Download - APO02 Manage Strategy

Tugas Tata Kelola dan Audit Sistem Informasi

Cobit 5 Process: APO02 Manage Strategy

Dosen: Didik Sri Purwadi, M.Kom

Disusun oleh:

PROGRAM STUDI SISTEM INFORMASI

UNIVERSITAS DIAN NUSWANTORO

SEMARANG

2015

Nama : Donny Malik Kurniawan

NIM : A12.2012.04811

Kelompok : A12.6604

A P O 0 2 M a n a g e S t r a t e g y | 1

ABSTRAK

Kerangka COBIT 5 merupakan seperangkat pedoman tata kelola dan manajemen

komprehensif dan koheren perusahaan IT dengan wawasan pembentukan dan

keselarasan dengan perencanaan strategis. Karena strategi bisnis atau perusahaan

berbeda dengan strategi IT, konsep keselarasan strategis mengarahkan pada

kebutuhan untuk penyelarasan antara strategi bisnis dengan tujuan dan proses TI.

Salah satu kerangka proses COBIT 5 adalah APO02 Manage Strategy. Proses ini

erat hubungannya dengan rencana strategis TI dan bisnis untuk mendukung tujuan

perusahaan.

Pada tulisan ini akan dibahas mengenai APO02 Manage Strategy dengan

penjelasan meliputi maksud, tujuan, praktik manajemen dan aktivitas, serta metode

untuk membantu dalam tatakelola perusahaan IT menggunakan APO02 Manage

Strategy.

Kata kunci: COBIT 5, APO02 Manage Strategy, perencanaan strategis


PENDAHULUAN

Latar Belakang

Perencanaan strategis merupakan komponen penting dari manajemen bisnis

strategis. Menghasilkan perencanaan jangka panjang dan arah masa depan suatu

perusahaan pada tingkat strategis. Jika praktik perencanaan strategis dilakukan

untuk pertama kalinya, itu menghasilkan pengaturan visi, misi dan nilai-nilai untuk

perusahaan. Siklus perencanaan strategis dapat bervariasi dari tiga sampai lima

tahun dan tergantung-industri. Untuk visi dan misi yang ditetapkan, tujuan biasanya

ditinjau dan direvisi dari satu siklus ke yang lain. Setiap hasil siklus strategi dalam

tujuan-tujuan baru atau diperbarui untuk mencapai visi perusahaan.

Perencanaan strategis TI adalah usaha yang kompleks dan kritis yang

membutuhkan koordinasi dekat antara unit bisnis perusahaan dan rencana strategis

IT. Hal ini juga penting untuk memprioritaskan rencana yang paling mungkin untuk

mencapai manfaat yang diinginkan dan untuk mengalokasikan sumber daya secara

efektif.

APO02 Manage Strategy membantu memastikan bahwa ada keselarasan antara

rencana IT dengan keseluruhan tujuan bisnis, termasuk persyaratan tata kelola.

Rumusan Masalah

1. Apa maksud dari APO02 Manage Strategy?

2. Apa tujuan dari APO02 Manage Strategy?

3. Bagaimana praktik manajemen dan aktivitas APO02 Manage Strategy?

4. Apa saja metode untuk membantu perencanaan strategis?

Tujuan

1. Menjelaskan maksud (pengertian) dari APO02 Manage Strategy

2. Menjelaskan tujuan dari APO02 Manage Strategy

3. Menjelaskan praktik manajemen dan aktivitas APO02 Manage Strategy

4. Menjelaskan metode untuk membatu perencanaan strategis


PEMBAHASAN

Maksud (pengertian) APO02 Manage Strategy

APO02 Manage Strategy merupakan proses dalam COBIT 5 yang terdapat

dalam domain APO (Align, Plan and Organise) dan area manajemen. Deskripsi

proses ini adalah memberikan pandangan holistik dari bisnis dan lingkungan TI saat

ini, arah masa depan, dan inisiatif yang diperlukan untuk bermigrasi ke lingkungan

masa depan yang diinginkan. Membangun blok bangunan dan komponen arsitektur

perusahaan, termasuk layanan eksternal yang disediakan dan kemampuan terkait

untuk memungkinkan respon yang handal, gesit, dan efisien untuk tujuan strategis.

Gambar 1. Cobit 5 Processes

APO02 Manage Strategy memiliki cakupan yang relevan untuk tata kelola TI

mengenai:

1. Framework for the Governance of Enterprise IT

Memastikan definisi, pembentukan dan pengelolaan kerangka kerja untuk

tata kelola perusahaan TI sejalan dengan misi, visi dan nilai-nilai

perusahaan.

2. Strategic Management

Memastikan bahwa TI memungkinkan dan mendukung pencapaian tujuan

perusahaan melalui integrasi dan penyelarasan rencana strategis TI dengan

rencana strategis perusahaan.


3. Risk Optimization

Memastikan bahwa kerangka kerja manajemen risiko TI ada untuk

mengidentifikasi, menganalisis, memitigasi, mengelola, memantau dan

berkomunikasi yang berkaitan dengan IT risiko bisnis, dan bahwa kerangka

kerja untuk IT manajemen risiko adalah sejalan dengan kerangka

manajemen risiko perusahaan (ERM).

4. Resource Optimization

Menjamin optimalisasi sumber daya TI, termasuk informasi, jasa,

infrastruktur dan aplikasi, dan orang-orang, untuk mendukung pencapaian

tujuan perusahaan.

Tujuan APO02 Manage Strategy

Tujuan dari proses ini adalah menyelaraskan rencana strategi TI dengan tujuan

bisnis. Dengan jelas mengkomunikasikan tujuan dan akuntabilitas terkait sehingga

hal tersebut dipahami oleh semua, dengan pilihan strategis TI yang teridentifikasi,

terstruktur dan terintegrasi dengan rencana bisnis.

Tujuan mengenai TI:

IT-related Goals Related Metrics

1. Penyelarasan dari strategi

TI dan bisnis.

Persen tujuan dan persyaratan strategis

perusahaan didukung oleh tujuan strategis IT

Tingkat kepuasan pemangku kepentingan

dengan lingkup portofolio yang direncanakan

dari program dan layanan

Persen penggerak nilai TI dipetakan ke

penggerak nilai bisnis

2. Pengiriman layanan TI

sesuai dengan kebutuhan

bisnis.

Jumlah gangguan bisnis karena insiden layanan

TI

Persen pemangku kepentingan bisnis puas

bahwa pengiriman layanan TI memenuhi

tingkat layanan yang telah disetujui

Persen pengguna puas dengan kualitas

pelayanan TI

3. Pengetahuan, keahlian dan

inisiatif untuk inovasi

bisnis.

Tingkat kesadaran eksekutif bisnis dan

pemahaman tentang kemungkinan inovasi TI

Tingkat kepuasan pemangku kepentingan

dengan tingkat keahlian dan ide-ide inovasi TI

Jumlah inisiatif disetujui dihasilkan dari ide-

ide inovatif IT


Tujuan proses:

Process Goals Related Metrics

1. Semua aspek strategi TI

diselaraskan dengan strategi

perusahaan.

Persen dari tujuan dalam strategi TI yang

mendukung strategi perusahaan

Persen dari tujuan perusahaan menunjukkan

dalam strategi TI

2. Strategi TI harus hemat biaya,

sesuai, realistis, dapat

diterima, fokus ke perusahaan

dan seimbang

Persen dari inisiatif dalam strategi TI yang

self-funding (keuntungan finansial lebih

dari biaya)

Tren ROI dari inisiatif termasuk dalam

strategi TI

Tingkat umpan balik survei kepuasan

pemangku kepentingan perusahaan pada

strategi TI

3. Tujuan jangka pendek yang

jelas dan konkret dapat

berasal dari, dan ditelusuri

kembali ke, inisiatif jangka

panjang tertentu, dan

kemudian diterjemahkan ke

dalam rencana operasional.

Persen proyek dalam portofolio proyek TI

yang dapat langsung dilacak kembali ke

strategi IT

4. IT adalah driver nilai

perusahaan.

Persen tujuan strategis perusahaan yang

diperoleh sebagai hasil dari inisiatif TI

strategis

Jumlah peluang perusahaan baru menyadari

sebagai akibat langsung dari perkembangan

IT

Persen inisiatif / proyek IT yang

diperjuangkan oleh pemilik bisnis

5. Ada kesadaran strategi TI dan

tugas yang jelas akuntabilitas

untuk pengiriman. Ada

kesadaran strategi TI dan

tugas yang jelas akuntabilitas

untuk pengiriman.

Pencapaian hasil-hasil strategi TI terukur

bagian dari tujuan kinerja staf

Frekuensi update untuk rencana komunikasi

strategi IT

Persen inisiatif strategis dengan

akuntabilitas ditentukan


Praktik Manajemen dan Aktivitas APO02 Manage Strategy

Gambar 2. RACI Chart APO02 Manage Strategy

RACI Chart:

Responsible - Siapa yang mendapatkan tugas untuk diselesaikan?

Accountable - Siapa yang menyumbang untuk keberhasilan tugas?

Consulted - Siapa yang memberikan masukan?

Informed - Siapa yang menerima informasi?

Rincian Praktik Manajemen dan Aktivitas

APO02.01 Understand enterprise direction.

Mempertimbangkan lingkungan perusahaan dan proses bisnis saat ini, serta strategi

perusahaan dan tujuan masa depan. Mempertimbangkan lingkungan juga eksternal

perusahaan (driver industri, regulasi yang relevan, dasar untuk kompetisi).

Input dan Output:


Input Output

Dari Deskripsi Deskripsi Ke

EDM04.01 Memandu prinsip untuk

alokasi sumberdaya dan

kemampuan

Sumber dan prioritas

untuk perubahan

Internal

APO04.02 Peluang inovasi

dihubungkan dengan

penggerak bisnis

Diluar

COBIT

Strategi perusahaan dan

strengths, weaknesses,

opportunities, threats

(SWOT) analisis

Aktivitas:

1. Mengembangkan dan memelihara pemahaman tentang strategi dan tujuan

perusahaan, serta lingkungan operasional dan tantangan perusahaan saat ini.

2. Mengembangkan dan memelihara pemahaman tentang lingkungan eksternal

perusahaan.

3. Mengidentifikasi stakeholder kunci dan mendapatkan wawasan tentang

kebutuhan mereka.

4. Mengidentifikasi dan menganalisis sumber-sumber perubahan di perusahaan

dan lingkungan eksternal.

5. Memastikan prioritas dalam perubahan strategis.

6. Memahami arsitektur perusahaan saat ini dan bekerja dengan proses arsitektur

perusahaan untuk menentukan kesenjangan arsitektur potensial.

APO02.02 Asses the current environment, capabilities and performance

Menilai kinerja dari bisnis internal saat ini dan kemampuan IT dan layanan IT

eksternal, serta mengembangkan sebuah pengertian untuk arsitektur perusahaan

dalm hubungannya dengan IT. Mengidentifikasi isu-isu saat ini yang sedang

dialami dan mengembangkan rekomendasi di daerah yang bisa mendapatkan

keuntungan untuk peningkatan. Pertimbangkan pembeda penyedia layanan dan

pilihan dan dampak keuangan dan potensi biaya dan manfaat menggunakan layanan

eksternal.

Aktivitas:

1. Mengembangkan dasar dari arus bisnis dan lingkungan TI, kemampuan dan

layanan terhadap kebutuhan masa depan yang dapat dibandingkan. Ini harus

mencakup detail tingkat tinggi yang relevan dari arsitektur perusahaan saat

ini (bisnis, informasi, data, aplikasi dan domain teknologi), risiko, proses

bisnis, proses TI dan prosedur, struktur organisasi IT, penyediaan layanan


eksternal, tata kelola TI, dan perusahaan-keterampilan dan kompetensi yang

berhubungan dengan IT.

2. Identifikasi risiko dari saat ini, teknologi yang potensi dan ditolak.

3. Identifikasi kesenjangan antara bisnis dengan kemampuan dan layanan TI

saat ini dan standar referensi dan praktik terbaik, bisnis pesaing dan

kemampuan IT dan tolok ukur perbandingan praktek terbaik dan penyediaan

layanan TI yang muncul.

4. Mengidentifikasi masalah, kekuatan, peluang dan ancaman dalam

lingkungan saat ini, kemampuan dan layanan untuk memahami kinerja saat

ini, dan mengidentifikasi area untuk perbaikan dalam hal kontribusi TI

untuk tujuan perusahaan.

Input dan output:

Input Output


APO06.05 Peluang optimisasi biaya Garis dasar dari

kemampuan saat ini

Internal

APO08.05 Definisi dari proyek peningkatan

yang potensial

Gap dan risiko terkait

kemampuan saat ini

APO12.01

APO09.01 Mengidentifikasi gap dalam layanan

TI ke bisnis

Kemampuan analisis

SWOT

Internal

APO09.04 Rencana aksi peningkatan dan

mediasi kembali

APO12.01 Masalah dan faktor risiko yang

muncul

APO12.02 Hasil analisis risiko

APO12.03 Profil risiko yang dijumlah, termasuk

status dari aksi manajemen risiko

APO12.05 Proposal proyek untuk mereduksi

risiko

BAI04.03 - Rencana kinerja dan kapasitas

- Peningkatan yang diprioritaskan

BAI04.05 Aksi korektif

BAI09.01 Hasil dari review kesesuaian untuk

tujuan

BAI09.04 - Peluang untuk mereduksi biaya aset

atau meningkatkan nilai

- Hasil dari review optimisasi biaya

APO02.03 Define the target IT capabilities

Mendefinisikan target bisnis dan kemampuan TI dan layanan-layanan TI yang

dibutuhkan. Hal ini sebaiknya berdasarkan pada pengertian lingkungan dan


kebutuhan bisnis; penilaian proses bisnis saat ini serta lingkungan dan masalah TI;

dan pertimbangan dari standar referensi, praktik terbaik dan teknologi yang

divalidasi atau proposal inovasi yang muncul.

Input dan output:

Input Output


APO04.05 - Analisis inisiatif yang

ditolak

- Hasil dan rekomendasi dari

insiatif konsep bukti

Sasaran mengenai IT tingkat

tinggi

Internal

Bisnis dan kemampuan IT

yang diperlukan

Internal

Perubahan arsitektur

perusahaan yang diusulkan

APO03.03

Aktivitas:

1. Mempertimbangkan teknologi atau ide inovasi yang muncul sudah

divalidasi.

2. Mengidentifikasi ancaman dari penurunan, teknologi saat ini dan yang baru

diperoleh.

3. Menentukan tujuan / sasaran IT tingkat tinggi dan bagaimana mereka akan

memberikan kontribusi untuk tujuan bisnis perusahaan.

4. Menentukan proses bisnis diperlukan dan diinginkan dan kemampuan IT

dan layanan IT dan menggambarkan perubahan tingkat tinggi dalam

arsitektur enterprise (bisnis, informasi, data, aplikasi dan domain teknologi),

bisnis dan proses TI dan prosedur, struktur organisasi TI. Penyedia layanan

TI, tata kelola TI, dan kemampuan IT dan kompetensi.

5. Menyesuaikan dan menyetujui dengan arsitek perusahaan pada perubahan

arsitektur perusahaan yang diusulkan.

6. Menunjukkan keter-telusuran untuk strategi dan persyaratan perusahaan.

APO02.04 Conduct a gap analysis

Mengidentifikasi gap antara area saat ini dan target serta mempertimbangkan

penyelarasan dari aset-aset (kapabilitas yang mendukung layanan) dengan hasil

bisnis untuk mengoptimalkan investasi dan pemanfaatan basis aset internal dan

eksternal. Mempertimbangkan Critical Success Factor untuk mendukung eksekusi

strategi.

Aktivitas:

1. Mengidentifikasi semua kesenjangan dan perubahan yang diperlukan untuk

mewujudkan lingkungan target.


2. Pertimbangkan implikasi-tingkat tinggi dari semua kesenjangan.

Mempertimbangkan nilai perubahan potensi untuk bisnis dan IT

kemampuan, layanan IT dan arsitektur enterprise, dan implikasi jika tidak

ada perubahan yang menyadari.

3. Menilai dampak dari perubahan potensial pada bisnis dan model operasi TI.

Penelitian IT dan kemampuan pengembangan, dan program investasi TI.

4. Perbaiki definisi lingkungan target dan mempersiapkan pernyataan nilai

dengan manfaat lingkungan target

Input dan output:

Input Output


EDM02.01 Evaluasi keselarasan strategi Gap dan perubahan yang

diperlukan untuk

merealisasikan kemampuan

target

EDM04.01

APO13.02

BAI03.11

APO04.06 Penilaian menggunakan

pendekatan inovatif

Pernyataan manfaat nilai

untuk lingkungan target

BAI03.11

APO05.02 Harapan hasil investasi

BAI01.05 Hasil monitoring pencapaian

tujuan program

BAI01.06 Hasil tinjauan tahap awal

BAI01.13 Hasil tinjauan pasca

implementasi

APO02.05 Define the strategic plan and road map

Membuat rencana strategis yang mendefinisikan, dalam kerjasama dengan

stakeholder yang bersangkutan, bagaimana tujuan mengenai IT akan memberikan

kontribusi kepada tujuan strategi perusahaan, termasuk bagaimana IT akan

mendukung program investasi berbasis IT, proses bisnis, layanan IT dan aset IT.

Mengarahkan IT untuk mendefinisikan inisiatif yang dibutuhkan untuk menutup

kesenjangan, strategi sumber dan pengukuran untuk digunakan dalam monitor

pencapaian tujuan. Kemudian prioritaskan inisiatif dan kombinasikan dalam peta

perjalanan high-level.

Aktivitas:

1. Tentukan inisiatif yang diperlukan untuk menutup kesenjangan dan

bermigrasi dari arus ke lingkungan target, termasuk investasi / anggaran

operasional, sumber pendanaan, strategi sourcing dan strategi akuisisi.

2. Identifikasi dan memadai menangani risiko, biaya dan implikasi dari

perubahan organisasi, evolusi teknologi. persyaratan peraturan, proses


bisnis re-engineering, staf, insourcing dan outsourcing kesempatan, dll,

dalam proses perencanaan.

3. Tentukan dependensi, tumpang tindih, sinergi dan dampak antara inisiatif,

dan memprioritaskan inisiatif.

4. Mengidentifikasi kebutuhan sumber daya, jadwal dan anggaran operasional

investasi / untuk setiap inisiatif.

5. Buat peta jalan (road map) yang menunjukkan penjadwalan relatif dan

saling ketergantungan dari inisiatif.

6. Terjemahkan tujuan ke ukuran hasil diwakili oleh metrik (apa) dan target

(berapa banyak) yang dapat berhubungan dengan manfaat perusahaan.

7. Secara formal dapatkan dukungan dari para stakeholder dan dapatkan

persetujuan untuk rencana tersebut.

Input dan output:

Input Output


EDM04.01 Perencanaan sumberdaya yang

diterima

Deskripsi dari inisiatif

strategi

APO05.01

EDM04.03 - Umpan balik pada alokasi dan

efektivitas sumberdaya dan

kemampuan

- Aksi perbaikan untuk

menunjukkan penyimpangan

manajemen sumberdaya

Penilaian risiko APO05.01

APO12.01

APO03.01 - Mendefinisikan lingkup arsitektur

- Kasus bisnis konsep arsitektur dan

proporsi nilai

Peta perjalanan

strategis

EDM02.01

APO01.03

APO03.01

APO05.01

APO08.01

APO03.02 Model arsitektur informasi

APO03.03 - Arsitektur transisi

- Implementasi dan strategi migrasi

tingkat tinggi

APO05.01 Umpan balik pada strategi dan tujuan

APO05.02 Pilihan pendanaan

APO06.02 Alokasi anggaran

APO06.03 - Anggaran dan rencana IT

- Komunikasi anggaran

APO13.02 Kasus bisnis keamanan informasi

BAI09.05 Rencana aksi untuk menyesuaiakan

nomor lisensi dan alokasi

DSS04.02 Pilihan strategi yang diterima


APO02.06 Communicate the IT strategy and direction

Menciptakan kesadaran dan pemahaman tentang tujuan dan arah bisnis dan TI,

seperti yang ditangkap dalam strategi TI, melalui komunikasi kepada stakeholder

yang tepat dan pengguna di seluruh perusahaan.

Input dan output:

Input Output


EDM04.02 Komunikasi strategi resourcing Rencana komunikasi Internal

Paket komunikasi All APO

All BAI

All DSS

All MEA

Aktivitas:

1. Mengembangkan dan memelihara jaringan untuk mengabsahkan,

mendukung dan mendorong strategi TI.

2. Mengembangkan rencana komunikasi yang meliputi pesan yang diperlukan,

target audien, mekanisme / saluran komunikasi dan jadwal.

3. Siapkan paket komunikasi yang memberikan rencana secara efektif

menggunakan media yang tersedia dan teknologi.

4. Mendapatkan umpan balik dan memperbarui rencana komunikasi dan

pengiriman yang diperlukan.

Metode untuk membantu perencanaan strategis

1. SWOT Analysis

SWOT Analysis membantu menyediakan pandangan tentang perencanaan strategis.

Formulasi strategi TI yang diselaraskan juga dapat dibuat dengan metode SWOT

analysis. Formulasi dari strategi bisnis biasanya dimulai dengan teknik

menyediakan dukungan material penuh dan relevan kepada tim eksekutif yang

bertanggung jawab mengatur strategi. Empat entitas yang digunakan dalam model

ini untuk mengevaluasi aktivitas bisnis yang dikategorikan berdasarkan asal

(internal atau eksternal) dan kemanfaatan (membantu atau berisiko) mengenai

perusahaan. Informasi yang dibutuhkan untuk membuat analisis SWOT efektif

dapat diperoleh dengan mengkolaborasi member staff, mereview dokumen relevan

atau mewawancarai kunci stakeholder. COBIT 5 mengenali bahwa mengatur

stakeholder membutuhkan kepercayaan yang penuh dalam memahami pengaruh

arah yang unik kepada tiap perusahaan. Pendekatan populer untuk menangkap

kebutuhan stakeholder dan membuat formulasi strategi bisnis adalah menyusun


workshop strategi. Hasil SWOT analisis sebaiknya menangkap kebutuhan

stakeholder dan juga tantangan pengaplikasian kebutuhan stakeholder selama

workshop.

Gambar 3. SWOT Analysis

2. Balanced Scorecard (BSC)

Tujuan strategis perusahaan juga dapat dikembangkan dengan mempertimbangkan

empat dimensi balanced scorecard (BSC): financial, customer, internal, and

learning and growth. Karena COBIT 5 sendiri menyediakan 17 tujuan perusahaan

secara umum dalam empat dimensi tersebut. Lebih lanjut, peta strategi visual

sebaiknya menghasilkan inter relasi antara tujuan strategis perusahaan yang

dikembangkan seperti yang ditunjukkan dalam gambar 4.

Gambar 4. Balanced Scorecard


3. Strategic Planning dengan flowchart

Proses perencanaan strategis dan input relevan nya dapat diringkas dalam sebuah

flowchart. Seperti ditampilkan dalam gambar 5, langkah strategi perusahaan

ditampilkan dalam warna biru, langkah strategi IT dalam warna abu-abu.

Sedangkan input terkait ditampilkan dalam warna kuning. Ketika tujuan strategis

IT diidentifikasi, seharusnya tujuan strategis IT tersebut dipetakan ke dalam tujuan

strategis perusahaan. Hal ini juga merekomendasikan bahwa peta visual strategi IT

yang dihasilkan harus bisa menampilkan hubungan timbal balik antara tujuan

strategi IT.

Gambar 5. Flowchart Strategic Planning dengan COBIT 5


KESIMPULAN

1. APO02 Manage Strategy merupakan salah satu proses COBIT 5 yang bisa

dijadikan acuan atau pertimbangan untuk tatakelola TI level perencanaan

strategis.

2. APO02 Manage Strategy menyediakan pembuatan rencana strategis

perusahaan dengan penyelarasan tujuan strategis TI.

3. Untuk membantu tata kelola TI mengunakan APO02 Manage Strategy,

dapat digunakan metode di luar COBIT yaitu SWOT Analysis dan Balanced

Scorecard (BSC).


REFERENSI

ISACA. 2012. A Business Framework for the Governance and Management of

Enterprise IT. http://www.isaca.org/cobit/documents/cobit5-ver2-

framework.pdf. Diakses 5 Juni 2015

ISACA. Practical Approach to COBIT 5.0.

http://www.isaca.org/chapters2/Pittsburgh/events/Documents/Cobit_5_Ro

und_Table_2012/COBIT%205.pdf. Diakses 5 Juni 2015

Ali, Shahid, Ph.D. 2014. Strategic Planning Using COBIT 5.

http://www.isaca.org/knowledge-center/cobit/documents/cf-vol-2-2014-

strategic-planning-using-cobit-5_nlt_eng_0414.pdf. Diakses 4 Juni 2015

ISACA. Mapping to COBIT 5. http://www.isaca.org/Certification/CGEIT-

Certified-in-the-Governance-of-Enterprise-IT/Prepare-for-the-

Exam/Mappin-to-COBIT/Pages/default.aspx. Diakses 4 Juni 2015

ISACA. COBIT5 For Risk.

https://books.google.co.id/books?id=k_hgAwAAQBAJ&pg=PA117&lpg=

PA117&dq=cobit+5+manage+strategy&source=bl&ots=f1GH1qoVLF&si

g=pOT4EhdsoxvnJMsCqD6eWEl7e2w&hl=id&sa=X&ei=BeVuVYrZAY

nHuASEx4PwBw&redir_esc=y#v=onepage&q=cobit%205%20manage%

20strategy&f=false. Diakses 4 Juni 2015

Tichaona Zororo. COBIT 5 Overview – Corporate Governance of ICT.

http://www.egit.co.za/downloads/Governance%20Summit%20-

%20Governance%20IT%20Officer%20Council%20-

%20Overview%20of%20COBIT%205.pdf. Diakses 4 Juni 2015