e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Audit Infrastruktur Tik Sistem Pemerintahan Berbasis Elektronik Pada Pemerintah Daerah Kabupaten Karawang Menggunakan Audit Tools BRIN Muhammad Iqbal1.
Khoirun Nisa2 Program Studi Sistem Informasi1 2 Fakultas Teknologi Informasi1 2 Universitas Nusa Mandiri1 2 11230059@nusamandiri.
id 1, khoirun.
khn@nusamandiri.
Received: 2024-09-20.
Revised: 2024-11-15.
Accepted: 2024-11-29.
Issue Period: Vol.
8 No.
Pp.
Abstrak: Perkembangan teknologi TIK telah mengubah layanan pemerintah menjadi sistem pemerintahan berbasis elektronik (SPBE) untuk meningkatkan efektivitas, efisiensi, dan transparansi.
Namun, efektivitas implementasi SPBE masih dipertanyakan, terutama terkait dengan ancaman siber, optimalisasi layanan publik, dan kepatuhan terhadap regulasi.
Oleh karena itu, penelitian ini melakukan audit menggunakan audit tools BRIN pada SPLP Kabupaten Karawang.
Hasil audit menunjukkan tingkat kapabilitas SPLP pada domain fungsionalitas dan kinerja baru mencapai level 2 .
ikelola dan didefinisika.
, dengan nilai tertinggi pada pengoperasian .
dan terendah pada pemeliharaan .
, serta nilai kepatuhan terhadap regulasi sebesar 2.
00 dan sertifikasi 1.
Kata kunci: SPBE.
Audit tools BRIN.
Audit Infrastruktur SPBE Abstract: The development of ICT technology has transformed government services into an electronic-based government system (SPBE) to enhance effectiveness, efficiency, and transparency.
However, the effectiveness of SPBE implementation remains in question, particularly regarding cyber threats, the optimization of public services, and regulatory compliance.
Therefore, this study conducted an audit using BRIN audit tools on the SPLP of Karawang Regency.
The audit results indicate that the SPLP's capability level in the functionality and performance domains has only reached level 2 .
anaged and define.
, with the highest score in operation .
and the lowest in maintenance .
, as well as a regulatory compliance score of 00 and a certification score of 1.
Keywords: SPBE.
BRIN Audit Tools.
SPBE Infrastructure Audit
PENDAHULUAN
Perkembangan teknologi dibidang informasi serta komunikasi (TIK) begitu luar biasa, hampir setiap aspek kehidupan saat ini sudah tersentuh oleh sistem komputerisasi agar dapat mempermudah dalam mencapai tujuannya masing-masing, perkembangan evolusi infrastruktur TIK selama lebih dari 5 dasawarsa menujukan peran pentingnya infrastruktur TIK untuk menghasilkan performa layanan digital yang semakin baik .
lahirnya teknologi Cloud Computing.
Internet of Things (IoT), jaringan internet 5G, kecerdasan buatan dan DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
machine learning yang merupakan indikasi dari perkembangan infrastruktur TI untuk berbagai macam keperluan manusia.
Pemerintah Daerah memiliki urusan wajib pelayanan dasar diantaranya adalah pelayanan publik, maka dalam rangka untuk meningkatkan kualitas dan efisiensi kinerja pelayanan kepada masyarakat tersebut, dan juga transparansi pengambilan keputusan, serta meningkatkan pertukaran informasi antar pemerintah .
, untuk menjalankan hal tersebut Pemerintah Daerah Kabupaten Karawang menerbitkan Peraturan Daerah mengenai sistem pemerintah berbasis elektronik (SPBE) .
dengan mengacu dan menjalankan amanat regulasi dari Pemerintah Pusat mengenai sistem pemerintahan berbasis elktronik (SPBE) .
, dan perturan mengenai percepatan transfromasi digital dan keterpaduan layanan digitan nasional.
Pemerintah Daerah Kabupaten Karawang telah meluncurkan berbagai sistem informasi untuk melayani masyarakat, seperti SiTeteh untuk perizinan non-usaha.
Infoloker untuk informasi rekrutmen pekerja, dan Edukcapil untuk administrasi kependudukan.
Selain itu, ada juga sistem yang melayani pegawai, seperti absensi dan pengelolaan berkas.
Namun, pengawasan dan pengelolaan yang baik diperlukan karena server data di beberapa aplikasi masih terpisah-pisah, baik yang dikelola sendiri oleh dinas maupun menggunakan layanan swasta, sehingga tata kelola menjadi rumit.
Pengelolaan TI yang baik, terutama infrastruktur TIK, sangat penting untuk meningkatkan produktivitas layanan publik.
Data yang penulis peroleh dari Dinas Komunikasi dan Informatika Kabupaten Karawang, selama periode tahun 2023 sampai dengan Triwulan pertama tahun 2024 telah terjadi gangguan cyber yang dialami oleh Kabupaten Karawang pada sistem elektronik nya seperti PhpMyadmin Scans, ssh server attack.
SQL Injection.
Cross Site Scripting.
Endpoint Denial of Servis, jumlah keseluruhan ancaman tersebut sebanyak 756.
Dari data tersebut sudah menjadi sebuah peringatan bahwa kemanan dan tatakelola dari Infrastruktur SPBE ini menjadi sangat penting untuk dilaksanakan dengan baik.
Manajemen resiko sangat diperlukan untuk melaksanakan tatakelola yang dapat mengatasi potensi ancaman dan kerentanan dalam sistem .
sehingga Audit TIK SPBE menjadi alat yang efektif dalam mengidentifikasi potensi risiko-risiko ancaman yang ada, mengevaluasi kepatuhan terhadap standar dan kebijakan yang berlaku, serta memberikan rekomendasi perbaikan untuk memperkuat keamanan dan efisiensi dalam pelaksanaan Sistem Pemerintahan Berbasis Elektronik.
Fungsi audit menjadi sangat penting dalam memastikan keandalan dan keamanan infrastruktur teknologi informasi yang menjadi tulang punggung SPBE khususnya pada sistem informasi pelayanan publik .
Selanjutnya Standar Dan Tata Cara Pelaksanaan Audit Infrastruktur dan Audit Aplikasi Sistem Pemerintahan Berbasis Elektronik menyebutkan bahwa Audit internal SPBE mempergunakan Tools Audit dari BRIN (Badan Riset dan Inovasi Nasiona.
Untuk itu Penulis mengambil judul Skripsi ini adalah AuAudit Infrastruktur TIK Sistem Pemerintahan Berbasis Elektronik Pada Pemerintah Daerah Kabupaten Karawang Menggunakan Audit Tools BRINAy.
Dengan memperoleh pemahaman yang lebih dalam tentang tantangan dan peluang dalam audit TIK pada SPBE, penulis sangat mengharapkan luaran penelitian audit ini akan menyumbangkan manfaat yang baik untuk pelaksanaan praktik audit TIK di sektor pemerintahan Daerah Kabupaten Karawang serta memberikan rekomendasi kebijakan yang lebih baik dalam meningkatkan keamanan dan efisiensi sistem pemerintahan berbasis elektronik.
DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
II.
METODE DAN MATERI
Proses/prosedur yang penulis laksanakan untuk melakukan audit ini melalui tahapan-tahapan yang sudah direncanakan agar berjalan dengan lancar dan baik, tahap demi tahap tersebut penulis tampilkan pada gambar di Gambar 1.
Diagram Alir Proses Audit Diagram alir di atas menggambarkan tahapan-tahapan yang harus dilalui oleh penulis dalam melaksanakan audit infrastruktur untuk menyelesaikan masalah.
1 Permasalahan Setelah menjabarkan latar belakang penulisan penelitian audit ini di atas maka penulis dapat merumuskan permasalahan nya sebagai berikut:
Mengetahui seberapa besar performa tatakelola penanganan serangan cyber maupun perbaikan terhadap celah-celah kelemahan pada Infrastruktur SPBE Pemda Kabupaten karawang.
Mengetahui sejauh mana Infrastruktur yang telah dibuat telah mengikuti ketentuan dan regulasi yang diatur oleh Pemerintah pusat agar cita-cita satu data Indonesia dapat terselenggara dengan baik.
Sejauh mana efisiensi dan efektifitas Infrastruktur Teknologi Informasi SPBE telah melayani aplikasiaplikasi pelayanan publik dan pegawai di Pemda Kabupaten Karawang.
Seperti apa nilai kematangan level dan rekomendasi hasil Audit TIK pada Audit Infrastruktur SPBE Pemkab Karawang (SPBE) untuk diberikan kepada Pemerintah Daerah Kabupaten Karwang melalalui Dinas Komuniksi dan Informatika Kabupaten Karawang sesuai dengan hasil audit tools BRIN.
2 Perencanaan Audit Perencanaan audit, berdasarkan peraturan yang dikeluarkan oleh BRIN .
, maka tahapan perencanaan ini harus dilakukan dengan perangkat daerah yang melaksanakan tata kelola pada infrastruktur TIK SPBE yaitu Diskominfo Kabupaten Karawang.
Pada tahap ini ada beberapa sub proses yang dilaksanakan sebagai berikut:
Menentukan objek audit infrastruktur SPBE, mengacu kepada permasalahan yang penulis dapatkan maka objek nya adalah SPLP-Sistem Penghubung Layanan Pemerintahan.
Mengirimkan/mensubmit pertanyaan audit sesuai dengan objek yang dipilih pada aplikasi audit tools BRIN.
Menentukan pendamping auditor .
yang akan diwawancarai dan menyediakan bukti dukung audit.
Membuat kesepakatan audit antara auditor dengan Diskominfo Kabupaten Karawang selaku Auditee 3 Metode Penumpulan Data DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Penulis dalam penelitian audit ini menggunakan metode triangulasi .
, yaitu menggunakan lebih dari satu metode kualitatif melalui wawancara dan dokumentasi sehingga penulis dapat memperoleh gambaran yang akurat terkait objek yang diteliti.
Wawancara Tahap ini auditor bertanya kepada pihak auditee secara daring melalui Audit Tools BRIN maupun langsung , jawaban-jawaban dari auditee tetap disimpan di aplikasi audit tools BRIN melalui akun masingmasing.
Dokumentasi Auditee mengumpulkan berbagai macam bukti dukung terhadap pertanyaan-pertanyaan yang ditanyakan oleh auditor melalui audit tools BRIN atau mengunggah dokumen tersebut ke penyimpanan yang dapat dilihat oleh auditor, bisa juga secara langsung diperlihatkan ke auditor.
Aduitee atau pendamping auditor yang dipilih oleh Diskominfo berjumlah 3 .
orang, ketiganya berkolaborasi untuk menjawab dan memberikan data bukti dukung kepada auditor, berikut adalah datanya.
Tabel 1.
Tabel Data Auditee Nama NIP Jabatan Instansi Fajar D.
Pamungkas.
19801214 201503 1 001
Prakom Ahli Muda Diskominfo Budiman Abdurrohman.
Kom
19930911 201902 1 004
Prakom Ahli Pertama Diskominfo Rizky Septian Hendrawan.
Md 19930911 201902 1 004
Prakom Terampil
DPMPTSP
4 Pelaksanaan Audit dan Analisa Data Proses audit dilakukan oleh penulis sebagai auditor dan auditee yang ditunjuk oleh Diskominfo Kabupaten Karawang menggunakan audit tools BRIN.
Audit dilakukan secara tatap muka, memungkinkan auditor untuk mengejar jawaban dan bukti langsung.
Auditor mengajukan pertanyaan, dan auditee menjawab serta menilai tingkat kapabilitas berdasarkan bukti dukung.
Jika bukti tidak sesuai, auditee diminta melengkapi hingga dua kali timbal balik.
Setelah semua tahap selesai, audit tools mengolah dan menampilkan hasil dalam bentuk diagram.
Data yang dianalisis adalah jawaban auditee dan bukti dukungnya, apakah sesuai dengan pertanyaan yang diajukan.
5 Framework/Metode Audit Framework pada audit tools BRIN sudah dibakukan sesuai dengan peraturan yang dikeluarkan oleh pemerintah pusat .
dan aturan turunan yang dikeluarkan oleh BRIN .
, pembakuan tersebut dilakukan agar tercipta keseragaman tata kelola SPBE baik di pemerintah pusat maupun daerah.
Berikut adalah tampilan dari halaman audit tools BRIN yang penulis gunakan:
Gambar 2.
Tampilan Halaman Awal Audit Tools BRIN Dari gambar tersebut dapat kita lihat terdapat beberapa menu yang disediakan mulai dari menu dashboard, perencanaan, pelaksanaan dan pelaporan.
Pada menu perencanaan terdapat pliihan kerangka kerja audit untuk masing-masing objek audit yang akan dipilih salah satunya kerangka kerja Infrastruktur SPBE dengan objek SPLP-Sistem penghubung layanan pemerintahan.
PEMBAHASA DAN HASIL
1 Analisa dan Rancangan Audit Sisem Informasi DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Analisis audit yang penulis lakukan terhadap Infrastruktur SPLP-Sistem Penghubung Layanan Pemerintah dilaksanakan mengacu kepada standar dan prosedur audit infrastruktur TIK yang diatur dalam Peraturan Presiden .
dan aturan turunan yang dikeluarkan oleh BRIN .
terkait proses cara melakukan audit TIK.
Audit infrastruktur mencakup domain utama seperti fungsionalitas dan kinerja, serta aspek lain, untuk memeriksa Infrastruktur SPLP secara menyeluruh.
Daftar audit terdiri dari 34 pertanyaan, termasuk 31 untuk fungsionalitas dan kinerja, serta 3 untuk aspek lainnya.
Auditee menilai sendiri dengan memilih level kapabilitas .
berdasarkan jawaban dan bukti dukung yang disediakan.
Auditor kemudian mengonfirmasi kesesuaian jawaban dan bukti, dan dapat menurunkan nilai kapabilitas jika belum sesuai, meminta revisi.
Proses ini dapat diulang dua kali.
Kunci penilaian kapabilitas adalah pemenuhan dan kesesuaian bukti dukung.
, sebagai berikut:
Tabel 2.
Syarat Dokumen untuk Mendapatkan Tingkat Nilai Kapabilitas Dokumen Level Undangan / Notulensi Rapat Level.
Kebijakan Internal SPLP Level.
Dokumen Tatakelola SPLP Level.
Dokumen yang diminta sesuai pertanyaan Audit Level.
Dari tabel di atas dapat dilihat bahwa untuk mencapai nnilai tingakatan tiap kapabilitas diperlukan dkumendokumen pendukung yang telah ditetapkan.
2 Domain Fungsionalitas SPLP dan Kinerja SPLP Domain fungsionalitas SPLP dan Kinerja SPLP merupakan domain utama yang harus diaudit pada objek infrastruktur SPBE yaitu SPLP, terdapat 31 .
iga puluh sat.
pertanyaan, bisa kita lihat pada tabel di bawah:
Tabel 3.
Matriks Indikator pertanyaan Domain SPLP Fungsionalitas dan Kinerja Domain/ Dokumen Pendukung Tahapan/ Keterangan Aktivitas/ Level 1 Level 2 Level 3 Indikator Domain 3 Fungsionalitas dan Kinerja Tahapan 1 Perencanaan Aktivitas 1 Penyelenggaraan Indikator 1 Bagaimanakah Pemda Undangan/Notul - Kebijakan Internal Penerapan Kabupaten Karawang SPL PD terkait menyelenggarakan SPL dan / Rapat Aktivitas Penyelenggaraan atau SPLP? Penyelenggaraan - Dokumen Tata dengan bukti Kelola SPL PD.
penggunaan SPL / SPLP Indikator 2 Bagaimanakah Pemda Undangan/Notul - Kebijakan Internal bukti katalog LID Kabupaten Karawang yang SPL PD terkait / katalog LID menyelenggarakan sendiri Rapat Aktivitas Penyelenggaraan Nasional memiliki Katalog Layanan Penyelenggaraan - Dokumen Tata Interoperabilitas Data? Kelola SPL PD.
Indikator 3 Bagaimanakah SPL Pemda Kabupaten Karawang yang menyelenggarakan sendiri sudah terhubung dengan SPLP? Undangan/Notul Rapat Aktivitas Penyelenggaraan - Kebijakan Internal SPLP terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
dengan SPLP DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Indikator 5 Dokumen Pendukung Keterangan Level 1 Level 2 Level 3 Bagaimana prosedur pendaftaran Penyedia LID dan Pengguna LID pada Sistem Penghubung Layanan (SPL)? Undangan/Notul Rapat Aktivitas Penyelenggaraan - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
bukti adanya alur penyedia dan pengguna LID pada SPL Indikator 6 Bagaimana Penyelenggaraan LID menerapkan LID sesuai dengan Prinsip .
ndal dan aman, dapat digunakan kembali, dapat dibaca, ds.
? Undangan/Notul Rapat Aktivitas Penyelenggaraan - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Indikator 7 Jelaskan terkait kajian kebutuhan penerapan Layanan Interoperabilitas Data? Undangan/Notul Rapat Aktivitas Penyelenggaraan - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Penerapan dengan bukti penerapan prinsip pada SPL bukti adanya kajian kebutuhan untuk LID Aktivitas 2 Persyaratan Organisasi Indikator 8 Jelaskan satuan kerja/OPD yang bertugas untuk memastikan penerapan LID? Undangan/Notul Rapat Aktivitas Persyaratan Organisasi bukti adanya satuan kerja dan penyedia LID Indikator 9 Jelaskan sumber daya manusia yang berkompeten di bidang Interoperabilitas Data? Undangan/Notul Rapat Aktivitas Persyaratan Organisasi - - Kebijakan Internal SPL PD Penyelenggaraan - Dokumen Tata Kelola SPL PD.
- Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Tahapan 2 Aktivitas 1 Indikator 10 Pengembangan Implementasi Jelaskan rancangan pengembangan Sistem Penghubung Layanan .
evelopment desig.
? Indikator 11 Bagaimana hasil perubahan pengembangan Sistem Penghubung Layanan sebelum dan sesudah - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
- Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
bukti adanya .
evelopment - Dokumentasi SPLP sebelum - Dokumentasi SPLP setelah Undangan/Notul Rapat Aktivitas Implementasi Undangan/Notul Rapat Aktivitas Implementasi - /SP.
- Sertifikat seminar, atau lokakarya yang pernah diikuti DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Dokumen Pendukung Keterangan Level 1 Level 2 Level 3 Indikator 12 Isikan atribut Metadata Sistem Penghubung Layanan Pemerintah pada SPL dan/ SPLP yang sedang diaudit? Undangan/Notul Rapat Aktivitas Implementasi - Kebijakan Internal Arsitektur SPBE terkait atribut metadata SPLP bukti Atribut metadata Sistem Penghubung Layanan Aktivitas 2 Indikator 13 Instalasi Bagaimana prosedur instalasi Sistem Penghubung Layanan (SPL)? Undangan/Notul Rapat Aktivitas Instalasi - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
- Kebijakan Internal
Arsitektur SPBE
terkait atribut
metadata Komputasi
Awan / Fasilitas Komputasi
Penerapan aktivitas instalasi
dengan bukti
prosedur instalasi
SPL
Penerapan aktivitas instalasi dengan bukti Atribut metadata Komputasi Awan / Fasilitas Komputasi Penerapan aktivitas instalasi dengan bukti Atribut metadata Perangkat Lunak Platfrom Penerapan aktivitas instalasi dengan bukti Atribut metadata Jaringan Intra Pemerintah Indikator 14 Isikan atribut Metadata Komputasi Awan / Fasilitas Komputasi di mana SPL Undangan/Notul Rapat Aktivitas Instalasi Indikator 15 Isikan atribut Metadata Perangkat Lunak Platform yang SPL gunakan? Undangan/Notul Rapat Aktivitas Instalasi - Kebijakan Internal Arsitektur SPBE terkait atribut metadata Perangkat Lunak Platform Indikator 16 Isikan atribut Metadata Jaringan Intra Pemerintah di mana SPL terhubung? Undangan/Notul Rapat Aktivitas Instalasi - Kebijakan Internal Arsitektur SPBE terkait atribut metadata Jaringan Intra Pemerintah Aktivitas 3 Indikator 17 Pengujian Bagaimana pengujian teknis .
ji beban, uji kesesuaian dengan arsitektur penyelenggaraan dan uji kesesuaian dengan standar interoperabilitas dat.
? Undangan/Notul Rapat Aktivitas Pengujian - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Penerapan pengujian dengan bukti hasil pengujian teknis SPL DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Indikator 18 Dokumen Pendukung Keterangan Level 1 Level 2 Level 3 Bagaimana melakukan pengujian teknis dengan simulasi gangguan terhadap SPL? Undangan/Notul ensi Rapat Aktivitas Pengujian - Kebijakan Internal SPL PD terkait Pengujian Teknis Dengan Simulasi Gangguan - Dokumen Tata Kelola Layanan SPLP Penerapan pengujian dengan bukti hasil pengujian teknis simulasi saat terjadi gangguan SPL Indikator 19 Bagaimana hasil uji kualitas .
ntara rencana pengujian dan hasil pengujia.
dilakukan terhadap SPL? Undangan/Notul ensi Rapat Aktivitas Pengujian - Kebijakan Internal Layanan SPLP terkait Hasil Uji Kualitas - Dokumen Tata Kelola Layanan SPLP Penerapan pengujian dengan bukti hasil uji kualitas SPL Tahapan 3 Aktivitas 1 Indikator 20 Pengoperasian Mekanisme Kerja Jelaskan panduan teknis .
echnical guid.
yang berisi prosedur kerja? Undangan/Notul ensi Rapat Aktivitas Mekanisme Kerja - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Indikator 21 Jelaskan panduan penggunaan .
ser guid.
yang berisi panduan Undangan/Notul ensi Rapat Aktivitas Mekanisme Kerja - Kebijakan Internal SPL PD terkait Penyelenggaraan - Dokumen Tata Kelola SPL PD.
Indikator 22 Jelaskan formulir dan rekam jejak .
og recor.
yang mencatat pelaksanaan prosedur maupun panduan Undangan/Notul ensi Rapat Aktivitas Mekanisme Kerja - Kebijakan Internal SPL PD terkait Formulir dan Rekam Jejak - Dokumen Tata Kelola SPL PD.
Penerapan mekanisme kerja dengan bukti adanya panduan Penerapan mekanisme kerja dengan bukti adanya panduan - Formulir - rekam jejak .
og recor.
atau log Aktivitas 2 Indikator 23 Persyaratan Teknis Jelaskan komponen yang digunakan berbasis teknologi interoperabilitas terbuka? Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis - Kebijakan Internal SPLP terkait SPL Berbasis Komponen Terbuka - Dokumen Tata Kelola SPL PD.
bukti teknologi SPL oleh teknologi DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Indikator 24 Dokumen Pendukung Keterangan Level 1 Level 2 Level 3 Jelaskan kemampuan untuk menjaga keberlangsungan dan ketersediaan LID? Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis - Kebijakan Internal SPL PD terkait Menjaga Keberlangsungan dan Ketersediaan LID - Dokumen Tata Kelola SPL PD.
Indikator 25 Jelaskan infrastruktur yang digunakan sudah sesuai dengan kebutuhan kapasitas dan tingkat layanan? Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis Indikator 26 Jelaskan dalam bentuk dokumentasi dan Arsitektur Penyelenggaraan LID yang paling sedikit berisi kode sumber.
Metadata, kamus Data, format Data, kode Akses, alamat Akses, dan dapat diakses, dan terjaga Jelaskan data yang dibagipakaikan sudah mengikuti rekomendasi standar Data yang sudah ditetapkan oleh Pembina Data? Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis - Kebijakan Internal SPL PD terkait Infrastruktur Sesuai Kapasitas dan Tingkat Layanan - Dokumen Tata Kelola Layanan SPLP - Kebijakan Internal SPLP Kode sumber.
Metadata.
Kamus Data.
Format Data.
Alamat Akses - Dokumen Tata Kelola Layanan SPLP - Dokumen bencana (DRP).
- Rencana bisnis (BCP).
bukti dokumen register aset .
inimal memuat spesifikasi dan jawab ase.
Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis - Kebijakan Internal SPL PD terkait Rekomendasi Standar Data - Dokumen Tata Kelola Layanan SPL Penerapan persyaratan teknis dengan bukti Indikator 28 Jelaskan Metadata, kode referensi, dan Data induk yang ditetapkan oleh instansi yang berwenang? Undangan/Notul ensi Rapat Aktivitas Persyaratan Teknis - Kebijakan Internal SPL PD terkait Metadata.
Kode Referensi dan Data Induk - Dokumen Tata Kelola Layanan SPLP Penerapan persyaratan teknis dengan bukti Tahapan 4 Aktivitas 1 Pemeliharaan Pemantauan dan Evaluasi Indikator 27 Penerapan persyaratan teknis dengan bukti DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Indikator 29 Dokumen Pendukung Keterangan Level 1 Level 2 Level 3 Bagaimana melakukan pemantauan dan evaluasi dengan melihat kesesuaian antara kondisi operasi Interoperabilitas Data dengan Undangan/Notul ensi Rapat Aktivitas Pemantauan dan Evaluasi - Kebijakan Internal SPLP Pemantauan dan Evaluasi - Dokumen Tata Kelola Layanan SPLP Indikator 30 Bagaimana rekomendasi hasil dari pemantauan dan evaluasi Undangan/Notul ensi Rapat Aktivitas Pemantauan dan Evaluasi - Kebijakan Internal SPLP terkait Hasil Pemantauan dan Evaluasi - Dokumen Tata Kelola Layanan SPLP Indikator 31 Jelaskan terkait pemantauan dan evaluasi dilakukan paling sedikit 1 .
kali dalam 1 .
tahun? Undangan/Notul ensi Rapat Aktivitas Pemantauan dan Evaluasi Penerapan pemantauan dan evaluasi dengan bukti hasil pemantauan dan Penerapan pemantauan dan evaluasi dengan bukti hasil rekomendasi hasil pemantauan dan - Hasil pemantauan dan evaluasi berkala - Rekomendasi pemantauan dan evaluasi berkala - Kebijakan Internal Layanan SPLP terkait Pemantauan dan Evaluasi Berkala - Dokumen Tata Kelola Layanan SPLP Dari tabel yang sudah disajikan dapat dilihat untuk mencapai kapabilitas tiap tingkatannya harus membuktikan dengan bukti dukung yang sesuai dengan yang sudah disyaratkan, berikut adalah dokumendokumen yang akan diaudit pada domain fungsionalitas dan kinerja SPLP untuk mendapat nilai tingkatan kapabilitas yang baik:
Dokumen proses bisnis dinas komunikasi dan informasi kabupaten karawang.
Undangan/catatan rapat penyelenggaraan SPLP Kebijakan internal mengenai penyelenggaraan layanan SPLP Dokumen tata kelola layanan SPLP.
Penerapan aktivitas penyelenggaraan dengan bukti adanya alur pendaftaran penyedia dan pengguna layanan interoperabilitas data (LID) pada SPLP Kebijakan internal arsitektur SPBE terkait atribut metadata SPLP Penerapan aktivitas penyelenggaraan dengan bukti penerapan prinsip pada SPLP Penerapan aktivitas penyelenggaraan dengan bukti adanya kajian kebutuhan untuk LID Penerapan aktivitas persyaratan organisasi dengan bukti adanya satuan kerja penyelenggara dan penyedia LID Penerapan aktivitas persyaratan organisasi dengan bukti :- surat penugasan/SP, sertifikat pelatihan, seminar, atau lokakarya yang pernah diikuti Penerapan aktivitas implementasi dengan bukti adanya rancangan pengembangan .
evelopment desig.
Penerapan aktivitas implementasi dengan bukti : dokumentasi SPLP sebelum dan setelah pengembangan.
Penerapan aktivitas implementasi dengan bukti atribut metadata SPLP.
Penerapan aktivitas instalasi dengan bukti prosedur instalasi SPLP.
Penerapan aktivitas instalasi dengan bukti atribut metadata komputasi awan / fasilitas komputasi.
DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Penerapan aktivitas instalasi dengan bukti atribut metadata perangkat lunak.
Penerapan aktivitas instalasi dengan bukti atribut metadata jaringan intra pemerintah.
Penerapan aktivitas mekanisme kerja dengan bukti adanya panduan teknis.
Penerapan aktivitas mekanisme kerja dengan bukti adanya panduan penggunaan Penerapan aktivitas mekanisme kerja dengan bukti : formulir pencatatan - rekam jejak .
og recor.
Penerapan aktivitas persyaratan teknis dengan bukti teknologi SPLP dikembangkan oleh teknologi interoperabilitas terbuka .
Penerapan aktivitas persyaratan teknis dengan bukti : dokumen rencana pemulihan bencana dan rencana keberlangsungan bisnis.
Penerapan aktivitas persyaratan teknis dengan bukti dokumen pencatatan aset infrastruktur .
inimal memuat spesifikasi dan penanggung jawab ase.
Kebijakan internal layanan SPLP terkait rekomendasi standar data.
Ada beberapa dokumen yang dapat di jadikan bukti dukung untuk semua pertanyaan pada setiap indikator pada domain ini, seperti undangan/notulensi penyelenggraan, dokumen kebijakan internal, semua dokumen itu akan disandingkan dengan jawaban dari auditee untuk mendapatkan nilai tingkat kapabilitas dari setiap pertanyaan indikator audit.
3 Domain Aspek SPLP Lainnya Selanjutnya adalah domain aspek SPLP lainnya yang terdiri dari tahapan 1 yaitu kepatuhan, yang akan memeriksa apakah SPLP yang diselenggarakan sudah mematuhi regulasi yang berlaku sehingga cita-cita satu data indonesia dapat terwujud dan tahapan 2 yaitu sertifikasi, dengan tujuan audit nya agar SPLP yang diselenggarakan sudah layak dari performa dan keamanannya.
Pada domain ini terdiri dari 3 .
indikator pertanyaan, kesemuanya dapat dilihat pada tabel yang Tabel 4.
Matriks Indikator pertanyaan Domain SPLP
Domain/ Dokumen Pendukung Tahapan/ Keterangan Aktivitas/ Level 1
Level 2
Level 3
Indikator Domain 4
Aspek Lain Tahapan 1
Kepatuhan Aktivitas 1
Hukum
Indikator 32
Jelaskan SPL yang Undangan/Notulensi - Kebijakan Internal
digunakan sudah berada Rapat Aktivitas Layanan SPLP
di Pusat Data Nasional? Hukum
terkait SPL Sudah SPL disimpan di Menggunakan PDN
Pusat Data
- Dokumen Tata
Nasional / Kelola Layanan SPLP
SPLP
Tahapan 2 Aktivitas 1 Indikator 33 Sertifikasi Kelaikan Apakah sudah pertimbangan kelaikan operasi interoperabilitas dari menteri komunikasi dan informatika? Undangan rapat atau notulensi Aktivitas Kelaikan - Kebijakan Internal Layanan SPLP terkait Kelaikan Operasi Interoperabilitas - Dokumen Tata Kelola Layanan SPLP Penerapan aktivitas kelaikan dengan bukti kelaikan operasi DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Indikator 34 Dokumen Pendukung Keterangan Apakah sudah pertimbangan kelaikan keamanan dari BSSNBadan Siber dan Sandi Negara? Level 1 Level 2 Undangan rapat atau notulensi Aktivitas Kelaikan Level 3 - Kebijakan Internal Penerapan Layanan SPLP aktivitas kelaikan terkait Kelaikan dengan bukti Keamanan - Dokumen Tata Kelola Layanan SPLP Dari tabel berikut dapat dilihat pertanyaan-pertanyaan yang diajukan kepada auditee dan beberapa dokumen yang dibutuhkan sebagai bukti dukun dari jawaban yang nanti akan disampaikan oleh auditee pada domain aspek SPLP lainnya, berikut adalah daftar dokumen yang akan diperiksa:
Undangan/notulensi rapat aktivitas hukum, merancang/mesinkronkan dengan regulasi yang ada.
Undangan rapat atau notulensi aktivitas kelaikan SPLP.
Kebijakan internal layanan SPLP terkait kelaikan operasi interoperabilitas, dokumen tata kelola layanan SPLP.
Kebijakan internal layanan SPLP terkait kelaikan keamanan, dokumen tata kelola layanan SPLP.
Kebijakan internal layanan splp apakah sudah menggunakan pusat data nasional, dokumen tata kelola layanan SPLP Penerapan aktivitas hukum dengan bukti keterhubungan splp disimpan di pusat data nasional / penggunaan SPLP Penerapan aktivitas kelaikan dengan bukti tersedia pertimbangan kelaikan operasi interoperabilitas data.
Penerapan aktivitas kelaikan dengan bukti tersedia pertimbangan kelaikan keamanan.
Sama seperti proses pada domain sebelumnya bahwa beberapa dokumen yang sama dapat dijadikan bukti dukung untuk beberapa indikator pertanyaan, yang nanti akan disandingkan dengan jawaban dari auditee untuk capaian tingkat kapabilitas yang dicapai.
4 Nilai Tingkat/Level Kapabilitas Pada tahap ini penulis akan menyajikan rekapitulasi hasil proses audit yang telah dilaksanakan pada audit tools BRIN .
pada tanggal 20 Juni 2024 sampai dengan 31 Juli 2024 dari pertanyaan audit awal sampai akhir pada setiap aktivitas pada masing-masing domain.
Seperti yang telah penulis jelaskan pada bab sebelumnya bahwa semua pertanyaan pada audit infrastruktur SPBE objek SPLP penulis submit pada website audite tools BRIN, selanjutnya auditee melakukan pengisian jawaban dan mengunggah bukti dukungnya, ke tiga auditee yang telah disebutkan pada bab sebelumnya juga berkolaborasi dalam melaksanakan kegiatan tersebut, salah satu auditee ada yang menjawab dan yang lainnya menyiapkan dan mengunggah bukti dukung, selanjutnya penulis selaku auditor akan menilai kelaiakan/kesesuaian jawaban dengan bukti dukung yang diberikan jika sesuai maka nilai kapabilitas yang sebelumnya di pilih oleh auditee akan disetujui oleh auditor, jika tidak sesuai maka auditor akan merevisi pilihan nilai auditee dan meminta auditee untuk dapat menunjukan bukti dukung yang sesuai, proses tersebut dapat dilihat pada gambar berikut:
DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Gambar 3.
Flowchart Proses Wawancara Audit Pada Audit Tools BRIN Setelah nilai kapabilitas per indikator diperoleh melalui nilai yang ditentukan pada setiap indikator pertanyaan audit maka akan dilakukan pengolahan nilai untuk mendapatakan nilai kapabilitas aktivitas dengan cara merata-ratakannya, begitu pula untuk mendapatkan nilai kapabilitas tahapan jumlah seluruh nilai indikator yang ada pada setiap tahapan dirata-ratakan, nilai rata-rata merupakan hasil yang diperoleh dari pembagian dari jumlah skor dibagi dengan banyaknya skor .
, dengan rumus sebagai berikut:
M =
OcX Keterangan:
M = Mean/rata-rata .
OcX = Jumlah dari seluruh skor X dan N= banyaknya nilai/skor X.
Dari proses wawancara audit yang telah dilakukan oleh penulis selaku auditor dengan auditee pada website audit tools BRIN, maka berikut ini adalah hasil rekapitulasi pada setiap domain audit, sebagai berikut:
Domain Fungsionalitas dan Kinerja Tahapan Perencanaan Tabel 5.
Rekapitulasi Hasil Audit Tahapan Perencanaan Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Indikator Level Keterangan bukti dukung Aktivitas/ Indikator Domain 3 Fungsionalitas dan Kinerja Tahapan 1 Perencanaan Aktivitas 1 Penyelenggaraan Bagaimanakah Pemda Kabupaten Karawang Indikator 1 Tangkapan layar sistem SPLP menyelenggarakan SPL dan / atau SPLP? DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Keterangan/Pertanyaan Audit per Indikator Indikator 2 Bagaimanakah Pemda Kabupaten Karawang yang menyelenggarakan sendiri memiliki Katalog Layanan Interoperabilitas Data? Indikator 3 Indikator 4 Bagaimanakah SPL Pemda Kabupaten Karawang yang menyelenggarakan sendiri sudah terhubung dengan SPLP? Bagaimanakah Pemda Kabupaten Karawang sudah mendaftarkan Layanan Interoperabilitas Data ke Katalog Nasional? Level Indikator 5 Bagaimana prosedur pendaftaran Penyedia Layanan Interoperabilitas Data (LID) dan Pengguna LID pada Sistem Penghubung Layanan (SPL)? Indikator 6 Bagaimana Penyelenggaraan LID menerapkan LID sesuai dengan Prinsip .
ndal dan aman, dapat digunakan kembali, dapat dibaca, ds.
? Indikator 7
Jelaskan terkait kajian kebutuhan penerapan Layanan Interoperabilitas Data? Aktivitas 2
Persyaratan Organisasi
Keterangan bukti dukung
Dokumen open data karawang
tidak bisa ditunjukan hanya melampirkan dokumen tatakelola
SPLP
Screenshoot Keterhubungan SPLP dengan SPLPD Kabupaten Karawang Screenshoot Layanan Interoperabilitas Satu Data Karawang di Katalog Nasional SOP bagi penyedia LID dan pengguna LID untuk mendaftarkan pada SPL tidak ada, bukti dukung yang ditampilkan oleh auditee baru sebatas SOP pendaftaran untuk menggunakan SPL Bukti penerapan prinsip tidak dapat dilampirkan hanya dokumen kebijakan tatakelola saja hanya melampirkan Notulensi rapat yang membahas kebutuhan LID Sudah dapat menunjukan dokumen tugas dan fungsi Indikator 8 Diskominfo sesuai peraturan Jelaskan sumber daya manusia yang SDM pengelola SPLP belum Indikator 9 berkompeten di bidang Interoperabilitas Data? dikukuhkan melalui surat perintah Untuk aktivitas penyelenggaraan dapat dihitung nilai kapabilitasnya sebagai berikut: .
2 3 3 2 2 .
:7 = 16:7 = 2.
29 artinya aktivitas penyelnggaraan SPLP telah dikelola dan didefinisikan.
Dan untuk aktivitas persyaratan organisasi nilai kapabilitas nya adalah : .
:2 = 5:2 = 2.
50 artinya aktivitas persyaratan organisasi penyelenggara SPLP telah dikelola dan didefinisikan.
Berikut adalah diagram radar untuk kedua aktivitas:
Sedangkan tahapan perencanaan nilai kapabilitas nya adalah sebagai berikut:
2 3 3 2 2 1 2 .
:9 = 21:9 = 2.
33 artinya tahapan perencanaan SPLP telah dikelola dan didefinisikan.
Domain Fungsionalitas dan Kinerja Tahapan Pengembangan Tabel 6.
Rekapitulasi Hasil Audit Tahapan Pengembangan Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Level Keterangan bukti dukung Aktivitas/ Indikator Indikator Tahapan 2 Pengembangan Jelaskan satuan kerja yang bertugas untuk memastikan penerapan LID? DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Aktivitas 1 Indikator 10 Indikator 11 Indikator 12 Aktivitas 2 Indikator 13 Indikator 14 Keterangan/Pertanyaan Audit per Indikator Implementasi Jelaskan rancangan pengembangan Sistem Penghubung Layanan .
evelopment desig.
? Bagaimana hasil perubahan pengembangan Sistem Penghubung Layanan sebelum dan sesudah Isikan atribut Metadata Sistem Penghubung Layanan Pemerintah pada SPL dan/ SPLP yang sedang diaudit? Instalasi Bagaimana prosedur instalasi Sistem Penghubung Layanan (SPL)? Isikan atribut Metadata Komputasi Awan / Fasilitas Komputasi di mana SPL Level Belum dilakukan pengembangan, tidak ada lampiran Belum dilakukan pengembangan, tidak ada lampiran Keputusan Bupati Karawang Nomor 130/Kep.
77-Huk/2023 telah menjelaskan atribut meta data SPLP Indikator 15 Isikan atribut Metadata Perangkat Lunak Platform yang SPL gunakan? Indikator 16 Isikan atribut Metadata Jaringan Intra Pemerintah di mana SPL terhubung? Aktivitas 3 Indikator 17 Pengujian Bagaimana pengujian teknis .
ji beban, uji kesesuaian dengan arsitektur penyelenggaraan dan uji kesesuaian dengan standar interoperabilitas dat.
? Keterangan bukti dukung
Belum memiliki SOP mengenai installasi
SPLP
Keputusan Bupati Karawang Nomor 130/Kep.
77-Huk/2023 telah menjelaskan atribut meta data Komputasi awan Keputusan Bupati Karawang Nomor 130/Kep.
77-Huk/2023 telah menjelaskan atribut meta data perangkat lunak yang Keputusan Bupati Karawang Nomor 130/Kep.
77-Huk/2023 belum menjelaskan atribut meta data jaringan intra Bukti dukung yang ditunjukan berupa dokumen uji teknis belum disahkan oleh pennaggung jawab telah dilakukan pengujian teknis dengan simulasi ganguan sebagaimana tertera Bagaimana melakukan pengujian teknis Indikator 18 pada Form Business Continuity Plan dengan simulasi gangguan terhadap SPL? Nomor Diskominfo/SMKI/FRM/41 versi 0 tanggal efektif 02 Mei 2024 Bagaimana hasil uji kualitas .
ntara Test Report dengan nomor TR02 SPLIndikator 19 rencana pengujian dan hasil pengujia.
KRW belum ditandatangani oleh dilakukan terhadap SPL? penanggung jawab sehingga belum sah Dari tabel di atas aktivitas implementasi memiliki nilai kapabilitas sebagai berikut: .
:3 = 3:3 = 1.
artinya aktivitas implementasi pengembangan SPLP telah baru dilaksanakan saja belum dikelola dengan Aktivitas Instalasi nilai kapabilitasnya adalah : .
3 3 .
:4 = 9:4 = 2.
25 artinya aktivitas instalasi SPLP telah dikelola dan didefinisikan.
DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Dan nilai kapabilitas aktivitas pengujian adalah : .
:3 = 7:3 = 2.
33 artinya aktivitas penyelnggaraan SPLP telah dikelola dan didefinisikan.
Untuk Pengembangan .
0 3 1 3 3 2 2 3 .
:10 = 19:10 = 1.
90 artinya tahapan pengembangan SPLP baru hanya dilaksanakan belum dikelola dan didefinisikan dengan baik.
Domain Fungsionalitas dan Kinerja Tahapan Pengoperasian Tabel 7.
Rekapitulasi Hasil Audit Tahapan Pengoperasian Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Level Keterangan bukti dukung Aktivitas/ Indikator Indikator Tahapan 3 Pengoperasian Aktivitas 1 Mekanisme Kerja Dokumen yang ditunjukan berupa Buku Jelaskan panduan teknis .
echnical Panduan Integrasi Aplikasi SPL bukan Indikator 20 guid.
yang berisi prosedur kerja? panduan teknis SPL secara umum, melainkan hanya panduan teknis satu aplikasi SPBE Indikator 21 Jelaskan panduan penggunaan .
ser guid.
yang berisi panduan Indikator 22 Jelaskan formulir dan rekam jejak .
og recor.
yang mencatat pelaksanaan prosedur maupun panduan kerja? Aktivitas 2 Persyaratan Teknis Indikator 23 Jelaskan komponen yang digunakan berbasis teknologi interoperabilitas Indikator 24 Jelaskan kemampuan untuk menjaga keberlangsungan dan ketersediaan LID? Indikator 25 Jelaskan infrastruktur yang digunakan sudah sesuai dengan kebutuhan kapasitas dan tingkat layanan? SPLP memiliki panduan penggunaan Sistem yaitu Manual Book Aplikasi Sistem Penghubung Layanan karawang Hub System Versi 2 memiliki rekam jejak .
terkait transaksi yang terjadi pada SPLP, namun belum memiliki formulir dan rekam jejak yang mencatat secara khusus terkait pelaksanaan prosedur maupun panduan kerja Sistem Penghubung Layanan pemerintah kabupaten Karawang dibangun menggunakan framework laravel dan teknologi open source lainnya dengan bukti dukung dokumen meta SPL Pemerintah Kabupaten Karawang memiliki kemampuan menjaga keberlangsungan dan ketersediaan interoperabilitas Data sesuai dengan Prosedur Keberlangsungan Bisnis Nomor Diskominfo/SMKI/SOP/23 versi 1.
0 tanggal 30 November 2023 serta Form Business Continuity Plan Nomor Diskominfo/SMKI/FRM/41 versi 1.
0 tanggal efektif 02 Mei 2024 SPL saat ini mampu memenuhi permintaan sesuai dengan kebutuhan kapasitas dan tingkat layanan.
Aset infrastruktur yang digunakan Sistem Penghubung Layanan Pemerintah Kabupaten Karawang teregistrasi pada Dokumen Aset Register Nomor DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Domain/ Tahapan/ Aktivitas/ Indikator Keterangan/Pertanyaan Audit per Indikator Level Keterangan bukti dukung
Diskominfo/SMKI/FRM/19 Indikator 26
Indikator 27
Jelaskan dalam bentuk dokumentasi
dan Arsitektur Penyelenggaraan LID
yang paling sedikit berisi kode
Metadata, kamus Data, format
Data, kode Akses, alamat Akses, dan dapat diakses, dan terjaga Jelaskan data yang dibagipakaikan sudah mengikuti rekomendasi standar
Data yang sudah ditetapkan oleh Pembina Data? Dokumentasi dan Arsitektur Sistem
Penghubung Layanan Pemerintah Kabupaten
Karawang terdapat pada DOkumen
Spesifikasi Kebutuhan Perangkat Lunak
Karawang Hub System Versi 2 Nomor
SKPL-02 SPL-KRW
Hanya melampirkan dokumen SOP belum melampirkan bukti penerapannya Surat Keputusan Kepala Dinas Komunikasi dan Informatika Kabupaten Karawang nomor Jelaskan Metadata, kode referensi, dan 067/Kep.
125-Stat/2023 tentang Standar Indikator 28 Data induk yang ditetapkan oleh Operasional Prosedur Manajemen Data Induk instansi yang berwenang? dan Data Referensi Pemerintah Kabupaten Karawang belum dilampirkan Dari tabel diatas aktivitas mekanisme kinerja memiliki nilai kapabilitas sebagai berikut: .
:3 = 7:3 = 33 artinya aktivitas mekanisme kinerja SPLP telah dikelola dan didefinisikan.
Untuk nilai kapabilitas aktivitas persyaratan teknis, seagai berikut: .
3 3 3 2 .
:6 = 16:6 = 2.
67 artinya aktivitas persyaratan teknis SPLP telah dikelola dan didefinisikan.
Jadi untuk tahapan pengoperasian nilai kapabilitasnya adalah sebagai berikut: .
3 2 3 3 3 3 2 .
:9 = 23:9 = 2.
56 artinya tahapan pengoperasian SPLP telah dikelola dan didefinisikan.
Domain Fungsionalitas dan Kinerja Tahapan Pemeliharaan Tabel 8.
Rekapitulasi Hasil Audit Tahapan Pemeliharaan Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Keterangan bukti dukung Aktivitas/ Indikator Indikator Tahapan 4 Pemeliharaan Aktivitas 1 Pemantauan dan Evaluasi Bagaimana melakukan pemantauan dan hanya melakukan pemantauan melalui evaluasi dengan melihat kesesuaian Indikator 29 dashboard pada SPLP belum melakukan antara kondisi operasi Interoperabilitas evaluasi secara aktual sesuai pertanyaan udit Data dengan prinsip? belum memiliki dokumen rekomendasi hasil Bagaimana rekomendasi hasil dari Indikator 30 pemantauan dan evaluasi SPLP baru pemantauan dan evaluasi ? dituliskan pada notulensi hasil rapat saja DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Jelaskan terkait pemantauan dan belum memiliki dokumen rekomendasi hasil evaluasi dilakukan paling sedikit 1 pemantauan dan evaluasi SPLP baru .
kali dalam 1 .
tahun? dituliskan pada notulensi hasil rapat saja Dari tabel diatas dapat dihitng nilai kapabilitas dari aktivitas pemantauan dan evaluasi sekaligus sebagai nilai kapabilitas tahapan pemeliharaan sebagai berikut: .
:3 = 3:3 = 1.
00 artinya aktivitas pemantauan dan pemeliharaan serta tahapan pemeliharaan SPLP baru hanya dilaksankaan saja belum dikelola dengan baik.
Domain Aspek Lainnya Tahapan Kepatuhan Tabel 9.
Rekapitulasi Hasil Audit Tahapan Kepatuhan Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Level Keterangan bukti dukung Aktivitas/ Indikator Indikator Domain 4 Aspek Lain Tahapan 1 Kepatuhan Aktivitas 1 Hukum hanya menunjukan kebijakan internal Jelaskan SPL yang digunakan sudah Indikator 32 mengenai keterhubungan dengan PDN berada di Pusat Data Nasional? belum ada dokumen tatakelola nya Dari tabel diatas sudah dapat diambil nilai kapabilitas untuk tahapan kepatuhan dan aktivitas hukum adalah 00 artinya kepatuhan terhadap regulasi yang ada telah dilaksanakan dan dokelola sesuai regulasi yang ada.
Domain Aspek Lainnya Tahapan Sertifikasi Tabel 10.
Hasil Audit Tahapan Sertifikasi Domain/ Tahapan/ Keterangan/Pertanyaan Audit per Level Keterangan bukti dukung Aktivitas/ Indikator Indikator Tahapan 2 Sertifikasi Aktivitas 1 Kelaikan Diskominfo baru akan Apakah sudah mendapatkan pertimbangan melaksanakan pengajuan bukti Indikator 33 kelaikan operasi interoperabilitas dari dukung surat keluar kepada Mentri menteri komunikasi dan informatika? Kominfo RI Apakah sudah mendapatkan pertimbangan Diskominfo baru akan Indikator 34 kelaikan keamanan dari BSSN-Badan Siber melaksanakan pengajuan bukti dan Sandi Nasional? dukung surat keluar kepada BSSN Dari tabel di atas nilai kapabilitas untuk aktivitas kelaiakan sekaligus tahaan sertifikasi adalah : .
:2 = 2:2 = 1.
00 artinya tahapan sertifikasi SPLP baru dilaksanakan saja prosesnya belum mendapatkan sertifikasi yang seharusnya dari badan/lembaga yang berkompeten mengeluarkannya yaitu Kominfo dan BSSN.
Berdasarkan hasil audit infrastruktur objek SPLP yang telah dilaksanakan pada website audit tools BRIN yang dilakukan oleh penulis selaku auditor maka dapat diperoleh nilai tingkat/level kapabilitas untuk domain fungsionalitas dan kinerja serta aspek lainnya sebagai berikut:
Indikator 31 DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Gambar 4.
Radar Diagram Hasil Audit 5 Analisa Temuan dan Rekomendasi Dari rekapitulasi hasil audit yang penulis sajikan di atas maka dapat diperolah penjelasan hasil penilaian audit berdasarkan regulasi yang mengaturnya .
pada infrastruktur SPBE kabupaten karawang pada objek SPLP, sebgai berikut:
Tahapan perencanaan SPLP memiliki nilai kapabilitas 2.
33 yaitu dikelola dan didefinisikan.
Tahapan pengembangan SPLP memiliki nilai kapabilitas 1.
90 yaitu dilaksanakan Tahapan pengoperasian SPLP memiliki nilai kapabilitas 2.
56 yaitu dikelola dan didefinisikan.
Tahapan pemeliharaan SPLP memiliki nilai kapabilitas 1.
00 yaitu dilaksanakan.
Tahapan kepatuhan SPLP memiliki nilai kapabilitas 2.
00 yaitu dikelola dan didefinisikan.
Tahapan sertifikasi SPLP memiliki nilai kapabilitas 1.
00 yaitu dilaksanakan.
Hasil audit infrastruktur SPLP pada SPBE Pemerintah Daerah Kabupaten Karawang dengan menggunakan audit tools BRIN menunjukkan bahwa performa tata kelola infrastruktur masih memiliki Nilai kapabilitas tertinggi yang dicapai hanya 2.
56, menunjukkan bahwa SPLP baru dilaksanakan dan dikelola, tetapi kebutuhan-kebutuhannya belum didefinisikan dengan baik.
Pada domain fungsionalitas dan kinerja SPLP, dari 4 tahapan, terdapat 2 tahapan dengan nilai kapabilitas yang rendah.
Tahapan pengembangan dengan nilai 1.
90, karena Diskominfo belum melakukan pengembangan yang diperlukan untuk meningkatkan performa sistem.
Tahapan pemeliharaan dengan nilai 1.
00, karena pemeliharaan belum memenuhi standar yang seharusnya.
Misalnya, belum ada surat keputusan untuk petugas yang bertanggung jawab, dokumentasi pemeliharaan/log aktivitas tidak lengkap, dan kompetensi petugas belum terdefinisikan dengan baik.
Pada domain aspek SPLP lainnya pada tahapan kelaiakan hanya mendapatkan nilai kapabilitas 1.
00, hal ini disebankan SPLP yang dikelola oleh Diskominfo belum mendapatkan Sertifikat kelaikan operasi dari kementrian komunikasi dan informatika Republik Indonesia, untuk dapat mengajukan sertifikat tersebut Diskominfo kabupaten karawang harus memenuhi dokumen-dokumen persyaratan teknis yang dipersyaratkan.
Pada sub bab ini penulis merekomendasikan beberapa hal kepada Diskominfo kabupaten karawang untuk dapat dilaksanakan dalam penyelenggaraan ifrastruktur SPBE pada objek SPLP, sebagai berikut:
Membuat dokumen petunjuk teknis meta data untuk pertukaran layanan data pada setiap aplikasi SPBE yang ada di kabupaten karawang.
Membuat kajian mengenai kebutuhan pengembangan SPLP dan mendokumentasikannya dengan baik, agar kebutuhan-kebutuhan infrastruktur untuk layanan SPBE dapat terpetakan dengan baik.
Melakukan pengembangan Infrastruktur secara optimal secara terus menerus.
DOI: 10.
52362/jisicom.
Ciptaan disebarluaskan di bawah Lisensi Creative Commons Atribusi 4.
0 Internasional.
e-ISSN : 2597-3673 (Onlin.
, p-ISSN : 2579-5201 (Printe.
Vol.
8 No.
2 (December 2.
Journal of Information System.
Informatics and Computing Website/URL: http://journal.
id/index.
php/jisicom Email: jisicom@stmikjayakarta.
id , jisicom2017@gmail.
Mengukuhkan petugas pengelola SPLP dengan surat tugas yang jelas kepada petugas yang memiliki kompetensi dibidangnya.
Mebuat dokumen log aktivitas pada pengelolaan/pemeliharaan SPLP sehingga untuk kedepannya dapat dilihat aktivitas apa saja yang sudah dilakukan dan oleh siapa aktivitas itu dilakukan.
Agar segera berkonsultasi dengan Kementrian komunikasi dan informatika untuk mendapatkan sertifikat kelaikan penyelenggaraan infrastruktur SPBE.
Agar segera berkonsultasi dengan BSSN-Badan Siber dan Sand Negara untuk mendapatkan sertifikat keamanan infrastruktur SPBE.
IV.
KESIMPULAN
Setelah melakukan penelitian terhadap infrastruktur SPBE Pemda Kabupaten Karawang pada objek SPLP, penulis menemukan beberapa jawaban atas permasalahan yang dirumuskan:
Kerangka kerja Audit Tools BRIN memisahkan antara Aplikasi.
Infrastruktur, dan Keamanan TIK, sehingga penulis belum memperoleh hasil terkait performa tata kelola keamanan pada objek SPLP.
Diskominfo Kabupaten Karawang telah menyelenggarakan layanan infrastruktur SPBE sesuai ketentuan pusat, namun spesifikasi data untuk pertukaran belum didokumentasikan, sehingga panduan antar aplikasi SPBE belum tersedia.
Infrastruktur SPBE telah melayani aplikasi lintas sektoral dan pemerintah dengan baik.
Hasil audit menunjukkan bahwa kapabilitas infrastruktur SPLP baru mencapai level 2 untuk domain Fungsionalitas dan Kinerja, serta level 1 untuk pengembangan dan pemeliharaan.
Pada domain aspek lain, kepatuhan mencapai level 2, sementara sertifikasi baru di level 1.
Audit tools BRIN dinilai sangat tepat, tetapi memerlukan 3 tim audit terpisah untuk mengaudit seluruh sistem SPBE.
REFERENSI