COBIT 5 for Assurance addresses how

COBIT 5 for Assurance addresses how the IT assurance process can be executed. The assurance process is further expanded and
divided into three phases, as shown in figure 17:
A. Determining the scope of the assurance initiative
B. Understanding enablers, setting assessment criteria and performing the assessment
C. Communicating and reporting

Determining the Scope of the Assurance Initiative
In the first phase, the assurance professional needs to determine the scope of the assurance assignment. The assurance professional
identifies the involved stakeholders and the stakes for each of them. Next, specific objectives for the assurance initiative can be agreed
upon. These objectives can be expressed in terms of the IT-related risk and opportunities toward achievement of enterprise goals.
Depending on the agreed-upon objectives, the specific scope of the assurance initiative is set, articulating the processes, structures,
policies and other enablers that will be assessed.
Consider the example of an assurance scope for assessing whether Internet banking is safe. The involved stakeholders range from the
board of directors to IT management roles. Relevant IT goals that are selected for this case are ‘Manage IT-related business risk’ and
‘Security of information’. The selected enablers in scope include Organisational Structures, such as the IT development department;
Processes, such as APO10 Manage suppliers; and Principles, Policies, and Frameworks, such as the security policy.
Note that the goals cascade developed in COBIT 5, linking enterprise goals to IT-related goals and processes, can be very instrumental
in determining an appropriate scope in the context of specific IT goals and/or enterprise goals.

Hasil (Bahasa Indonesia) 2:

COBIT 5 untuk Jaminan membahas bagaimana proses jaminan IT dapat dilaksanakan. Proses jaminan yang lebih diperluas dan
dibagi menjadi tiga tahap, seperti yang ditunjukkan pada gambar 17:
A. Menentukan lingkup inisiatif jaminan
B. Memahami enabler, menetapkan kriteria penilaian dan melakukan penilaian
C. Berkomunikasi dan pelaporan

Menentukan Cakupan Jaminan Initiative
Pada tahap pertama, kebutuhan profesional jaminan untuk menentukan ruang lingkup jaminan tugas. Jaminan profesional
mengidentifikasi terlibat stakeholder dan taruhannya untuk masing-masing. Selanjutnya, tujuan khusus untuk inisiatif jaminan dapat disepakati
bersama. Tujuan-tujuan ini dapat dinyatakan dalam hal risiko terkait TI dan peluang ke arah pencapaian tujuan perusahaan.
Tergantung pada disepakati tujuan, ruang lingkup spesifik dari inisiatif jaminan diatur, mengartikulasikan proses, struktur,
kebijakan dan enabler lain yang akan dinilai.
Perhatikan contoh dari lingkup jaminan untuk menilai apakah internet banking aman. Yang terlibat stakeholder berkisar dari
dewan direksi untuk peran manajemen TI. Tujuan TI yang relevan yang dipilih untuk kasus ini adalah 'Kelola IT terkait risiko bisnis' dan
'Keamanan informasi'. Enabler yang dipilih dalam lingkup meliputi Struktur Organisasi, seperti departemen pengembangan IT,
Proses, seperti APO10 Mengelola pemasok; dan Prinsip, Kebijakan, dan Frameworks, seperti kebijakan keamanan.
Perhatikan bahwa tujuan cascade dikembangkan di COBIT 5, menghubungkan tujuan perusahaan untuk tujuan dan proses yang berkaitan dengan IT, bisa sangat berperan
dalam menentukan ruang lingkup yang tepat dalam konteks tertentu IT tujuan dan / atau tujuan perusahaan.