MSIM4402 — Tata Kelola Teknologi Informasi

1. IT Governance didefinisikan sebagai struktur hubungan dan proses yang mengarahkan dan mengendalikan organisasi untuk mencapai tujuan melalui teknologi informasi. Siapakah yang bertanggung jawab utama atas IT Governance dalam sebuah perusahaan?

• A. Manajer Operasional
• B. Staf IT Helpdesk
• C. Dewan Direksi dan Manajemen Eksekutif
• D. Vendor Teknologi Eksternal

2. Apa yang dimaksud dengan hubungan antara bisnis dan IT dalam konteks IT Governance?

• A. IT hanya berfungsi sebagai penyedia layanan teknis tanpa kaitan strategis
• B. IT dan bisnis berjalan secara terpisah dan independen
• C. Bisnis menentukan anggaran IT tanpa pertimbangan strategis
• D. IT berfungsi sebagai mitra strategis bisnis untuk mencapai tujuan organisasi

3. Manakah di bawah ini yang BUKAN merupakan domain utama dalam IT Governance?

• A. Strategic Alignment
• B. Value Delivery
• C. Software Licensing
• D. Risk Management

4. Struktur IT Governance yang baik membantu organisasi dalam hal apa?

• A. Mengurangi jumlah karyawan IT secara drastis
• B. Memastikan investasi IT selaras dengan strategi bisnis
• C. Menghilangkan kebutuhan akan audit internal
• D. Mengalihdayakan semua fungsi IT ke pihak ketiga

5. Dalam struktur IT Governance, IT Steering Committee berfungsi sebagai?

• A. Tim yang bertugas mengembangkan aplikasi perusahaan
• B. Komite yang mengelola jaringan dan infrastruktur fisik
• C. Kelompok yang memantau kinerja vendor perangkat keras
• D. Badan yang menyelaraskan prioritas IT dengan tujuan bisnis pada tingkat eksekutif

6. Kerangka kerja COBIT dikembangkan oleh organisasi mana?

• A. ISO
• B. ISACA
• C. IEEE
• D. PMI

7. Apa kepanjangan dari COBIT dalam konteks tata kelola TI?

• A. Control Objectives for Business and Information Technology
• B. Corporate Operations for Business IT
• C. Common Objectives for Business Infrastructure Technology
• D. Central Operations Board for IT

8. Internal control dalam organisasi TI bertujuan utama untuk?

• A. Meningkatkan kecepatan pengembangan perangkat lunak
• B. Menyederhanakan struktur organisasi perusahaan
• C. Memberikan jaminan yang wajar terhadap pencapaian tujuan organisasi
• D. Mengurangi biaya operasional perangkat keras

9. Komponen internal control menurut kerangka COSO terdiri dari lima elemen. Manakah yang TIDAK termasuk dalam elemen tersebut?

• A. Control Environment
• B. Risk Assessment
• C. Profit Maximization
• D. Monitoring Activities

10. ITSM (IT Service Management) berfokus pada?

• A. Pengembangan perangkat keras baru
• B. Penyampaian dan pengelolaan layanan IT yang berkualitas kepada pengguna
• C. Pemrograman berbasis objek
• D. Keamanan jaringan internal perusahaan

11. Framework ITIL dalam ITSM digunakan untuk?

• A. Mengaudit laporan keuangan perusahaan
• B. Merancang arsitektur jaringan komputer
• C. Memberikan panduan praktik terbaik dalam pengelolaan layanan IT
• D. Mengembangkan sistem operasi baru

12. Hubungan antara COBIT dan ITSM dalam tata kelola TI adalah?

• A. COBIT menggantikan ITSM sepenuhnya
• B. COBIT memberikan kerangka tata kelola, sedangkan ITSM fokus pada operasional layanan
• C. ITSM lebih penting dibandingkan COBIT dalam semua aspek
• D. Keduanya tidak memiliki hubungan yang relevan

13. Cloud Computing dalam konteks tata kelola TI memberikan manfaat utama berupa?

• A. Menghilangkan kebutuhan akan kebijakan keamanan data
• B. Skalabilitas sumber daya TI yang fleksibel dan efisiensi biaya
• C. Menghapus kebutuhan akan manajemen risiko
• D. Menjamin tidak adanya gangguan layanan

14. Model layanan Cloud Computing yang menyediakan infrastruktur seperti server dan jaringan disebut?

• A. SaaS (Software as a Service)
• B. PaaS (Platform as a Service)
• C. IaaS (Infrastructure as a Service)
• D. DaaS (Data as a Service)

15. Dalam tata kelola TI, manajemen keamanan IT bertujuan untuk?

• A. Hanya melindungi perangkat fisik dari kerusakan
• B. Memastikan kerahasiaan, integritas, dan ketersediaan informasi
• C. Mengurangi biaya lisensi perangkat lunak
• D. Meningkatkan kecepatan internet perusahaan

16. Business Continuity Management (BCM) dalam tata kelola TI berfungsi untuk?

• A. Meningkatkan produktivitas karyawan bagian pemasaran
• B. Merancang produk teknologi baru
• C. Memastikan organisasi dapat terus beroperasi saat terjadi gangguan atau bencana
• D. Mengoptimalkan proses rekrutmen karyawan IT

17. Manakah yang merupakan contoh ancaman terhadap keamanan informasi dalam tata kelola TI?

• A. Peningkatan bandwidth jaringan
• B. Pembaruan sistem operasi secara rutin
• C. Serangan ransomware dan phishing
• D. Penggunaan cloud computing untuk backup data

18. Disaster Recovery Plan (DRP) dalam manajemen kontinuitas berfokus pada?

• A. Pengembangan strategi pemasaran digital
• B. Pemulihan sistem dan layanan TI setelah terjadi bencana atau gangguan
• C. Perencanaan anggaran tahunan departemen IT
• D. Perekrutan tenaga ahli keamanan siber

19. Arsitektur Sistem Tata Kelola TI yang efektif harus mencakup komponen apa?

• A. Hanya komponen teknis seperti hardware dan software
• B. Struktur, proses, mekanisme relasional, dan keselarasan dengan strategi bisnis
• C. Hanya kebijakan keuangan dan anggaran TI
• D. Regulasi pemerintah tanpa mempertimbangkan kebutuhan internal

20. Efektivitas sistem tata kelola TI dapat diukur menggunakan indikator apa?

• A. Jumlah perangkat keras yang dimiliki perusahaan
• B. Banyaknya karyawan di departemen IT
• C. KPI (Key Performance Indicators) yang selaras dengan tujuan bisnis
• D. Kecepatan koneksi internet perusahaan

21. Konfigurasi TI dalam manajemen portofolio bertujuan untuk?

• A. Memilih vendor perangkat keras terbaik di pasar
• B. Mengelola dan mengoptimalkan sekumpulan aset dan proyek TI secara strategis
• C. Meningkatkan kecepatan akses data pengguna
• D. Menyederhanakan antarmuka pengguna sistem informasi

22. Dalam manajemen portofolio TI, prinsip utama yang harus diperhatikan adalah?

• A. Memaksimalkan jumlah proyek yang berjalan secara bersamaan
• B. Memilih proyek berdasarkan anggaran terkecil
• C. Menyelaraskan portofolio TI dengan strategi dan prioritas bisnis organisasi
• D. Mengutamakan proyek yang menggunakan teknologi terbaru

23. Enterprise Content Management (ECM) dalam tata kelola TI berkaitan dengan?

• A. Pengelolaan konten digital dan dokumen organisasi secara sistematis
• B. Pengembangan aplikasi mobile perusahaan
• C. Manajemen keuangan berbasis teknologi
• D. Pengelolaan infrastruktur jaringan perusahaan

24. Manfaat utama implementasi ECM bagi organisasi adalah?

• A. Meningkatkan kecepatan pengiriman email
• B. Mengurangi kebutuhan akan departemen IT
• C. Meningkatkan efisiensi pengelolaan informasi dan mempermudah akses dokumen
• D. Menggantikan fungsi manajemen sumber daya manusia

25. Peran audit IT Governance adalah untuk?

• A. Mengembangkan aplikasi baru bagi perusahaan
• B. Memastikan bahwa kebijakan dan prosedur TI dipatuhi serta efektif
• C. Mengelola anggaran pemasaran berbasis teknologi
• D. Merekrut tenaga ahli TI yang kompeten

26. Auditor TI dalam proses audit IT Governance harus memiliki kompetensi di bidang apa?

• A. Hanya bidang akuntansi keuangan
• B. Hanya bidang pemrograman komputer
• C. Pemahaman tentang proses bisnis, kontrol TI, dan kerangka tata kelola
• D. Hanya bidang manajemen sumber daya manusia

27. Apa yang dimaksud dengan “tone at the top” dalam konteks budaya tata kelola TI perusahaan?

• A. Kebijakan penggunaan media sosial di tempat kerja
• B. Standar teknis yang diterapkan oleh departemen IT
• C. Komitmen dan perilaku pemimpin senior yang membentuk budaya etika dan tata kelola organisasi
• D. Anggaran IT yang ditetapkan oleh direksi

28. Tata kelola TI dan budaya perusahaan saling berkaitan karena?

• A. Budaya perusahaan tidak mempengaruhi cara penggunaan teknologi
• B. Nilai, norma, dan perilaku organisasi memengaruhi cara IT dikelola dan digunakan
• C. IT Governance hanya menyangkut aspek teknis, bukan budaya
• D. Budaya perusahaan hanya relevan bagi departemen HR

29. Dampak negatif penggunaan Social Media Computing dalam lingkungan kerja yang tidak dikelola dengan baik adalah?

• A. Meningkatnya kolaborasi antar karyawan
• B. Kebocoran informasi rahasia perusahaan dan risiko reputasi
• C. Peningkatan kepuasan pelanggan secara signifikan
• D. Pengurangan biaya komunikasi perusahaan

30. Kebijakan penggunaan media sosial dalam tata kelola TI perusahaan sebaiknya mencakup?

• A. Larangan total penggunaan media sosial oleh seluruh karyawan
• B. Panduan penggunaan yang bertanggung jawab, batasan konten, dan perlindungan data
• C. Pemberian akses tanpa batas kepada seluruh karyawan
• D. Pemberian insentif bagi karyawan yang aktif di media sosial

31. Konsep “Value Delivery” dalam IT Governance mengacu pada?

• A. Pengiriman perangkat keras ke lokasi pengguna
• B. Kemampuan IT untuk memberikan nilai dan manfaat sesuai dengan investasi yang dilakukan
• C. Pengiriman laporan keuangan kepada pemegang saham
• D. Distribusi perangkat lunak ke seluruh cabang perusahaan

32. Manakah pernyataan yang PALING tepat mengenai Risk Management dalam tata kelola TI?

• A. Risiko TI hanya perlu diidentifikasi, tidak perlu dimitigasi
• B. Manajemen risiko TI dilakukan secara terpisah dari strategi bisnis
• C. Risiko TI harus diidentifikasi, dinilai, dan direspons secara sistematis sebagai bagian dari tata kelola
• D. Hanya risiko keamanan siber yang perlu diperhatikan dalam manajemen risiko TI

33. Public Cloud dalam model deployment Cloud Computing berarti?

• A. Infrastruktur cloud yang dikelola secara pribadi oleh satu organisasi
• B. Layanan cloud yang disediakan oleh penyedia pihak ketiga dan diakses melalui internet
• C. Cloud yang hanya dapat diakses oleh instansi pemerintah
• D. Infrastruktur cloud yang dibangun di dalam gedung perusahaan

34. Prinsip “Resource Management” dalam IT Governance berkaitan dengan?

• A. Pengelolaan sumber daya manusia di luar departemen IT
• B. Optimalisasi pengetahuan dan infrastruktur TI yang ada
• C. Manajemen anggaran pemasaran perusahaan
• D. Pengelolaan fasilitas fisik gedung perusahaan

35. Apa yang dimaksud dengan “IT Balanced Scorecard” dalam pengukuran kinerja tata kelola TI?

• A. Alat untuk mengukur kinerja IT dari berbagai perspektif secara seimbang
• B. Laporan keuangan khusus untuk departemen IT
• C. Daftar perangkat keras yang dimiliki perusahaan
• D. Anggaran tahunan untuk pengembangan perangkat lunak

36. Dalam kerangka COBIT, “EDM” merupakan singkatan dari domain?

• A. Enterprise Digital Management
• B. Evaluate, Direct, and Monitor
• C. External Data Management
• D. Enterprise Data Modeling

37. Apa peran utama manajemen perubahan (change management) dalam tata kelola infrastruktur TI?

• A. Memperbarui tampilan antarmuka pengguna secara berkala
• B. Mengelola perubahan pada sistem dan layanan TI secara terkontrol untuk meminimalkan risiko gangguan
• C. Mengganti karyawan IT yang tidak produktif
• D. Mengubah struktur organisasi perusahaan secara keseluruhan

38. Service Level Agreement (SLA) dalam ITSM berfungsi sebagai?

• A. Kontrak kerja antara karyawan dan perusahaan
• B. Perjanjian antara penyedia layanan IT dan pengguna mengenai tingkat layanan yang disepakati
• C. Dokumen teknis tentang spesifikasi perangkat keras
• D. Laporan kinerja tahunan departemen IT

39. Manakah yang merupakan contoh penerapan tata kelola TI dalam pengelolaan aset teknologi?

• A. Membeli perangkat keras terbaru tanpa perencanaan
• B. Mencatat dan mengelola seluruh aset TI dalam sistem manajemen aset yang terintegrasi
• C. Menyerahkan pengelolaan aset sepenuhnya kepada vendor
• D. Menghapus aset TI lama tanpa dokumentasi

40. Konsep “Separation of Duties” dalam internal control TI bertujuan untuk?

• A. Memisahkan departemen IT dari departemen keuangan
• B. Mencegah terjadinya konflik kepentingan dengan memisahkan tugas dan tanggung jawab kritis
• C. Membagi anggaran IT secara merata ke seluruh divisi
• D. Memisahkan infrastruktur fisik dari infrastruktur virtual

41. Tata kelola dalam perusahaan (corporate governance) berbeda dengan IT Governance karena?

• A. Corporate governance berfokus khusus pada pengelolaan teknologi informasi
• B. IT Governance berfokus pada penggunaan dan pengelolaan TI dalam mendukung tujuan korporasi
• C. Keduanya memiliki cakupan yang identik dan tidak ada perbedaan
• D. Corporate governance hanya berlaku untuk perusahaan publik

42. Dalam manajemen kontinuitas bisnis, RTO (Recovery Time Objective) didefinisikan sebagai?

• A. Jumlah data yang boleh hilang saat terjadi bencana
• B. Waktu maksimum yang dibutuhkan untuk memulihkan sistem setelah gangguan
• C. Biaya total pemulihan sistem setelah bencana
• D. Frekuensi pencadangan data yang dilakukan

43. Manakah yang merupakan tantangan utama implementasi IT Governance di organisasi?

• A. Ketersediaan perangkat keras yang canggih
• B. Resistensi perubahan dari karyawan dan kurangnya komitmen manajemen puncak
• C. Biaya lisensi perangkat lunak yang terlalu tinggi
• D. Kecepatan koneksi internet yang tidak memadai

44. Prinsip transparansi dalam tata kelola TI mensyaratkan bahwa?

• A. Informasi TI hanya boleh diakses oleh tim teknis
• B. Semua keputusan dan aktivitas TI harus mudah dikomunikasikan dan dipertanggungjawabkan kepada pemangku kepentingan
• C. Laporan TI bersifat rahasia dan tidak boleh dibagikan
• D. Hanya data keuangan yang perlu dilaporkan secara transparan

45. Penggunaan Social Media Computing dalam organisasi dapat mendukung tata kelola TI dengan cara?

• A. Menggantikan semua sistem komunikasi internal yang ada
• B. Meningkatkan kolaborasi, berbagi pengetahuan, dan komunikasi antar pemangku kepentingan
• C. Mengurangi kebutuhan akan kebijakan keamanan informasi
• D. Menghilangkan kebutuhan akan pertemuan tatap muka

46. Audit IT Governance yang efektif harus dilakukan dengan pendekatan apa?

• A. Hanya memeriksa dokumen tertulis tanpa wawancara
• B. Pendekatan berbasis risiko yang mencakup pengujian kontrol dan evaluasi kepatuhan
• C. Audit mendadak tanpa pemberitahuan dan tanpa metodologi jelas
• D. Hanya memeriksa aspek teknis perangkat keras

47. Apa yang dimaksud dengan “Hybrid Cloud” dalam konteks pengelolaan infrastruktur TI?

• A. Cloud yang hanya menggunakan sumber daya open source
• B. Kombinasi antara private cloud dan public cloud yang terintegrasi
• C. Cloud yang dioperasikan oleh konsorsium beberapa perusahaan
• D. Cloud yang hanya menyimpan data multimedia

48. Dalam konteks tata kelola TI, pengertian “accountability” adalah?

• A. Kemampuan sistem TI untuk memproses data dengan cepat
• B. Kewajiban individu atau kelompok untuk mempertanggungjawabkan hasil dari keputusan dan tindakan TI
• C. Sistem pencatatan transaksi keuangan berbasis IT
• D. Prosedur teknis pemulihan data setelah bencana

49. Manajemen portofolio TI yang baik membantu organisasi dalam hal apa?

• A. Memaksimalkan jumlah vendor TI yang digunakan
• B. Memprioritaskan dan mengalokasikan sumber daya TI secara optimal berdasarkan nilai bisnis
• C. Mengurangi jumlah proyek IT yang berjalan
• D. Mempercepat pengembangan perangkat lunak

50. Keberhasilan implementasi IT Governance dalam jangka panjang sangat bergantung pada?

• A. Penggunaan teknologi terbaru secara konsisten
• B. Besarnya anggaran yang dialokasikan untuk departemen IT
• C. Komitmen berkelanjutan dari seluruh lapisan organisasi, mulai dari manajemen puncak hingga operasional
• D. Jumlah sertifikasi IT yang dimiliki karyawan