Peran dan Tanggung Jawab Auditor Teknologi Sistem Informasi

1. Apa Audit Teknologi Sistem Informasi

    Audit teknologi informasi adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Artinya dalam bahasa yang lebih mudah adalah pengawasan yang menyeluruh pada sebuah sistem IT, Misalnya pada sebuah organisasi-organisasi penting apalagi dalam lingkup bisnis pastinya terdapat data-data yang rahasia dan tidak boleh bocor ke pihak yang tidak bertanggung jawab, maka dari itu diperlukan audit pada sistem agar tetap rahasia namun tetap efisien dalam organisasi tersebut.

2. Tanggung Jawab Auditor TSI

1.    Menjamin ketersediaan informasi tersedia setiap saat (Availability)

2.    Menjamin informasi perusahaan hanya dapat diakses oleh pihak-pihak yang berhak dan memiliki otorisasi untuk melihatnya (Confidentiality)

3.    Menjamin informasi yang tersedia akurat, handal, dan tepat waktu. (Integrity)

Melakukan review-review pada sistem menjamin ketiga hal tersebut dengan :

a.    Manfaat pada saat Implementasi (Pre-Implementation Review)

b.    Manfaat setelah sistem live (Post-Implementation Review)

Kesimpulan :

Intinya auditor teknologi sistem informasi itu sangatlah penting karena dalam sebuah sistem teknologi sistem informasi dalam sebuah organisasi seringkali menjadi riskan karena terdapat data-data yang sangat penting dan juga ketersediaan data dan integritas data menjadi hal yang paling penting agar perusahaan tersebut dapat melakukan kegiatannya dengan efisien dan juga tetap aman dari hal-hal yang tidak diinginkan atau bahkan peretasan data milik organisasi.

The point is that the information system technology auditor is very important because in an information system technology system in an organization it often becomes risky because there are very important data and also the availability of data and data integrity are the most important things so that the company can carry out its activities efficiently and effectively. also stay safe from unwanted things or even hacking of name organization's data.