Proses TI AI3 (Memperoleh dan Memelihara Infrastruktur Teknologi) (skripsi dan tesis)

(Institute, 2007) Acquire and Implement (AI) adalah domain yang terdapat
dalam COBIT 4.1. Domain AI ini memiliki proses teknologi informasi yang
meliputi proses identifikasi persyaratan TI, cara memperoleh teknologi dan
mengimplementasikannya ke dalam proses bisnis yang ada di organisasi pada saat
ini. Salah satu proses teknologi informasi pada domain AI adalah proses TI AI3
yang berfokus pada proses memperoleh dan memelihara infrastruktur teknologi
dengan cara menyediakan plaform yang sesuai untuk aplikasi bisnis sesuai dengan
standar arsiterktur dan teknologi TI yang ditetapkan. Untuk memenuhi kebutuhan
dapat dicapai dengan menghasilkan rencana akuisisi teknologi yang sejalan dengan
rencana infrastruktur, membuat rencana pemeliharaan infrastruktur, dan
melaksanakan internal control, keamanan, dan tindakan auditability. Semua proses
yang dilakukan diukur dengan persentase platform yang tidak sesuai dengan standar
arsitektur dan teknologi TI yang ditetapkan. Mengukur jumlah proses bisnis yang
didukung oleh infrastruktur yang telah usang, dan mengukur jumlah komponen
infrastruktur yang sudah tidak didukung.
Semua proses TI memiliki control objectives sebagai tujuan dari apa yang
ingin dicapai, berikut adalah control objective dari proses TI AI3:
1. Rencana Akuisisi Infrastruktur Teknologi
Menghasilkan rencana untuk akuisisi, pelaksanaan dan pemeliharaan
infrastruktur teknologi yang memenuhi persyaratan fungsional dan teknis
perusahaan yang mapan dan sesuai dengan arahan tekologi organisasi.
2. Perlindungan dan ketersediaan Sumber Daya Infrastruktur
Menerapkan langkah-langkah kontrol, keamanan dan auditability internal
selama konfigurasi, integrasi dan pemeliharaan hardware dan software
infrastruktur untuk melindungi sumber daya dan memastikan ketersediaan
dan integritas. Tanggung jawab untuk menggunakan komponen sensitif
infrastruktur harus ditetapkan secara jelas dan dipahami oleh mereka yang
mengembangkan dan mengintegrasikan komponen infrastruktur.
Penggunaannya harus dipantau dan dievaluasi.
3. Pemeliharaan Infrastruktur
Mengembangkan strategi dan rencana untuk pemeliharaan infrastruktur, dan
memastikan bahwa perubahan dikendalikan sesuai dengan prosedur
manajemen perubahan organisasi. Termasuk peninjauan berkala terhadap
kebutuhan bisnis, pengelolaan patch, upgrade strategi, risiko, penilaian
kerentanan dan persyaratan keamanan.
4. Kelayakan Lingkungan Pengujian
Membangun pengembangan dan uji lingkungan untuk mendukung
kelayakan yang efektif dan efisien untuk komponen infrastruktur.