Struktur neuron pada otak manusia dan proses kerja dijelaskan yang akan menghasilkan konsep dasar pembangunan neural network buatan tersebut. Mengadopsi mekanisme berpikir dalam sebuah sistem yang menyerupai otak pada manusia, baik untuk memproses berbagai sinyal elemen yang akan diterima.
 

Kelebihan dan Kekurangan Artificial Neural Network:

Keuntungan :

1. Suatu neural jaringan dapat melaksanakan tugas yang suatu program linier tidak bisa.

2. Ketika suatu unsur neural jaringan gagal, ANN masih dapat melanjut tanpa masalah oleh paralel mereka.

3. ANN bisa diimplementasikan pada berbagai aplikasi.

4. ANN bisa diimplementasikan tanpa masalah yang berarti

Kerugian :

1. ANN membutuhkan “pelatihan” terlebih dahulu sebelum beroprasi.

2. Arsitektur dari ANN berbeda dari arsitektur kebanyakan microprocessor, sehingga membutuhkan proses emulasi.

3. Membutuhkan waktu processing yang tinggi untuk ANN dengan ukuran yang besar.

Peran Jaringan Syaraf Tiruan Dalam Aspek Kehidupan;

Jaringan saraf tiruan pada umumnya digunakan untuk tugas atau pekerjaan yang kurang praktis jika dikerjakan secara manual. Kegunaan Dalam Kehidupan Nyata :

• ·         Perkiraan Fungsi, atau Analisis Regresi, termasuk prediksi time series dan modeling.
• ·         Klasifikasi, termasuk pengenalan pola dan pengenalan urutan, serta pengambil keputusan dalam pengurutan.
• ·         Pengolahan data, termasuk penyaringan, pengelompokan, dan kompresi.
• ·         Robotik.

Perbedaan expert system dan ANN

Expert system

a. Dalam pemecahan masalah dibutuhkan programmer

b. Knowledge dibuat programmer, sehingga dapat ditelusuri proses pembuatannya.

c. Sample input cacat tidak menghasilkan output.

ANN

a. Dapat memecahkan kasus rumit yang tidak dapat dilakukan Expert System.

b. Knowledge terbentuk dengan sendirinya.

c. Dapat menghasilkan output walau input cacat.

Studi kasus yang berhubungan dengan kualitas pelayanan dan Sistem Informasi

Anggota kelompok :

Abraham Havana(10116041)

Alif Muhammad Rifadi(10116602)

Sarah Indah Chairunisa (16116837)

KFC yang semakin mudah didapatkan

     Sejarah terbentuknya KFC

KFC(Kentucky Fried Chiken) adalah suatu perusahaan makanan cepat saji yang didirikan oleh Colonel Sanders. Colonel Sanders mulai menjual ayam gorengnya pada tahun 1939 di restoran miliknya di daerah Kentucky yang selanjutnya pindah ke sebuah motel. Akhirnya pada awal tahun 1950-an, ia mulai berkeliling Amerika Serikat dan bertemu dengan Pete Harman  di daerah Utah pada 1952

Akhirnya,ia dan Pete secara bersama-sama mendirikan restoran KFC pertama di dunia. Sanders menjual seluruh waralaba KFC pada 1964 senilai $2.000.000, yang saat itu telah dijual kembali sebanyak  3kali. Di Indonesia ,pemegang hak waralaba Tunggal KFC adalah PT. Fastfood Indonesia ,Tbk yang didirikan kelompok Usaha Gelael tahun 1978.KFC pertama di Indonesia dibuka di jalan Melawai pada bulan Oktober 1979.

Kini KFC pun sudah berkembang menjadi makanan cepat saji yang semakin mudah juga untuk didapatkan. Dengan layanan 14022 dan layanan delivery online  ,kini pelanggan bisa memesan makanan tersebut dari rumah dan dengan faktor itulah KFC mendapatkan omzet yang besar dari penjualannya

     Omzet

Setidaknya pada oktober 2016,KFC telah terdapat 559 gerai yang tersebar di seluruh Indonesia sebesar Rp.3,99 trilyun. Dan keuntungan ini terus bertambah setiap tahunnya. Tetapi,ada beberapa faktor yang menghambat operasional perusahaan seperti harga daging ayam yang naik juga

Jasa yang ditawarkan

Sebagai perusahaan yang menyediakan makanan cepat saji,maka pelayanan yang ditawarkan oleh KFC juga berkualitas. Diantaranya,selain menyediakan makanan cepat saji secara langsung di gerai-gerainya, KFC juga menyediakan jasa untuk antar makanan dan pesanan massal sehingga KFC bisa dengan mudah di dapatkan

Di era modernisasi sekarang,keberadaan KFC memang sudah selayaknya dibutuhkan oleh masyarakat yang ingin mendapatkan jasa makanan cepat saji dengan praktik,tentunya hal ini sangat mudah diterima oleh banyak kalangan. Aplikasi yang saat ini tersedia di internet juga semakin memudahkan kebutuhan masyarakat untuk mendapatkan pelayanan yang ditawarkan oleh KFC

Saran

Aplikasi KFC yang seharusnya memudahkan masyarakat tetapi kadang suka di salahgunakan oleh banyak oknum seperti pesanan palsu ataupun menjadi bahan keisengan dari sebagian orang,inilah yang menjadi tantangan KFC sendiri dalam menghadapi masalah tersebut

Jelaskan apa yang dimaksud dengan SDLC beserta buatkan contohnya untuk masing masing tahapan

Nama : Sarah indah chairunisa

Kelas : 2KA19

NPM : 16116837

Jelaskan apa yang dimaksud dengan SDLC beserta buatkan contohnya untuk masing masing tahapan

SDLC (Systems Development Life Cycle, Siklus Hidup Pengembangan Sistem) atau Systems Life Cycle (Siklus Hidup Sistem), dalam rekayasa sistem dan rekayasa perangkat lunak, adalah proses pembuatan dan pengubahan sistem serta model dan metodologi yang digunakan untuk mengembangkan sistem-sistem tersebut. Konsep ini umumnya merujuk pada sistem komputer atau informasi. SDLC juga merupakan pola yang diambil untuk mengembangkan sistem perangkat lunak, yang terdiri dari tahap-tahap: rencana(planning),analisis (analysis), desain (design), implementasi (implementation), uji coba (testing) dan pengelolaan (maintenance). Dalam rekayasa perangkat lunak angsyat Ä, konsep SDLC mendasari berbagai jenis metodologi pengembangan perangkat lunak. Metodologi-metodologi ini membentuk suatu kerangka kerja untuk perencanaan dan pengendalian pembuatan sistem informasi, yaitu proses pengembangan perangkat lunak. Terdapat 3 jenis metode siklus hidup sistem yang paling banyak digunakan, yakni: siklus hidup sistem tradisional (traditional system life cycle), siklus hidup menggunakan prototyping (life cycle using prototyping), dan siklus hidup sistem orientasi objek (object-oriented system life cycle).

Tahapan:

1) Plaining

Plaining (perencanaan) adalah feasibility dan wawancara , observasi, Quesener. Jika pada tahap Feasibility hasilnya baik maka langsung ketahap investigasi dan diberi form kepada client untuk mencatat kebutuhan client. Dalam sistem investigasi, dapat berupa wawancara, kuosiener atau observation. Dalam tahap ini hal yang pertama dilakukan adalah memberikan form ke user yang digunakan untuk mengetahui permintaan user.

2) Analisa

a. Analisa TeknologiMemerlukan data penyimpanan secara informasi produk, Informasi Berita digunakan database seeprti Mysql, MSAccess. . Menganalisis teknologi apa yang digunakan pemilik desain Web seperti menggunakan desain grafis maka memerlukan teknologi seperti Adobe Photoshop, Macromedia Flash, Dreamweaver.

b. Analisa informasi. Mengenai informasi data yang akan menjadi data tetap dan data dinamis, kategori informasi data tetap adalah : profile perusahaan, visi dan misi, sejarah perusahaan, latar belakang perusahaan. Informasi dinamis adalah informasi yang selalu berubah dalam setiap periodik dapat setiap hari atau setiap jam. Informasi dinamis dalam sistem ini adalah :

1) Informasi persediaan ( stock ) produk

2) Informasi Harga Produk dan diskon

3) Informasi Artikel, tips dan trik

4) Informasi dari masing keunggulan Produk atau produk yang sedang trend

3) Desain

a. Desain Informasi. Dalam tahap ini dimodelkan informasi link dari setiap halaman, jika dalam sistem tersebut terdapat database maka digunakan tahap development dan database disain..

b. Desain Grafis. Dalam tahap ini disesuaikan dari warna, layout, gambar dan graphic.

c. Database Application

d. Model Development Database Design PHP Library Development. Tahap untuk memodelkan seluruh peruses yang ada,seperti peruses penyimpanan data,update artikel, dan menampilkan data dari database.

4) Implementasi

a. Penulisan Program dan Instalasi. Merupakan tahap penulisan program yang telah dianalisis dan diesain semua maka perogeram yang digunakan adalah PHP dan database yang digunakan MySql

b. Desain Review. Dalam tahap ini tidak hanya menguji desain yang digunakan namun menguji semua sistem yang telah diterapkan seperti tidak ada lokasi lingk, image yang salah, pengujian sistem seperti penyimpanan data, update artikel dan lain-lain.

c. Pemilihan Sumber daya Hardware dan Software. Dalam tahap ini software dan hardware digunakan untuk Web server.

d. Pengujian Web dan Dokumen Web. Menguji Web dengan berbagai teknologi browser yang ada, serta pemeriksaan dokumen Web.

Pengertian, manfaat perlindungan terhadap aspek-aspek (confidentiality, integrity, availability) pada Information Security Management System (ISMS).

Nama : Sarah indah chairunisa

Kelas : 2KA19

NPM : 16116837

Pengertian, manfaat perlindungan terhadap aspek-aspek (confidentiality, integrity, availability) pada Information Security Management System (ISMS).

PENGERTIAN, MANFAAT PERLINDUNGAN TERHADAP ASPEK-ASPEK (CONFIDENTIALITY, INTEGRITY, AVAILABILITY) PADA INFORMATION SECURITY MANAGEMENT SYSTEM (ISMS).

Sistem Manajement Keamanan Informasi (ISMS), biasanya digunakan oleh para manajer untuk membuat tolak ukur, menganalisa, dan mengendalikan keamanan informasi perusahaan atau masing-masing dari mereka. Konsep utama ISMS untuk suatu organisasi adalah untuk membuat suatu rancangan, mengimplementasikan rancangan tersebut, serta menjaga suatu rangkaian proses dan sistem secara efektif, juga mengelola suatu keamanan informasi dan menjamin kerahasiaan, integritas, serta ketersediaan aset-aset informasi serta meminimalisir berbagai risiko keamanan informasi.

Manajemen Keamanan Informasi ini memberikan perlindungan yang menyangkut informasi dan penghitungan aset. Standar ISO/IEC 27001:2005 merupakan proses dari mengaplikasikan kontrol manajemen keamanan di dalam suatu organisasi yang bertujuan untuk mendapatkan servis keamanan dalam rangka meminimalisir resiko aset dan memastikan kelangsungan bisnis. Servis keamanan yang utama yang harus diperhatikan adalah sebagai berikut :

1.    Information Confidentiality  (Kerahasiaan Informasi)

2.    Information Integrity (Integritas Informasi)

3.    Service Availability (Ketersediaan servis)

Manajemen Keamanan Informasi ini mempunyai 3 bagian kunci dalam  menyediakan jaminan layanan keamanan informasi, diantaranya :

1.    Kerahasiaan

Memastikan bahwa informasi dapat diakses hanya untuk mereka yang mempunyai hak untuk mempunyai akses.

2.    Integritas

Melindungi suatu kelengkapan dan ketelitian suatu informasi  dan juga memproses metoda.

3.    Ketersediaan

Memastikan bahwa para penggunanya mempunyai hak akses kedalam informasi dan berhubungan dengan aset ketika dibutuhkan.

Manfaatnya :

Beberapa manfaat yang akan di peroleh dari Information Security Management System (ISMS), yaitu :

1.    ISO 27001 menuntut Anda untuk terus meningkatkan keamanan informasi dari perusahaan Anda. Hal ini membuat Anda dapat lebih menentukan jumlah keamanan yang tepat dibutuhkan di perusahaan anda. Sumber daya yang dihabiskan dalam jumlah yang tepat.

2.    Memberikan keyakinan dan jaminan kepada klien ataupun mitra dagang, bahwa perusahaan yang dikelola mempunyai manajemen keamanan informasi yang baik sesuai standar internasional. Selain itu, ISO 27001 dapat digunakan pula untuk mempromosikan perusahaan.

3.    Memastikan bahwa organisasi Anda memiliki kontrol terkait keamanan informasi terhadap lingkungan bisnis, pada prosesnya yang mungkin akan menimbulkan resiko atau gangguan.

4.    Operasional organisasi atau perusahaan akan berjalan baik karena tugas dan tanggung jawab serta proses bisnis terdefinisi dengan jelas.

5.    Membantu organisasi dalam menjalankan perubahan-perubahan baik yang berkesinambungan dalam pengelolaan keamanan informasi.