Langkah Umum Audit TSI

● Kontrol lingkungan
1. Apakah kebijakan keamanan
(security policy) memadai dan
efektif ?
2. Jika data dipegang oleh
vendor, periksa laporan ttg
kebijakan dan prosedural yg
terikini dr external auditor
3. Jika sistem dibeli dari vendor,
periksa kestabilan finansial
4.Memeriksa persetujuan lisen
(license agreement)

● Kontrol keamanan fisik
5. Periksa apakah keamanan fisik
perangkat keras dan
penyimpanan data memadai
6. Periksa apakah backup
administrator keamanan sudah
memadai (trained,tested)
7. Periksa apakah rencana
kelanjutan bisnis memadai dan
efektif
8. Periksa apakah asuransi
perangkat-keras, OS, aplikasi,
dan data memadai

● Kontrol keamanan logikal
9. Periksa apakah password
memadai dan perubahannya
dilakukan reguler
10.Apakah administrator
keamanan memprint akses
kontrol setiap user
11.Memeriksa dan
mendokumentasikan parameter
keamanan default
12.Menguji fungsionalitas sistem
keamanan (password, suspend
userID, etc)
13.Memeriksa apakah password
file / database disimpan dalam
bentuk tersandi dan tidak dapat
dibuka oleh pengguna umum
14.Memeriksa apakah data
sensitif tersandi dalam setiap
phase dalam prosesnya
15.Memeriksa apakah prosedur
memeriksa dan menganalisa
log memadai
16.Memeriksa apakah akses
kontrol remote (dari tempat
yang lain) memadai: (VPN,
CryptoCard, SecureID, etc)

● Menguji Kontrol Operasi
17.Memeriksa apakah tugas dan
job description memadai
dalam semua tugas dalam
operasi tsb
18.Memeriksa apakah ada
problem yang signifikan
19.Memeriksa apakah kontrol
yang menjamin fungsionalitas
sistem informasi telah
memadai

sumber: wsilfi.staffgunadarma.ac.id

Proses IT Audit

Proses IT Audit:
– Mengumpulkan dan mengevaluasi bukti-bukti bagaimana sistem
informasi dikembangkan, dioperasikan, diorganisasikan, serta
bagaimana praktek dilaksanakan:
● Apakah IS melindungi aset institusi: asset protection, availability
● Apakah integritas data dan sistem diproteksi secara cukup (security,
confidentiality )?
● Apakah operasi sistem efektif dan efisien dalam mencapai tujuan
organisasi, dan lain-lain (coba cari pertanyaan2 lain)

sumber: wsilfi.staffgunadarma.ac.id

Pengertian & Latar Belakang IT Audit

Definisi

Penilaian / pengujian kontrol dalam sistem informasi atau infrastruktur
teknologi informasi.

Latar Belakang

ICT telah dimanfaatkan sedemikian (i) luas dan (ii) dalam, dan banyak
institusi / organisasi bergantung pada ICT, sehingga resiko bisnis
semakin besar.

sumber: wsilfi.staffgunadarma.ac.id

Penghormatan bagi korban bom maraton Boston

Boston memperingati bom mematikan maraton tahun 2013 dengan memberikan penghormatan kepara korban tewas dan memuji kekuatan para korban selamat dan penduduk kota Amerika Serikat ini.

Wakil Presiden AS Joe Biden mengatakan para korban selamat adalah contoh "keberanian murni".

Para pemimpin kota mengucapkan terima kasih kepada pihak-pihak yang membantu penyelamatan di tengah kekacauan pengeboman.
Tiga orang tewas dan sekitar 264 cedera ketika dua bom meledak di dekat garis finis pada lomba tahun lalu.
Hadirin pada upacara hari Selasa (15 April) diantaranya adalah wakil keluarga korban, anggota pemadam kebakaran, polisi dan ambulans, badan pemerintah dan sipil.
Selain Biden, terlihat juga mantan walikota Thomas Menino, walikota saat ini Martin Walsh, gubernur Deval Patrick dan senator Elizabeth Warren.
Tahun ini lomba maraton Boston dijadwalkan dilakukan tanggal 21 April.
Tersangka pelaku pengeboman Dzhokhar, 20 tahun, dijadwalkan diadili bulan November.
Dia menyatakan tidak bersalah terhadap 30 dakwaan dengan ancaman hukuman mati.
Jaksa menuduhnya meledakkan dua bom dengan kakak laki-lakinya Tamerlan, 26 tahun, yang tewas saat tembak-menembak dengan polisi.

sumber: bbc indonesia

Ukraina di ambang perang saudara

Presiden Rusia Valdimir Putin mengatakan eskalasi tajam konflik di Ukraina timur menempatkan negara tersebut di ambang perang saudara.

Sebuah pernyataan dari Kremlin mengatakan Putin menyampaikan peringatan tersebut dalam panggilan telepon dengan Kanselir Jerman Angela Merkel.

Kedua pemimpin menekankan pentingnya rencana mengenai Ukraina di Jenewa pada hari Kamis (19/04) antara Rusia, Ukraina, Amerika Serikat dan Uni Eropa.
Seorang juru bicara untuk Presiden Amerika Serikat Barack Obama mengatakan pihak berwenang Ukraina memiliki tanggung jawab untuk menegakkan hukum dan memelihara ketertiban di seluruh Ukraina.

Kelompok pro-Rusia

Sementara itu, Presiden Ukraina Olexander Turchynov mengatakan pasukan Ukraina telah kembali menguasai lapangan terbang militer di Kramatorsk di Ukraina timur, setelah bertempur melawan kelompok bersenjata pro-Rusia.
Pangkalan tersebut berada selatan dari Sloviansk yang merupakan satu dari 10 kota di Ukraina timur dimana gedung pemerintahan diduduki oleh kelompok pro-Rusia.
Sekitar 100 orang yang diyakini merupakan aktivis pro-Rusia berada di luar pangkalan udara tersebut.

sumber: bbc indonesia

Madrid Tak Akan Lakukan Penjagaan Khusus terhadap Messi

Madrid - Lionel Messi jelas merupakan sebuah ancaman bagi tiap tim yang menghadapi Barcelona. Tapi Real Madrid tak akan melakukan penjagaan khusus untuk mematikan pemain berjuluk La Pulga itu.

Kendatipun tak tampil optimal dalam dua laga terakhirnya, Messi jelas tetap patut diwaspadai Madrid kala bertemu Barca di final Copa del Rey, Kamis (17/4/2014) dinihari WIB nanti.

Pada dua pertandingan terakhir di mana Barca kalah berturut-turut, penyerang asal Argentina itu memang tak mampu berkonstribusi banyak. Messi hanya mencatatkan satu tembakan tepat target dari sembilan upaya yang dilepaskan, tanpa berbuah gol. Bahkan dia tak mampu mengkreasi gol.

Bagaimanapun, Messi tetaplah Messi. Dia adalah top skorer sementara Barca musim ini (38 gol) yang bisa kapan saja beraksi dan mengubah jalannya laga.

Tapi entrenador Madrid Carlo Ancelotti menegaskan tak akan menerapkan penjagaan khusus untuknya. Pelatih asal Italia ini cuma meminta timnya kompak dalam bertahan dan mengerahkan segala upaya.

"Kami tidak punya rencana penjagaan khusus untuk Messi. Tujuannya adalah untuk bekerja sebagai sebuah unit. Kami berlatih untuk itu," katanya di situs resmi klub.

"Saya pikir kami telah terencana dengan baik untuk laga ini dan saya yakin kami akan tampil baik. Kami akan mencoba bertahan bersama-sama. Pertahanan terbaik adalah kolaborasi antara pengorbanan para pemain dan organisasi bertahan yang bagus," tandas pelatih 54 tahun ini.

sumber: detik sport

Penalti Gustavo Lopez Loloskan Arema ke 16 Besar

Malang - Arema Cronus memastikan diri melangkah ke 16 besar Piala AFC usai mengalahkan Selangor FC dengan skor tipis 1-0. Gol tunggal kemenangan 'Singo Edan' dicetak Gustavo Lopez dari titik putih.

Bermain di Stadion Kanjuruhan, Rabu (16/4/2014) sore WIB, Arema mendapatkan kans unggul pada menit ke-10 lewat tendangan first time Christian Gonzales dari luar kotak penalti, menyambut bola buangan bek Selangor. Tapi upayanya masih melebar.

Selangor merespons di menit ke-21 lewat sebuah serangan balik. Umpan terobosan lambung Paulo Rangel dari sisi kanan diterima Shahrom, tapi eksekusinya terlalu lemah sehingga mudah saja ditangkap Kurnia Meiga.

Selangor melanjutkan tekanan lima menit berselang. Mendapatkan tendangan bebas di sisi kanan, Rangel sukses menanduk bola umpan lambung dan gagal ditangkap sempurna oleh Meiga. Bola sempat bergulir pelan memasuki gawang tapi sebelum melewati garis gawang sepenuhnya, Meiga mengamankannya.

Arema lantas membalas dan mencetak gol di menit ke-41 lewat sundulan Gonzales memanfaatkan umpan Irsyad Maulana. Tapi wasit menganulir gol ini karena Gonzales lebih dulu dalam posisi offside.

Tuan rumah pada akhirnya memecah kebuntuan setelah mendapat hadiah penalti dari wasit. Penalti diberikan setelah Shahrom Kalam menahan tembakan Gonzales dengan tangan. Tindakannya pun berbuah kartu merah. Penalti sukses dieksekusi Gustavo Lopez.

Arema punya peluang menjauh di menit ke-53 lewat tembakan jarak jauh Made Sukadana. Tapi bola masih tipis di atas mistar gawang

sumber: detik sport