Dalam era transformasi digital, kegagalan tata kelola TI bukan lagi sekadar isu teknis, melainkan risiko strategis yang dapat berdampak langsung pada kinerja, reputasi, dan keberlanjutan organisasi. ISO/IEC 38500:2024 hadir sebagai standar internasional yang memberikan panduan prinsipil bagi pimpinan organisasi untuk memastikan penggunaan TI yang efektif, bertanggung jawab, dan etis.

Langkah awal yang krusial sebelum melakukan perbaikan adalah asesmen tata kelola TI. Asesmen ini bertujuan untuk memahami kondisi aktual (current state) tata kelola TI organisasi dibandingkan dengan ekspektasi standar.

Tujuan Asesmen Tata Kelola TI

Asesmen berbasis ISO/IEC 38500:2024 bertujuan untuk:

• Mengidentifikasi kesenjangan tata kelola TI terhadap prinsip ISO 38500
• Menilai kesiapan organisasi dalam mengelola risiko, nilai, dan investasi TI
• Memberikan dasar objektif bagi pengambilan keputusan strategis dewan dan manajemen
• Menjadi input utama penyusunan roadmap perbaikan tata kelola TI

Ruang Lingkup Asesmen

Berbeda dengan audit TI operasional, asesmen ISO/IEC 38500 berfokus pada level governance, meliputi:

• Peran dan tanggung jawab governing body
• Mekanisme pengambilan keputusan strategis terkait TI
• Keterkaitan TI dengan tujuan dan nilai organisasi
• Pola oversight, monitoring, dan akuntabilitas

Asesmen tidak mengevaluasi detail teknis sistem, melainkan cara organisasi mengarahkan, mengevaluasi, dan memantau penggunaan TI.

Kerangka Asesmen Berdasarkan Prinsip ISO/IEC 38500:2024

ISO/IEC 38500:2024 menetapkan 12 prinsip tata kelola TI. Asesmen dilakukan dengan mengevaluasi sejauh mana prinsip-prinsip ini diterapkan secara konsisten.

1. Purpose
   Menilai apakah penggunaan TI secara eksplisit mendukung tujuan organisasi dan kebutuhan pemangku kepentingan.
2. Value Generation
   Mengevaluasi apakah investasi dan inisiatif TI memberikan nilai bisnis yang terukur, bukan sekadar output teknologi.
3. Strategy
   Menilai keselarasan antara strategi TI dan strategi bisnis organisasi.
4. Oversight
   Mengevaluasi efektivitas mekanisme pengawasan TI oleh dewan atau komite terkait.
5. Accountability
   Menilai kejelasan akuntabilitas keputusan TI di seluruh level organisasi.
6. Stakeholder Engagement
   Mengukur keterlibatan pemangku kepentingan internal dan eksternal dalam keputusan TI.
7. Leadership
   Menilai peran kepemimpinan dalam mendorong tata kelola TI yang bertanggung jawab.
8. Data and Decisions
   Mengevaluasi penggunaan data yang andal dan relevan dalam pengambilan keputusan TI.
9. Risk Governance
   Menilai sejauh mana risiko TI dan digital dikelola sebagai risiko organisasi.
10. Social Responsibility
    Mengevaluasi kepatuhan terhadap aspek etika, sosial, dan dampak lingkungan penggunaan TI.
11. Viability and Performance Over Time
    Menilai keberlanjutan kapabilitas TI dalam jangka panjang.