BUKU AJARTATA KELOLA TEKNOLOGI INFORMASI

Abstrak

Buku ini memberikan panduan komprehensif tentang tata kelola teknologi informasi (IT governance) yang sangat penting bagi eksekutif dan manajer di organisasi abad ke-21, baik yang berskala kecil maupun besar. Mengingat konvergensi antara manajemen bisnis dan manajemen IT yang semakin menonjol di era ekonomi informasi, buku ini menjelaskan bagaimana keputusan terkait teknologi informasi harus dibuat dan dipantau. Khususnya, buku ini menekankan pada penanganan risiko keamanan informasi yang menjadi perhatian utama dalam lingkungan bisnis modern. Manajemen risiko menjadi isu yang semakin krusial dalam tata kelola IT, terutama di sektor keuangan dan perbankan yang harus mematuhi berbagai regulasi, seperti pedoman risiko FRC di Inggris, Undang-Undang Sarbanes–Oxley di Amerika Serikat, dan kerangka kerja Basel 2/3 yang dikeluarkan oleh Bank of International Settlements (BIS). Buku ini menjelaskan bagaimana organisasi di berbagai sektor dapat menerapkan tata kelola IT yang efektif untuk mengelola risiko operasional dan proyek IT, serta menjaga keamanan komputer. Hal ini relevan tidak hanya di sektor swasta tetapi juga di sektor publik. Seiring dengan pertumbuhan ekonomi informasi yang pesat, muncul ancaman baru dalam dunia maya yang menantang organisasi di seluruh dunia. Standar manajemen keamanan informasi internasional, seperti ISO/IEC 27001, menjadi kerangka kerja yang penting untuk menjawab tantangan ini. Buku ini menguraikan praktik terbaik terbaru yang dimuat dalam standar ISO/IEC 27000, dan bagaimana kepatuhan terhadap standar tersebut dapat membantu perusahaan menunjukkan respons yang tepat terhadap risiko keamanan informasi di era digital.