Setelah organisasi memahami kondisi tata kelola TI melalui asesmen, tantangan berikutnya adalah implementasi perbaikan secara sistematis. ISO/IEC 38500:2024 tidak bersifat preskriptif, namun menyediakan prinsip, model, dan framework yang dapat diadaptasi sesuai konteks organisasi.

Implementasi yang efektif menuntut komitmen pimpinan tertinggi, perubahan pola pengambilan keputusan, serta integrasi dengan tata kelola organisasi secara keseluruhan.

Pendekatan Implementasi ISO/IEC 38500:2024

Implementasi sebaiknya dilakukan secara bertahap melalui empat domain utama:

1. Penguatan Peran Governing Body

Langkah pertama adalah memastikan dewan atau pimpinan puncak:

• Memahami peran governance of IT sebagai bagian dari corporate governance
• Menetapkan ekspektasi kinerja dan risiko TI
• Mengintegrasikan agenda TI dalam forum pengambilan keputusan strategis

2. Penerapan Model Governance of IT

ISO/IEC 38500 memperkenalkan model Engage – Evaluate – Direct – Monitor:

• Engage stakeholders: melibatkan pemangku kepentingan dalam isu TI strategis
• Evaluate: menilai peluang, risiko, dan kebutuhan TI
• Direct: menetapkan arah, kebijakan, dan prioritas TI
• Monitor: memastikan kesesuaian implementasi dengan arah yang ditetapkan

Model ini membantu membedakan secara tegas antara governance dan management.

3. Pengembangan Framework Tata Kelola TI

Framework tata kelola TI mencakup elemen:

• Direction
• Capability
• Policy
• Delegation
• Performance
• Accountability

Organisasi perlu memastikan bahwa setiap elemen ini terdokumentasi, dipahami, dan diterapkan secara konsisten.

4. Integrasi dengan Manajemen dan Operasional

Agar implementasi tidak berhenti di level kebijakan, organisasi perlu:

• Menyelaraskan tata kelola TI dengan IT service management, risk management, dan information security
• Mengintegrasikan prinsip ISO 38500 dengan kerangka kerja lain seperti COBIT, ITIL, atau ISO/IEC 27001
• Menetapkan indikator kinerja tata kelola TI

Tantangan Umum Implementasi

Beberapa tantangan yang sering muncul:

• Persepsi bahwa tata kelola TI adalah tanggung jawab unit TI semata
• Kurangnya literasi digital di level dewan
• Resistensi terhadap perubahan pola pengambilan keputusan

Mengatasi tantangan ini memerlukan pendekatan change management yang kuat.