Manajemen Perubahan dan Layanan Cloud

ISO 9001 (Quality Management System)

• ISO 9001 adalah standar internasional untuk sistem manajemen mutu (QMS).
• Tujuannya adalah memastikan produk atau layanan memenuhi kebutuhan pelanggan dan peraturan.
• Meningkatkan kepuasan pelanggan melalui perbaikan berkelanjutan.
• Manfaat: meningkatkan kredibilitas bisnis dan efisiensi operasional.

ISO 27001 (Manajemen Keamanan)

• Standar internasional untuk sistem manajemen keamanan informasi (ISMS).
• Membantu organisasi melindungi data sensitif dari ancaman internal dan eksternal.
• Manfaat: meningkatkan kepercayaan pelanggan, mengurangi risiko pelanggaran data, dan mematuhi peraturan/hukum perlindungan data.

ISO 27000 (Manajemen Keamanan)

• SO 27000 adalah serangkaian standar internasional yang berfokus pada manajemen keamanan informasi (ISMS).
• Memberikan panduan tentang sistem manajemen keamanan informasi yang meliputi kebijakan, prosedur, dan kontrol untuk melindungi informasi penting.
• ISO 27000 Series:
  • ISO 27001: Standar utama, menetapkan persyaratan ISMS.
  • ISO 27002: Kode etik dan praktik terbaik untuk implementasi kontrol keamanan informasi.
• Tujuan: menyediakan kerangka kerja untuk keamanan data dan informasi, melindungi data dari ancaman internal dan eksternal.

ISO 20000 (Manajemen Layanan TI)

• Standar internasional untuk manajemen layanan Tl.
• Mengatur bagaimana organisasi menyediakan layanan TI yang efektif dan efisien.
• Tujuan: menyediakan kerangka kerja untuk meningkatkan manajemen layanan TI, memastikan layanan TI konsisten, terukur, dan bertanggung jawab.
• Manfaat: meningkatkan kualitas layanan TI, menyediakan dasar untuk pemantauan dan evaluasi kinerja layanan.

ISO 20001 (Manajemen Layanan TI)

• Standar internasional yang mengatur sistem manajemen layanan TI (IT Service Management).

ISO 31000 (Manajemen Risiko)

• Standar internasional yang memberikan pedoman tentang manajemen risiko.

EHR (Electronic Health Record)

• Sistem digital untuk menyimpan catatan kesehatan pasien secara elektronik.
• Mencakup informasi medis pasien, termasuk riwayat kesehatan, diagnosis, obat-obatan, hasil tes, dan rencana perawatan.
• Manfaat: memudahkan akses data, meningkatkan akurasi diagnosa dan pengobatan, mempercepat kolaborasi antara rumah sakit dan klinik.
• Contoh fitur: pengingat jadwal vaksinasi, integrasi dengan perangkat medis.

ROI (Return on Investment)

• Ukuran untuk membandingkan efektivitas investasi sistem TI.
• Metrik keuangan untuk mengukur efisiensi atau profitabilitas investasi dibandingkan dengan biaya.
• ROI dalam kesehatan: mengukur hasil atau manfaat suatu program kesehatan (misalnya imunisasi) dibandingkan dengan biayanya.
• Contoh aplikasi ROI program imunisasi: menghitung penghematan biaya pencegahan penyakit dibanding biaya imunisasi.

Standar nasional dalam sektor Kesehatan

• HITECH Act
• DICOM
• HITRUS CFS
• FASB

NIST (National Institute of Standards and Technology)

• Lembaga di bawah Departemen Perdagangan Amerika Serikat untuk memajukan standar dan teknologi.
• Menetapkan standar, pedoman, dan spesifikasi teknis di berbagai bidang industri dan pemerintahan.
• Contoh standar enkripsi: AES (Advanced Encryption Standard).

DDOS (Distributed Denial of Service)

• Serangan siber dengan banyak perangkat (botnet) mengirim lalu lintas berlebihan ke server atau jaringan.
• Tujuan: mengganggu, memeras organisasi.
• Tanda-tanda: penurunan performa situs web, lalu lintas tidak biasa.

Data sovereignty

• Pengelolaan data sesuai hukum, peraturan, dan norma negara asal data.
• Berkaitan dengan lokasi fisik data dan aturan penggunaan.

IaaS (Infrastructure as a Service)

• Model layanan cloud yang menyediakan infrastruktur IT (server, penyimpanan, jaringan, sistem operasi) melalui internet.
• Contoh: Amazon Web Services (AWS) EC2, Microsoft Azure Virtual Machines, Google Cloud Compute Engine.
• Manfaat: skalabilitas komputasi yang tinggi, pengurangan biaya perangkat keras.

PaaS (Platform as a Service)

• Model layanan cloud yang menyediakan platform untuk pengembangan, pengujian, dan manajemen aplikasi tanpa pengelolaan infrastruktur dasar.
• Contoh: Google App Engine, Heroku, Microsoft Azure App Service.
• Manfaat: mempercepat proses pengembangan, mengurangi kompleksitas pengelolaan server.

SaaS (Software as a Service)

• Model layanan cloud yang menyediakan perangkat lunak melalui internet sebagai layanan.
• Pengguna tidak perlu menginstal, mengelola aplikasi.
• Contoh: Google Workspace (Google Docs, Google Drive), Microsoft 365 (Word, Excel Online), Salesforce.
• Manfaat: tidak perlu instalasi dan perawatan software, akses mudah.

NaaS (Network as a Service)

• Model layanan cloud yang menyediakan infrastruktur jaringan virtual untuk kebutuhan komunikasi data, manajemen jaringan, dan koneksi antar sistem.
• Contoh: Amazon Web Services (AWS) VPC, Cisco Meraki, Google Cloud Network Connectivity, Equinix Network Edge.

GDPR/GDPR (General Data Protection Regulation)

• Regulasi Uni Eropa untuk melindungi privasi data individu yang berlaku untuk perusahaan di seluruh dunia yang menangani data warga Uni Eropa.
• Memberikan kontrol atas data pribadi, transparansi pengelolaan data, kewajiban pelaporan pelanggaran data dalam 72 jam, denda berat untuk pelanggaran.
• Hak individu: akses data, penghapusan data, dan portabilitas data.

BYOD (Bring Your Own Device)

• Kebijakan tempat kerja yang mengizinkan karyawan menggunakan perangkat pribadi untuk mengakses sistem/jaringan perusahaan.
• Tujuan: meningkatkan fleksibilitas kerja, mengurangi biaya perusahaan.
• Tantangan: risiko keamanan data, potensi ketidaksesuaian perangkat.

HIPAA (Health Insurance Portability and Accountability Act)

• Undang-Undang di Amerika Serikat yang dirancang untuk melindungi data kesehatan pribadi dan menjaga keamanan informasi pasien.
• Tujuan: melindungi data kesehatan sensitif dari penyalahgunaan, memberikan pasien kontrol atas informasi kesehatan mereka.
• Contoh regulasi: data pasien harus dienkripsi jika dikirim secara elektronik, akses hanya untuk pihak berwenang.

PMBOK (Project Management Body of Knowledge)

• Panduan standar manajemen proyek yang diterbitkan oleh PMI (Project Management Institute), menyediakan prinsip, praktik, dan metodologi untuk manajemen proyek.
• Fokus: kerangka kerja terstruktur untuk manajemen proyek, mencakup area seperti waktu, biaya, risiko, dan sumber daya.
• Contoh penerapan dalam proyek manajemen: panduan untuk sertifikasi seperti PMP (Project Management Professional).

DPO (Data Protection Officer)

• Pejabat/individu yang ditunjuk untuk memastikan kepatuhan organisasi terhadap peraturan perlindungan data, seperti GDPR.
• Tugas utama: mengawasi kebijakan perlindungan data, melakukan audit reguler keamanan data, penghubung antara organisasi dan otoritas perlindungan data.

ITIL (Information Technology Infrastructure Library)

• Kerangka praktik terbaik untuk manajemen layanan Tl (IT Service Management, ITSM).
• Mengembangkan efisiensi dan efektivitas layanan TI, menyelaraskan dengan kebutuhan bisnis.
• Contoh Proses ITIL: Incident Management, Change Management.

TOGAF (The Open Group Architecture Framework)

• Kerangka kerja standar untuk membentuk pengembangan dan pengelolaan arsitektur perusahaan (Enterprise Architecture).
• Membantu organisasi merencanakan arsitektur TI yang efektif.
• Komponen utama: Architectural Development Method (ADM), Enterprise Continuum.

COBIT (Control Objectives for Information and Related Technologies)

• Kerangka kerja untuk tata kelola dan manajemen teknologi informasi (TI).
• Memastikan TI mendukung tujuan bisnis, mengelola risiko, dan mematuhi peraturan.
• Manfaat: memastikan TI selaras dengan kebutuhan bisnis, meningkatkan efisiensi, mengelola risiko TI, dan memastikan kepatuhan terhadap peraturan.

APT (Advanced Persistent Threat)

• Serangan siber yang terorganisir, berkelanjutan, dengan tujuan jangka panjang untuk mendapatkan akses tidak sah ke jaringan/sistem, mengumpulkan informasi sensitif, atau merusak sistem.

Manajemen IT

• Proses pengelolaan, pengorganisasian, dan perencanaan sumber daya TI dalam suatu organisasi.
• Tujuan: mendukung pencapaian tujuan bisnis, meningkatkan efisiensi dan efektivitas operasional dengan memanfaatkan TI.
• Proses: perencanaan, pengadaan, implementasi, pemeliharaan, pengawasan dan evaluasi.
• Framework: COBIT (Control Objectives for Information and Related Technologies), ITIL (Information Technology Infrastructure Library), TOGAF (The Open Group Architecture Framework).

Bottleneck

• Titik atau bagian dalam proses, sistem, atau aliran kerja yang memperlambat keseluruhan kinerja atau produktivitas.
• Terjadi ketika bagian dari suatu proses tidak dapat mengimbangi bagian lainnya, menyebabkan penumpukan/keterlambatan.
• Karakteristik: tertundanya proses, pembatasan kinerja, menghambat efisiensi sistem.
• Contoh: mesin dalam jalur produksi yang lambat, jaringan komputer dengan bandwidth yang rendah.

EOL (End of Life)

• Tahap akhir siklus hidup suatu produk, di mana produk tidak lagi didukung atau dijual oleh produsen.
• Tidak ada pembaruan/perbaikan, tidak ada dukungan teknis, pengguna harus beralih ke versi produk terbaru.
• Contoh: sistem operasi Windows 7, versi perangkat lunak lama.

Cloud Computing

• Model penyediaan layanan komputasi via internet untuk akses dan penggunaan sumber daya komputer (server, penyimpanan, aplikasi, layanan).
• Tipe layanan: IaaS (Infrastructure as a Service), PaaS (Platform as a Service), SaaS (Software as a Service).

SLA (Service Level Agreement)

• Perjanjian antara penyedia layanan dan pelanggan yang mendefinisikan tingkat layanan yang diharapkan.
• Elemen utama: waktu respon, ketersediaan layanan, tingkat penyelesaian.

Machine Learning (ML)

• Cabang kecerdasan buatan yang mengembangkan sistem yang dapat belajar dari data tanpa pemrograman eksplisit.
• Mampu mengenali pola, membuat prediksi, klasifikasi, atau clustering.
• Feature Engineering: memproses data mentah menjadi fitur yang lebih efektif untuk meningkatkan akurasi model.

Scrum of Scrums (SoS)

• Teknik untuk mengoordinasikan tim Scrum yang bekerja bersama pada proyek besar.
• Memastikan koordinasi, pengelolaan hambatan, sinkronisasi pekerjaan, dan transparansi proyek.

DLP (Data Loss Prevention/Data Leakage Prevention)

• Strategi, kebijakan, dan teknologi untuk mencegah kebocoran data sensitif.

AES (Advanced Encryption Standard)

• Algoritma enkripsi simetris.

Data Silos

• Istilah dalam manajemen data di mana data tersimpan terpisah di berbagai sistem, departemen, atau unit kerja, tanpa akses antar bagian.

Data masking

• Proses menyembunyikan informasi data asli dengan menggantinya dengan data palsu yang mempertahankan struktur data asli.

Kanban

• Metode manajemen kerja.
• Melibatkan visualisasi alur kerja untuk mengidentifikasi hambatan dan meningkatkan efisiensi.

UML (Unified Modeling Language)

• Bahasa standar untuk visualisasi, perancangan, dan dokumentasi sistem perangkat lunak.
• Memberikan diagram untuk menggambarkan fungsi sistem, interaksi antar fungsi, dan kebutuhan pengguna.

SSL/TLS (Secure Sockets Layer/Transport Layer Security)

• Protokol kriptografi untuk mengamankan komunikasi jaringan, seperti internet.
• Melindungi data yang dikirimkan antara klien dan server dari penyadapan.

Sertifikat cyber (SSL/TLS, dll.)

• Digunakan untuk mengamankan komunikasi di internet.
• Contoh: SSL/TLS, sertifikat penandatanganan kode, pengamanan email (S/MIME).

HTTP, POP3, TCP/IP

• Protokol komunikasi jaringan.
• HTTP: untuk mengakses data di internet.
• POP3: untuk mengakses dan mengunduh email.
• TCP/IP: kumpulan protokol komunikasi.

Arsitektur Enterprise (Enterprise Architecture)

• Kerangka kerja untuk merancang, merencanakan, mengelola, dan mengoptimalkan seluruh struktur teknologi dan sumber daya di perusahaan.

Kuis ini mengeksplorasi berbagai aspek manajemen perubahan serta konsep layanan cloud, termasuk manfaat dan tantangannya. Pertanyaan mencakup aspek hukum seperti GDPR dan HIPAA, serta penerapan kebijakan BYOD. Uji pengetahuan Anda tentang pengelolaan perubahan dalam organisasi dan layanan berbasis web.