Evaluasi Tata Kelola dan Manajemen Risiko Teknologi Informasi pada PT. MyECO Teknologi Nusantara menggunakan Framework COBIT 2019 Proses EDM03 dan APO12

Abstrak

PT. MyECO Teknologi Nusantara adalah perusahaan startup yang fokus dibidang solusi teknologi smarthome penghematan listrik memiliki produk yaitu alat penghemat listrik otomatis berbasis IoT. Dalam menunjang kualitas produk perusahaan, MyECO memiliki sebuah aplikasi smarthome yaitu aplikasi “myECO†yang berfungsi untuk mengontrol perangkat listrik yang ada di rumah dari mana saja dan kapan saja. Aplikasi “myECO†diharapkan dapat mendukung proses bisnis perusahaan. Namun, implementasi TI tidak selalu sesuai dengan kondisi yang diharapkan karena dapat memunculkan risiko. Mengenai manajemen risiko TI, PT. MyECO Teknologi Nusantara belum menerapkan mekanisme khusus untuk menghadapi risiko TI yang akan muncul ketika risiko tersebut belum dikelola dengan baik maka perlu dilakukan penilaian terhadap pengelolaan manajemen risiko TI di PT. MyECO Teknologi Nusantara dengan menggunakan kerangka kerja COBIT 2019. Kerangka kerja yang digunakan fokus pada proses EDM03 dan APO12. Penelitian bertujuan untuk menilai tingkat kapabilitas, gap, serta pemberian rekomendasi bagi perusahaan. Pengumpulan data diperoleh melalui wawancara, lembar penilaian kuesioner serta observasi. Responden pada penelitian ini ialah CEO dan CTO yang ditentukan menggunakan RACI Chart. Hasil penilaian menunjukkan tingkat kemampuan (capability level) yang diraih oleh PT. MyECO Teknologi Nusantara adalah level 1 untuk proses EDM03 dan APO12. Rekomendasi berfokus pada pembuatan dokumen yang berisi profil risiko, risk appetite, risk tolerance, langkah-langkah perbaikan, pengelompokkan risiko serta diterapkannya kegiatan evaluasi manajemen risiko TI di perusahaan yang dilakukan secara berkala.