39
demikian
membantu p erusahaan
memiliki
sumber d ay a TI
y
ang dibutuhkan tep at p ada
waktuny a dan dengan biay a y ang ef ektif.
AI6. M engatur p erubahan-p erubahan.
Control Objective AI 6
merup akan salah
satu
sasaran kontrol
y
ang berfokus
p
ada
p
roses
untuk
mengelola
p
erubahan.
Perub ahan
y
ang
dimaksud
adalah
p
erubahan
terhadap
sistem, baik
secara keseluruh an
maup un
sebagian.
Tujuan dari sasaran kontrol
ini
adalah
untuk
meminimalk an
ad any a
kemun gkinan gan gguan,
p
erubahan,
d
an
kesalahan
y
an g tidak terotorisasi. Effectiviness, Efficiency.
Integrity dan avaibility
merup akan
unsur-unsur
Information Criteria y an g p erlu dip erhatikan
untuk
memenuh i
p
roses ini.
AI7. M emasang d an memberik an beber ap a solusi dan p erubahan.
Control Objective AI 7
merup akan salah
satu
sasaran kontrol
y
ang berfokus
p
ada
p
roses
instalasi
dan
akreditasi
sistem
den gan
memenuhi
k
ebutuhan
bisnis
untuk
verifikasi
dan
konfirmasi
bahwa
solusi
y
ang diberikan
sesuai
dengan
hasil
y
ang
diharap kan. Tujuan tersebut
dap at dicap ai
melalu i adany a realisasi
suatu p roses
migrasi
instalasi y ang tep at dan sesuai, rencana
konversi d an p roses p enerimaan y an g lan car.
3.
Pengiriman dan Pendukung (Deliver and Support)
Hal
ini
leb ih dip usatkan p ada p eny erahan aktual dari
sy arat
lay anan dengan
jarak
dari semu a op erasi keamanan
tradisional d an asp ek urutan untuk p elatihan. Hal-hal y an g
dip erhatikan dalam p en giriman dan p endukun g adalah:
DS1. M endefinisikan dan men gatur tingkat p elay anan.
Tujuan dilakukanny a p roses
ini adalah
memastikan kesejajaran d ari kunci
service
TI
dengan
strategi
service
y
an g
melip uti
p
roses
monitoring dan
lap oran
rutin
kep ada
 |