Etika Profesi, Pelanggaran Kode Etik, Penanggulangan Kejahatan Dibidang TI, jenis dan Metodologi IT Audit

Etika Profesi, Pelanggaran Kode Etik, Penanggulangan Kejahatan Dibidang TI, jenis dan Metodologi IT Audit

6:03:00 AM

Video



Pengertian Etika, Profesi, Tata Laku, Etika Berprofesi

  • Etika

    Etika adalah suatu norma atau aturan yang dipakai sebagai pedoman dalam berperilaku di masyarakat bagi seseorang terkait dengan sifat baik dan buruk. Ada juga yang menyebutkan pengertian etika adalah suatu ilmu tentang kesusilaan dan perilaku manusia di dalam pergaulannya dengan sesama yang menyangkut prinsip dan aturan tentang tingkah laku yang benar. Dengan kata lain, etika adalah kewaijban dan tanggungjawab moral setiap orang dalam berperilaku di masyarakat. Secara etimologis, kata etika berasal dari bahasa Yunani kuno, yaitu “Ethikos” yang artinya timbul dari suatu kebiasaan. Dalam hal ini etika memiliki sudut pandang normatif dimana objeknya adalah manusia dan perbuatannya

  • Profesi

    profesi merupakan sebuah pekerjaan yang membutuhkan pelatihan dan penguasaan terhadap suatu pengetahuan khusus untuk memenuhi kewajibannya dalam melakukan suatu tugas khusus.

  • Tata Laku

    Tata laku adalah kebiasaan yang dianggap sebagai cara berperilaku yang diterima sebagai kaidah-kaidah pengatur atau Tata laku merupakan hasil interaksi antara wadah dan isi, yang terdiri dari tata laku batiniah dan lahiriah.

  • Etika Berprofesi

    Norma yang ditetapkan untuk sekelompok profesi yang memberi petunjuk kepada anggotanya, bagaimana harus berbuat yang bertujuan untuk menjamin mutu dari profesi dimata masyarakat.


    Penyebab Pelanggaran Kode Etik Profesi 

    1. tidak berjalannya control dan pengawasan dri masyarakat
    2. organisasi profesi tidak di lengkapi denga sarana dan mekanisme bagi masyarakat untuk menyampaikan keluhan
    3. rendahnya pengetahuan masyarakat mengenai substansi kode etik profesi, karena buruknya pelayanan sosialisasi dari pihak prepesi sendiri
    4. belum terbentuknya kultur dan kesadaran dari para pengemban profesi IT untuk menjaga martabat luhur profesinya
    5. tidak adanya kesadaran etis da moralitas diantara para pengemban profesi TI untuk menjaga martabat luhur profesinya.


    Cara Penanggulangan Ancaman Kejahatan Dibidang TI

    • Pengamanan terhadap sistem
    Sistem keamanan bertujuan untuk mencegah adanya perusakan bagian dalam sistem karena dimasuki oleh pemakai yang tidak diinginkan. Pengamanan sistem secara terintegrasi sangat diperlukan untuk meminimalisasikan kemungkinan perusakan tersebut. Membangun sebuah keamanan sistem harus merupakan langkah-langkah yang terintegrasi pada keseluruhan subsistemnya, dengan tujuan dapat mempersempit atau bahkan menutup adanya celah-celah unauthorized actions yang merugikan. Pengamanan secara personal dapat dilakukan mulai dari tahap instalasi sistem sampai akhirnya menuju ke tahap pengamanan fisik dan pengamanan data melaui jaringan atau dengan pengamanan Web Server.
    • Penanggulangan Global
Untuk mencegah adanya perusakan bagian dalam sistem karena dimasuki oleh pemakai yang tidak diinginkan, maka pengamanan sistem secara global dan terintegrasi sangat diperlukan untuk meminimalisir kemungkinan perusakan tersebut. Membangun sebuah keamanan sistem harus merupakan langkah-langkah yang terintegrasi pada keseluruhan subsistemnya, untuk menutup unauthorized actions.

IT Audit

Sistem dan aplikasi.

Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

·         Fasilitas pemrosesan informasi.


Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

·         Pengembangan sistem.


Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

·         Arsitektur perusahaan dan manajemen TI.


Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

·         Client/Server, telekomunikasi, intranet, dan ekstranet.


Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.

Metodologi IT Audit

Tahapan Perencanaan.
Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.


Mengidentifikasikan reiko dan kendali.
Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.
Mengevaluasi kendali dan mengumpulkan bukti-bukti.
Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.


Mendokumentasikan.
Mengumpulkan temuan-temuan dan mengidentifikasikan dengan auditee.
Menyusun laporan.


EmoticonEmoticon

Subscribe to: Post Comments (Atom)