Audits in Cybersecurity

The objective of this chapter is to provision a comprehensive literature review of the most relevant approaches for conducting cybersecurity audits. The study includes auditing perspectives for specific scopes and the best practices that many leading organizations are providing for security and auditing professionals to follow. The chapter reviews relevant features for auditing approaches in the following order: ISO/IEC 27001:2013, ISO/IEC 27002:2013, Control Objectives for Information and Related Technology (COBIT) 2019, Information Technology Infrastructure Library (ITIL) 4, AICPA, ISACA, NIST SP 800-53, NIST CSF v1.1, IIA, PCI DSS, ITAF, COSO, ENISA, NERC CIP, and CSAM.

ANALISIS LAYANAN TI PADA DOMAIN SERVICE OPERATION DENGAN MENGGUNAKAN FRAMEWORK ITIL V3

Operasional bisnis PT. PLN (Persero) ULP sudah memanfaatkan TI dalam meberikan pelayanannya yang berupa sistem informasi berbasis website, layanan yang diberikannya seperti pelayanan online pemasangan listrik baru, penambahan daya listrik dan penyambungan sementara. Namun dalam penerapan operasional layanan TI yang berjalan belum sepenuhnya mengarah pada satu pengelolaan yang mengacu pada pedoman manajemen TI. Untuk memaksimalkan kinerja layanan TI, implementasi dari manajemen insiden dan masalah dengan kerangka kerja Information Technology Infrastructure Library (ITIL) merupakan salah satu solusi yang dibutuhkan untuk meningkatkan kualitas layanan TI di PT. PLN (Persero) ULP Lubuklinggau. Domian pada framerwork ITIL V3 yang digunakan dalam penelitian ini adalah domain service operation. Hasil yang didapatkan menunjukkan bahwa tingkat kematangan dari proses event management, incident management, dan problem management berada pada level 3 atau Defined serta request fulfillment berada pada level 2 atau Repeatable. Dengan nilai 3,06 untuk event management, nilai 3,12 untuk incident management, nilai 2,54 untuk request fulfillment, nilai 3,24 untuk problem management.

RANCANGAN PEMBELAJARAN JARINGAN KOMPUTER MODEL DICK DAN CAREY BERBASIS MANAJEMEN LAYANAN INFORMATION TECHNOLOGY INFRASTRUCTURE LIBRARY (ITIL)

Computer Network Learning is one of the teaching and learning processes in the compulsory Computer Networking course in a study program in the computer science family. Dick and Carey designs are the general components of a learning material from the procedures that will be used in learning to produce the desired learning outcomes. Furthermore, Information Technology Infrastructure Library (ITIL) is one of the frameworks that is part of Service Management in IT governance to make it easier to evaluate IT services and to find out things that must be developed in that service. The purpose of this study was to produce a design concept in the ITIL-based dick and carey model of computer network learning design. The method used is a literature review that utilizes all available reference sources. The result achieved is the ITIL-based Dick and Carey model computer network course concept which will create a quality computer network learning design.

Priorização das categorias de incidentes em um setor de TI utilizando o Analytic Network Process

O presente artigo propõe uma metodologia de priorização dos principais incidentes atendidos pelo departamento de Tecnologia da Informação (TI) de uma universidade pública. Para isso, utilizou-se as recomendações da Biblioteca Information Technology Infrastructure Library (ITIL®), para identificação e categorização dos principais incidentes, e, posteriormente, o método Analytic Network Process (ANP), por meio do software SuperDecisions, a fim de determinar um ranking de prioridade nos atendimentos a tais incidentes, nos diferentes cenários analisados. Além disso, visando reduzir o número de cenários, compactando cenários similares em apenas um único cenário, através da teoria da compatibilidade, os vetores de decisão obtidos para tais cenários foram avaliados. Os resultados sugeriram, ao departamento de TI, diferentes formas de atuações, de acordo com os rankings gerados para cada cenário, e uma impossibilidade na generalização entre os cenários relacionados às visitas.

Priorização das categorias de incidentes em um setor de TI utilizando o Analytic Network Process

O presente artigo propõe uma metodologia de priorização dos principais incidentes atendidos pelo departamento de Tecnologia da Informação (TI) de uma universidade pública. Para isso, utilizou-se as recomendações da Biblioteca Information Technology Infrastructure Library (ITIL®), para identificação e categorização dos principais incidentes, e, posteriormente, o método Analytic Network Process (ANP), por meio do software SuperDecisions, a fim de determinar um ranking de prioridade nos atendimentos a tais incidentes, nos diferentes cenários analisados. Além disso, visando reduzir o número de cenários, compactando cenários similares em apenas um único cenário, através da teoria da compatibilidade, os vetores de decisão obtidos para tais cenários foram avaliados. Os resultados sugeriram, ao departamento de TI, diferentes formas de atuações, de acordo com os rankings gerados para cada cenário, e uma impossibilidade na generalização entre os cenários relacionados às visitas.

Tinjauan Mengenai Potensi Information Technology Infrastructure Library (ITIL) pada Model Layanan Teknologi Informasi di Usaha Kecil Mikro dan Menengah (UMKM)

Penelitian ini melakukan tinjauan pustaka mengenai masalah yang dihadapi Usaha Kecil Mikro dan Menengah (UMKM) ketika mencoba memastikan keselarasannya dengan pedoman Information Technology Infrastructure Library (ITIL). Telah diketahui bahwa UMKM mengalami tantangan yang berbeda dengan yang dialami oleh perusahaan besar, namun tuntutan mereka sama dengan perusahaan besar. Mengingat bahwa mereka memiliki lebih sedikit tenaga kerja dan sumber daya teknologi, mereka harus mengoptimalkan tingkat layanan mereka dan menyesuaikan aktivitas departemen TI mereka dengan kebutuhan perusahaan tanpa berdampak negatif pada komitmen layanan. Dari berbagai literature yang ada, terlihat bahwa ITIL tidak hanya dapat digunakan pada perusahaan besar, namun memiliki potensi untuk berkembang dan diadopsi untuk UMKM. Meskipun pada awalnya diharapkan ada cukup informasi berkenaan dengan bagaimana ITIL berfungsi untuk UMKM, pada kenyataannya adalah tidak banyak publikasi yang relevan yang berhubungan dengan bagaimana ITIL dapat dimanfaatkan pada UMKM. ITIL adalah salah satu kerangka Tata Kelola TI yang menyediakan pendekatan sistematis untuk tata kelola TI. Mengacu pada penelitian ini, penelitian ini didasarkan pada data sekunder. Studi ini difokuskan untuk memahami kerangka kerja ITIL dalam kaitannya dengan tata Kelola TI pada UMKM.