Hasil Pencarian  ::  Simpan CSV :: Kembali

"

Kurangnya kesadaran Tata Kelola TI menjadi hambatan untuk mencapai suatu keberhasilan. Oleh sebab itu, organisasi harus dapat melihat masalah ini sebagai sesuatu hal yang sangat signifikan dan tidak boleh dipandang sebelah mata. Kesadaran Tata Kelola TI menjadi sangat penting untuk dilakukan penelitian, yaitu mengkaji dan menganilisis lebih dalam agar nantinya dapat diketahui secara detail terutama berkaitan dengan area penting apa saja yang dapat mempengaruhi keberhasilan dalam implementasi Tata Kelola TI. Penelitian ini bertujuan mencari area penting dalam kesadaran Tata Kelola TI yang dikembangkan menjadi sebuah model penilaian yang dapat mengetahui tingkat kesadaran Tata Kelola TI dalam suatu organisasi, dan digunakan sebagai bahan masukan yang dapat dijadikan acuan untuk perbaikan implementasi Tata Kelola TI dimasa depan secara berkelanjutan. Metodologi penelitian ini terdiri dari 10 tahapan yang dilakukan baik secara kualitatif maupun kuantitatif yang terdiri dari studi literatur, pendapat pakar, diskusi kelompok terarah, integrasi dan sinkronisasi, menentukan area penting, membuat model, uji validasi, merancang sistem penilaian dan pengelompokan, uji coba model serta diakhiri dengan kesimpulan dan saran. Hasil yang diperoleh dari penelitian ini menyatakan bahwa manajemen risiko merupakan area paling penting diantara area lainnya dengan memiliki jumlah persentase paling tinggi yaitu 40% serta pada dimensi kesadaran,  perilaku memiliki jumlah persentase paling tinggi sebesar  50%. Selain itu, penelitian ini juga menghasilkan sistem penilaian dan pengelompokan yang dibagi menjadi tiga kategori yaitu baik (80≤ NK ≤100), sedang (60≤ NK <80) dan kurang (NK<60), dimana NK adalah nilai kesadaran. Akhirnya, penelitian ini diharapkan dapat memberikan kontribusi secara konkrit dalam pengembangan ilmu khususnya di bidang Tata Kelola TI, yang nantinya dapat digunakan sebagai bahan masukan bagi pemangku kepentingan terkait tentang implementasi Tata Kelola TI untuk dijadikan dasar guna perbaikan dalam upaya peningkatan kualitas kinerja yang lebih baik dimasa depan.

 

---

Lack of awareness of IT Governance is an obstacle to achieving success. Therefore, organizations must be able to see this problem as something that is very significant and should not be underestimated. IT Governance Awareness becomes very important for research, which is to study and analyze more deeply so that later it can be known in detail especially with regard to any important areas that can influence the success in implementing IT Governance. This study aims to find an important area in IT Governance awareness that was developed into an assessment model that can determine the level of IT Governance awareness in an organization and is used as an input that can be used as a reference for improving the implementation of IT Governance in the future on an ongoing basis. This research methodology consists of 10 stages carried out both qualitatively and quantitatively which consist of literature studies, expert opinions, focus group discussions, integration and synchronization, determining important areas, making models, validation tests,  assessment and grouping systems, models testing and ends with conclusions and suggestions. The results obtained from this study stated that risk management is the most important area among other areas by having the highest percentage of 40% and in the dimension of awareness, the behavior has the highest percentage of 50%. In addition, this study also resulted in an assessment and grouping system which was divided into three categories: good (80≤ NK ≤100), moderate (60≤ NK <80) and less (NK<60), where NK is the value of consciousness. Finally, this research is expected to contribute concretely in the development of knowledge, especially in the field of IT Governance, which can later be used as input for relevant stakeholders regarding the implementation of IT Governance which will be used as a basis for efforts to improve the quality of better performance in the future.

 

"

"Dewasa ini teknologi informasi (TI) menjadi unsur yang semakin penting bagi organisasi untuk mengendalikan dan meningkatkan kinerja bisnis. Sebagai bagian yang dianggap penting bagi organisasi, sering kali TI mereprestasikan investasi yang sangat signifikan. Besarnya investasi dalam teknologi informasi perusahaan menimbulkan kebutuhan tata kelola teknologi informasi (IT Governance) yang layak untuk memastikan terwujudnya nilai, memitigasi risiko dan diterapkannya perilaku yang diharapkan. Oleh sebab itu, dibutuhkan suatu model penilaian yang dapat dipakai untuk mengukur bahwa teknologi informasi telah dikelola secara tepat, yaitu Process Assessment Model (PAM) Using COBIT 5. Terkait dengan hal tersebut, penulis melakukan penelitian di PT. XYZ yang merupakan perusahaan penyedia teknologi informasi dan komunikasi di Indonesia. Penelitian dilakukan dengan menilai tingkat kapabilitas proses tata kelola TI di PT. XYZ dengan menggunakan Process Assessment Model Using COBIT 5. Untuk mencapai tujuan penelitian, penulis mengumpulkan data dengan cara studi kepustakaan, observasi dan wawancara. Penilaian tingkat kapabilitas dilakukan dengan cara memberi peringkat atas atribut proses setiap tingkat kapabilitas dari 27 proses COBIT 5 terpilih yang dikelompokkan dalam domain EDM, APO, BAI, DSS dan MEA. Pencapaian tingkat kapabilitas proses tata kelola TI PT. XYZ secara rata-rata bernilai 3,5 atau berada di tingkat proses telah mapan (establised process). Berdasarkan penilaian ini, PT. XYZ telah menerapkan proses yang telah didefinisikan dan proses telah diukur serta dilaporkan menggunakan metode yang ditetapkan. Untuk peningkatan pencapaian ke tingkat kapabilitas 4, PT. XYZ direkomendasikan untuk menetapkan dan melakukan aktifitas analisis hasil pengukuran proses dan pengendalian atas proses tersebut.

---

Recently information technology (IT) is becoming more important for organization in controlling and improving their business performance. Considered as important role in organization, IT frequently represents significance amount of investment. High spending on IT investment raise the necessity of good IT Governance implementation to ensure value realization, risk mitigation and practice of expected behavior. Accordingly, ISACA defined Process Assessment Model (PAM) Using COBIT 5 for being a basis in conducting process capability assessment to measure the IT Governance practice in organization. In this research, the assessment takes place in one of information and communication provider company in Indonesia, PT. XYZ. In order to meet the research objective, this research collects data by literature review, observation and interview. Process capability level is determined by judging the process attributes for each of 27 processes selected in domain of EDM, APO, BAI, DSS and MEA. Assessment result shows that process capability of PT. XYZ has achieved level of 3 (established process). Recommendations for process improvement to level 4 are arranged with focus in defining and implementing analysis technique and control limits."

"Penelitian ini bertujuan untuk mengetahui tingkat penerapan tata kelola teknologi informasi pada PT. XYZ, yang merupakan perusahaan e-commerce Business-to-Business B2B. Penilaian tingkat penerapan tata kelola teknologi informasi dilakukan dengan menggunakan kerangka Control Objectives for Information and Related Technology COBIT 5. Penilaian tata kelola dibagi menjadi 5 domain proses yaitu Evaluate, Direct, Monitor EDM, Align, Plan, Organize APO, Build, Acquire, Implement BAI, Deliver, Service, Support DSS, dan Monitor, Evaluate, Assess MEA. Kemudian dilakukan penilaian atas tingkat kapabilitas terkait proses-proses tersebut. Berdasarkan hasil penelitian pada PT. XYZ, rata ndash; rata tingkat kapabilitas adalah sebesar 2,87. Angka ini menunjukan bahwa tata kelola teknologi informasi yang diterapkan oleh PT. XYZ berada pada level 2 yang merupakan proses managed. Artinya proses yang sudah berjalan diterapkan dengan teratur, penerapan tata kelola teknologi informasi sudah direncanakan, diawasi, dan disesuaikan dengan kebutuhan PT.XYZ.

---

The purpose of this research to assess the implementations level of information technology governance on PT. XYZ as a business to business B2B e-commerce company. This research was conducted by using the framework of Control Objectives for Information and Related Technology COBIT 5. The assesment divides governance process to 5 domains Evaluate, Direct, Monitor EDM, Align, Plan, Organize APO, Build, Acquire, Implement BAI, Deliver, Service, Support DSS, and Monitor, Evaluate, Assess MEA. Each domains was identified by using the capability levels. Based on this study PT. XYZ achieves capability level on 2,87. This number indicate that the implementation level of IT governance control by PT. XYZ was on level 2, known as managed process. The implementation of information technology governance has been planned, monitored, and adjusted to company objective."

"Tesis ini membahas implementasi integrasi kerangka kerja keamanan informasi NIST Versi 1.1 dengan Tata Kelola I&T berbasis Cobit 2019, adapun pengukuran kinerja manajemen menggunakan metode Cobit Performance Management (CPM) model. Penelitian ini adalah penelitian kualitatif dengan metode studi kasus, digabungkan dengan penelitian kuantitatif dengan metode deskriptif kuantitatif. Mengintegrasikan standar kerangka kerja keamanan informasi NIST Versi 1.1 dan tata kelola I&T Cobit 2019 dengan cara memetakan tahapan-tahapan pada cobit 2019 dan langkah-langkah pada NIST Vers 1.1. Tingkat kapabilitas untuk setiap Fungsi Kerangka Kerja Keamanan Informasi NIST Vers 1.1 di Direktorat ABC didominasi oleh level 2, namun terdapat fungsi yang masih berada di level 1 yaitu fungsi Deteksi [DE], yang artinya proses kurang lebih mencapai tujuannya melalui penerapan serangkaian kegiatan yang tidak lengkap yang dapat dikategorikan sebagai awal atau intuitif-tidak terlalu terorganisir. Hasil pengukuran diketahui bahwa terdapat 42 subkategori yang memiliki kesenjangan, 51 Subproses Cobit 2019 sebagai rekomendasi kepada pihak manajemen agar dapat terpenuhi dalam praktik operasional Direktorat ABC atau sebanyak 20 Governance & Management Objectives Cobit 2019 yang harus diperbaiki. Dengan menerapkan Kerangka Kerja Keamanan Informasi NIST Versi 1.1. yang diintegrasikan dengan Tata kelola Teknologi Informasi berbasis Cobit 2019 diharapkan dapat meningkatkan komunikasi tentang prioritas I&T, membantu memaksimalkan I&T untuk keunggulan kompetitif dan membawa transparansi ke definisi dan manajemen risiko I&T.

---

This thesis discusses the implementation of the integration of the NIST information security framework Version 1.1 with the I&T Governance based on Cobit 2019, as for the measurement of management performance using the Cobit Performance Management (CPM) model. This research is a qualitative research with case study method, combined with quantitative research with quantitative descriptive methods. Integrate the standard information security framework NIST Version 1.1 with the I&T Governance based on Cobit 2019 by mapping the stages in Cobit 2019 and the steps in NIST Vers 1.1. The capability level for each function of the NIST Information Security Framework Vers 1.1 at the Directorate ABC is dominated by level 2, but there is a function that is still at level 1, the Detection function [DE], which means the process is more or less achieving its objectives through the implementation of a series of incomplete activities which can be categorized as initial or intuitive-not very organized. The measurement results are known that there are 42 subcategories that have gaps, 51 Subprocesses Cobit 2019 as a recommendation to management so that they can be fulfilled in operational practices Directorate ABC or as many as 20 Governance & Management Objectives 2019 Cobit that must be corrected. By implementing the NIST Information Security Framework Version 1.1. integrated with the Cobit-based Information Technology Governance 2019 is expected to improve communication about I&T priorities, help maximize I&T for competitive advantage and bring transparency to the definition and risk management of I&T."

"Penelitian ini bertujuan untuk mengevaluasi penerapan tata kelola teknologi informasi di PT. XYZ. Penelitian ini menggunakan metode kualitatif deskriptif melalui wawancara semi terstruktur dan kuesioner pertanyaan tertutup yang di analisis menggunakan analisis konten, analisis tematik, dan analisis konstan komparatif menggunakan aplikasi NVivo 12 Pro. Penelitian ini mengaplikasikan teori kontinjensi jamak (multiple contingency theory) guna menganalisis faktor – faktor yang mempengaruhi penerapan tata kelola teknologi informasi yang di terapkan pada PT. XYZ. Penelitian ini mengungkapkan faktor – faktor yang mempengaruhi penerapan tata kelola serta mengungkapkan kondisi kapabilitas tata kelola teknologi informasi terkini perusahaan XYZ dengan menggunakan penilaian rating process analysis yang telah ditentukan dalam kerangka kerja COBIT 2019. Hasil analisis kapabilitas tata kelola teknologi informasi yang didapat dari penelitian ini kemudian dapat memberikan gambaran terkait kondisi terkini yang dimiliki oleh PT. XYZ, serta memberikan rekomendasi terhadap perbaikan yang dibutuhkan untuk meningkatkan tingkat kapabilitas tata kelola teknologi informasi yang dimiliki. Dalam penelitian ini didapatkan hasil bahwa tata kelola teknologi informasi yang dimiliki saat ini masih belum sesuai dengan target yang ditentukan dalam proses aktivitas EDM 04, APO 07, BAI 08, dan DSS 01, sedangkan untuk proses APO 08 sudah memenuhi target. Sementara itu pemilihan model tata kelola TI yang dipengaruhi oleh faktor – faktor kontinjensi menunjukan hasil saling menguatkan (reinforcing contingencies) sehingga menghasilkan model tata kelola TI yang tersentralisasi.

---

.This study aims to determine the factors that influence the selection of information technology governance and evaluation of information technology capabilities within the state-owned enterprise using COBIT 2019 as a framework. This study uses a mixed-method approach that applies multiple contingency theory in utilizing data from interviews and surveys from Indonesian state-owned enterprises. The evaluation will reflect the companies' current capabilities and compare them to the capabilities they aspire to, resulting in a gap analysis. This study found that the current information technology governance is still not following the level capabilities targets specified in the EDM 04, APO 07, BAI 08, and DSS 01 activity processes. In contrast, APO 08 process has met the target. Meanwhile, the selection of an IT governance model influenced by contingency factors shows reinforcing contingencies resulting in a centralized IT governance selection model."

"Tata kelola informasi (information governance) di Lembaga Penyiaran Publik Televisi Republik Indonesia (LPP TVRI) dilakukan oleh lintas fungsional untuk menjalankan tugas dan tanggung jawab LPP TVRI sesuai dengan UU nomor 32 tahun 2002 tentang penyiaran serta visi LPP TVRI. Penelitian ini dilakukan untuk mengetahui bagaimana lintas fungsional melakukan koordinasi bersama sehingga diketahui model tata kelola informasi di LPP TVRI dalam menciptakan informasi (materi siaran) menggunakan enterprise content management system. Lebih jauh penelitian ini juga bertujuan untuk mengetahui tingkat matrik model kematangan tata kelola informasi menggunakan Generally Accepted Recordkeeping Principles (GARP) yang sudah diterapkan di LPP TVRI. Pendekatan penelitian ini adalah kualitatif dengan metode studi kasus eksploratoris guna melihat lebih jauh bagaimana praktik tata kelola informasi yang sudah dilakukan di LPP TVRI. Menggunakan Information Governance Reference Model (IGRM) diketahui model tata kelola informasi dilakukan oleh lintas fungsional untuk berkoordinasi dalam menciptakan materi siaran dalam tahapan daur hidup informasi. Masing-masing tahapan dianalisis menggunakan elemen bisnis, elemen hukum dan elemen pribadi dan keamanan, elemen teknologi informasi, serta elemen manajemen informasi dan rekod. Elemen-elemen tersebut dilakukan oleh masing-masing fungsional sesuai dengan tugas dan tanggung jawabnya. Daur hidup informasi yang dilakukan oleh masing-masing elemen saling terintegrasi dalam Enterprise Content Management System (ECMS) pada aplikasi etere. Model tata kelola informasi yang telah diterapkan di lingkungan LPP TVRI berada pada tingkat 2 matrik model kematangan tata kelola informasi yang berarti model tata kelola informasi telah memberikan dampak di LPP TVRI namun belum memiliki kekuatan hukum atau standar baku dari organisasi.

---

Information governance in the Indonesian Television Public Broadcasting Institute (LPP TVRI) is carried out cross-functional to carry out the duties and responsibilities of LPP TVRI in accordance on Law number 32 of 2002 about broadcasting and LPP TVRI vision. This research was conducted to find out how crossfunctional coordination together so that the information management model in LPP TVRI is known in creating information (broadcast material) using an Enterprise Content Management System (ECMS). Furthermore, this study also aims to determine the matrix level model for information governance maturity using Generally Accepted Recordkeeping Principles (GARP) which have been implemented in LPP TVRI. Thisresearch approach is qualitative with an exploratory case study method in order to see further how information governance practices have been carried out at LPP TVRI. Using the Information Governance Reference Model (IGRM), it is known that the information governance model is carried out by cross-functional to coordinate in creating broadcast material in the stages of the information life cycle. Each stage is analyzed using business elements, legal elements and personal and security elements,

information technology elements, records and information management elements. These elements are carried out by each function in accordance with their duties and responsibilities. The information lifecycle carried out by each element is integrated with each other in the Enterprise Content Management System (ECMS) in etere application. The information governance model that has been implemented in the LPP TVRI environment is at level 2 of the information management maturity model matrix, which means that the information governance model has had an impact on LPP TVRI but does not yet have legal force or standard from the organization."

"Suatu organisasi sangat bergantung pada teknologi informasi (TI) untuk membentuk strategi bisnis, menunjang kegiatan operasional, serta meningkatkan nilai bisnis dan mencapai tata kelola yang baik. Semakin pentingnya peranan teknologi informasi bagi organisasi, maka dibutuhkan  suatu tata kelola teknologi  informasi. Oleh karena itu, dibutuhkan suatu kerangka kerja (framework) untuk mengukur bahwa teknologi informasi telah dikelola secara tepat dan sumber daya teknologi informasi digunakan secara bertanggung jawab. Salah satu kerangka kerja yang dapat digunakan adalah Control Objective for Information and Related Technology 5 (COBIT 5). Penulis melakukan penelitian di PT. Pertamina Geothermal Energy menggunakan kerangka kerja COBIT 5 untuk menilai pencapaian kapabilitas proses tata kelola teknologi informasi di perusahaan. Data produksi yang tidak terintegrasi antar aplikasi menyebabkan permasalahan pada operasional bisnis perusahaan. Penelitian ini menggunakan analisis data kualitatif serta rujukan pada pemetaan pain point yang disediakan pada COBIT 5: Implementation untuk selanjutnya dilakukan pengukuran tingkat kapabilitasnya. Proses yang relevan dengan permasalahan yang diangkat adalah EDM02, APO05, BAI01, BAI02, BAI04, dan BAI07. Hasil pengukuran proses terpilih menghasilkan nilai rata-rata 0,3 dari skala 5. Hasil penelitian ini diharapkan mampu membantu manajemen PT. Pertamina Geothermal Energy untuk mengetahui dimana posisi tingkat kapabilitas tata kelola teknologi informasi serta mendapatkan masukan perbaikan prosedur dan kebijakan untuk meningkatkan tata kelola teknologi informasi.

---

An organization relies heavily on information technology (IT) to form business strategies, support operational activities, and increase business value and achieve good governance. The more important role of information technology for organizations, the information technology governance is needed. Therefore, a framework is needed to measure that information technology has been managed appropriately and that information technology resources are used responsibly. One framework that can be used is Control Objective for Information and Related Technology 5 (COBIT 5). The author conducted research at PT. Pertamina Geothermal Energy uses the COBIT 5 framework to assess the achievement of the capabilities of the information technology governance process in the company. Production data that is not integrated between applications causes problems in the company's business operations. This study uses qualitative data analysis and a reference to the pain point mapping provided in COBIT 5: Implementation to further measure the capability level. Processes that are relevant to the issues raised are EDM02, APO05, BAI01, BAI02, BAI04, and BAI07. The measurement results of the selected process produce an average value of 0.3 from a scale of 5. The results of this study are expected to help the management of PT. Pertamina Geothermal Energy to find out where the position of the capabilities of information technology governance and get input improvements procedures and policies to improve information technology governance. 

"

"Tata kelola Teknologi Informasi (TI) telah menjadi topik penting dalam manajemen sistem informasi karena dapat mempengaruhi kemampuan perusahaan/organisasi maupun instansi pemerintah dalam mencapai tujuan. Penilaian tingkat kematangan di satuan kerja Divisi Teknologi Informasi dan Komunikasi (Div TIK) perlu dilakukan guna mengetahui kondisi tata kelola TI saat ini. Pengukuran tingkat kematangan dilakukan menggunakan kerangka kerja COBIT 2019 yaitu dengan memetakan tujuan organisasi ke dalam COBIT 2019 sehingga didapatkan Domain-domain yang berkaitan. Pengukuran tingkat kematangan pada satker Div TIK menunjukkan terdapat 8 Domain proses. Domain EDM01, APO07, APO08, BAI01, dan MEA04 berada pada level 3 sedangkan domain APO04, BAI11, dan DSS04 berada pada level 4. Pengukuran nilai kesenjangan antara tingkat kematangan saat ini dengan tingkat kematangan yang diharapkan juga dilakukan. Nilai kesenjangan terbesar terdapat pada domain APO04 dengan nilai 1,48, dan yang terkecil terdapat pada domain APO07 dengan nilai 0,59. Analisis perbaikan yang dapat dilakukan untuk meningkatkan level kematangan diantaranya adalah dengan menilai secara berkala apakah mekanisme tata kelola TI yang disepakati beroperasi secara efektif; melakukan tinjauan rutin untuk menilai evolusi keterampilan; dan mengontrol layanan, aset, dan sumber daya TI.

---

Information Technology (IT) governance has become an important topic in information system management because it can affect the ability of companies/organizations and government agencies to achieve goals. Maturity level assessment in the Information and Communication Technology Division (Div TIK) work unit needs to be carried out in order to determine the current condition of IT governance. Maturity level measurement is carried out using the COBIT 2019 framework, namely by mapping organizational goals into COBIT 2019 so that related domains are obtained. Measuring the level of maturity in the Div TIK work unit shows that there are 8 process domains. The EDM01, APO07, APO08, BAI01, and MEA04 domains are at level 3 while the APO04, BAI11, and DSS04 domains are at level 4. Measuring the value of the gap between the current maturity level and the expected maturity level is also carried out. The biggest discrepancy value is in the APO04 domain with a value of 1.48, and the smallest is in the APO07 domain with a value of 0.59. Analysis of improvements that can be carried out to increase the maturity level include periodically assessing whether the agreed IT governance mechanisms are operating effectively; conducting regular reviews to assess skills evolution; and controlling IT services, assets and resources."

"Skripsi ini membahas tentang penilaian tata kelola teknologi informasi pada PT Kereta Api Indonesia (persero) yang berdasarkan pada kerangka kerja COBIT khususnya pengukuran maturity level. Hal ini dilakukan karena tata kelola teknologi dibutuhkan untuk memastikan bahwa investasi teknologi informasi yang dilakukan oleh perusahaan dapat membantu dan selaras dengan tujuan bisnis perusahaan. Berdasarkan hasil pemetaan tujuan bisnis PT Kereta Api Indonesia (persero) dengan tujuan bisnis COBIT terdapat 30 IT Process dan 183 Control Objectives yang teridentifikasi. PT Kereta Api Indonesia (persero) memiliki 4 proses pada level Managed and Measurable, 11 proses pada level defined, 13 proses pada level repeatable but intuitive dan 2 proses level pada level ad-hoc.

---

This paper discusses about the assessment of information technology governance on PT Kereta Api Indonesia (persero) based on COBIT framework and specifically with maturity level models. Evaluation of IT governance is needed to make sure that the investment made by organization is aligned with their business goals. Mapping of PT Kereta Api Indonesia's business goals with COBIT's business goals identified 30 IT Process and 183 Control Objectives. PT Kereta Api Indonesia has 4 process at level managed and measurable, 11 process at level defined, 13 process at level repeatable but intuitive and 2 process at level ad-hoc."

"Perkembangan teknologi yang begitu pesat saat ini menyebabkan pengguna internet semakin meningkat. Peningkatan pengguna internet berbanding lurus dengan peningkatan pengguna layanan e-commerce dimana terdapat lebih dari dua miliar pengguna e-commerce di dunia.XYZ.com adalah salah satu produk dari PT XYZ yang menyediakan layanan e-commerce di Indonesia yang memiliki semangat untuk menjadikan pelanggan sebagai prioritas utama. Untuk mewujudkan pelayanan yang prima dalam industri e-commerce, diperlukan pemanfaatan teknologi informasi yang tepat, sehingga keberadaan teknologi informasi menjadi faktor penentu keberhasilan PT XYZ dalam menjalankan strategi perusahaan.Penelitian ini bertujuan untuk mengukur tingkat kapabilitas tata kelola teknologi informasi PT XYZ dengan mengacu kepada Process Assessment Model (PAM) COBIT 5, serta menyusun rekomendasi perbaikan proses.Setelah melakukan pengukuran terhadap sepuluh proses COBIT 5, ditemukan bahwa terdapat satu proses yang memiliki nilai tingkat kapabilitas 0, empat proses yang memiliki nilai tingkat kapabilitas 1, empat proses yang memiliki nilai tingkat kapabilitas 2, dan satu proses yang memiliki nilai tingkat kapabilitas 3.

---

The rapid development of technology today causes internet users to increase. The increase in internet users is directly proportional to the increase in users of e-commerce services where there are more than two billion e-commerce users in the world. There are many aspects of technology used when building an e-commerce service such as Electronic Data Exchange and Payment Gateway.

XYZ.com is one of the products of PT XYZ that provides e-commerce services in Indonesia that has the passion to make customers a top priority. To realize excellent service in the e-commerce industry, it is necessary to use the right information technology, so that the existence of information technology is a determining factor for the success of PT XYZ in carrying out the company's strategy.

This study aims to measure the level of information technology governance capability of PT XYZ by referring to the COBIT 5 Process Assessment Model (PAM), and to develop recommendations for process improvement.

After measuring ten COBIT 5 processes, it was found that there is one process that has a capability level value of 0, four processes have a capability level value of 1, four processes have a capability level value of 2, and one process has a capability level value of 3.

"