Pada kasus saya sesuai dengan tugas #2KEMATANGAN MODEL PO1Pengelolaan proses Menentukan strategis rencana TI yang memenuhi kebutuhan bisnis untuk TI untuk mempertahankan ataumemperluas strategi dan tata kelola kebutuhan bisnis sementara yang transparan tentang manfaat, biaya dan risiko adalah:0 Non-ada ketikaTI perencanaan strategis tidak dilakukan. Tidak ada kesadaran bahwa manajemen TI perencanaan strategis diperlukan untuk mendukungtujuan bisnis.1 Initial /Ad Hoc saatKebutuhan TI perencanaan strategis dikenal dengan manajemen TI. TI perencanaan dilakukan pada dasar yang dibutuhkan dalam menanggapikebutuhan bisnis yang spesifik. TI perencanaan strategis kadang-kadang dibahas pada pertemuan manajemen TI. Penyelarasankebutuhan bisnis, aplikasi dan teknologi berlangsung reaktif daripada dengan strategi organisationwide. Strategisposisi risiko diidentifikasi secara informal atas dasar proyek per proyek.2 Repeatable but Intuitive ketikaTI perencanaan strategis dibagi dengan manajemen bisnis pada dasar yang dibutuhkan. Memperbarui dari TI berencana terjadi sebagai respons terhadappermintaan oleh manajemen. Keputusan strategis didorong atas dasar proyek per proyek tanpa konsistensi dengan keseluruhanstrategi organisasi. Risiko dan manfaat pengguna keputusan strategis besar diakui dengan cara yang intuitif.3 Ditetapkan ketikaSebuah kebijakan mendefinisikan kapan dan bagaimana melakukan perencanaan strategis TI. TI perencanaan strategis mengikuti pendekatan terstruktur yangdidokumentasikan dan diketahui semua staf. Proses perencanaan TI cukup suara dan memastikan bahwa perencanaan yang tepat mungkin akandilakukan. Namun, hak diskresi diberikan kepada manajer individu sehubungan dengan pelaksanaan proses, dan tidak adaprosedur untuk memeriksa proses. Strategi TI secara keseluruhan yang mencakup definisi yang konsisten dari risiko bahwa organisasi bersedia untukmengambil sebagai inovator atau pengikut. TI keuangan, teknis dan manusia strategi sumber daya semakin mempengaruhi akuisisiproduk baru dan teknologi. TI perencanaan strategis dibahas pada pertemuan manajemen bisnis.4 Managed and Measurable ketikaTI perencanaan strategis merupakan praktek standar dan pengecualian akan diperhatikan oleh manajemen. TI perencanaan strategis yang ditetapkanfungsi manajemen dengan tanggung jawab tingkat senior. Manajemen dapat memonitor proses perencanaan strategis TI, membuatkeputusan berdasarkan itu dan mengukur efektivitasnya. Kedua jarak pendek dan jangka panjang perencanaan TI terjadi dan mengalirke dalam organisasi, dengan update yang dilakukan sesuai kebutuhan. Strategi TI dan strategi organisationwide semakin menjadilebih terkoordinasi dengan mengatasi proses bisnis dan kemampuan nilai tambah dan meningkatkan penggunaan aplikasi danteknologi melalui proses bisnis re-engineering. Ada proses yang jelas untuk menentukan penggunaan internal dansumber daya eksternal yang dibutuhkan dalam pengembangan sistem dan operasi.5 dioptimalkan ketikaTI perencanaan strategis adalah didokumentasikan, proses yang hidup, terus dipertimbangkan dalam penetapan tujuan bisnis, dan menghasilkan dilihatnilai bisnis melalui investasi di bidang TI. Risiko dan nilai tambah pertimbangan terus diperbarui dalam perencanaan strategis TIproses. Rencana TI jangka panjang yang realistis dikembangkan dan terus diperbarui untuk mencerminkan perubahan teknologi dan bisnis yang terkaitperkembangan. Pembandingan terhadap norma industri dipahami dengan baik dan dapat diandalkan berlangsung dan terintegrasi dengan strategiproses perumusan. Rencana strategis termasuk bagaimana perkembangan teknologi baru dapat mendorong penciptaan bisnis barukemampuan dan meningkatkan keunggulan kompetitif organisasi.

KEMATANGAN MODEL PO4PO4 Tentukan TI Proses, Organisasi dan HubunganPengelolaan proses Tentukan proses TI, organisasi dan hubungan yang memenuhi bisnispersyaratan untuk TI menjadi tangkas dalam merespon strategi bisnis sementara memenuhi persyaratan tata kelola danmenyediakan didefinisikan dan titik kompeten kontak:0 Non-ada ketikaOrganisasi TI tidak efektif didirikan untuk fokus pada pencapaian tujuan bisnis.1 Initial /Ad Hoc saatKegiatan TI dan fungsi yang reaktif dan tidak konsisten dilaksanakan. TI terlibat dalam proyek bisnis hanya dalam tahap-tahap selanjutnya. ItuFungsi IT dianggap sebagai fungsi pendukung, tanpa perspektif organisasi secara keseluruhan. Ada pemahaman implisit dariperlu untuk sebuah organisasi TI, namun peran dan tanggung jawab yang tidak diformalkan atau ditegakkan.2 Repeatable but Intuitive ketikaYang berfungsi TI terorganisir untuk menanggapi taktis, tapi tidak konsisten, dengan kebutuhan pelanggan dan hubungan vendor. Kebutuhan untukorganisasi terstruktur dan manajemen vendor dikomunikasikan, namun keputusan masih tergantung pada pengetahuan dan keterampilanindividu kunci. Ada munculnya teknik umum untuk mengelola organisasi TI dan hubungan vendor.3 Ditetapkan ketikaPeran dan tanggung bagi organisasi TI dan pihak ketiga ada. Organisasi TI dikembangkan, didokumentasikan,dikomunikasikan dan selaras dengan strategi TI. Lingkungan pengendalian internal didefinisikan. Ada formalisasi hubungandengan pihak lain, termasuk komite pengarah, audit internal dan manajemen vendor. Organisasi TI secara fungsionalmenyelesaikan. Ada definisi fungsi yang harus dilakukan oleh tenaga IT dan mereka yang akan dilakukan oleh pengguna. TI pentingkebutuhan staf dan keahlian didefinisikan dan puas. Ada definisi formal hubungan dengan pengguna dan ketigapihak. Pembagian peran dan tanggung jawab didefinisikan dan diimplementasikan.4 Managed and Measurable ketikaOrganisasi TI secara proaktif merespon perubahan dan mencakup semua peran yang diperlukan untuk memenuhi kebutuhan bisnis. Manajemen TI,kepemilikan proses, akuntabilitas dan tanggung jawab didefinisikan dan seimbang. Praktek yang baik internal telah diterapkan dalamorganisasi fungsi TI. Manajemen TI memiliki keahlian dan keterampilan untuk menentukan, melaksanakan dan memantau sesuaiorganisasi disukai dan hubungan. Metrik terukur untuk mendukung tujuan bisnis dan user-defined faktor penentu keberhasilan(CSF) dibakukan. Persediaan keterampilan yang tersedia untuk mendukung staf proyek dan pengembangan profesional. Keseimbanganantara keterampilan dan sumber daya yang tersedia secara internal dan yang dibutuhkan dari organisasi eksternal didefinisikan dan ditegakkan. TIstruktur organisasi tepat mencerminkan kebutuhan bisnis dengan menyediakan layanan selaras dengan proses bisnis strategis,bukan dengan teknologi terisolasi.5 dioptimalkan ketikaTI struktur organisasi yang fleksibel dan adaptif. Industri praktek yang baik dikerahkan. Ada ekstensif menggunakan teknologiuntuk membantu dalam memantau kinerja organisasi TI dan proses. Teknologi leveraged sejalan untuk mendukungkompleksitas dan distribusi geografis dari organisasi. Ada proses perbaikan yang terus menerus di tempat

KEMATANGAN MODEL PO10PO10 Proyek ManagePengelolaan proses Mengelola proyek yang memenuhi kebutuhan bisnis untuk TI memastikan pengirimanHasil proyek dalam disepakati kerangka waktu, anggaran dan kualitas:0 Non-ada ketikaTeknik manajemen proyek yang tidak digunakan dan organisasi tidak mempertimbangkan dampak bisnis yang terkait dengan proyekmismanajemen dan kegagalan proyek pembangunan.1 Initial /Ad Hoc saatPenggunaan teknik manajemen proyek dan pendekatan dalam TI adalah keputusan diserahkan kepada manajer TI individu. Ada kurangnyaKomitmen manajemen untuk kepemilikan proyek dan manajemen proyek. Keputusan penting pada manajemen proyek yang dibuattanpa manajemen pengguna atau masukan pelanggan. Ada sedikit atau tidak ada pelanggan dan keterlibatan pengguna dalam mendefinisikan proyek TI. Tidak adajelas dalam organisasi TI untuk pengelolaan proyek. Peran dan tanggung jawab untuk pengelolaan proyek tidakdidefinisikan. Proyek, jadwal dan tonggak yang buruk didefinisikan, jika sama sekali. Waktu dan biaya staf proyek tidak dilacak dandibandingkan dengan anggaran.2 Repeatable but Intuitive ketikaKeuntungan manajemen senior dan mengkomunikasikan kesadaran akan perlunya manajemen proyek TI. Organisasi ini diProses mengembangkan dan memanfaatkan beberapa teknik dan metode dari proyek ke proyek. Proyek TI telah informal didefinisikanbisnis dan teknis tujuan. Ada keterlibatan stakeholder terbatas dalam manajemen proyek TI. Pedoman awal adalahdikembangkan untuk berbagai aspek manajemen proyek. Penerapan pedoman manajemen proyek diserahkan kepada kebijaksanaanmanajer proyek individu.3 Ditetapkan ketikaTI proses manajemen proyek dan metodologi yang ditetapkan dan dikomunikasikan. Proyek TI didefinisikan dengan tepatbisnis dan teknis tujuan. Senior IT dan manajemen bisnis mulai berkomitmen dan terlibat dalammanajemen proyek TI. Sebuah kantor manajemen proyek didirikan dalam IT, dengan peran dan tanggung jawab yang ditetapkan awal. ITproyek dimonitor, dengan ditetapkan dan diperbarui tonggak, jadwal, anggaran dan pengukuran kinerja. Proyekpelatihan manajemen tersedia dan terutama hasil dari inisiatif staf individu. Prosedur QA dan pasca-sistempelaksanaan kegiatan didefinisikan, tetapi tidak luas diterapkan oleh manajer TI. Proyek mulai dikelola sebagaiportofolio.4 Managed and Measurable ketikaManajemen membutuhkan metrik proyek formal dan standar dan pelajaran untuk ditinjau setelah penyelesaian proyek.Manajemen proyek diukur dan dievaluasi seluruh organisasi dan tidak hanya dalam TI. Perangkat tambahan untuk proyekproses manajemen yang formal dan berkomunikasi dengan anggota tim proyek dilatih pada perangkat tambahan. Manajemen TImengimplementasikan struktur organisasi proyek dengan mendokumentasikan peran, tanggung jawab dan kriteria kinerja staf. Kriteriamengevaluasi keberhasilan pada setiap tonggak ditetapkan. Nilai dan risiko diukur dan dikelola sebelum, selama dan setelahpenyelesaian proyek. Proyek semakin alamat tujuan organisasi, daripada hanya yang IT-spesifik. Ada yang kuat dan aktifdukungan dari sponsor proyek manajemen senior serta para pemangku kepentingan. Pelatihan manajemen proyek yang relevan direncanakan untuk stafdi kantor manajemen proyek dan seluruh fungsi TI.5 dioptimalkan ketikaSebuah terbukti, proyek siklus hidup dan metodologi program dilaksanakan, ditegakkan dan diintegrasikan ke dalam budaya seluruhorganisasi. Sebuah inisiatif yang berkelanjutan untuk mengidentifikasi dan melembagakan praktek-praktek manajemen proyek terbaik dilaksanakan. Strategi ITuntuk sumber pembangunan dan operasional proyek didefinisikan dan diimplementasikan. Sebuah kantor manajemen proyek terpadubertanggung jawab untuk proyek dan program dari awal sampai pasca implementasi. Perencanaan Organisationwide program danproyek memastikan bahwa sumber daya pengguna dan TI sebaik-baiknya untuk mendukung inisiatif strategis

KEMATANGAN MODEL ME1ME1 Memantau dan Mengevaluasi Kinerja TIPengelolaan proses monitor dan evaluasi kinerja TI yang memenuhi kebutuhan bisnis untuk TItransparansi dan pemahaman biaya TI, manfaat, strategi, kebijakan dan tingkat pelayanan sesuai dengan tatapersyaratan adalah:0 Non-ada ketikaOrganisasi itu tidak memiliki proses monitoring dilaksanakan. TI tidak mandiri melakukan pemantauan proyek atau proses.Laporan yang berguna, tepat waktu dan akurat tidak tersedia. Kebutuhan untuk tujuan proses dipahami dengan jelas tidak diakui.1 Initial /Ad Hoc saatManajemen mengakui kebutuhan untuk mengumpulkan dan menilai informasi tentang proses pemantauan. Pengumpulan dan penilaian standarproses belum teridentifikasi. Pemantauan dilaksanakan dan metrik yang dipilih berdasarkan kasus per kasus, sesuai dengankebutuhan proyek TI spesifik dan proses. Pemantauan umumnya dilaksanakan reaktif terhadap insiden yang telah menyebabkan beberapa kerugianatau malu kepada organisasi. Fungsi akuntansi memantau langkah-langkah keuangan dasar untuk IT.2 Repeatable but Intuitive ketikaPengukuran dasar yang harus dipantau diidentifikasi. Pengumpulan dan penilaian metode dan teknik yang ada, tetapi prosestidak diadopsi di seluruh organisasi. Interpretasi hasil pemantauan didasarkan pada keahlian individu kunci.Alat terbatas yang dipilih dan dilaksanakan untuk mengumpulkan informasi, tapi pertemuan itu tidak didasarkan padaPendekatan yang direncanakan.3 Ditetapkan ketikaManajemen berkomunikasi dan lembaga proses pemantauan standar. Program pendidikan dan pelatihan untuk pemantauan yangdiimplementasikan. Sebuah basis pengetahuan formal informasi kinerja historis dikembangkan. Penilaian masih dilakukan diproses dan proyek TI tingkat individu dan tidak terintegrasi antara semua proses. Alat untuk memantau proses TI dan layanantingkat didefinisikan. Pengukuran kontribusi dari fungsi pelayanan informasi kepada kinerja organisasi yangdidefinisikan, menggunakan kriteria keuangan dan operasional tradisional. Pengukuran kinerja IT-spesifik, pengukuran non-keuangan,pengukuran strategis, pengukuran kepuasan pelanggan dan tingkat pelayanan yang ditetapkan. Sebuah framework didefinisikan untuk mengukurkinerja.4 Managed and Measurable ketikaManajemen mendefinisikan toleransi dimana proses harus beroperasi. Pelaporan hasil pemantauan sedang standar dandinormalisasi. Ada integrasi metrik di semua proyek TI dan proses. Sistem pelaporan manajemen organisasi TIyang diformalkan. Alat otomatis organisationwide terintegrasi dan leveraged untuk mengumpulkan dan memantau informasi operasionalaplikasi, sistem dan proses. Manajemen dapat mengevaluasi kinerja berdasarkan kriteria yang disepakati disetujui olehpemangku kepentingan. Pengukuran TI berfungsi selaras dengan tujuan organisationwide.5 dioptimalkan ketikaSebuah proses peningkatan mutu berkelanjutan dikembangkan untuk memperbarui standar pemantauan organisationwide dan kebijakan sertamenggabungkan praktek-praktek yang baik industri. Semua proses pemantauan dioptimalkan dan mendukung tujuan organisationwide. Businessdrivenmetrik secara rutindigunakan untuk mengukur kinerjadan terintegrasimenjadi strategiskerangka penilaian,seperti ITseimbangscorecard. Proses monitoring dan redesign berkelanjutan konsisten dengan organisationwideperbaikan proses bisnisrencana.Benchmark terhadap industridan kuncipesaing menjadi diformalkan,dengan dipahami dengan baikKriteria perbandingan.

KEMATANGAN MODEL ME4ME4 Menyediakan IT GovernancePengelolaan proses Menyediakan pemerintahan yang memenuhi kebutuhan bisnis untuk TI mengintegrasikan TIpemerintahan dengan tujuan tata kelola perusahaan dan mematuhi undang-undang dan peraturan adalah:0 Non-ada ketikaAda kurangnya lengkap dari setiap proses tata kelola TI dikenali. Organisasi bahkan tidak mengakui bahwa ada masalahharus ditangani, maka, tidak ada komunikasi tentang masalah ini.1 Initial /Ad Hoc saatAda pengakuan bahwa isu-isu tata kelola TI yang ada dan perlu ditangani. Ada pendekatan ad hoc diterapkan pada individuatau kasus per kasus. Pendekatan manajemen adalah reaktif, dan hanya ada sporadis, tidak konsisten komunikasi tentang isu-isu danpendekatan untuk mengatasinya. Manajemen hanya memiliki indikasi perkiraan bagaimana TI memberikan kontribusi terhadap kinerja bisnis.Manajemen hanya reaktif merespon sebuah insiden yang telah menyebabkan beberapa kerugian atau malu kepada organisasi.2 Repeatable but Intuitive ketikaAda kesadaran tentang isu tata kelola TI. TI kegiatan pemerintahan dan indikator kinerja, yang meliputi perencanaan TI,proses pengiriman dan pemantauan, sedang dalam pengembangan. Dipilih proses TI diidentifikasi untuk perbaikan berdasarkankeputusan individu. Manajemen mengidentifikasi pengukuran tata kelola TI dasar dan metode penilaian dan teknik, namun,proses ini tidak diadopsi di seluruh organisasi. Komunikasi pada standar tata kelola dan tanggung jawab diserahkan kepadaindividu. Individu mendorong proses tata kelola dalam berbagai proyek TI dan proses. Proses, alat dan metrik untukmengukur tata kelola TI yang terbatas dan tidak dapat digunakan untuk kapasitas penuh mereka karena kurangnya keahlian dalam fungsi mereka.3 Ditetapkan ketikaPentingnya dan kebutuhan IT governance dipahami oleh manajemen dan dikomunikasikan kepada organisasi. Satu set dasarTI indikator tata kelola pemerintahan yang dikembangkan di mana hubungan antara ukuran hasil dan indikator kinerja didefinisikan dandidokumentasikan. Prosedur dibakukan dan didokumentasikan. Manajemen mengkomunikasikan prosedur standar, dan pelatihandidirikan. Alat diidentifikasi untuk membantu mengawasi tata kelola TI. Dashboard didefinisikan sebagai bagian dari bisnis TI seimbangscorecard. Namun, diserahkan kepada individu untuk mendapatkan pelatihan, mengikuti standar dan menerapkannya. Proses dapat dipantau, tetapipenyimpangan, sementara sebagian besar sedang ditindaklanjuti oleh inisiatif individu, tidak mungkin untuk dideteksi oleh manajemen.4 Managed and Measurable ketikaAda pemahaman penuh tentang isu-isu tata kelola TI di semua tingkat. Ada pemahaman yang jelas tentang siapa pelanggan, dantanggung jawab didefinisikan dan dipantau melalui SLA. Tanggung jawab jelas dan kepemilikan proses didirikan. ITproses dan tata kelola TI selaras dengan dan diintegrasikan ke dalam bisnis dan strategi TI. Peningkatan proses TI adalahterutama didasarkan pada pemahaman kuantitatif, dan adalah mungkin untuk memonitor dan mengukur kepatuhan terhadap prosedur danProses metrik. Semua pemangku kepentingan proses sadar risiko, pentingnya TI dan peluang yang dapat menawarkan. Pengelolaanmendefinisikan toleransi dimana proses harus beroperasi. Ada terbatas, terutama taktis, penggunaan teknologi, berdasarkan matangteknik dan ditegakkan alat standar. Tata kelola TI telah diintegrasikan ke dalam perencanaan dan pemantauan strategis dan operasionalproses. Indikator kinerja alih seluruh aktivitas pemerintahan TI telah didata dan dilacak, mengarah ke enterprisewideperbaikan. Akuntabilitas keseluruhan kinerja proses kunci jelas, dan manajemen dihargai berdasarkan kinerja utamalangkah-langkah.5 dioptimalkan ketikaAda pemahaman maju dan berwawasan ke depan isu-isu tata kelola TI dan solusi. Pelatihan dan komunikasididukung oleh konsep terdepan dan teknik. Proses disempurnakan ke tingkat industri praktek yang baik, berdasarkan hasilperbaikan terus-menerus dan pemodelan maturity dengan organisasi lain. Pelaksanaan kebijakan TI mengarah keorganisasi, orang dan proses yang cepat beradaptasi dan sepenuhnya mendukung TI persyaratan tata kelola. Semua masalah danpenyimpangan adalah akar penyebab dianalisis, dan tindakan efisien expediently diidentifikasi dan dimulai. TI digunakan dalam luas, terintegrasidan dioptimalkan cara untuk mengotomatisasi alur kerja dan menyediakan alat untuk meningkatkan kualitas dan efektivitas. Risiko dan imbalan yangProses TI didefinisikan, seimbang dan dikomunikasikan di seluruh perusahaan. Ahli eksternal leverage dan tolok ukur yang digunakanuntuk bimbingan. Pemantauan, self-assessment dan komunikasi tentang harapan pemerintahan yang meresap dalam organisasi,dan ada penggunaan optimal teknologi untuk mendukung pengukuran, analisis, komunikasi dan pelatihan. Perusahaan pemerintahan dan ITpemerintahan yang strategis terkait, memanfaatkan teknologi dan sumber daya manusia dan keuangan untuk meningkatkan keunggulan kompetitifdari perusahaan. Kegiatan tata kelola TI yang terintegrasi dengan proses tata kelola perusahaan

KEMATANGAN MODEL PO2PO2 Menentukan Arsitektur InformasiPengelolaan proses Menentukan arsitektur informasi yang memenuhi kebutuhan bisnis untuk TI menjadilincah dalam menanggapi persyaratan, untuk memberikan informasi yang dapat dipercaya dan konsisten, dan mulus mengintegrasikan aplikasike dalam proses bisnis adalah:0 Non-ada ketikaTidak ada kesadaran akan pentingnya arsitektur informasi bagi organisasi. Pengetahuan, keahlian dantanggung jawab yang diperlukan untuk mengembangkan arsitektur ini tidak ada dalam organisasi.1 Initial /Ad Hoc saatManajemen mengakui perlunya arsitektur informasi. Pengembangan beberapa komponen arsitektur informasiterjadi atas dasar ad hoc. Definisi alamat data, bukan informasi, dan didorong oleh vendor perangkat lunak aplikasipersembahan. Ada komunikasi konsisten dan sporadis kebutuhan arsitektur informasi.2 Repeatable but Intuitive ketikaSebuah proses informasi arsitektur muncul dan serupa, meskipun informal dan intuitif, prosedur diikuti oleh berbagaiindividu dalam organisasi. Staf memperoleh keterampilan mereka dalam membangun arsitektur informasi melalui pengalaman danaplikasi berulang teknik. Persyaratan taktis mendorong pengembangan komponen arsitektur informasi dengananggota staf individu.3 Ditetapkan ketikaPentingnya arsitektur informasi dipahami dan diterima, dan tanggung jawab untuk pengiriman ditetapkan dan jelasdikomunikasikan. Terkait prosedur, alat dan teknik, meskipun tidak canggih, telah dibakukan dan terdokumentasi danmerupakan bagian dari kegiatan pelatihan informal. Kebijakan arsitektur informasi dasar telah dikembangkan, termasuk beberapa strategipersyaratan, tetapi sesuai dengan kebijakan, standar dan alat tidak ditegakkan secara konsisten. Sebuah administrasi data yang didefinisikan secara formalfungsi di tempat, menetapkan standar organisationwide, dan mulai untuk melaporkan pengiriman dan penggunaan informasiarsitektur. Alat otomatis mulai digunakan, tetapi proses dan aturan yang digunakan ditentukan oleh perangkat lunak databasepenjual persembahan. Sebuah rencana pelatihan formal telah dikembangkan, tetapi pelatihan formal masih didasarkan pada inisiatif individu.4 Managed and Measurable ketikaPengembangan dan penegakan arsitektur informasi didukung penuh oleh metode formal dan teknik.Akuntabilitas kinerja proses pengembangan arsitektur ditegakkan dan keberhasilan arsitektur informasisedang diukur. Pendukung alat otomatis yang luas, namun belum terintegrasi. Metrik dasar telah diidentifikasi dansistem pengukuran di tempat. Proses Definisi arsitektur informasi yang proaktif dan terfokus pada masalah masa depankebutuhan bisnis. Organisasi data administrasi secara aktif terlibat dalam semua upaya pengembangan aplikasi, untuk memastikankonsistensi. Sebuah repositori otomatis sepenuhnya dilaksanakan. Model data yang lebih kompleks yang sedang dilaksanakan untuk memanfaatkanisi informasi dari database. Sistem informasi eksekutif dan sistem pendukung keputusan yang memanfaatkan tersediainformasi.5 dioptimalkan ketikaArsitektur informasi secara konsisten ditegakkan di semua tingkatan. Nilai dari arsitektur informasi untuk bisnis initerus menekankan. Personil TI memiliki keahlian dan keterampilan yang diperlukan untuk mengembangkan dan mempertahankan kuat dan responsifarsitektur informasi yang mencerminkan semua kebutuhan bisnis. Informasi yang diberikan oleh arsitektur informasisecara konsisten dan diterapkan secara luas. Ekstensif menggunakan terbuat dari praktek yang baik industri dalam pengembangan dan pemeliharaanarsitektur informasi, termasuk proses perbaikan yang terus menerus. Strategi untuk memanfaatkan informasi melalui data yangpergudangan dan data mining teknologi didefinisikan. Arsitektur informasi terus memperbaiki dan memperhitungkanpertimbangan informasi non-tradisional pada proses, organisasi dan sistem

KEMATANGAN MODEL DS11DS11 Manage dataPengelolaan proses Mengelola data yang memenuhi kebutuhan bisnis untuk TI mengoptimalkan penggunaaninformasi dan memastikan bahwa informasi yang tersedia yang diperlukan adalah:0 Non-ada ketikaData tidak diakui sebagai sumber daya perusahaan dan aset. Tidak ada data kepemilikan ditugaskan atau akuntabilitas individu untuk datamanajemen. Kualitas data dan keamanan miskin atau tidak ada.1 Initial /Ad Hoc saatOrganisasi mengakui kebutuhan untuk manajemen data yang efektif. Ada pendekatan ad hoc untuk menentukan persyaratan keamananuntuk pengelolaan data, tetapi tidak ada prosedur komunikasi formal di tempat. Tidak ada pelatihan khusus tentang manajemen data berlangsung.Tanggung jawab untuk manajemen data tidak jelas. Backup / restorasi prosedur dan pengaturan pembuangan berada di tempat.2 Repeatable but Intuitive ketikaKesadaran akan perlunya manajemen data yang efektif ada di seluruh organisasi. Data kepemilikan pada tingkat tinggi dimulaiterjadi. Keamanan persyaratan untuk pengelolaan data didokumentasikan oleh individu kunci. Beberapa pemantauan dalam TI dilakukanpada kegiatan pengelolaan data kunci (misalnya, backup, restorasi, pembuangan). Tanggung jawab untuk manajemen data informalditugaskan untuk anggota staf TI kunci.3 Ditetapkan ketikaKebutuhan manajemen data dalam TI dan seluruh organisasi dipahami dan diterima. Tanggung jawab untuk datamanajemen didirikan. Data kepemilikan ditugaskan untuk pihak yang bertanggung jawab yang mengontrol integritas dan keamanan. Dataprosedur manajemen yang diformalkan dalam TI, dan beberapa alat untuk backup / pemulihan dan pembuangan peralatan yang digunakan.Beberapa pemantauan atas pengelolaan data di tempat. Metrik kinerja dasar didefinisikan. Pelatihan untuk staf manajemen dataanggota yang muncul.4 Managed and Measurable ketikaKebutuhan manajemen data dipahami, dan tindakan yang diperlukan diterima dalam organisasi. Tanggung jawab untuk datakepemilikan dan pengelolaan yang jelas, ditugaskan dan dikomunikasikan dalam organisasi. Prosedur formal dandikenal secara luas, dan pengetahuan dibagi. Penggunaan alat saat ini muncul. Indikator tujuan dan kinerja yang disepakati denganpelanggan dan dipantau melalui proses yang jelas. Pelatihan formal untuk data anggota staf manajemen di tempat.5 dioptimalkan ketikaKebutuhan manajemen data dan pemahaman semua tindakan yang diperlukan dipahami dan diterima dalam organisasi.Kebutuhan masa depan dan persyaratan dieksplorasi secara proaktif. Tanggung jawab untuk kepemilikan data dan manajemen datasecara jelas ditetapkan, secara luas dikenal di seluruh organisasi dan diperbarui secara tepat waktu. Prosedur formal dandikenal luas, dan berbagi pengetahuan merupakan praktek standar. Alat-alat canggih yang digunakan dengan otomatisasi maksimum datamanajemen. Indikator tujuan dan kinerja yang disepakati dengan pelanggan, terkait dengan tujuan bisnis dan konsistendimonitor menggunakan proses yang jelas. Peluang untuk perbaikan terus-menerus dieksplorasi. Pelatihan untuk pengelolaan dataanggota staf yang dilembagakan

KEMATANGAN MODEL PO5PO5 Mengelola Investasi TIPengelolaan proses Mengelola investasi TI yang memenuhi persyaratan bisnis IT terus menerus danterbukti meningkatkan TI efisiensi biaya dan kontribusinya terhadap profitabilitas bisnis dengan terpadu dan standarlayanan yang memenuhi harapan pengguna akhir adalah:0 Non-ada ketikaTidak ada kesadaran akan pentingnya TI seleksi dan penganggaran investasi. Tidak ada pelacakan atau pemantauan TIinvestasi dan pengeluaran barang.1 Initial /Ad Hoc saatOrganisasi mengakui perlunya untuk mengelola investasi TI, tapi kebutuhan ini dikomunikasikan konsisten. Alokasitanggung jawab TI pilihan investasi dan pengembangan anggaran dilakukan atas dasar ad hoc. Implementasi terisolasi TIseleksi dan penganggaran investasi terjadi, dengan dokumentasi informal. Investasi TI dibenarkan atas dasar ad hoc. Reaktifdan keputusan penganggaran difokuskan operasional terjadi.2 Repeatable but Intuitive ketikaAda pemahaman implisit dari kebutuhan TI seleksi dan penganggaran investasi. Kebutuhan untuk pilihan dan penganggaranProses dikomunikasikan. Kepatuhan tergantung pada inisiatif individu dalam organisasi. Ada munculnyateknik umum untuk mengembangkan komponen dari anggaran TI. Reaktif dan taktis keputusan penganggaran terjadi.3 Ditetapkan ketikaKebijakan dan proses investasi dan penganggaran didefinisikan, didokumentasikan dan dikomunikasikan, dan mencakup bisnis utama danmasalah teknologi. Anggaran TI sejalan dengan TI strategis dan rencana bisnis. Penganggaran dan pemilihan investasi TIproses yang formal, didokumentasikan dan dikomunikasikan. Pelatihan formal yang muncul tetapi masih didasarkan terutama pada individuinisiatif. Persetujuan formal TI pilihan investasi dan anggaran berlangsung. Anggota staf TI memiliki keahlian dan keterampilandiperlukan untuk mengembangkan anggaran TI dan merekomendasikan investasi TI yang tepat.4 Managed and Measurable ketikaTanggung jawab dan akuntabilitas untuk seleksi dan penganggaran investasi yang ditugaskan untuk individu tertentu. Varians anggarandiidentifikasi dan diselesaikan. Analisis biaya resmi dilakukan, meliputi biaya langsung dan tidak langsung dari operasi yang ada, sertainvestasi yang diusulkan, mengingat semua biaya selama siklus hidup keseluruhan. Sebuah proses proaktif dan standar untuk penganggaran digunakan. Itudampak pergeseran biaya pengembangan dan operasi dari perangkat keras dan perangkat lunak untuk integrasi sistem dan IT sumber daya manusiadiakui dalam rencana investasi. Manfaat dan kembali dihitung secara finansial maupun non-finansial.5 dioptimalkan ketikaIndustri praktek yang baik digunakan untuk biaya patokan dan mengidentifikasi pendekatan untuk meningkatkan efektivitas investasi. Analisaperkembangan teknologi yang digunakan dalam pemilihan investasi dan proses penganggaran. Proses pengelolaan investasiterus ditingkatkan berdasarkan pelajaran dari analisis kinerja investasi yang sebenarnya. Keputusan investasimenggabungkan tren peningkatan harga / kinerja. Alternatif pendanaan secara resmi diselidiki dan dievaluasi dalam konteksstruktur modal yang ada organisasi, menggunakan metode evaluasi formal. Ada identifikasi proaktif dari varians. Sebuahanalisis biaya dan manfaat dari siklus hidup total jangka panjang yang tergabung dalam keputusan investasi

KEMATANGAN MODEL PO6Tujuan Manajemen PO6 Berkomunikasi dan ArahPengelolaan proses tujuan manajemen Berkomunikasi dan arah yang memenuhi kebutuhan bisnis untuk TIpenyediaan informasi yang akurat dan tepat waktu pada saat ini dan masa depan layanan TI dan risiko yang terkait dan tanggung jawab adalah:0 Non-ada ketikaManajemen belum membentuk lingkungan pengendalian TI positif. Tidak ada pengakuan dari kebutuhan untuk menetapkan seperangkat kebijakan,rencana dan prosedur, dan proses kepatuhan.1 Initial /Ad Hoc saatManajemen reaktif dalam menangani persyaratan lingkungan pengendalian informasi. Kebijakan, prosedur dan standardikembangkan dan dikomunikasikan secara ad hoc seperti yang didorong oleh isu-isu. Pengembangan, komunikasi dan kepatuhanproses bersifat informal dan tidak konsisten.2 Repeatable but Intuitive ketikaKebutuhan dan persyaratan dari lingkungan pengendalian informasi yang efektif secara implisit dipahami oleh manajemen, namun praktiksebagian besar informal. Perlunya kebijakan kontrol, rencana dan prosedur dikomunikasikan oleh manajemen, namun pembangunan yang tersisapada kebijaksanaan manajer individu dan area bisnis. Kualitas diakui sebagai filosofi yang diinginkan untuk diikuti, tapipraktek yang tersisa kepada kebijaksanaan manajer individu. Pelatihan dilakukan pada individu, dasar sesuai yang dibutuhkan.3 Ditetapkan ketikaSuatu pengendalian informasi yang lengkap dan lingkungan manajemen mutu dikembangkan, didokumentasikan dan dikomunikasikan oleh manajemendan mencakup kerangka kebijakan, rencana dan prosedur. Proses pengembangan kebijakan terstruktur, dipelihara dan dikenalkepada staf, dan kebijakan yang ada, rencana dan prosedur yang cukup terdengar dan mencakup isu-isu kunci. Manajemen alamatpentingnya TI kesadaran keamanan dan memulai program kesadaran. Pelatihan formal yang tersedia untuk mendukung informasimengontrol lingkungan tetapi tidak ketat diterapkan. Sementara ada kerangka pembangunan secara keseluruhan untuk kebijakan pengendalian danprosedur, ada pemantauan konsisten sesuai dengan kebijakan dan prosedur tersebut. Ada pembangunan secara keseluruhankerangka. Teknik untuk mempromosikan kesadaran keamanan telah dibakukan dan formal.4 Managed and Measurable ketikaManajemen menerima tanggung jawab untuk berkomunikasi kebijakan pengendalian internal dan tanggung jawab delegasi dan mengalokasikan cukupsumber daya untuk menjaga lingkungan sejalan dengan perubahan signifikan. A positif, proaktif lingkungan pengendalian informasi,termasuk komitmen terhadap kualitas dan TI kesadaran keamanan, didirikan. Sebuah set lengkap kebijakan, rencana dan prosedurdikembangkan, dikelola dan dikomunikasikan dan merupakan gabungan dari praktek yang baik internal. Sebuah kerangka kerja untuk peluncuran dan selanjutnyapemeriksaan kepatuhan didirikan.5 dioptimalkan ketikaLingkungan pengendalian informasi sejalan dengan kerangka manajemen strategis dan visi dan sering ditinjau,diperbarui dan terus ditingkatkan. Ahli internal dan eksternal yang ditugaskan untuk memastikan bahwa praktek terbaik industri sedangdiadopsi sehubungan dengan mengontrol bimbingan dan komunikasi teknik. Pemantauan, self-assessment dan pemeriksaan kepatuhan yangmeresap dalam organisasi. Teknologi digunakan untuk mempertahankan kebijakan dan basis pengetahuan dan kesadaran untuk mengoptimalkankomunikasi, menggunakan otomatisasi kantor dan alat pelatihan berbasis komputer

KEMATANGAN MODEL DS1DS1 Mendefinisikan dan Mengelola Tingkat LayananPengelolaan proses Mendefinisikan dan mengelola tingkat layanan yang memenuhi kebutuhan bisnis untuk TI untuk memastikanpenyelarasan layanan utama TI dengan strategi bisnis adalah:0 Non-ada ketikaManajemen tidak mengakui perlunya suatu proses untuk menentukan tingkat pelayanan. Akuntabilitas dan tanggung jawabmemantau mereka tidak ditugaskan.1 Initial /Ad Hoc saatAda kesadaran akan kebutuhan untuk mengelola tingkat layanan, namun proses ini informal dan reaktif. Tanggung jawab danakuntabilitas untuk mendefinisikan dan mengelola layanan tidak didefinisikan. Jika pengukuran kinerja yang ada, mereka hanya kualitatifdengan tujuan yang didefinisikan dengan tepat. Pelaporan bersifat informal, jarang dan tidak konsisten.2 Repeatable but Intuitive ketikaAda disepakati tingkat layanan, tetapi mereka informal dan tidak terakhir. Layanan pelaporan tingkat tidak lengkap dan mungkintidak relevan atau menyesatkan bagi pelanggan. Layanan pelaporan tingkat tergantung pada keterampilan dan inisiatif manajer individu.Tingkat layanan co-ordinator ditunjuk dengan tanggung jawab pasti, namun kewenangan yang terbatas. Jika proses untuk pemenuhan SLAada, itu bersifat sukarela dan tidak ditegakkan.3 Ditetapkan ketikaTanggung jawab yang didefinisikan dengan baik, tetapi dengan kewenangan diskresioner. Proses pengembangan SLA di tempat dengan pos-pos pemeriksaan untukmenilai kembali tingkat layanan dan kepuasan pelanggan. Layanan dan tingkat layanan didefinisikan, didokumentasikan dan disepakati menggunakanstandar proses. Kekurangan tingkat layanan diidentifikasi, tetapi prosedur tentang cara mengatasi kekurangan bersifat informal. Ada jelashubungan antara prestasi yang diharapkan tingkat layanan dan pendanaan yang disediakan. Tingkat layanan yang disepakati, tetapi mereka mungkin tidakmemenuhi kebutuhan bisnis.4 Managed and Measurable ketikaTingkat layanan semakin didefinisikan dalam persyaratan sistem fase definisi dan dimasukkan ke dalam desainaplikasi dan operasional lingkungan. Kepuasan pelanggan secara rutin diukur dan dinilai. Ukuran kinerja mencerminkankebutuhan pelanggan, bukan tujuan TI. Langkah-langkah untuk menilai tingkat pelayanan menjadi standar dan mencerminkan industrinorma. Kriteria untuk tingkat pelayanan mendefinisikan didasarkan pada kekritisan bisnis dan mencakup ketersediaan, keandalan, kinerja,kapasitas pertumbuhan, dukungan pengguna, perencanaan kontinuitas dan pertimbangan keamanan. Analisis akar penyebab secara rutin dilakukan ketikatingkat pelayanan tidak terpenuhi. Proses pelaporan untuk tingkat layanan monitoring menjadi semakin otomatis. Operasional danrisiko keuangan yang terkait dengan tidak memenuhi disepakati tingkat layanan didefinisikan dan dipahami dengan jelas. Sebuah sistem formalpengukuran dilembagakan dan dipelihara.5 dioptimalkan ketikaTingkat layanan yang terus dievaluasi kembali untuk memastikan keselarasan TI dan tujuan bisnis, sementara mengambil keuntungan dariteknologi, termasuk rasio biaya-manfaat. Semua tingkat proses manajemen pelayanan tunduk pada perbaikan terus-menerus.Tingkat kepuasan pelanggan terus dipantau dan dikelola. Tingkat layanan yang diharapkan mencerminkan tujuan strategis bisnisunit dan dievaluasi terhadap norma-norma industri. Manajemen TI memiliki sumber daya dan akuntabilitas yang diperlukan untuk memenuhi tingkat layanantarget, dan kompensasi ini disusun untuk memberikan insentif untuk memenuhi target tersebut. Manajemen senior kinerja monitormetrik sebagai bagian dari proses perbaikan yang terus menerus

KEMATANGAN MODEL DS2DS2 Mengelola Jasa pihak ketigaPengelolaan proses layanan pihak ketiga Manage yang memenuhi kebutuhan bisnis untuk TI memberikanmemuaskan layanan pihak ketiga sementara menjadi transparan tentang manfaat, biaya dan risiko adalah:0 Non-ada ketikaTanggung jawab dan akuntabilitas yang tidak didefinisikan. Tidak ada kebijakan dan prosedur formal tentang kontrak dengan ketigapihak. Layanan pihak ketiga yang tidak disetujui atau ditinjau oleh manajemen. Ada tidak ada kegiatan pengukuran dan tidak adapelaporan oleh pihak ketiga. Dengan tidak adanya kewajiban kontraktual untuk pelaporan, manajemen senior tidak menyadari kualitaslayanan disampaikan.1 Initial /Ad Hoc saatManajemen menyadari kebutuhan untuk memiliki kebijakan dan prosedur terdokumentasi untuk pengelolaan pihak ketiga, termasuk menandatanganikontrak. Tidak ada persyaratan standar perjanjian dengan penyedia layanan. Pengukuran layanan yang disediakan bersifat informal danreaktif. Praktek tergantung pada pengalaman (misalnya, on demand) dari individu dan pemasok.2 Repeatable but Intuitive ketikaProses untuk mengawasi penyedia layanan pihak ketiga, risiko yang terkait dan penyediaan jasa informal. Sebuah ditandatangani,proforma kontrak digunakan dengan istilah penjual standar dan kondisi (misalnya, deskripsi layanan yang akan diberikan). Laporanlayanan yang disediakan tersedia, tetapi tidak mendukung tujuan bisnis.3 Ditetapkan ketikaProsedur terdokumentasi dengan baik di tempat untuk mengatur layanan pihak ketiga, dengan proses yang jelas untuk pemeriksaan dan negosiasi denganvendor. Ketika suatu kesepakatan untuk penyediaan jasa dibuat, hubungan dengan pihak ketiga adalah murni satu kontrak.Sifat dari layanan yang akan diberikan secara rinci dalam kontrak dan meliputi persyaratan legal, operasional dan kontrol. Itubertanggung jawab atas pengawasan jasa pihak ketiga diberikan. Persyaratan kontrak didasarkan pada standar template. Bisnisrisiko yang terkait dengan layanan pihak ketiga yang dinilai dan dilaporkan.4 Managed and Measurable ketikaKriteria formal dan standar yang ditetapkan untuk menentukan aturan keterlibatan, termasuk lingkup pekerjaan,jasa / kiriman yang akan diberikan, asumsi, jadwal, biaya, pengaturan penagihan dan tanggung jawab. Tanggung jawab untukkontrak dan manajemen vendor ditugaskan. Penjual kualifikasi, risiko dan kemampuan diverifikasi secara terus menerus. Layananpersyaratan yang ditetapkan dan terkait dengan tujuan bisnis. Sebuah proses ada untuk meninjau kinerja pelayanan terhadap kontrakistilah, memberikan masukan untuk menilai layanan pihak ketiga saat ini dan masa depan. Model transfer pricing yang digunakan dalam proses pengadaan.Semua pihak yang terlibat menyadari ekspektasi layanan, biaya dan tonggak. Disepakati tujuan dan metrik untuk pengawasanpenyedia layanan ada.5 dioptimalkan ketikaKontrak ditandatangani dengan pihak ketiga ditinjau secara berkala pada interval yang telah ditentukan. Tanggung jawab untuk mengelola pemasok dankualitas layanan yang diberikan ditetapkan. Bukti kepatuhan kontrak, ketentuan hukum dan pengendalian operasionaldimonitor, dan tindakan korektif diberlakukan. Pihak ketiga ini akan ditinjau secara berkala independen, dan umpan balik pada kinerjadisediakan dan digunakan untuk meningkatkan pelayanan. Pengukuran bervariasi dalam menanggapi kondisi bisnis yang berubah. Tindakan mendukungdeteksi dini potensi masalah dengan layanan pihak ketiga. Komprehensif, yang didefinisikan pelaporan pencapaian tingkat layananterkait dengan kompensasi pihak ketiga. Manajemen menyesuaikan proses akuisisi layanan pihak ketiga dan pemantauan berdasarkanyang pengukur

KEMATANGAN MODEL DS6DS6 Mengidentifikasi dan Mengalokasikan BiayaPengelolaan proses Mengidentifikasi dan mengalokasikan biaya yang memenuhi kebutuhan bisnis untuk TI untuk memastikantransparansi dan pemahaman tentang biaya TI dan meningkatkan efisiensi biaya melalui penggunaan baik informasi layanan TI adalah:0 Non-ada ketikaAda kurangnya lengkap dari setiap proses dikenali untuk mengidentifikasi dan mengalokasikan biaya sehubungan dengan layanan informasidisediakan. Organisasi bahkan tidak mengakui bahwa ada masalah yang harus diatasi sehubungan dengan akuntansi biaya, dan adatidak ada komunikasi tentang masalah ini.1 Initial /Ad Hoc saatAda pemahaman umum dari keseluruhan biaya untuk layanan informasi, tetapi tidak ada rincian biaya per pengguna, pelanggan,departemen, kelompok pengguna, fungsi layanan, proyek atau kiriman. Hampir tidak ada pemantauan biaya, dengan hanya agregatbiaya melapor kepada manajemen. Biaya TI dialokasikan sebagai overhead operasional. Bisnis disediakan dengan ada informasi mengenaibiaya atau manfaat dari penyediaan layanan.2 Repeatable but Intuitive ketikaAda kesadaran keseluruhan kebutuhan untuk mengidentifikasi dan mengalokasikan biaya. Alokasi biaya berdasarkan biaya resmi atau dasarasumsi, misalnya, biaya perangkat keras, dan hampir tidak ada link ke value drivers. Proses alokasi biaya yang berulang. Adatidak ada pelatihan formal atau komunikasi identifikasi biaya standar dan prosedur alokasi. Tanggung jawab untuk pengumpulan ataualokasi biaya tidak ditugaskan.3 Ditetapkan ketikaAda layanan informasi model biaya didefinisikan dan didokumentasikan. Sebuah proses untuk menghubungkan biaya TI untuk layanan yang diberikan kepada penggunadidefinisikan. Tingkat yang sesuai kesadaran ada mengenai biaya yang timbul pelayanan informasi. Bisnis disediakandengan informasi dasar tentang biaya.4 Managed and Measurable ketikaLayanan informasi tanggung jawab manajemen biaya dan akuntabilitas didefinisikan dan sepenuhnya dipahami di semua tingkatan dandidukung oleh pelatihan formal. Biaya langsung dan tidak langsung diidentifikasi dan dilaporkan secara tepat waktu dan otomatis untukmanajemen, pemilik proses bisnis dan pengguna. Secara umum, ada monitoring dan evaluasi biaya, dan tindakan yang diambil jika biayapenyimpangan yang terdeteksi. Layanan informasi pelaporan biaya terkait dengan tujuan bisnis dan SLA dan dipantau oleh bisnispemilik proses. Sebuah fungsi keuangan mengkaji kewajaran proses alokasi biaya. Sistem akuntansi biaya otomatisada, tapi difokuskan pada fungsi pelayanan informasi daripada pada proses bisnis. Tujuan dan metrik yang disetujui untukbiaya pengukuran tetapi tidak konsisten diukur.5 dioptimalkan ketikaBiaya layanan yang diberikan diidentifikasi, ditangkap, dirangkum dan dilaporkan kepada manajemen, pemilik proses bisnis dan pengguna.Biaya diidentifikasi sebagai barang dikenakan biaya dan dapat mendukung sistem tolak yang tepat tagihan pengguna untuk layanan yang diberikan,berdasarkan pemanfaatan. Rincian biaya mendukung SLA. Pemantauan dan evaluasi biaya layanan yang digunakan untuk mengoptimalkan biayaSumber daya TI. Angka biaya yang diperoleh digunakan untuk memverifikasi realisasi manfaat dalam proses penganggaran organisasi. Informasilayanan pelaporan biaya memberikan peringatan dini perubahan kebutuhan bisnis melalui sistem pelaporan cerdas. Sebuah variabelmodel biaya digunakan, berasal dari volume diproses untuk setiap layanan yang disediakan. Biaya manajemen yang disempurnakan untuk tingkat industripraktek, berdasarkan hasil perbaikan terus-menerus dan benchmarking dengan organisasi lain. Optimalisasi biaya adalahproses yang berkelanjutan. Manajemen ulasan tujuan dan metrik sebagai bagian dari proses peningkatan yang berkelanjutan dalam redesain biayasistem pengukuran

KEMATANGAN MODEL AI7AI7 Instalasi dan Akreditasi Solusi dan PerubahanPengelolaan proses Instalasi dan akreditasi solusi dan perubahan yang memenuhi kebutuhan bisnis untuk TImenerapkan sistem baru atau diubah yang bekerja tanpa masalah besar setelah instalasi adalah:0 Non-ada ketikaAda kurangnya lengkap instalasi formal maupun proses akreditasi, dan tidak manajemen senior maupun anggota staf TImengenali kebutuhan untuk memverifikasi bahwa solusi yang cocok untuk tujuan yang dimaksudkan.1 Initial /Ad Hoc saatAda kesadaran akan kebutuhan untuk memverifikasi dan mengkonfirmasi bahwa solusi diimplementasikan melayani tujuan yang dimaksudkan. Pengujiandilakukan untuk beberapa proyek, tetapi inisiatif untuk pengujian diserahkan kepada tim proyek individu, dan pendekatan yang diambil bervariasi.Akreditasi Formal dan sign-off jarang atau tidak ada.2 Repeatable but Intuitive ketikaAda beberapa konsistensi antara pendekatan pengujian dan akreditasi, tetapi biasanya mereka tidak didasarkan pada metodologi apapun.Tim pengembangan individu biasanya memutuskan pendekatan pengujian, dan biasanya ada tidak adanya pengujian integrasi. Di sanaadalah proses persetujuan informal.3 Ditetapkan ketikaSebuah metodologi formal yang berkaitan dengan instalasi, migrasi, konversi dan penerimaan di tempat. Instalasi IT dan akreditasiproses diintegrasikan ke dalam siklus hidup sistem dan otomatis sampai batas tertentu. Pelatihan, pengujian dan transisi ke status produksidan akreditasi cenderung bervariasi dari proses didefinisikan, berdasarkan keputusan individu. Kualitas sistem memasukiproduksi tidak konsisten, dengan sistem baru sering menghasilkan tingkat signifikan masalah pasca-implementasi.4 Managed and Measurable ketikaProsedur yang formal dan dikembangkan untuk menjadi terorganisasi dengan baik dan praktis dengan lingkungan pengujian didefinisikan dan akreditasiprosedur. Dalam prakteknya, semua perubahan besar pada sistem mengikuti pendekatan ini diformalkan. Evaluasi kebutuhan pengguna adalah pertemuanstandar dan terukur, menghasilkan metrik yang dapat secara efektif ditinjau dan dianalisa oleh manajemen. Kualitassistem memasuki produksi yang memuaskan kepada manajemen bahkan dengan tingkat yang wajar dari masalah pasca-implementasi.Otomatisasi proses adalah ad hoc dan proyek-dependen. Manajemen mungkin puas dengan tingkat saat ini efisiensimeskipun kurangnya evaluasi pasca-implementaiton. Sistem pengujian memadai mencerminkan lingkungan hidup. Stress testing untuk barusistem dan pengujian regresi untuk sistem yang ada diterapkan untuk proyek-proyek besar.5 dioptimalkan ketikaProses instalasi dan akreditasi telah disempurnakan ke tingkat praktek yang baik, berdasarkan hasil terus menerusperbaikan dan penyempurnaan. IT instalasi dan proses akreditasi sepenuhnya terintegrasi ke dalam siklus hidup sistem danotomatis bila sesuai, memfasilitasi pelatihan yang paling efisien, pengujian dan transisi ke status produksi sistem baru.Uji lingkungan dikembangkan dengan baik, register masalah dan proses penyelesaian kesalahan memastikan transisi yang efisien dan efektif untuklingkungan produksi. Akreditasi biasanya terjadi tanpa pengerjaan ulang, dan masalah pasca implementasi biasanya terbatasuntuk koreksi kecil. Ulasan pasca implementasi yang standar, dengan pelajaran yang disalurkan kembali ke dalam proses untuk memastikanpeningkatan mutu berkelanjutan. Stress testing untuk sistem baru dan pengujian regresi untuk sistem dimodifikasi diterapkan secara konsisten

KEMATANGAN MODEL DS5DS5 Ensure Telkomnika KeamananPengelolaan proses imunisasi meliputi SISTEM keamanan Pastikan Yang memenuhi kebutuhan bisnis tersebut untuk mempertahankan TIIntegritas INFORMASI Dan prasarana pengolahan Dan meminimalkan dampak kerentanan keamanan Bahasa Dari Dan insiden Adalah:0 Non-ada ketikaOrganisasi tidak menyadari kebutuhan untuk keamanan IT. Tanggung Jawab Dan akuntabilitas tidak ditugaskan untuk memastikankeamanan. Tindakan mendukung pengelolaan keamanan TI tidak diimplementasikan. Tidak ADA keamanan TI Pelaporan Dan tidak ADAProses imunisasi meliputi respon untuk IT pelanggaran keamanan. Ada kurangnya LENGKAP Bahasa Dari SISTEM proses penelaahan Administrasi keamanan dikenali.1 Initial /Ad Hoc SAATOrganisasi mengakui kebutuhan untuk keamanan IT. Kesadaran Akan kebutuhan Akan keamanan terutama Tergantung FUNDS individu. ITkeamanan ditangani secara reaktif. Keamanan TI tidak diukur. Terdeteksi TI pelanggaran keamanan memanggil jari-menunjuktanggapan, KARENA Tanggung Jawab Yang jelas. Tanggapan untuk TI pelanggaran keamanan Yang tak terduga.2 Repeatable but Intuitive ketikaTanggung Jawab Dan akuntabilitas untuk keamanan TI ditugaskan Ke keamanan TI koordinator, meskipun otoritas ManajemenBahasa Dari koordinator Terbatas. Kesadaran Akan kebutuhan untuk keamanan terfragmentasi Dan Terbatas. Meskipun keamanan INFORMASI Yang relevanadalah diproduksi Oleh SISTEM, tidak dianalisis. Layanan Bahasa Dari pihak SIBOR tidak dapat menangani kebutuhan keamanan KHUSUS Bahasa Dariorganisasi. Kebijakan keamanan Sedang dikembangkan, tetapi keterampilan Dan Alat-alat Yang memadai. TI Pelaporan keamanan tidak LENGKAP,menyesatkan atau tidak relevan. PELATIHAN keamanan TERSEDIA tetapi terutama dilakukan Atas Inisiatif individu. Keamanan TIdilihat terutama sebagai Tanggung Jawab Dan domain Ti dan bisnis tersebut tidak melihat keamanan TI sebagai Dalam, domainnya.3 Ditetapkan ketikaKesadaran keamanan ADA Dan dipromosikan Oleh Manajemen. TI prosedur keamanan Yang ditetapkan selaras Dan Artikel Baru kebijakan keamanan TI.Tanggung Jawab untuk keamanan TI diberikan Dan dipahami, tetapi tidak ditegakkan secara Konsisten. Sebuah Rencana keamanan Ti dan keamananSolusi ADA sebagai didorong Oleh Analisis RISIKO. Pelaporan keamanan tidak mengandung Fokus bisnis tersebut Yang jelas. Ad hoc Pengujian keamanan (misalnya,Pengujian intrusi) dilakukan. PELATIHAN keamanan Yang TERSEDIA untuk Ti dan bisnis tersebut, tetapi hanya secara informal yang dijadwalkan Dan dikelola.4 ketika Managed and MeasurableTanggung Jawab untuk keamanan IT jelas ditetapkan, dikelola Dan ditegakkan. IT resiko keamanan Dan Analisis dampak secara Konsistendilakukan. Kebijakan Dan prosedur keamanan Yang dilengkapi Artikel Baru dasar keamanan tertentu. Paparan menggunakan metoda untuk mempromosikankesadaran keamanan adalah Wajib. Identifikasi pengguna, otentikasi Dan otorisasi dibakukan. Sertifikasi Keamanandikejar untuk anggota staf Yang bertanggung Jawab untuk Audit Dan Manajemen keamanan. Pengujian keamanan selesai menggunakanproses imunisasi meliputi standar Dan formal, Yang mengarah Ke perbaikan tingkat keamanan. Proses imunisasi meliputi keamanan TI dikoordinasikan Artikel Baru keseluruhanfungsi keamanan organisasi. TI Pelaporan keamanan terkait Artikel Baru tujuan bisnis tersebut. TI PELATIHAN keamanan dilakukan di keduabisnisdan Dan TI. TI PELATIHAN keamanan direncanakan Dan dikelola Artikel Baru Cara Yang tanggap terhadap kebutuhan bisnis tersebut Dan resiko keamanan didefinisikanProfil. Tujuan Dan metrik untuk Manajemen keamanan telah ditetapkan namun belum diukur.5 dioptimalkan ketikaKeamanan TI adalah Tanggung Jawab Bersama bisnisdan Dan Manajemen TI terintegrasi Artikel Baru Dan tujuan keamanan bisnisdan PERUSAHAAN. ITpersyaratan keamanan didefinisikan Artikel Baru jelas, dioptimalkan Dan termasuk Dalam, Rencana keamanan Yang disetujui. Pengguna Dan pelanggan semakinJawab untuk mendefinisikan persyaratan keamanan, Dan fungsi keamanan Yang terintegrasi Artikel Baru aplikasi untuk FUNDS tahap desain. Keamananinsiden segera ditangani Artikel Baru prosedur respon insiden formal yang didukung Oleh Alat MAMPUS. Keamanan periodikPENILAIAN inisial dilakukan untuk mengevaluasi efektivitas pelaksanaan Rencana keamanan. Imformasi tentang ancaman Dankerentanan secara sistematis dikumpulkan Dan dianalisis. Kontrol Yang memadai untuk * Mengurangi RISIKO Yang segera dikomunikasikan Dandiimplementasikan. Keamanan Pengujian, Analisis Akar penyebab insiden keamanan Dan identifikasi proaktif RISIKO digunakan untuk kontinyuproses penelaahan perbaikan. Proses imunisasi meliputi keamanan Dan Teknologi Yang terintegrasi organisationwide. Metrik untuk Manajemen keamanandiukur, dikumpulkan Dan dikomunikasikan. Manajemen menggunakan langkah-langkah untuk menyesuaikan Rencana keamanan Dalam, perbaikan Terus-menerusproses imunisasi meliputi

KEMATANGAN MODEL AI6AI6 Mengelola PerubahanPengelolaan proses Mengelola perubahan yang memenuhi kebutuhan bisnis untuk TI menanggapi bisnispersyaratan sejalan dengan strategi bisnis, sementara solusi dan cacat pelayanan dan mengurangi ulang adalah:0 Non-ada ketikaTidak ada proses perubahan manajemen didefinisikan, dan perubahan dapat dibuat dengan hampir tidak ada kontrol. Tidak ada kesadaran bahwaperubahan bisa mengganggu untuk TI dan operasi bisnis, dan tidak ada kesadaran tentang manfaat dari manajemen perubahan yang baik.1 Initial /Ad Hoc saatHal ini diakui bahwa perubahan harus dikelola dan dikendalikan. Praktek bervariasi, dan kemungkinan bahwa perubahan tidak sah terjadi.Ada dokumentasi yang buruk atau tidak ada perubahan, dan dokumentasi konfigurasi lengkap dan tidak dapat diandalkan. Kesalahan adalahmungkin terjadi bersama-sama dengan interupsi ke lingkungan produksi yang disebabkan oleh perubahan manajemen yang buruk.2 Repeatable but Intuitive ketikaAda proses manajemen perubahan informal tempat dan sebagian besar perubahan mengikuti pendekatan ini, namun tidak terstruktur,dasar dan rawan kesalahan. Akurasi dokumentasi konfigurasi tidak konsisten, dan hanya perencanaan dan dampak terbatasPenilaian dilakukan sebelum perubahan.3 Ditetapkan ketikaAda proses yang ditetapkan secara formal perubahan manajemen di tempat, termasuk kategorisasi, prioritas, prosedur darurat,mengubah otorisasi dan manajemen rilis, dan kepatuhan yang muncul. Workarounds berlangsung, dan proses seringdilewati. Kesalahan dapat terjadi dan perubahan tidak sah kadang-kadang terjadi. Analisis dampak perubahan TI untuk bisnisoperasi menjadi diformalkan, untuk mendukung penggelaran direncanakan aplikasi baru dan teknologi.4 Managed and Measurable ketikaProses manajemen perubahan dikembangkan dengan baik dan diikuti secara konsisten untuk semua perubahan, dan manajemen yakin bahwaada pengecualian minimal. Proses ini efisien dan efektif, tetapi bergantung pada prosedur manual yang cukup dan kontrol untukmemastikan kualitas yang dicapai. Semua perubahan ini tergantung pada perencanaan yang menyeluruh dan analisis dampak untuk meminimalkan kemungkinanpasca produksi masalah. Sebuah proses persetujuan untuk perubahan di tempat. Perubahan manajemen dokumentasi saat ini dan benar,dengan perubahan resmi dilacak. Dokumentasi konfigurasi umumnya akurat. TI mengubah perencanaan pengelolaan danpelaksanaan menjadi lebih terintegrasi dengan perubahan dalam proses bisnis, untuk memastikan bahwa pelatihan, perubahan organisasidan isu-isu kelangsungan bisnis ditangani. Ada peningkatan koordinasi antara TI mengubah proses manajemen dan bisnismendesain ulang. Ada proses yang konsisten untuk memantau kualitas dan kinerja dari proses manajemen perubahan.5 dioptimalkan ketikaProses manajemen perubahan berkala ditinjau dan diperbarui untuk tetap sejalan dengan praktik yang baik. Proses peninjauan mencerminkanhasil pemantauan. Informasi Konfigurasi berbasis komputer dan menyediakan kontrol versi. Pelacakan perubahan adalahcanggih dan termasuk alat untuk mendeteksi perangkat lunak yang tidak sah dan tidak berlisensi. IT manajemen perubahan terintegrasi dengan bisnisperubahan manajemen untuk memastikan bahwa TI merupakan enabler dalam meningkatkan produktivitas dan menciptakan peluang bisnis baru untukorganisasi