Talas Dashboard

DATA ASSESMENT LAYANAN
SIMPEG

	Nilai	Catatan/ Keterangan/ Eviden/ Link
1. 1. Identifikasi Risiko
1. Kategori Risiko	Data & Informasi	Berpotensi menimbulkan risiko kebocoran data
2. Dampak Resiko	Reputasi	Berdampak pada risiko merusak citra institusi dan kepercayaan pengguna layanan
3. Area Dampak	Dampak Negatif	Berdampak negatif dapat merusak citra institusi dan kepercayaan pengguna layanan
4. Level Dampak	4 - Tinggi	Data pegawai yang bocor dapat disalahgunakan
5. Kemungkinan Terjadi	3 - Sedang	Kemungkinan terjadi sedang
1. 2. Analisis Risiko
1. Analisis probabilitas kejadian	Identifikasi dilakukan	Kemungkinan terjadi tingkat sedang
2. Analisis dampak terhadap layanan	Identifikasi dilakukan	Level dampak tinggi, kebocoran data berisiko merusak citra institusi dan kepercayaan pengguna layanan
3. Penetapan level risiko	Identifikasi dilakukan	Level risiko tinggi karena data pegawai yang bocor dapat disalahgunakan
4. Prioritas penanganan	Identifikasi dilakukan	Penguatan sistem keamanan, penggunaan web security, dan melakukan audit berkala
1. 3. Mitigasi Risiko
1. Terdapat rencana mitigasi	Identifikasi dilakukan	Melakukan backup data secara rutin
2. Ada PIC setiap risiko	Identifikasi dilakukan	Terdapat PIC yang menangani setiap risiko
3. Ada target penyelesaian	Monitoring dan perbaikan berkelanjutan	Penyelesaian dilakukan secara bertahap dan berkelanjutan
4. Monitoring pelaksanaan mitigasi	Identifikasi dilakukan	Backup data dilakukan 1 bulan 2 kali
1. 4. Monitoring Risiko
1. Review risiko minimal 1 kali per tahun	Identifikasi dilakukan	Backup data dilakukan secara rutin, dalam setahun belum ditemukan insiden kebocoran data
2. Dashboard monitoring risiko	Belum ada manajemen risiko	Belum ada dashboard untuk monitoring risiko
3. Laporan kepada pimpinan	Identifikasi dilakukan	Laporan riview monitoring risiko dilakukan kepada pimpinan guna dilakukan penanganan lanjutan

	Nilai	Catatan/ Keterangan/ Eviden/ Link
2. 1. Perencanaan Perubahan
1. SOP perubahan aplikasi	Ada SOP	Terdapat SOP yang menjelaskan penggunaan aplikasi
2. Form usulan perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
3. Analisis dampak perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
2. 2. Persetujuan Perubahan
1. Ada Change Advisory Board (CAB)	Perubahan dilakukan manual	Perubahan dilakukan manual
2. Ada persetujuan pimpinan	Perubahan dilakukan manual	Perubahan dilakukan manual
3. Prioritas perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
2. 3. Implementasi Perubahan
1. Jadwal implementasi	Continuous Improvement	Jadwal implementasi dilakukan berkelanjutan
2. Pengujian sebelum produksi	Perubahan dilakukan manual	Dilakukan pengujian sebelum aplikasi di produksi
3. Rollback plan	Perubahan dilakukan manual	Dilakukan pemberhentian sementara jika aplikasi mengalami kegagalan
2. 4. Evaluasi Perubahan
1. Review pasca implementasi	Continuous Improvement	Terdapat review pasca implementasi untuk mengetahui celah risiko
2. Dokumentasi lesson learned	Ada SOP	Terdapat dokumentasi penggunaan aplikasi

	Nilai	Catatan/ Keterangan/ Eviden/ Link
3. 1. Dokumentasi Pengetahuan
1. Manual pengguna	Lengkap	Terdapat manual pengguna
2. Manual administrator	Lengkap	Terdapat manual administrator
3. Dokumentasi teknis	Lengkap	Terdapat dokumentasi teknis
4. Diagram arsitektur	Lengkap	Terdapat diagram arsitektur
3. 2. Basis Pengetahuan (Knowledge Base)
1. FAQ	Tidak ada dokumentasi	Tidak terdapat FAQ
2. Artikel solusi	Tidak ada dokumentasi	Tidak terdapat artikel solusi
3. Video tutorial	Ada sebagian	Ada video tutorial
4. Troubleshooting	Tidak ada dokumentasi	Tidak terdapat panduan troubleshooting
3. 3. Transfer Pengetahuan (Transfer Knowledge)
1. Pelatihan operator	Lengkap	Dilakukan pelatihan bagi operator
2. Pelatihan admin	Lengkap	Dilakukan pelatihan bagi admin
3. Dokumentasi hasil pelatihan	Lengkap	Terdapat dokumentasi hasil pelatihan
3. 4. Pemutakhiran Pengetahuan (Upgrade Knowledge)
1. Review dokumen berkala	Ada sebagian	Review dokumen dilakukan berkala
2. Versioning dokumen	Ada sebagian	Terdapat versioning dokumen

	Nilai	Catatan/ Keterangan/ Eviden/ Link
4. 1. Backup
1. Backup database	Backup saja	Terdapat backup database setiap bulan
2. Backup aplikasi	Backup saja	Terdapat backup aplikasi
3. Backup konfigurasi	Backup saja	Terdapat backup konfigurasi
4. Jadwal backup	Backup saja	Terdapat jadwal backup setiap bulan
4. 2. Disaster Recovery
1. DRP (Disaster Recovery Plan)	Backup saja	Terdapat backup data dan aplikasi
2. Simulasi DRP	Backup saja	Terdapat backup data dan aplikasi
3. Recovery Time Objective (RTO)	Backup saja	Terdapat backup data dan aplikasi
4. Recovery Point Objective (RPO)	Backup saja	Terdapat backup data dan aplikasi
4. 3. High Availability
1. Redundansi server	Tidak ada	Tidak terdapat redudansi server
2. Load balancing	Tidak ada	Tidak terdapat load balancing
3. Failover	Tidak ada	Tidak terdapat failover
4. 4. Monitoring
1. Monitoring server	Backup saja	Terdapat backup server
2. Monitoring aplikasi	Backup saja	Terdapat backup aplikasi
3. Alert otomatis	Tidak ada	Tidak ada alert

	Nilai	Catatan/ Keterangan/ Eviden/ Link
5. 1. Helpdesk
1. Helpdesk tersedia	Ada kontak	Terdapat kontak PIC penanganan helpdesk
2. Ticketing System	Tidak ada	Tidak ada ticketing system
3. Nomor layanan	Ada kontak	Ada nomor layanan
4. Email layanan	Ada kontak	Ada email layanan
5. 2. Kanal Komunikasi
1. Website	Ada kontak	Terdapat kontak pada website
2. WhatsApp	Ada kontak	Terdapat kontak pada whatsapp
3. Media sosial	Ada kontak	Terdapat kontak pada media sosial
4. Call Center	Ada kontak	Terdapat kontak pada call center
5. 3. Penanganan Keluhan
1. SOP	Ada kontak	Terdapat kontak penanganan keluhan
2. SLA keluhan	Tidak ada	Belum terdapat SLA
3. Monitoring tiket	Tidak ada	Belum terdapat monitoring tiket
5. 4. Edukasi
1. Panduan	Ada kontak	Terdapat panduan penggunaan aplikasi
2. Webinar	Ada kontak	Dilakukan webinar sosialisasi panduan penggunaan
3. Video tutorial	Ada kontak	Terdapat video tutorial

	Nilai	Catatan/ Keterangan/ Eviden/ Link
6. 1. Standarisasi API
1. REST API	API terdokumentasi	API terdokumentasi
2. JSON/XML	API terdokumentasi	API terdokumentasi
3. Dokumentasi API	API terdokumentasi	API terdokumentasi
6. 2. Keamanan API
1. OAuth	API terdokumentasi	Terdapat API Auth
2. API Key	Tidak ada API	Tidak ada API Key
3. Token	Tidak ada API	Tidak ada API Token
4. HTTPS	Tidak ada API	Tidak ada API Https
6. 3. Monitoring API
1. API Logging	API terdokumentasi	Terdapat API Logging
2. Rate Limit	API terdokumentasi	Terdapat API Rate Limit
3. API Analytics	API terdokumentasi	Terdapat API Analytics
6. 4. Integrasi API
1. Integrasi internal	API terdokumentasi	API internal terintegrasi
2. Integrasi SPBE/PEMDI	Tidak ada API	Tidak ada API SPBE
3. Integrasi SSO	Tidak ada API	Tidak ada API SSO

	Nilai	Catatan/ Keterangan/ Eviden/ Link
7. 1. Dokumen SLA
7. 2. Target Layanan
7. 3. Monitoring SLA
7. 4. Pelanggaran SLA

	Nilai	Catatan/ Keterangan/ Eviden/ Link
8. 1. Pelaksanaan SKM
1. Dilaksanakan berkala	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Menggunakan metode baku	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Responden memadai	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 2. Analisis SKM
1. Nilai IKM	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Analisis komentar	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Identifikasi masalah	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 3. Publikasi SKM
1. Hasil dipublikasikan	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Dashboard	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 4. Tindak Lanjut SKM
1. Action Plan	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Monitoring	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Evaluasi	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi

DATA ASSESMENT LAYANANSIMPEG

DATA ASSESMENT LAYANAN
SIMPEG