Pengertian Etika, Profesi, beserta Ciri Khasnya

Pengertian Etika      

Etika berasal dari Yunani kuno, yaitu Ethos yang memiliki arti tempat tinggal yang biasa, padang rumput, kandang, kebiasaan/adat, akhlak, watak, perasaan, sikap, cara berfikir.

Tujuan Mempelajari Etika

Untuk mendapatkan konsep yang sama mengenai penilaian baik dan buruk bagi semua manusia dalam ruang dan waktu tertentu.

Menurut Kattsoff, 1986

Etika sebenarnya lebih banyak bersangkutan dengan prinsip-prinsip dasar pembenaran dalam hubungan tingkah laku manusia.

Menurut Bartens memberikan tiga arti etika yaitu

1) Etika dipakai dalam arti nilai-nilai dan norma-norma moral yang menjadi pegangan bagi seorang atau suatu kelompok dalam mengatur tingkah lakunya.arti ini dapat juga disebut sistem nilai dalam hidup manusia perseorngan atau hidup bermasyrakat

2) Etika dipakai dalam arti kumpulan asas dan nilai moral,yang dimaksud disi adalah kode etik

3) Etika dipakai dalam arti ilmu tentang yang baik atau yang buruk .arti sini sama dengan filsafat moral

Pengertian Profesi

Profesi adalah pekerjaan yang membutuhkan pelatihan dan penguasaan terhadap suatu pengetahuan khusus. Suatu profesi biasanya memiliki asosiasi profesi, kode etik, serta proses sertifikasi dan lisensi yang khusus untuk bidang profesi tersebut. Contoh profesi adalah pada bidang hukum, kedokteran, keuangan, militer,teknik dan desainer

Menurut HUGHES, E.C (1963)

Perofesi menyatakan bahwa ia mengetahui lebih baik dari kliennya tentang apa yang diderita atau terjadi pada kliennya

Menurut DANIEL BELL (1973)

Profesi adalah aktivitas intelektual yang dipelajari termasuk pelatihan yang diselenggarakan secara formal ataupun tidak formal dan memperoleh sertifikat yang dikeluarkan oleh sekelompok / badan yang bertanggung jawab pada keilmuan tersebut dalam melayani masyarakat, menggunakan etika layanan profesi dengan mengimplikasikan kompetensi mencetuskan ide, kewenangan ketrampilan teknis dan moral serta bahwa perawat mengasumsikan adanya tingkatan dalam masyarakat

Menurut DONI KOESOEMA A

Profesi merupakan pekerjaan, dapat juga berwujud sebagai jabatan di dalam suatu hierarki birokrasi, yang menuntut keahlian tertentu serta memiliki etika khusus untuk jabatan tersebut serta pelayananbaku terhadap masyarakat

Ciri-ciri Profesi

Sebuah profesi mensyaratkan pelatihan ekstensif sebelum memasuki sebuah profesi. Pelatihan ini dimulai sesudah seseorang memperoleh gelar sarjana. Sebagai contoh merekan yang telah lulus sarjana baru mengikuti pendidikan profesi seperti dokter, dokter gigi, psikologi, apoteker, farmasi, arsitek dll. Di berbagai negara, pengacara diwajibkan menempuh ujian profesi sebelum memasuki profesi.

Pelatihan tersebut meliputi komponen intelektual yang signifikan. Pelatihan tukang batu, tukang cukur, pengrajin meliputi keterampilan fisik. Pelatihan akuntan, engineer, dokter meliputi komponen intelektual dan keterampilan. Walaupun pada pelatihan dokter dan dokter gigi mencakup keterampilan fisik, tetap saja komponen intelektual lebih dominan.

Komponen intelektual merupakan karakteristik professional yang bertugas utama memberikan nasehat dan bantuan menyangkut bidang keahliannya yang rata-rata tidak diketahui atau dipahami orang awam.

Tenaga yang terlatih mampu memberkan jasa yang penting kepada masyarakat. Dengan kata lain profesi beorientasi memberikan jasa untuk kepentingan umum daripada kepentingan sendiri.

Ciri Khas Profesi

Menurut Artikel dalam International Encyclopedia of education, ada 10 ciri khas suatu profesi, yaitu:

1. Suatu bidang pekerjaan yang terorganisir dari jenis intelektual yang terus berkembang dan diperluas.
2. Suatu teknik intelektual.
3. Penerapan praktis dari teknik intelektual pada urusan praktis.
4. Suatu periode panjang untuk pelatihan dan sertifikasi.
5. Beberapa standar dan pernyataan tentang etika.
6. Kemampuan untuk kepemimpinan pada profesi sendiri.
7. Asosiasi dari anggota profesi yang menjadi suatu kelompok yang erat dengan kualitas komunikasi. yang tinggi antar anggotanya.

Profesi adalah pekerjaan, namun tidak semua pekerjaan adalah profesi. Profesi mempunyai karakteristik sendiri yang membedakannya dari pekerjaan lainnya. Daftar karakterstik ini tidak memuat semua karakteristik yang pernah diterapkan pada profesi, juga tidak semua ciri ini berlaku dalam setiap profesi:

Keterampilan yang berdasar pada pengetahuan teoretis: Profesional diasumsikan mempunyai pengetahuan teoretis yang ekstensif dan memiliki keterampilan yang berdasar pada pengetahuan tersebut dan bisa diterapkan dalam praktik.

Asosiasi profesional: Profesi biasanya memiliki badan yang diorganisasi oleh para anggotanya, yang dimaksudkan untuk meningkatkan status para anggotanya. Organisasi profesi tersebut biasanya memiliki persyaratan khusus untuk menjadi anggotanya.

Pendidikan yang ekstensif: Profesi yang prestisius biasanya memerlukan pendidikan yang lama dalam jenjang pendidikan tinggi.

Ujian kompetensi: Sebelum memasuki organisasi profesional, biasanya ada persyaratan untuk lulus dari suatu tes yang menguji terutama pengetahuan teoretis.

Lisensi: Profesi menetapkan syarat pendaftaran dan proses sertifikasi sehingga hanya mereka yang memiliki lisensi bisa dianggap bisa dipercaya.

Otonomi kerja: Profesional cenderung mengendalikan kerja dan pengetahuan teoretis mereka agar terhindar adanya intervensi dari luar.

Kode etik: Organisasi profesi biasanya memiliki kode etik bagi para anggotanya dan prosedur pendisiplinan bagi mereka yang melanggar aturan.

Mengatur diri: Organisasi profesi harus bisa mengatur organisasinya sendiri tanpa campur tangan pemerintah. Profesional diatur oleh mereka yang lebih senior, praktisi yang dihormati, atau mereka yang berkualifikasi paling tinggi.

Layanan publik dan altruisme: Diperolehnya penghasilan dari kerja profesinya dapat dipertahankan selama berkaitan dengan kebutuhan publik, seperti layanan dokter berkontribusi terhadap kesehatan masyarakat.

Status dan imbalan yang tinggi: Profesi yang paling sukses akan meraih status yang tinggi, prestise, dan imbalan yang layak bagi para anggotanya. Hal tersebut bisa dianggap sebagai pengakuan terhadap layanan yang mereka berikan bagi masyarakat.

Referensi: alhanifiah.wordpress.com

                          COBIT                     

1.      Pretest

Apa yang Anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology)?

Jawab :

COBIT merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi.

COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.

2.      Posttest

Adakah tools lain untuk melakukan audit TI (Teknologi Informasi)? Jika ada sebutkan.
Jawab :

Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya.

Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi

a.      ACL

ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.

ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.

b.      Picalo

Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.

Berikut ini beberapa kegunaannya :

· Menganalisis data keungan, data karyawan

· Mengimport file Excel, CSV dan TSV ke dalam databse

· Analisa event jaringan yang interaktif, log server situs, dan record sistem login

· Mengimport email kedalam relasional dan berbasis teks database

· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.

c.       Powertech Compliance Assessment

Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.

d.      Nipper 

Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringankomputer dan perangkat jaringan infrastruktur. 

e.      Nessus

Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan 

f.        Metasploit

Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan. 

g.      NMAP

NMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan.

Secara klasik Nmap klasik menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan GUI yang terbaik dan tampilan hasil (Zenmap), fleksibel data transfer, pengarahan ulang dan tools untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan (NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING) 

h.      Wireshark

Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.

Kendali dan Audit Sistem Informasi                  

1.      Pretest

Pengendalian internal telah mengalami perubahan dari konsep 'ketersediaan pengendalian’ke konsep’proses pencapaian tujuan’

Apakah maksud dari konsep 'Proses Pencapaian Tujuan' tersebut? 

Jawab :

Proses pencapaian tujuan pengendalian didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus.

Tujuan Pengendalian Internal adalah :

1. Memeriksa ketelitian dan kebenaran data yang akan menghasilkan laporan laporan yang dapat diandalkan.

2. Efektivitas dan efisiensi dalam operasi, yaitu efektif dalam mencapai tujuan organisasi secara keseluruhan dan efisien dalam pemakaian sumberdaya yang tersedia.

3. Membantu agar tidak terjadi penyimpangan terhadap hukum dan peraturan yang berlaku.

4. Mengamankan harta milik organisasi atau perusahaan termasuk data yang tersedia.

2.      Posttest

Pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus. Terdapat 15 area pengendalian, sebut dan jelaskan.

Jawab :

1)      Integritas Sistem

a. Ketersediaan dan kesinambungan sistem komputer untuk user

b. Kelengkapan, Keakuratan, Otorisasi, serta proses yg auditable

c. Persetujuan dari user atas kinerja sistem yang di inginkan

d. Preventive maintenance agreements untuk seluruh perlengkapan

e. Kesesuaian kinerja antara S/W dan jaringan dengan yang diharapkan

f. Serta adanya program yang disusun untuk operasi secara menyeluruh

2)      Manajemen Sumber Daya

a. Faktor-faktor yang melengkapi integritas sistem

b. Yaitu meyakini kelangsungan (ongoing) H/W, S/W, SO, S/W aplikasi, dan komunikasi jaringan komputer, telah di pantau dan dikelola pada kinerja yang maksimal namun tetap dengan biaya yang wajar.

c. Hal-hal tersebut di dokumentasikan secara formal, demi proses yang berkesinambungan

3)      Pengendalian Perubahan S/W Aplikasi dan S/W sistem

a. Menentukan adanya keterlibatan dan persetujuan user dalam hal adanya perubahan terhadap s/w aplikasi dan s/w sistem

b. Setiap pengembangan dan perbaikan aplikasi harus melalui proses formal dan di dokumentasikan serta telah melalui tahapan-tahapan pengembangan sistem yang dibakukan dan disetujui.

4)      Backup dan Recovery

a. Demi kelangsungan usaha, harus tersedia data processing disaster recovery planning (rencana pemulihan data dan pusat sistem informasi apabila terjadi kehancuran),

b. Baik berupa backup dan pemulihan normal, maupun rencana contingency untuk kerusakan pusat SI (lokasi gedung, peralatanya, SDM-nya maupun manualnya).

5)      Contigency Planning

a. Perencanaan yang komprehenshif di dalam mengantisipasi terjadinya ancaman

b. terhadap fasilitas pemrosesan SI

c. Dimana sebagian besar komponen utama dari disaster recovery plan telah dirumuskan dengan jelas, telah di koordinasikan dan disetujui, seperti critical application systems, identifikasi peralatan dan fasilitas penunjang H/W, sistem S/W dan sebagainya.

6)      System S/W Support

a. Pengukuran pengendalian dalam pengembangan, penggunaan, dan pemeliharaan dari S/W SO, biasanya lebih canggih dan lebih cepat perputarannya dibandingkan dengan S/W aplikasiDengan ketergantungan yang lebih besar kepada staf teknik untuk integritas fungsionalnya

b. Pengukuran kendali pengamanan aplikasi individu maupun pengamanan

7)      Dokumentasi

a. Integritas dan ketersediaan dokumen operasi, pengembangan aplikasi, user dan S/W sistem

b. Diantaranya dokumentasi program dan sistem, buku pedoman operasi dan schedule operasi,

c. Untuk setiap aplikasi sebaiknya tersedia dokumentasi untuk tiap jenjang user.

8)      Pelatihan atau Training

a. Adanya penjenjagan berdasarkan kemampuan untuk seluruh lapisan manajemen dan staf, dalam hal penguasaannya atas aplikasi-aplikasi dan kemampuan teknisnya

b. Serta rencana pelatihan yang berkesinambungan

9)      Administrasi

a. Struktur organisasi dan bagannya, rencana strategis, tanggungjawab fungsional, job description, sejalan dengan metoda job accounting dan/atau charge out yang digunakan.

b. Termasuk didalamnya pengukuran atas proses pengadaan dan persetujuan untuk semua sumber daya SI.

10)  Pengendalian Lingkungan dan Keamanan Fisik

a. Listrik, peyejuk udara, penerang ruangan, pengaturan kelembaban, serta kendali akses ke sumber daya informasi

b. Pencegahan kebakaran, ketersediaan sumber listrik cadangan,

c. Juga pengendalian dan backup sarana telekomunikasi

11)  Operasi

a. Diprogram untuk merespon permintaan/keperluan SO

b. Review atas kelompok SO berdasarkan job schedulling, review yang terus-menerus terhadap operator, retensi terhadap console log message, dokumentasi untuk run/restore/backup atas seluruh aplikasi

c. Daftar personel, dan nomor telepon yang harus dihubungi jika muncul masalah SO, penerapan sistem sift dan rotasi serta pengambilan cuti untuk setiap operator.

12)  Telekomunikasi

a. Review terhadap logical and physical access controls,

b. Metodologi pengacakan (encryption) terhadap aplikasi electronic data interchange (EDI)

c. Adanya supervisi yang berkesinambungan terhadap jaringan komputer dan komitmen untuk ketersediaan jaringan tersebut dan juga redundansi saluran telekomunikasi.

13)  Program Libraries

a. Terdapat pemisahan dan prosedur pengendalian formal untuk application source code dan compiled production program code dengan yang disimpan di application test libraries development

b. Terdapat review atas prosedur quality assurance.

14)  Application Support

a. Bahwa proses tetap dapat berlangsung walaupun terjadi kegagalan sistem

b. Sejalan dengan kesinambungan proses untuk inisiasi sistem baru, manajemen

c. proyek, proses pengujian yang menyeluruh antara user dan staf SI

d. Adanya review baik formal maupun informal terhadap tingkat kepuasan atas SDLC yang digunakan.

15)  Microcomputer Controls

a. Pembatasan yang ketat dalam pengadaan, pengembangan aplikasi, dokumentasi atas aplikasi produksi maupun aplikasi dengan misi yang kritis, sekuriti logika, dan fisik terhadap microcomputer yang dimiliki,

b. Serta pembuatan daftar inventaris atas H/W, S/W, serta legalitas dari S/W untuk menghindari tuntutan pelanggaran hak cipta.

Manajemen Kontrol Keamanan

1.      Pretest

Untuk mengamankan suatu Sistem Informasi menurut anda apa saja yang perlu dilindungi?

Jawab :

1)      Aset Fisik, meliputi :

a.       Personnel

Seperti end users, analyst, programmers, operators clerks, guards.

b.      Hardware (termasuk media penyimpanan, dan periperalnya)

Seperti mainframe, minicomputer, microcompute, disk, printer, communication, lines, concentrator, terminal.

c.       Fasilitas

Seperti furniture, office space, computer rrom, tape storage rack

d.      Dokumentasi

Seperti System and program doc., database doc., standards plans, insurance policies, contracts.

e.       Supplies atau persediaan

Seperti negotiable instrument, preprinted forms, paper, tapes, cassettes.

2)      Aset Logika, meliputi :

a.       Data / Informasi

Seperti master files, transaction files, archivel files.

b.      Sofware (Sistem dan Aplikasi)

c.       Seperti compilers, utilities, DBMS, OS, communication software, spreadsheet.

2.      Posttest

Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. Sebut dan jelaskan langkah-langkah utama pelaksanaan program keamanan tsb.

Jawab :

Langkah utama dalam pelaksanaan program keamana yaitu :

1)      Persiapan Rencana Pekerjaan (Preparation of a Project Plan)

Perencanaan proyek untuk tinjaun kemanan mengikuti item sebagai berikut :

a.       Tujuan Review

b.      Ruang Lingkup (Scope) Review

c.       Tugas yang harus dipenuhi

d.      Organisasi dari Tim Proyek

e.       Sumber Anggaran (Pendanaan) dan

f.       Jadwal untuk Menyelesaikan Tugas

2)      Identifikasi Kekayaan (Identification of asset)

Katagori asset :

a.       Personnel (end users, analyst, programmers, operators, clerks, Guards)

b.      Hardware (Mainfarme, minicomputer, microcomputer, disk, printer, communication lines, concentrator, terminal)

c.       Fasilitas (Furniture, office space, computer rrom, tape storage rack)

d.      Dokumentasi (System and program doc.,database doc.,standards plans, insurance policies, contracts)

e.       Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)

f.       Data/Informasi (Master files, transaction files, archival files)

g.      Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)

h.      Sistem Software (Compilers, utilities, DBMS, OS, Communication Software, Spreadsheets)

3)      Penilaian Kekayaan (Valuation of asset)

Langkah ke tiga adalah penilaian kekayaan, yang merupakan langkah paling sulit. Parker (1981) menggambarkan ketergantungan penilaian pada siapa yang ditanya untuk memberikan penilaian, cara penilaian atas kekayaan yang hilang (lost), waktu periode untuk perhitungan atas hilangnya kekayaan, dan umur asset. Lihat gbr. 6.3

4)      Identifikasi Ancaman-ancaman (Threats Identification). Lihat gambar 6.4.

Gambar 6.4

1)      Sumber ancaman External :

a.      Nature / Acts of God

b.      H/W Suppliers

c.       S/W Suppliers

d.      Contractors

e.       Other Resource Suppliers

f.        Competitors (sabotage, espionage, lawsuits, financial distress through fair or unfair competition)

g.      Debt and Equity Holders

h.      Unions (strikes, sabotage,harassment)

i.        Governmnets

j.        Environmentalist (Harassment (gangguan), unfavorable publicity)

k.       Criminals/hackers (theft, sabotage, espionage, extortion)

2)      Sumber ancaman Internal :

a.       Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan dan control yang tidak cukup.

b.      Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase, extortion (pemerasan), improper use of service (penggunaan layanan yg tidak sah)

c.       Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.

5)     Penilaian Kemungkinan Ancaman (Threats LikeIihood Assessment)

Contoh, perusahaan asuransi dapat menyediakan informasi tentang kemungkinan terjadinya kebakaran api dalam satu waktu periode tertentu.

6)         Analisis Ekspose (Exposures analysis)

Tahap analisis ekspose terdiri dari 4 tugas yaitu :

1. Identification of the controls in place

2. Assessment of the reliability of the controls in place

3. Evaluation of the likelihood that a threat incident will be successful

4. Assess the resulting loss if the threat is successful

Lihat gbr. 6.5. Tugas utama tahap analisis ekspose dan gbr.5.6. Ancaman, keandalan kontrol, cakupan control, dan ekspose.