Penggunaan Microsoft Operations Framework (MOF) Untuk Mencapai Standar ISO 20000 Kusuma Wardani
[email protected] http://kusumawardani2008.blogspot.com
Lisensi Dokumen: Copyright © 2003-2007 IlmuKomputer.Com Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial (nonprofit), dengan syarat tidak menghapus atau merubah atribut penulis dan pernyataan copyright yang disertakan dalam setiap dokumen. Tidak diperbolehkan melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari IlmuKomputer.Com.
Saat hendak menggunakan jasa pihak ketiga dalam implementasi teknologi informasi (TI), tentu perlu dilakukan beauty contest terlebih dahulu. Beauty contest yang dimaksud adalah uji kualitas perusahaan dilihat dari berbagai aspek. Salah satu aspek yang dinilai adalah kinerja perusahaan. Perusahaan yang berkinerja baik adalah perusahaan yang memiliki layanan handal, efisiensi, dan fokus pelanggan. ISO/IEC 20000 berpedoman untuk mencapai tujuan tersebut. ISO/IEC 20000 adalah mekanisme bagi penyedia layanan untuk memvalidasi kemampuan dalam memberikan layanan teknologi informasi (TI). Tujuan ISO/IEC 20000 adalah mengurangi gangguan layanan dan meningkatkan kepuasan pelanggan melalui penyediaan layanan TI yang lebih baik.
Pengertian Microsoft Operations Framework (MOF) Microsoft Operations Framework (MOF) terdiri dari best practice, prinsip, dan kegiatan yang memberikan panduan komprehensif untuk mencapai kehandalan untuk solusi dan layanan Teknologi Informasi (TI). MOF menyelenggarakan kegiatan dan proses TI dalam fungsi manajemen layanan (SMF), yang berlangsung dalam siklus hidup yang terdiri dari tahapan perencanaan, penyampaian, operasional, dan pengelolaan. Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
1
ISO/IEC 20000 menunjukkan bahwa organisasi berorientasi pada kualitas dengan memberikan layanan TI yang efisien dan efektif. ISO/IEC 20000 terdiri dari ISO/IEC 20000-1 dan ISO/IEC 20000-2. ISO/IEC 20000-1 adalah spesifikasi auditable dengan mendefinisikan persyaratan untuk sertifikasi. Sedangkan ISO/IEC 20000-2 adalah kode praktek yang berisi rekomendasi dan bimbingan untuk membantu organisasi mencapai sertifikasi.
Tujuan MOF Sebagai Panduan ISO/IEC 20000
Mengetahui hubungan tahapan MOF dengan komponen dalam ISO/IEC 20000.
Mengetahui dukungan MOF terhadap persyaratan standar ISO/IEC 20000.
Perubahan MOF yang mendukung persyaratan ISO/IEC 20000.
Implementasi Penggunaan MOF
Gambar 1. Siklus hidup Microsoft Operations Framework (MOF) 4.0
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
2
Pengelolaan Layer Pendekatan ini bertahap dimulai dengan MOF Pengelolaan Layer. Tabel berikut membandingkan komponen pengelolaan layer dengan proses terkait dari ISO/IEC 20000. Tabel 1. MOF Pengelolaan Layer dan Proses terkait standar ISO / IEC 20000 MOF Pengelolaan Layer
Proses ISO/IEC 20000
Tata Kelola, Risiko, dan Kepatuhan SMF
Persyaratan untuk sistem manajemen
Perubahan dan Konfigurasi SMF
Perencanaan dan pelaksanaan layanan pengelolaan
Tim SMF
Manajemen konfigurasi Manajemen perubahan
Tahapan Operasional Pada tahap ini, kontrol membuat layanan TI stabil, memberi kebebasan TI untuk meningkatkan interface pelanggan. Tabel 2. MOF Tahapan Operasional dan Proses terkait standar ISO / IEC 20000 MOF Tahapan Operasional
Proses ISO/IEC 20000
Operasional SMF
Manajemen Gangguan
Layanan Pelanggan SMF
Manajemen Problem
Monitoring Pelayanan dan Kontrol SMF Manajemen Problem SMF
Tahapan Perencanaan Selama tahap perencanaan, bisnis dan pekerjaan TI sebagai mitra untuk menentukan fokus TI dalam memberikan layanan yang memungkinkan organisasi untuk berhasil. Tabel 3. MOF Rencana Fase dan ISO / IEC 20000 Terkait Proses MOF Tahapan Perencanaan
Proses ISO/IEC 20000
Bisnis / IT Aligment SMF
Business Relationship Management
Keandalan SMF
Manajemen Pemasok
Manajemen Keuangan SMF
Service Level Management
Kebijakan SMF
Laporan layanan Layanan berkelanjutan dan manajemen ketersediaan
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
3
MOF Tahapan Perencanaan
Proses ISO/IEC 20000 Anggaran dan biaya untuk layanan TI Manajemen kapasitas Manajemen keamanan informasi
Tahapan Penyampaian Tahap ini menyediakan mekanisme untuk pelaksanaan proyek besar ke dalam lingkungan hidup dengan memastikan setiap proyek benar-benar direncanakan, dibangun, dan digunakan serta stabil. Tabel 4. MOF Memberikan Fase dan ISO / IEC 20000 Terkait Proses MOF Tahapan Penyampaian
Proses ISO/IEC 20000
• Merumuskan SMF
• Perencanaan dan penerapan layanan baru atau
• Perencanaan proyek SMF
perubahan layanan
• Membangun SMF
• Manajemen rilis
• Deploy SMF • Stabilisasi SMF
Mengatur MOF Untuk Standar ISO/IEC 20000 MOF Pengelolaan Layer dan Sistem Manajemen Layanan ISO/IEC 20000 Sistem manajemen layanan ISO/IEC 20000 memastikan bahwa peningkatan pelayanan kegiatan tersebut dilakukan berdasarkan metode rencana-do-check-act. Tabel 5. Penyesuaian terhadap MOF Pengelolaan Layer Pengelolaan Layer atau
Penyesuaian terhadap MOF
Reviu Manajemen Tata Kelola, Risiko, dan
• Melaksanakan proses perbaikan berkelanjutan.
kepatuhan SMF
•
Memastikan
mekanisme
untuk
identifikasi,
pelaporan, dan reviu dari ketidaksesuaian dengan ISO / IEC 20000. • Kontrol keamanan dokumen dan risikonya. • Membuat informasi konfigurasi untuk mengubah manajemen personil untuk memastikan keputusan
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
4
Pengelolaan Layer atau
Penyesuaian terhadap MOF
Reviu Manajemen informasi. • Pastikan bahwa item konfigurasi yang dapat dilacak
dan
memiliki
nilai
uang
yang
terdokumentasi. • Dasar dokumen infrastruktur sebelum merilis produk ke dalam lingkungan hidup. • Buat repositori untuk item konfigurasi digital. Perubahan dan konfigurasi • Memastikan dokumen dikendalikan dalam proses SMF
manajemen perubahan. • Memastikan sistem manajemen konfigurasi (CMS) mengidentifikasi hubungan antara perubahan konfigurasi dan pemangku kepentingan. • Dokumen dan laporan setiap perbedaan selama audit item konfigurasi. • Dokumen perubahan yang dapat dikembalikan jika tidak berhasil. • Menilai dampak keuangan dari setiap perubahan yang diusulkan sebelum implementasi. • Menganalisa catatan perubahan secara teratur. • Memastikan setiap perubahan yang diusulkan tidak membatalkan ketersediaan TI dan rencana kesinambungan. •
Menilai
keamanan,
dampak dan tidak
perubahan
pada
kontrol
mengijinkan perubahan
apapun jika melewati kontrol. Tim SMF
•
Mengidentifikasi
tiap
individu
untuk
menempatkan peran utama dalam bisnis dan TI. Kebijakan
dan
Reviu Manajemen
Kontrol Tidak perlu penyesuaian terhadap standar ISO /IEC 20000.
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
5
MOF Tahapan Operasional dan Proses Resolusi ISO/IEC 20000 Tabel 6. Penyesuaian terhadap MOF Tahap Operasional Tahapan Operasional Penyesuaian terhadap MOF SMF atau Reviu Manajemen Operasional SMF Tidak perlu penyesuaian Monitoring
layanan
dan • Ukur dan catat ketersediaan layanan
Kontrol SMF
• Eskalasi ketersediaan yang kurang terencana
Layanan pengguna SMF
• Catat dan kelola gangguan keamanan • Pastikan gangguan terhadap pegawai menjadi prioritas dan database yang eror saat diakses menjadi gangguan utama. • Pertimbangkan mempekerjakan orang yang sama saat terjadi gangguan.
Manajemen Problem SMF
• Menganalisa tren informasi untuk identifikasi akar masalah pada gangguan dan mencegah gangguan muncul kembali. • Beri kepemilikan tim manajemen problem dari kesalahan database dan pastikan database tersedia untuk tim insiden manajemen.
Kebersihan
Operasional • Tidak perlu disesuaikan.
Reviu Manajemen
MOF Tahapan Penyampaian dan Proses Rilis ISO/IEC 20000 Tabel 7. Penyesuaian terhadap MOF Tahapan Penyampaian Tahapan Penyampaian Penyesuaian terhadap MOF SMF atau Reviu Manajemen Merumuskan SMF Buat kasus bisnis yang berisi biaya dan dampak hasil
dari
pelaksanaan
layanan
baru
atau
pengubahan layanan. Perencanaan proyek MSF
Definisi mengenai kriteria aturan rencana proyek termasuk
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
kriteria
penerimaan
layanan
untuk
6
Tahapan Penyampaian SMF atau Reviu Manajemen
Penyesuaian terhadap MOF
deployment. Membangun SMF
Menyusun lingkungan tes kontrol penerimaan setelah tes.
Stabilisasi SMF
Pastikan layanan baru atau perubahan layanan diterima
service
diimplementasikan
provider ke
sebelum
lingkungan
dengan
melengkapi persetujuan dan dilakukan sebelum rilis. Deploy SMF
Setiap deployment, analisa dampak bisnis. Setelah reviu implementasi, evaluasi hasil dengan yang diinginkan.
Persetujuan rencana proyek Tidak perlu penyesuaian. dan reviu manajemen Kesiapan untuk rilis reviu Tidak perlu penyesuaian. manajemen MOF Tahapan Perencanaan dan Service Delivery, Business Relationship Process ISO/IEC 20000 Tabel 8. Penyesuaian terhadap MOF Tahapan Perencanaan Tahapan Perencanaan Penyesuaian terhadap MOF SMF atau Reviu Manajemen Bisnis/IT Alignment SMF Setiap mengajukan proyek, pastikan IT dan pelanggan setuju dengan perjanjian layanan. Reliability SMF
Reviu berkelanjutan dan rencana ketersediaan. Pastikan rencana kapasitas, thresholds, dan biaya.
Kebijakan SMF
Buat dan setujui kebijakan.
Manajemen Keuangan SMF Setiap
proyek
dipastikan
biaya
yang
akan
dialokasikan. Service Alignment
Pastikan service alignment review memiliki jadwal
Manajemen Review
pada perubahan layanan.
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
7
Tahapan Perencanaan Penyesuaian terhadap MOF SMF atau Reviu Manajemen Reviu Manajemen Tidak perlu penyesuaian. Portofolio
Penutup Penerapan kerangka MOF dapat membantu untuk memenuhi standar yang ada di dalam ISO/IEC 20000 serta meningkatkan kualitas pelayanan TI, mengurangi biaya, dan meningkatkan kekompakan manajemen. Selain penyesuaian tahapan MOF untuk mencapai standar ISO/IEC 20000, terdapat pula roadmap untuk mencapai ISO, aktifitas yang harus dilakukan, role yang ada, dan aturan yang harus diterapkan.
Referensi Artikel ini saya sadur dari referensi di bawah ini : microsoft.com/technet/SolutionAccelerators microsoft.com/mof
Biografi Penulis Menempuh studi di jurusan Sistem Informasi STMIK AMIKOM Yogyakarta angkatan 2006 dan lulus tahun 2009. Tahun 2010, sempat menempuh studi Magister Teknologi Informatika selama 1 tahun di STMIK AMIKOM Yogyakarta. Mengajar di STMIK AMIKOM Yogyakarta sebagai asisten dosen tahun 2010. Saat ini, bekerja sebagai pranata komputer pertama di Kementerian Keuangan.
Komunitas eLearning IlmuKomputer.Com Copyright © 2003-2007 IlmuKomputer.Com
8