IT AUDITOR

Pengertian dan Pekerjaan IT Auditor

Audit sendiri merupakan proses dalam memperoleh dan mengevaluasi bukti-bukti tindakan ekonomi, guna memberikan asersi dan menilaiseberapa jauh tindakan ekonomi sudah sesuai dengan kriteria berlaku, dan mengkomunikasikan hasilnya kepada pihak terkait.

IT Auditor sendiri merupakan proses pengumpulan dan evaluasi bukti-bukti untuk menentukan apakah sistem komputer yang digunakan telah dapat melindungi aset milik organisasi, mampu menjaga integritas data, dapat membantu pencapaian tujuan organisasi secara efektif, serta menggunakan sumber daya yang dimiliki secara efisien (Weber, 2000).

Jadi secara garis besar IT Auditor akan mendatangi client, memeriksa pengelolaan TI di client tersebut, dari program changes, logical access, OS,DB,security review. Maka IT auditor akan banyak bertanya-tanya seputar bagaimana sih client tersebut menjalankan TI-nya. IT auditor akan berfungsi sebagai pihak ketiga yang menilai, memberi masukan, mengarahkan sebaiknya bagaimanakah pelaksanaan TI ditempat tersebut. Point dari penejelasan diatas dapat kita ketahui bahwa tugas seorang IT Auditor hanya bertanya, mengecek dan membuat laporan.

Ruang lingkup pekerjaan it auditor

          Dari penjelasan diatas dapat disimpulkan bahwa ruang lingkup pekerjaan seorang IT Auditor adalah bertanya kepada client seputar pengelolaan TI yang ada pada client, mengeceknya dan membuat laporan tentang pengelolaan IT pada client.

Tools apa saja yang sering digunakan it auditor?

        Pekerjaan dibindang IT tentunya akan memerlukan tools yang digunakan untuk membantu pekerjaan, entah itu programmer, software development, system analiyst, dll. IT auditor juga memiliki tools yang sering digunakan dalam pekerjaannya, yaitu :

1.      COBIT® (Control Objectives for Information and related Technology).

2.      COSO (Committee of Sponsoring Organisations of the Treadway Commission) Internal Control—Integrated Framework

3.      ISO/IEC 17799:2005 Code of Practice for Information Security Management

4.      FIPS PUB 200

5.      ISO/IEC TR 13335

6.      ISO/IEC 15408:2005/Common Criteria/ITSEC

7.      PRINCE2

8.      PMBOK

9.      TickIT

10.  CMMI

11.  TOGAF 8.1

12.  IT Baseline Protection Manual

13.  NIST 800-14

Sumber :

http://mikofrezzy.blogspot.co.id/2012/05/it-auditor.html

https://priandoyo.wordpress.com/2006/09/07/it-auditor-itu-ngapain-aja/

https://swordmedal.wordpress.com/2015/04/15/contoh-prosedur-dan-lembar-kerja-it-audit-tools-yang-digunakan-untuk-it-audit-dan-forensik/

https://andimif.com/mengenal-karir-sebagai-it-auditor/