Certificate
Course Outline
Domain 1: Kerangka Kerja untuk Governance IT Perusahaan (25%)
Mengamankan definisi, pembentukan, dan manajemen kerangka kerja untuk governance IT perusahaan yang sejalan dengan misi, visi, dan nilai-nilai perusahaan.
Domain 1—Pernyataan Pengetahuan:
- Pemahaman tentang komponen dari kerangka kerja untuk governance IT perusahaan
- Pemahaman tentang praktik industri, standar, dan kerangka kerja governance IT (misalnya, COBIT, Information Technology Infrastructure Library [ITIL], International Organization for Standardization [ISO] 20000, ISO 38500)
- Pemahaman tentang pendorong bisnis yang berkaitan dengan governance IT (misalnya, persyaratan hukum, regulasi, dan kontrak)
- Pemahaman tentang enabler governance IT (misalnya, prinsip, kebijakan, dan kerangka kerja; proses; struktur organisasi; budaya, etika, dan perilaku; informasi; layanan, infrastruktur, dan aplikasi; orang, keterampilan, dan kompetensi)
- Pemahaman tentang teknik yang digunakan untuk mengidentifikasi strategi IT (misalnya, SWOT, BCG Matrix)
- Pemahaman tentang komponen, prinsip, dan konsep terkait enterprise architecture (EA)
- Pemahaman tentang struktur organisasi dan peran serta tanggung jawab mereka (misalnya, dewan investasi perusahaan, kantor manajemen program, komite strategi IT, dewan tinjauan arsitektur IT, komite manajemen risiko IT)
- Pemahaman tentang metode untuk mengelola perubahan organisasional, proses, dan budaya
- Pemahaman tentang model dan metode untuk menetapkan akuntabilitas terhadap kebutuhan informasi, kepemilikan data dan sistem; serta proses IT
- Pemahaman tentang proses dan mekanisme pengawasan governance IT (misalnya, balanced scorecard [BSC])
- Pemahaman tentang proses dan mekanisme pelaporan governance IT
- Pemahaman tentang teknik komunikasi dan promosi
- Pemahaman tentang metodologi dan teknik asuransi
- Pemahaman tentang teknik dan proses perbaikan berkelanjutan
Domain 2: Strategic Management (20%)
Mengamankan bahwa IT memfasilitasi dan mendukung pencapaian tujuan perusahaan melalui integrasi dan sinkronisasi rencana strategis IT dengan rencana strategis perusahaan.
Domain 2—Pernyataan Pengetahuan:
- Pemahaman tentang rencana strategis perusahaan dan bagaimana hal tersebut berkaitan dengan IT
- Pemahaman tentang proses dan teknik perencanaan strategis
- Pemahaman tentang dampak perubahan strategi bisnis terhadap strategi IT
- Pemahaman tentang hambatan dalam pencapaian sinkronisasi strategis
- Pemahaman tentang kebijakan dan prosedur yang diperlukan untuk mendukung sinkronisasi strategis antara IT dan bisnis
- Pemahaman tentang metode untuk mendokumentasikan dan mengkomunikasikan proses perencanaan strategis IT (misalnya, dashboard/balanced scorecard IT, indikator kunci)
- Pemahaman tentang komponen, prinsip, dan kerangka kerja enterprise architecture (EA)
- Pemahaman tentang teknologi saat ini dan masa depan
- Pemahaman tentang proses prioritas terkait inisiatif IT
- Pemahaman tentang cakupan, tujuan, dan manfaat program investasi IT
- Pemahaman tentang peran dan tanggung jawab IT serta metode untuk menurunkan tujuan bisnis dan IT ke personel IT
Domain 3: Realisasi Manfaat (16%)
Mengamankan bahwa investasi yang didukung oleh IT dikelola untuk menghasilkan manfaat bisnis optimal dan bahwa ukuran hasil dan kinerja realisasi manfaat ditetapkan, dievaluasi, dan kemajuan dilaporkan kepada pemangku kepentingan utama.
Domain 3—Pernyataan Pengetahuan:
- Pemahaman tentang proses manajemen investasi IT, termasuk siklus ekonomi investasi
- Pemahaman tentang prinsip dasar manajemen portofolio
- Pemahaman tentang teknik perhitungan manfaat (misalnya, earned value, total cost of ownership, return on investment)
- Pemahaman tentang teknik pengukuran proses dan layanan (misalnya, model kematangan, benchmarking, indikator kinerja utama [KPIs])
- Pemahaman tentang proses dan praktik untuk perencanaan, pengembangan, transisi, penyediaan, dan dukungan solusi IT dan layanan
- Pemahaman tentang konsep dan prinsip perbaikan berkelanjutan
- Pemahaman tentang teknik pengukuran hasil dan kinerja (misalnya, metrik layanan, indikator kinerja utama [KPIs])
- Pemahaman tentang prosedur untuk mengelola dan melaporkan status investasi IT&
- Pemahaman tentang strategi optimisasi biaya (misalnya, outsourcing, adopsi teknologi baru)
- Pemahaman tentang model dan metode untuk menetapkan akuntabilitas atas investasi IT
- Pemahaman tentang kerangka kerja pengiriman nilai (misalnya, Val IT)
- Pemahaman tentang teknik pengembangan dan evaluasi kasus bisnis
Domain 4: Optimisasi Risiko (24%)
Mengamankan bahwa kerangka kerja manajemen risiko IT ada untuk mengidentifikasi, menganalisis, memitigasi, mengelola, memantau, dan berkomunikasi tentang risiko bisnis yang berkaitan dengan IT, serta kerangka kerja manajemen risiko IT sejalan dengan kerangka kerja manajemen risiko perusahaan (ERM).
Domain 4—Pernyataan Pengetahuan:
- Pemahaman tentang aplikasi manajemen risiko di tingkat strategis, portofolio, program, proyek, dan operasional
- Pemahaman tentang kerangka kerja dan standar manajemen risiko (misalnya, RISK IT, Komite Organisasi Penyokong Treadway Commission Enterprise Risk Management—Integrated Framework (2004) [COSO ERM], International Organization for Standardization (ISO) 31000)
- Pemahaman tentang hubungan pendekatan manajemen risiko dengan kepatuhan hukum dan regulasi
- Pemahaman tentang metode untuk menyinkronkan IT dan manajemen risiko perusahaan (ERM)
- Pemahaman tentang hubungan pendekatan manajemen risiko dengan ketahanan bisnis (misalnya, rencana kelanjutan bisnis [BCP] dan rencana pemulihan bencana [DRP])
- Pemahaman tentang risiko, ancaman, kerentanan, dan peluang yang inheren dalam penggunaan IT
- Pemahaman tentang jenis risiko bisnis, paparan, dan ancaman (misalnya, lingkungan eksternal, penipuan internal, keamanan informasi) yang dapat ditangani menggunakan sumber daya IT
- Pemahaman tentang selera risiko dan toleransi risiko
- Pemahaman tentang metode evaluasi risiko kuantitatif dan kualitatif
- Pemahaman tentang strategi mitigasi risiko terkait IT di perusahaan
- Pemahaman tentang metode untuk memantau efektivitas strategi mitigasi dan/atau kontrol
- Pemahaman tentang analisis pemangku kepentingan dan teknik komunikasi
- Pemahaman tentang metode untuk menetapkan indikator risiko kunci (KRIs)
- Pemahaman tentang metode untuk mengelola dan melaporkan status risiko yang diidentifikasi
Domain 5: Optimisasi Sumber Daya (15%)
Mengamankan optimisasi sumber daya IT termasuk informasi, layanan, infrastruktur dan aplikasi, serta orang-orang untuk mendukung pencapaian tujuan perusahaan.
Domain 5—Pernyataan Pengetahuan:
- Pemahaman tentang metode perencanaan sumber daya IT
- Pemahaman tentang metodologi pengadaan, penilaian, pelatihan, dan pengembangan sumber daya manusia
- Pemahaman tentang proses untuk mengakuisisi sumber daya aplikasi, informasi, dan infrastruktur
- Pemahaman tentang pendekatan outsourcing dan offshoring yang dapat digunakan untuk memenuhi program investasi dan perjanjian tingkat operasional (OLAs) serta perjanjian tingkat layanan (SLAs)
- Pemahaman tentang metode yang digunakan untuk mencatat dan memantau penggunaan dan ketersediaan sumber daya IT
- Pemahaman tentang metode yang digunakan untuk mengevaluasi dan melaporkan kinerja sumber daya IT
- Pemahaman tentang interoperabilitas, standarisasi, dan ekonomi skala
Requirements
ISACA requires at least five years of IT governance experience in the five CGEIT Domains to qualify for certification. You can take the CGEIT exam prior to meeting ISACA’s experience requirements, but the CGEIT qualification will not be awarded until all requirements are met. We do not set specific entry requirements for this course.
Testimonials (2)
Risk optimization is more clear than the other subjects
Munirah Alsahli - GOSI
Course - CGEIT – Certified in the Governance of Enterprise IT
The trainer was extremely clear and concise. Very easy to understand and absorb the information.