Sertifikasi Keahlian Bidang TI Bag 3

Sertifikasi di bidang TI sudah pasti sangat diperlukan untuk menunjang karier seseorang yang bergerak di bidang TI. Selain menunjang karier, juga dapat mendorong kenaikan upah/gaji dan yang lebih penting dapat membantu dalam mengerjakan pekerjaan.

Pilihan dari sertifikasi TI ini sudah pasti sangat banyak. Di antara pilihan-pilihan tersebut, ada 10 sertifikasi terbaik yang layak dimiliki. Sertifikasi tersebut adalah;

Microsoft Certified IT Professional (MCITP)

MCITP ini dikeluarkan oleh Microsoft yang memiliki beberapa bidang keahlian, yaitu database developer, database administrator, enterprise messaging administrator, and server administrator.  Sertifikasi ini dberikan kepada orang yang sudah terbukti  memiliki kemampuan pekerjaan secara profrsional. Sertifikasi diperoleh setelahberhasil melewati beberapa ujian dari Microsoft yang sesuai dengan keahlian mereka.

Microsoft Certified Technology Specialist  (MCTS)

MCTS  dikeluarkan oleh Microsoft yang membantu para staff TI untuk memvalidasi ketrampilan dalam pemasangan, pemeliharaan, dan troubleshooting dari teknologi Microsoft. Sertifikasi dirancang untuk mengkomunikasikan ketrampilan dan keahlian seseorang. Sertifikasi ini dapat  diperoleh setelah melewati banyak ujian dengan ketat.

Security ++

Sertifikasi ini dikeluarkan oleh CompTIA yang menujukkan suatu kemahiran/keahlian dari mereka yang ahli di bidang keamanan. Akreditasi dari sertifikat ini hanya terdiri dari 1 ujian. Setiap karyawan IT yang bertugas mengelola data klien atau informasi sensitif yang lain, minimal memiliki akreditas ini. Hal ini dikarenakan sangat penting untuk memastikan karyawan tersebut mengetahui atau memiliki kemampuan tentang sistem keamanan, infrastruktur jaringan, kontrol akses, audit, dan prinsip keamanan organisasi.

Microsoft Certified Professional Developer (MCPD)

MCDP dikeluarkan oleh Microsoft yang akan mengukur kemampuan seorang pengembang untuk membangun dan memelihara suatu software dengan menggunakan Visual Studio 2008 dan Microsoft NET Framework 3.5.  Sertifikasi ini memiliki 3 jalur yaitu Windows Developer 3.5, ASP.NET Developer 3.5, and Enterprise Applications Developer 3.5.

Cisco Certified Network Associate (CCNA)

CCNA dikeluarkan oleh Cisco yang diberikan kepada mereka yang ahli di bidang jaringan. Sertifikasi ini terbukti lebih realistis dibandingkan dengan Cisco Certified Internetwork Expert (CCIE). Sertifikasi ini merupakan suatu akreditasi yang kuat untuk para profesional TI dengan sedikit pengalaman yang berusaha untuk meningkatkan kemampuan jaringan mereka.

A+

A+ dikeluarkan oleh CompTIA. Sertifikasi ini lebih diakui perusahaan untuk membuktikan kemampuan seseorang dalam penginstalan dekstop, diagnosis masalah, pemeliharan preventif, atau troubleshooting pada komputer atau jaringan. Sertifikasi ini ditujukan kepada mereka yang bekerja sebagai dekstop support, help desk, dan para staff yang baru bekerja.

Project Management Professional (PMP)

PMP dikeluarkan oleh PMI (Project Management Institute). PMI merupakan organisasi niralaba yang berfgerak sebagai sebuah asosiasi termuka untuk praktisi manajemen proyek. Sertifikasi ini akan mengukur keahlian manajemen proyek seseorang dengan memvalidasi kemampuan dan pengetahuannya ke dalam perencanaan, pelaksanaan, anggaran, dan kepemimpinan suatu proyek teknologi. Syarat dari sertifikasi ini adalah memiliki pengalaman 3 atau 5 tahun dalam manajemen proyek  dan 35 jam pendidikan terkait.

MCSE/MCSA

Microsoft Certified Systems Engineer (MCSE) and Microsoft Certified Systems Administrator (MCSA) meunjukkan kapasitas seseorang dalam menyelesaikan pendidikan yang panjang dan komprensif, latihan, dan  sertifikasi program yang memerlukan suatu pembelajaran yang intensif. Sertifikasi ini memvalidasi berbagai keahlian yang relevan dari administrasi client dan server untuk masalah keamanan. Sertifikasi ini juga cenderung menunjukkan bahwa seseorang telah bekerja dalam bidang IT untuk waktu yang cukup lama. Kedua sertifikasi ini dikeluarkan oleh Mocrosoft.

Certified Information Systems Security Professional (CISSP)

CISSP dikelola oleh (ISC) ² yang dirancang untuk pro industri yang sekurang-kurangnya sudah berpengalaman 5 tahun dan terakreditasi oleh ANSI (). CISSP ini diakui secara internasional untuk memvalidasi kemampuan dari mereka dengan operasi dan jarigan dan keamanan fisik, serta kemampuan dalam mengelola risiko dan memahami tanggung jawab kepatuhan hukum dan elemen terkait dengan keamanan.

Linux+

Linix+ dikelola oleh CompTIA yang ditujukan kepada mereka yang memiliki keahlian Linux dan ingin memformalkannya.  Ujian untuk mendapatkan sertifikasi adalah memvalidasikan dasar klien Linux dan ketrampilan/kemampuan server. Ujian ini ditujukan hanya kepada profesional yang memiliki pengalaman Linux sekurang-kurangnya 12 bulan. Ujian ini juga didistribusikan secara netral, maksudnya menguji ketrampilan/kemampuan seseorang yang bekerja dengan baik dalam mengelola salah satu vendor baik RedHat. SUE. atau sistem Ubuntu.

.

<<<  Sertifikasi Keahlian Bidang TI Bag 2

Sumber:

• http://ardh1net.blogdetik.com/readblog/2009/01/08/~083738/372/10-sertifikasi-it-yang-layak-anda-miliki
• http://blogs.techrepublic.com.com/10things/?p =464

 

Sertifikasi Keahlian Bidang TI Bag 1

Sertifikasi adalah independen, obyektif, dan tugas yang regular bagi kepentingan profesional dalam satu atau lebih area di teknologi informasi. Sertifikasi ini memiliki tujuan untuk :

• Membentuk tenaga praktisi TI yang berkualitas tinggi,
• Membentuk standar kerja TI yang tinggi,
• Pengembangan profesional yang berkesinambungan.

Bagi tenaga TI profesional:

• Sertfikasi ini merupakan pengakuan akan pengetahuan yang kaya (bermanfaat bagi promosi, gaji)
• Perencanaan karir
• Profesional development
• Meningkatkan international marketability. Ini sangat penting dalam kasus, ketika tenaga TI tersebut harus bekerja pada perusahaan multinasional. Perusahaan akan mengakui keahliannya apabila telah dapat menunjukkan sertifikat tersebut.

Bagi masyarakat luas sertifikasi ini memberikan kontribusi positif, yaitu:

• Memiliki staf yang up to date dan berkualitas tinggi.
• Memperoleh citra perusahaan yang baik, keuntungan yang kompetitif, merupakan alat ukur yang obyektif terhadap kemampuan staf, kontraktor dan konsultan.
• Secara langsung dan tidak langsung akan meningkatkan produktifitas secara mikro maupun makro.
• Menaikkan pengakuan industri dan secara intenasional.
• Bagi siswa memberikan alur profesi yang jelas. Siswa yang ingin segera mempelajari ICT dan profesi akan tahu darimana memulainya
• Memberikan suatu mekanisme pusat pelatihan. Suatu program sertifikasi memberikan alur pelatihan yang jelas.
• Membantu proses pencarian tenaga IT profesional. Suatu kandidat yang dievaluasi untuk suatu jabatan, dengan memiliki suatu serti_kat berarti telah memiliki skill dan pengetahuan tingakat tertentu. Hal itu juga menunjukkan persistensi kandidat dan kemampuan menyelesikan suatu proyek (dalam hal ini sertifikasi). Kedua hal ini membantu masyarakat mencari tenaga TI
• Mendorong pegawai melakukan proses belajar lebih lanjut.

Mengapa Harus Sertifikasi ?

Beberapa keuntungan dari pengambilan sertifikasi TI adalah

• Membuka lebih banyak kesempatan pekerjaan. Hal ini dikarenakan sertifikat TI dapat meningkatkan kredibilitas seorang profesional TI di mata pemberi kerja.
• Bagi yang sudah bekerja di bidang TI, sertifikasi memberi cara yang standar dan terukur untuk mengukur kemampuan teknis. Sertifikasi dapat membantu dalam peningkatan posisi dan reputasi
• Sertifikat TI yang diakui secara global, seorang profesional TI akan memiliki rasa kepercayaan diri yang lebih tinggi terkait dengan keterampilan yang dimilikinya.
• Pengalaman mengikuti sertifikasi akan memberikan wawasan-wawasan baru yang mungkin tidak pernah ditemui pada saat mengikuti pendidikan formal atau dalam pekerjaan sehari-hari.

Jenis Sertifikasi

Pada dasarnya ada 2 jenis sertikasi yang umum dikenal di masyarakat, yaitu:

1. Sertifikasi akademik: memberikan gelar, Sarjana, Master dll.

Sertifikasi akademik sulit memiliki implementasi langsung dalam industri ICT. Hal ini disebabkan karena kecepatan perubahan serta standardisasi antara Universitas. Di samping itu, tujuan universitas memang berbeda dengan tujuan industri. Universitas bertujuan untuk memberikan pengetahuan dasar bukannya keahlian khusus atau kompetensi untuk profesi tertentu yang dibutuhkan oleh industri.

2. Sertifikasi profesi: diberikan berdasarkan keahlian tertentu untuk profesi tertentu.

Sertifikasi profesional pada dasarnya memiliki 3 model, yaitu :

• Dikembangkan oleh Profesional Society, contoh British Computer Society (BCS), Australian Computer Soicety (ACS), South East Asian Regional Computer Confederation (SEARCC),dll.
• Dikeluarkan oleh Komunitas suatu profesi, contoh Linux Profesional, SAGE (System Administration Guild), CISA(IS Auditing) [http://www.isaca.org/]
• Dikeluarkan oleh vendor, contoh MCSE (by Microsoft), CCNA (Cisco), CNE (Netware), RHCE (Red Hat) etc. Biasanya skill yang dibutuhkan untuk memperoleh sertifikat ini sangat spesifik dan sangat berorientasi pada suatu produk dari vendor tersebut.

Selain itu, sertifikasi dapat juga terbagi atas regional yakni sertifikasi nasional maupun Internasional sebagai berikut :

Nasional :

• Sertifikasi telematika
• Sertifikasi Teknisi Akuntansi
• Sertifikasi Administratif Profesional dan sekretaris Indonesia
• Sertifikasi aviasi
• Sertifikasi perbankan
• Sertifikasi geomatika
• Sertifikasi Gamen
• Sertifikasi hotel dan restoran
• Sertifikasi teknik listrik
• Sertifikasi Teknologi informasi & Telekomunikasi Indonesia
• Sertifikasi Teknisi Otomotif Indonesia
• Sertifikasi HPI (Himpunan Penterjemah Indonesia)
• Sertifikasi keahlian pengadaan barang dan jasa pemerintah oleh TNI AL

Internasional :

• Sertifikasi CISCO
• Sertifikasi Java
• Sertifikasi Oracle
• Sertifikasi Microsoft
• Sertifikasi Adobe
• Dll.

Organisasi  Sertifikasi

World Organization of Webmasters

Certified Internet Web Master (CIW)

Bagi mereka yang ahli di bidang Internat, maka bias mendapatkan sertifikasi yang dikeluarkan oleh CIW. Jalur sertifikasinya sangat beragam mulai sertifikasi untuk pemula sampai master. Selain itu, CIW juga menyediakan beberapa pilihans ertifikasi khusus, seperti CIW Security Analist dan CIW Web Developer.

• CIW Associates merupakan sertifikasi paling dasar yang menguji  penguasaan dasar teknologi Internet, seperti Web browser, FTP dan e-mail, Web page authoring menggunakan XHTML, dasar-dasar infrastuktur jaringan, dan manajemen proyek. Sertifikasi ini ditujukan bagi mereka yang bekerja sebagai business development, advertising, dan sales.
• CIW Profesional merupakan sertifikasi yang dapat diperoleh jika sudah bias melewati ujian CIW Associate dan salah satu spesialisasi yang dari empat jalur yang tersedia tersebut.
• CIW Master merupakan sertifikasi yang paling tinggi. Untuk menjadi mendapat gelar master terdapat empat pilihan jalur spesialisasi, yaitu Master CIW Designer, Master CIW Administrator, Master CIW Web Site Manager, dan Master CIW Enterprise Develper. Masing-masing jalur memiliki pilihan spesialisasi yang harus ditempuh.

World Organization of Webmasters (WOW)

Sertifkasi yang dikeluarkan WOW memiliki jenjang, yaitu jenjang dasar dan jenjang yang lebih tinggi. Jenjang dasar terdiri dari WOW Certified Apprentice Webmaster (CAW), WOW Certified Web Designer Apprentice (CWDSA), WOW Certified Web Developer Apprentice (CWDVA), dan WOW Certified Web Administrator Apprentice (CWAA). Jenjang yang lebih tinggi adalah WOW Certified Professional Webmaster (CPW). Sertifikasi dari WOW ini dapat Anda peroleh dengan mengikuti ujian yang diselenggarakan oleh WOW.

• CAW adalah sertifikasi yang ditujukan kepada mereka yang dianggap memiliki pengetahuan dasar mengenai Internet dapat membuat layout halaman Web, membuat content yang kaya dan nyaman, membuat dan memanipulasi image.
• CWDSA lebih ditujukan bagi para calon Web Designer. Pada pilihan ini kandidat diharapkan menguasai seni mendesain Web agar lebih artistik dan menarik.
• CWDVA ditujukan bagi para pengembang Web yang lebih banyak berurusan dengan struktur dan interaksi dalam menciptakan situs Web.
• CWAA lebih banyak ditujukan kepada mereka yang  berkecimpung dengan infrastruktur software dan hardware yang mendukung komunikasi Internet.
• CPW adalah sertikasi yang dapat langsung diraih secara otomatis, jika kandidat berhasil memperoleh empat sertifikasi pada tingkat Apprentice.

.

Australian Computer Society Certification Scheme

ACS dibentuk pada tahun 1965 dan merupakan satu-satunya himpunan TI di Australia. Materi yang diujikan pada sistem sertifikasi ini terdiri dari 2 subjek utama trend TI, legal bisinis, issue etik, dan Spesialis dalam area Project Manajement, Applications Planning, System Integration, dan Data Communication. Model sertifikasi ACS ini memiliki kesesuaian dengan model SRIG-PS yaitu : Data Communication Specialists dan System Integration Specialist. ACS merencanakan untuk mengembangkan sertifikasi untuk Security Specialist.

Pada pelaksanaan ujian digunakan ujian tertulis, multiple choice, pekerjaan proyek dan wawancara. Para peserta ujian harus memiliki gelar dalam bidang komputer dan memiliki pengalaman praktis minimal 4 tahun. Sertifikasi ini dikenal di Australia, karena dilaksanakan oleh ACS yang merupakan wadah Profesional TI di Australia. Pada saat ini sekitar 420 calon peserta ujian. Beberapa Universitas di Australia memberikan kredit bagi subjek sertifikasi ini. Materi dan silabus tersedia untuk setiap subyek, yang terdiri dari, outline, buku bacaan, buku teks, dan video. Seluruh materi ini dikembangkan oleh para praktisi TI Australia yang terkemuka.

ACS Certification System ini ditawarkan melalui proses belajar jarak jauh melalui Deakin University. Pusat-pusat ujian tersebar di negara-negara anggota SEARCC seperti: Auckland, Hong Kong, Jakarta, Johor Baru, Kelantan Kota Kinibalu, Kuala Lumpur, Penang, Singapore, Wellington. Biaya untuk mengikuti pelatihan dan ujian ACS ini sekitar $400.00. Setiap pemegang sertifikat wajib mengikuti re-sertifikasi setelah 5 tahun. Hal ini dapat dilakukan dengan duduk mengikuti ujian ulang atau dengan mengikuti 30 jam profesional development, melalui Practising Computer Profesional Scheme.

.

Sertifikasi Keahlian Bidang TI Bag 2  >>>

Sumber:

• http://wartawarga.gunadarma.ac.id/2010/04/tugas-sfotskillsertifikasi-it/
• http://irmarr.staff.gunadarma.ac.id/Downloads/files/1161 /SERTIFIKASI_KEAHLIAN_DI_BIDANG_IT.doc
• http://www.cert.or.id/budi/articles/sertifikasi-it-ppaume-apjii-01.doc

Sertifikasi Keahlian Bidang TI Bag 2

A.        Sertifikasi untuk Bahasa Pemrograman

            Dalam penguasaan kemampuan yang terkait dengan bahasa pemrograman, ada 2 sertifikasi TI yang penting:

Java

            Sertifikasi Java dapat dimanfaatkan oleh empat segmen. Keempat segemen tersebut adalah

1. Mereka yang ingin melakukan transisi karier dari posisi nonteknis ke pengembangan aplikasi dan software. Dengan kata lain, mereka yang memiliki pengalaman nol dalam profesi TI tetapi tertarik untuk beralih profesi ke bidang TI yang mungkin dinilai lebih menggiurkan.
2. Mereka yang sudah bergerak dalam bidang TI dan berniat untuk melakukan perpindahan posisi di perusahaan tempat mereka bekerja.
3. Konsultan Java yang ingin memvalidasi keterampilan mereka dan meningkatkan kredibilitas mereka di mata klien.
4. Para profesional TI yang sedang memikirkan untuk pindah perusahaan. Saat ini banyak lowongan kerja yang menyebutkan sertifikasi Java sebagai suatu kualifikasi yang dapat mejadi nilai tambah.

            Sun menawarkan tiga jenjang sertifikasi bagi programmer Java, dari tingkat dasar sampai ke jenjang advanced. Ketiga jenjang tersebut adalah:

Sun Certified Programmer (SCJP)

            SCJP adalah sertifikasi yang paling dasar. Sertifikasi ini diperoleh jika lulus ujian Sun Certified Programmer for the Java 2 Platform 1.4 yang biayanya US$ 150.  Beberapa kursus yang dapat dikuti adalah Java Technology for Structured Programmers  ditujukan bagi mereka yang memiliki pengetahuan tentang bahasa pemrograman terstruktur seperti COBOL; Java Programming Language for Non-Programmers untuk programmer yang tidak memiliki pengalaman melakukan pemrograman; dan Java Programming Language programmer yang berpengalaman dengan bahasa pemrograman lain.

Sun Certified Developer (SCJD)

            SJCD adalah jenjang sun selanjutnya setelah memiliki SCJP. Selain itu, Anda harus menyelesaikan tugas pemrograman yang dirancang untuk menguji aplikasi keterampilan Java Anda dalam menghadapi persoalan dunia nyata . Ujian tugas pemrograman ini akan dikenakan biaya US$ 250. Beberapa kursus yang dapat diikuti adalah Object-Oriented Application Analysis and Design for Java Technology (UML), yang merupakan kombinasi dari kuliah, tugas, dan diskusi yang mengajarkan analisa dan perancangan sitem menggunakan UML. Selain itu, Java Programming Language Workshop yang memberikan pengalaman praktis melakukan perancangan aplikasi menggunakan Java.

Sun Certified Enterprise Architect for J2EE (SCEA)

            SCEA adalah sertifikasi premium dari Sun yang diperoleh setelah mendapatkan SCJP, SCJD, dan lulus sebuah ujian (pengetahuan Java). Sertifikasi ini berfokus pada enterprise. Kursus yang dapat diikuti adalah Architecting and Designing J2EE Applications dan Developing Applications for the J2EE Platform dari Sun. Kursus ini difokuskan pada topik-topik seperti konsep pemrograman berorientasi obyek tingkat advanced, UML dan Enterprise Java Beans (EJB), dan aplikasi Standard Architecture Design Patterns.

Microsoft.Net

          Untuk para developer ada dua jenis sertifikat yang ditawarkan oleh Microsoft, yaitu: Microsoft Certification Application Developer (MCAD) dan Microsoft Certified Solution Developer (MCSD).

Microsoft Certification Application Developer (MCAD)

        Sertifikasi MCAD dibuat untuk menunjukkan keterampilan dalam  mengimplementasikan, memaintain, dan mendeploy aplikasi Web atau desktop berbasis Windows dengan skala kecil sampai menengah. MCAD ditujukan untuk mereka yang lingkup pekerjaannya meliputi pengembangan aplikasi, komponen, atau layanan database dan jaringan berskala kecil sampai menengah pada platform Windows.

          Sertifikasi MCAD diperoleh setelah lulus dua ujian inti dan satu ujian pilihan dalam suatu area spesialisasi. Satu ujian inti dapat dipilih dalam spesialisasi Web Application Development atau Windows Application Development.  Namun, satu lagi harus mengikuti ujian dalam bidang XML Web Services dan Server Components. Untuk ujian pilihan, Anda harus membuktikan diri dengan melewati suatu ujian keahlian dalam menggunakan salah satu produk server Microsoft, atau melakukan implementasi application security dengan platform Microsoft .Net.

Microsoft Certified Solution Developer (MCSD)

            Sertifikat MCSD menandakan kemampuan seseorang dalam memimpin sebuah organisasi dalam proses perancangan, implementasi, dan administrasi dari suatu solusi bisnis dengan menggunakan produk Microsoft. Sertifikat ini diperoleh setelah lulus dalam 4 ujian inti dan 1 ujian pilihan, dimana ujiannya lebih sulit dari MCAD. Ujian initi meliputi  satu ujian bidang Web Application Development, satu ujian bidang Windows Application Development, satu ujian bidang XML Web Services and Server Components, dan satu ujian bidang Solution Architecture. Ujian pilihan, Anda harus membuktikan diri dengan melewati suatu ujian keahlian dalam menggunakan salah satu produk server Microsoft atau melakukan implementasi application security dengan platform Microsoft .Net.

.

B.        Sertifikasi untuk Database

Oracle

           Oracle saat ini menawarkan tiga jenis sertifikasi Oracle dirancang untuk menguji penguasaan pengetahuan dan keterampilan dalam menggunakan teknologi Oracle untuk suatu bidang kerja tertentu seperti developer, administrator, atau Web server administrator.  Jenis dari sertifikasi Oracle tersebut adalah:

Oracle Certified DBA

          Ini merupakan sertifikasi yang menguji penguasaan teknologi dan solusi Oracle dalam menjalankan peran sebagai administrator database. Jalur sertifikasi ini terdapat tiga jenjang sertifikasi berikut, yaitu:

1. Oracle Certified DBA Associate: untuk seseorang yang memiliki pengetahuan dasar yang memungkinkan mereka bekerja sebagai anggota yunior dalam sebuah tim yang terdiri dari administrator database atau pengembang aplikasi. Ujian dari sertifikasi ini meliputi dasar-dasar SQL dan administrasi database. Sertifikasi ini tersedia untuk database Oracle9i dan Oracle 10g.
2. Oracle Certified DBA Professional: untuk pemegang sertifikasi jenjang Associate yang ingin meningkatkan penguasaan teknologi Oracle dalam administrasi database. Ujian pada jenjang ini meliputi teknik-teknik lanjut dari administrasi database dan melakukan performance tuning. Selain itu, ujian tambahan (optional) untukspesialisasi manajemen database Oracle pada lingkungan sistem operasi Linux .Sertifikasi ini tersedia untuk database Oracle9i dan Oracle 10g.
3. Oracle Certified DBA Master: merupakan jenjang tertinggi dalam jalur sertifikasi DBA dan ditujukan bagi mereka yang mampu menangani aplikasi dan sistem database yang memiliki karakter mission critical. Ujian OCM mengambil bentuk praktikum di sebuah lab khusus di mana kandidat diminta untuk memberikan solusi terhadap berbagai skenario permasalahan yang meliputi konfigurasi database, konfigurasi jaringan database, konfigurasi dan penggunaan Oracle Enterprise Manager, dan hal-hal kritis seperti manajemen kinerja dan database recovery. Untuk wilayah Asia-Pasifik, ujian OCM hanya dapat dilakukan di lab Oracle yang terdapat di Hongkong dan Seoul.

Oracle Certified Developer

            Sertifikasi ini ditujukan bagi mereka yang ingin mendapatkan pengakuan akan penguasaan pegetahuan dan keterampilan penggunaan teknologi Oracle seperti PL/SQL dan Oracle Forms dalam mengembangkan berbagai aplikasi dan solusi. Jalur sertifikasi ini memiliki dua jenjang sertifikasi, yaitu:

1. Oracle9i PL/SQl Developer Certified Associate, profesional dengan sertifikasi jenjang ini memiliki pengetahuan dasar yang memungkinkan peran fungsional sebagai pengembang aplikasi Oracle9i. Untuk sertifikasi ini kandidat harus mengikuti dua ujian yang meliputi dasar-dasar SQL dan PL/SQL serta teknik pemrograman dengan menggunakan PL/SQL.
2. Oracle9iForms Developer Certified Professional, untuk memiliki sertifikasi ini kandidat harus sudah memiliki sertifikasi jenjang OCA. Pemegang OCA yang ingin mendapatkan sertifikasi OCP harus mengikuti satu ujian yang meliputi materi pengembangan aplikasi Internet menggunakan Oracle9iForms.

Oracle9iAS Web Administrator

            Sertifikasi ini ditujukan bagi mereka yang menginginkan pengetahuan dan keterampilan sebagai Web Administrator untuk Oracle9i Application Server. Jalur sertifikasi ini baru menyediakan jenjang Oracle9iAS Web Administrator Certified Associate. Untuk mendapatkan sertifikasi ini kandidat harus mengikuti satu ujian yang meliputi materi administrasi dasar Oracle9i Application Server.

Microsoft SQl Server

            Microsoft Certified DBA adalah sertifikasi yang diberikan sebagai pengakuan kemampuan merancang, mengimplementasi, dan melakukan administrasi database Microsoft SQl Server. Sertifikasi ini didapatkan setelah lulus 3 ujian inti dan 1 ujian pilihan. Ujian inti terdiri dari materi administrasi SQL Server,  perancangan database SQL Server, dan Windows 2000 Sever atau Windows Server 2003. Sementara untuk ujian pilihan, Anda harus lulus salah satu bidang keahlian produk Microsoft.

.

C.        Sertifikasi untuk Office

            Sertifikasi Microsoft Office Specialist (Office Specialist) adalah sertifikasi premium untuk aplikasi desktop Microsoft. Sertifikasi ini merupakan sertifikasi dengan standar global untuk validasi keahlian dalam menggunakan Microsoft Office dalam meningkatkan produktivitas kerja. Fokus dari sertifikasi ini adalah kemampuan dalam mengevaluasi pemahaman menyeluruh terhadap program-program Microsoft Office dan Microsoft Project, menggunakan feature-feature advanced, dan mengintegrasikan program-program Office dengan software lain.

           Sertifikasi Office Specialist tersedia dalam tiga jalur: Office 2003 Editions, Office XP, dan Office 2000. Untuk setiap jalur sertifikasi terbagi dalam tiga jenjang keahlian, yaitu Specialist, Expert, dan Master. Selain itu, sertifikasi ini juga menawarkan sertifikasi khusus untuk Microsoft Project 2002 dan Microsoft Project 2000. Ujian sertifikasi Office Specialist untuk Microsoft Project difokuskan pada kemampuan menggunakan berbagai toolMicrosoft Project dalam pelaksanaan berbagai tahapan proyek.

.

D.        Sertifikasi di Bidang Jaringan

Cisco

Cisco memiliki tiga jenjang sertifikasi, yaitu Cisco Certified Network Associate (CCNA), Cisco Certified Network Professional (CCNP), dan Cisco Certified Internetworking Expert.(CCIE). Selain itu, Cisco juga memiliki sertifikasi untuk jalur spesialisasi, seperti Cisco Certified Designing Associate (CCDA), Cisco Certified Designing Professional (CCDP), dan Cisco Security Specialist 1 (CSS1), dan lain sebagainya.

Cisco Certified Network Associate (CCNA)

Pemegang sertifikasi ini diharapkan sudah profesional dalam hal menginstall, mengkonfigurasi, dan mengoperasikan jaringan LAN atau WAN untuk jaringan kecil (100 client/PC atau kurang).

Cisco Certified Network Professional (CCNP)

Pemegang sertifikasi dianggap telah ahli dalam hal menginstall, mengkonfigurasi, serta memecahkan permasalahan LAN atau WAN dengan skala yang lebih luas (100 – 500 client/PC). Untuk mencapai jenjang ini peserta harus mengikuti empat jenis ujian, seperti membangun internetwork, multilayer switch network, remote access network, dan troubleshooting.

Untuk memperoleh dua jenis jenis sertifikasi tersebut ada dua cara yang bisa ditempuh dengan mengikuti kursus pada training center, atau mengikuti pendidikan melalui Cisco Academy Program. Cisco Academy Program merupakan program pendidikan yang digelar Cisco bekerja sama dengan beberapa perguruan tinggi dan Sekolah Menengah Kejuruan (SMK) TI.

Jika Anda ingin mengikuti training untuk mempersiapkan ujian sertifikasi CCNA ini setidaknya Anda harus menyiapkan anggaran sekitar US$ 500. Sementara untuk training CCNP diperlukan untuk jangka waktu 20 hari dengan biaya sekitar US$ 2900. Menurut Kurnijanto E Sanggono (Marketing Manager, Cisco Indonesia), training ini sifatnya lebih sebagai penyegaran, sebaiknya kandidat sudah memiliki pengalaman dalam menangani masalah jaringan.

Cisco Certified Internetworking Expert (CCIE)

CCIE merupakan jenjang tertinggi dalam jalur sertifikasi Cisco yang artinya pemangang sertifikasi ini telah mampu mengelola dan menangani berbagai permasalahan dalam jaringan sampai skala enterprise. Jenjang ini tidak mudah untuk diraih karena setidaknya kandidat harus sudah mengantongi sertifikasi CCNA dan CCNP terlebih dahulu. Tidak heran jika pemegang sertifikasi ini masih cukup langka, dan menjadi rebutan di bursa pencari tenaga TI.

CompTIA

CompTIA memiliki beberapa jalur sertifikasi untuk menunjukkan keahlian di bidang jaringan, di antaranya adalah Comptia Network+, dan CompTIA Security+. Selain dua sertifikasi tersebut, CompTIA juga memiliki beberapa pilihan sertifikasi mengenai pengenalan hardware, yaitu CompTIA A+ dan CompTIA Server+.

CompTIA A+

CompTIA A+ merupakan sertifikasi paling dasar dari CompTIA yang ditujukan bagi pemula yang ingin meniti karier di bidang TI, atau menjadi teknisi komputer. Sertifikasi ini merupakan bentuk validasi kemampuan bahwa seseorang telah memiliki pengetahuan dasar di bidang hardware dan software. Ujian yang harus dilewati untuk mendapatkan sertifikasi ini adalah ujian pengetahuan terhadap teknologi hardware dan sistem operasi secara umum. Dengan kata lain, peserta ujian harus sudah bisa menginstall, mengkonfigurasi, mendiagnosa, dan mengelola jaringan pada skala kecil. Jenis sertifikasi ini juga sering dijadikan landasan bagi kandidat untuk mengikuti jenjang sertifikasi yang lebih tinggi dari vendor lain, seperti MCSA dari Microsoft dan CNE dari Novell.

CompTIA Server+

CompTIA Server+ merupakan pengakuan terhadap seseorang yang telah memiliki pengetahuan dan pengalaman mengenai teknologi Industry Standard Server Architecture (ISSA). Meskipun CompTIA Server+ tidak mensyaratkan untuk memperoleh sertifikasi A+ terlebih dahulu, peserta dianjurkan untuk mengikuti sertifikasi tersebut. CompTIA Server+ merupakan jenjang lebih lanjut yang mempersiapkan kandidat sebagai teknisi komputer dan server untuk tingkat atas. Diharapkan kandidat mampu menginstall, mengupgrade, mengkonfigurasi, mengelola, dan memecahkan masalah.

CompTIA Network+

CompTIA Network+ setingkat dengan sertifikasi CCNA merupakan sertifikasi yang menguji penguasaan teknologi jaringan dalam menjalankan peran sebagai network support atau network administrator. Sebagai bekal mengikuti ujian sertifikasi ini, selain melalui training yang membutuhkan waktu sekitar satu minggu dengan biaya sekitar US$ 250, para peserta sebaiknya sudah berpengalaman mengelola jaringan setidaknya dalam jangka waktu 9 bulan. Para peserta ujian sertifikasi Nework + juga harus sudah mengantongi sertifikasi CompTIA A+. Beberapa training center mengemas dua program ini menjadi satu paket.

CompTIA Security+

CompTIA Security+ merupakan sertifikasi jalur khusus yang diberikan CompTIA yang ditujukan kepada mereka yang ahli di bidang sekuriti/keamanan. Materi ujian sertifikasi Security+ meliputi beberapa topik yang berkaitan dengan keamanan dalam berbagai industri, seperti communication security, infrastructure security, cryptography, access control, external attack, dan lain sebagainya. Untuk mempersiapkan ujian sertifikasi peserta dapat mengikuti training. Namun sebaiknya peserta sudah berpengalaman setidaknya dua tahun dalam menangani jaringan, utamanya yang berkaitan dengan masalah sekuriti.

.

E.        Sertifikasi di Bidang Computer Graphics dan Multimedia

            Peluang karier di bidang Computer Graphics dan Multimedia sangat luas, mulai dari designer, art director, web designer, editor, multimedia artist, visualizer, visual effect artist, dan banyak lagi.  Beberapa vendor yang mengeluarkan sertifikasi di bidang ini adalah Adobe, Macromedia, Autodesk, dan Maya.

Adobe

            ACE (Adobe Certified Expert) adalah sertifikasi yang dikerluarkan Adobe untuk para Graphics Designer, Web Designer, Developer, dan profesional bisnis yang ingin menunjukkan kemampuan mereka dalam memahami produk Adobe.Sertifikasi ini banyak digunakan industri adalah di bidang desktop publishing yang meliputi aplikasi Photoshop, Illustrator, dan InDesign; serta di bidang digital video meliputi aplikasi Premiere dan After Effect.

Adobe membagi jalur sertifikasi menjadi dua, yaitu sertifikasi untuk satu produk dan spesialis. Untuk satu produk misalnya ACE Adobe InDesign CS, artinya peserta telah lulus ujian Adobe InDesign CS. Selain itu, ada terdapat sertifikasi pilihan, yaitu ACE Print Specialist, Web Specialist, dan Video Specialist.

Macromedia

            Beberapa sertifikasi yang dimiliki Macromedia adalah Certified Macromedia Flash MX Developer, Certified Macromedia Flash MX Designer, Certified ColdFusion MX Developer, dan Certified Dreamweaver MX Developer. Untuk memperoleh gelar tersebut Anda bisa mengikui ujian di salah satu testing center VUE (Virtual University Enterprise).

Alias

            Alias mengeluarkan sertifikasi yang ditujukan bagi  mereka yang ahli di bidang grafis dan animasi 3D serta menguasai aplikasi Maya. Maya mengintegrasikan teknologi render tingkat lanjut, visual effect, animasi, dan modeling yang banyak digunakan video artist, game developer, maupun Web Designer dalam pembuatan film, game, maupun content Web yang banyak menggunakan animasi 3D.

.

<<< Sertifikasi Keahlian Bidang TI Bag 1

Sertifikasi Keahlian Bidang TI Bag 3   >>>

Sumber:

• http://wartawarga.gunadarma.ac.id/2010/04/tugas-sfotskillsertifikasi-it/
• http://irmarr.staff.gunadarma.ac.id/Downloads/files/1161 /SERTIFIKASI_KEAHLIAN_DI_BIDANG_IT.doc
• http://www.cert.or.id/budi/articles/sertifikasi-it-ppaume-apjii-01.doc

Perbandingan Model Profesi IT Di Beberapa Negara

Model SRIG-PS – SEARCC

South East Asia Regional Computer Confideration (SEARCC) merupakan suatu forum/badan yang beranggotakan himpunan profiesional IT yang terdiri dari 13 negara. SEARCC dibentuk pada Februari 1978, di Singapore oleh 6 ikatan komputer dari negara-negara : Hong Kong, Indonesia, Malaysia, Philipina, Singapore dan Thailand. Awalnya, SEARCC mengadakan konferensi setahun dua kali di tiap negara anggotanya secara bergiliran. Namun, karena keanggotaannya semakin bertambah, maka konferensi dilakukan sekali tiap tahunnya. Negara yang sudah menjadi anggota SEARCC adalah Sri Lanka, Australia, Hong Kong, India Indonesia, Malaysia, New Zealand, Pakistan, Philipina, Singapore, Korea Selatan, Taiwan, Thailand, Kanada.

Salah satu kegiatan dari SEARCC adalah SRIG-PS (Special Regional Interest Group on Profesional Standardisation).  SRIG-PS dibentuk karena adanya kebutuhan untuk menciptakan dan menjaga standard profesional yang tinggi dalam dunia Teknologi Informasi, khususnya ketika sumber daya di region ini memiliki kontribusi yang penting bagi kebutuhan pengembangan TI secara global.

Model SEARCC untuk pembagian job dalam lingkungan TI merupakan model 2 dimensi yang mepertimbangkan jenis pekerjaan dan tingkat keahlian ataupun tingkat pengetahuan yang dibutuhkan. Model tersebut dapat digambarkan sebagai berikut :

Gambar 1. Pembagian Job Menurut Model SEARCC SRIG-PS

Jenis pekerjaan dari model ini dapat dibaca pada materi sebelumnya [klik di sini].

Sertifikasi pada model SRIG-PS adalah independen, obyektif, dan tugas yang regular bagi kepentingan profesional dalam satu atau lebih area di teknologi informasi. Sedangkan sertifikasi pada IEEE adalah suatu jaminan tertulis, yang merupakan suatu demonstrasi formal yang merupakan konfirmasi dan merupakan suatu sistem atau komponen dari suatu persyaratan tertentu dan diterima untuk keperluan operasi.

Gambar 2. Pemetaan Model Sertifikasi SEARCC

Sertifikasi ini memiliki tujuan untuk : membentuk tenaga praktisi yang berkualitas tinggi, membentuk standar kerja yang tinggi, dan mengembangkan prosionalisme yanng berkesinmabungan. Bagi tenaga IT profesional, sertifikasi ini merupakan pengakuan akan pengetahuan yang kaya, perencanaan karier, profesional development, dan meningkatkan international marketability.

Model Association for Computing Machinery (ACM)

ACM merupakan sebuah serikat ilmiah dan pendidikan komputer pertama di dunia yang didirikan pada tahun 1947. Anggota ACM sekitar 78.000 terdiri dari para profesional dan para pelajar yang tertarik akan komputer. ACM bermarkas besari di Kota New York.

ACM memiliki empat “Dewan (boards)” yang membuat berbagai komite dan sub kelompok. Dewan ini bertugas untuk membantu staf utama dalam menjaga kualitas layanan dan produk. Dewan tersebut adalah

• Publications
• SIG (Special Interest Group) Governing Board
• Education
• Membership Services Board

Pesaing utama ACM adalah IEEE Computer Society. Sulit untuk membedakan perbedaan keduanya secara akurat. ACM berfokus pada ilmu komputer teoritis dan aplikasi pengguna akhir. Namun, IEEE lebih memfokuskan pada perangkat keras dan masalah standardisasi. Perbedaan lainnya, ACM bagi para ilmuwan komputer dan IEEE untuk insinyur listrik, walaupun sub kelompok IEEE terbesar adalah yang Computer Society. Tentu saja, ada yang signifikan tumpang tindih antara kedua organisasi, dan mereka kadang-kadang bekerjasama dalam proyek-proyek seperti pengembangan kurikulum ilmu komputer.

Model ACM ini terlalu berorientasi ke hardware sehinggga kurang cocok untuk profesi Teknologi Informasi.

Model British Computer Society (BCS)

BCS merupakan suatu model yang komprehensif, tetap berlangsung dan mudah dipahami. Namun, bukan suatu sistem sertifikasi, melainkan suatu model yang menjadi acuan program pengembangan profesi. Sertifikasi model ini hanya meliputi beberapa fungsi dari sistem spesialis, prog rammer, dan sistem analis (lihat gambar 2).

Model BCS mengklasifikasikan pekerjaan IT ke dalam beberapa tingkatan, yaitu:

Level 0. Unskilled Entry

Level 1. Standard Entry

Level 2. Initially Trainded Practitioner

Level 3. Trained Practitioner

Level 4. Fully Skilled Practitioner

Level 5. Experienced Practitioner/Manager

Level 6. Specialist Practitioner/Manager

Level 7. Senior Specialist/Manager

Level 8. Principal Specialist/Experienced Manager

Level 9. Senior Manager/Director

Setiap sel dari model BCS/ISM ditentukan berdasarkan :

• Latar belakang akademik,
• Pengalaman dan tingkatan keahlian,
• Tugas dan atribut, dan
• Pelatihan yang dibutuhkan.

Pemetaan model SEARCC dengan model BCS dalam hal pembagian kerja dapat dilihat pada gambar 3.

Gambar 3. Pemetaan Terhadap Model BCS

 

Model Japan Information Technology Engineer Examination (JITEE)

Model JITEE ini komprehensif, tetapi tidak ada yang tertulis dalam bahasa Inggris. Berdasarkan kemungkinan yang tercocok pemetaan dilakukan terhadap model BCS, dan Japan IT Engineer Model.Model ini mendefenisikan setiap cell berdasarkan atas fungsi, pengalaman, serta pengetahuan ,keahilian, dan kemampuan. Sertifikasi dari model ini melakukan pemetaan cukup komprehensif dengan model SRIG-PS.

Gambar 4.  Klasifikasi Pekerjaan Model JITEE

 

Gambar 5. (a) Pembagian Kerja Menurut JITEE ; (b) Pemetaan UntukSpesialis Terhadap Model JITEE

 

Australian Computer Society Certification Scheme(ACS)

Sistem ACS dibentuk pada tahun 1965 dan merupakan satu-satunya himpunan TI di Australia. ACS beranggotakan sekitar 15.500 orang, sehingga termasuk salah satu himpunan komputer terbesar di dunia berdasarkan per kapita. Sertifikasi pada sistem ini hanya meliputi beberapa area saja (seperti terlihat pada gambar 2).

Materi yang diujikan pada sistem sertifikasi tersebut terdiri dari 2 subjek utama trend TI, legal bisinis, issue etik, dan Spesialis dalam area Project Manajement, Applications Planning, System Integration, dan Data Communication. Skema ini memiliki kesesuaian dengan model SRIG-PS yaitu : Data Communication Specialists dan System Integration Specialist. ACS merencanakan untuk mengembangkan sertifikasi untuk Security Specialist.

ACS Certification System ini ditawarkan melalui proses belajar jarak jauh melalui Deakin University. Dan pusat-pusat ujian tersebar di negara-negara anggota SEARCC seperti : Auckland, Hong Kong, Jakarta, Johor Baru, Kelantan Kota Kinibalu, Kuala Lump ur, Penang, Singapore, Wellington. Biaya untuk mengikuti pelatihan dan ujian ACS ini sekitar $400.00. Setiap pemegang sertifikat wajib mengikuti re-sertifikasi setelah 5 tahun. Ini dapat dilakukan dengan duduk mengikuti ujian ulang atau dengan mengikuti 30 jam profesional development, mela lui Practising Computer Profesional Scheme.

Singapore Computer Society (Profesional Code of Conduct)

Gambar 6. Model Klasifikasi Pekerjaan Di Singapura

Pada model Singapore ini juga dilakukan pembagian berdasarkan tingkatan senioritas. Misalnya tingkatan pada System development -nya, yaitu:

• Programmer
• Analyst/Programmer
• Senior Analyst/Programmer
• Principal Analyst/Programmer
• System Analyst
• Senior System Analyst
• Principal System Analyst
• Development Manage

Malaysian Computer Society (Code of Profesional Conduct)

Gambar 7. Model Klasifikasi Pekerjaan Di Malaysia

Model Malaysia ini mirip dengan model Singapore membedakan posisi pekerjaan pada berbagai sektor bisnis. Namun, keduanya memuliki perbedaan dalam melakukan ranking senioritas, misalnya tingkatan untuk System Development-nya adalah:

• Programmer
• System Analyst/Designer
• System Development Executive

Model Singapore dan Malaysia memiliki banyak kesamaan dan dapat diintegrasi, dengan pembagian sebagai berikuti :

• System Development
• Computer Operations
• Sales, Marketing and Services
• Education and Trainings
• Research and Developments
• Spesialist Support
• Consultancy

Sumber:

• I Made Wiryana, “”Standarisasi Profesi Teknologi Informasi Dalam Era Globalisasi Dunia”, Universitas Gunadarma
• http://id.wikipedia.org/wiki/ACM
• http://openstorage.gunadarma.ac.id/~mwiryana/IPKIN/SRIG-PS/st_page3.html
• http://wartawarga.gunadarma.ac.id/2010/04/standart-profesi-dalam-bidang-it/
• http://wartawarga.gunadarma.ac.id/2010/04/standard-profesi-it-di-indonesia-dengan-di-luar-negeri-2/

 

 

Job Description Profesi Di Bidang IT

Berikut ini merupakan beberapa description job dari beberapa profesi yang terdapat di bidang IT [ klik di sini ].

IT Programmer

1. Mengmbil bagian dalam pengembangan dan integrasi perangkat lunak.
2. Mengembangkan secara aktif kemampuan dalam pengembangan perangkat lunak.
3. Menerima permintaan user untuk masalah-masalah yang harus diselesaikan.
4. Menyediaakan dukungan dan penyelesaian masalah konsumen baik untuk konsumen internal maupun eksternal.
5. Bertanggung jawab atas kepuasan terkini pelanggan.
6. Melakukan tugas-tugas yang berkaitan dan tanggung jawab yang diminta, seperti dalam sertifikat dan menuruti rencana dasar perusahaan untuk membangun kecakapan dalam portfolio pruduk.
7. Mengerjakan macam-macam tugas terkait seperti yang diberikan.
8. Membentuk kekompakan maksimum dalam perusahaan bersama dengan rekan-rekan dalam perusahaan.

System Analyst

1. Mengumpulkan informasi untuk penganalisaan dan evaluasi sistem yang sudah ada maupun untuk rancangan suatu sistem.
2. Riset, perencanaan, instalasi, konfigurasi, troubleshoot, pemeliharaan, dan upgrade sistem pengoperasian.
3. Riset, perencanaan, instalasi, konfigurasi, troubleshoot, pemeliharaan, dan upgrade perangkat keras, perangkat lunak, serta sistem pengoperasiannya.
4. Melakukan analisis dan evaluasi terhadap prosedur bisnis yang ada maupun yang sedang diajukan atau terhadap kendala yang ada untuk memenuhi keperluan data processing.
5. Mempersiapkan flow chart dan diagram yang menggambarkan kemampuan dan proses dari sistem yang digunakan.
6. Melakukan riset dan rekomendasi untuk pembelian, penggunaan, dan pembangunan hardware dan software.
7. Memperbaiki berbagai masalah seputar hardware, software, dan konektivitas, termasuk di dalamnya akses pengguna dan konfigurasi komponen.
8. Memilih prosedur yang tepat dan mencari support ketika terjadi kesalahan, dan panduan yang ada tidak mencukupi, atau timbul permasalahan besar yang tidak terduga.
9. Mencatat dan memelihara laporan tentang perlengkapan perangkat keras dan lunak, lisensi situs dan/ atau server, serta akses dan security pengguna.
10. Mencari alternatif untuk mengoptimalkan penggunaan komputer.
11. Mampu bekerja sebagai bagian dari team, misalnya dalam hal jaringan, guna menjamin konektivitas dan keserasian proses di antara sistem yang ada.
12. Mencatat dan menyimpan dokumentasi atas sistem.
13. Melakukan riset yang bersifat teknis atas system upgrade untuk menentukan feasibility, biaya dan waktu, serta kesesuaian dengan sistem yang ada.
14. Menjaga confidentiality atas informasi yang diproses dan disimpan dalam jaringan
15. Mendokumentasikan kekurangan serta solusi terhadap sistem yang adasebagai catatan untuk masa yang akan datang.

IT Project Managers

1. Mengembangkan dan mengelola work breakdown structure (WBS) proyek teknologi informasi.
2. Mengembangkan atau memperbarui rencana proyek untuk proyek-proyek teknologi informasi termasuk informasi seperti tujuan proyek, teknologi, sistem, spesifikasi informasi, jadwal, dana, dan staf.
3. Mengelola pelaksanaan proyek untuk memastikan kepatuhan terhadap anggaran, jadwal, dan ruang lingkup.
4. Menyiapkan laporan status proyek dengan mengumpulkan, menganalisis, dan meringkas informasi dan tren.
5. Menetapkan tugas, tanggung jawab, dan rentang kewenangan kepada personil proyek.
6. Mengkoordinasikan rekrutmen atau pemilihan personil proyek.
7. Mengembangkan dan mengelola anggaran tahunan untuk proyek-proyek teknologi informasi.
8. Mengembangkan rencana pelaksanaan yang mencakup analisis seperti biaya-manfaat atau laba atas investasi.
9. Secara langsung atau mengkoordinasikan kegiatan personil proyek.
10. Menetapkan dan melaksanakan rencana komunikasi proyek.

IT Support Officer

1. Menerima, memprioritaskan dan menyelesaikan permintaan bantuan IT
2. Membeli hardware IT, software dan hal-hal lain yang berhubungan dengan hal tersebut.
3. Instalasi, perawatan dan penyediaan dukungan harian baik untuk hardware & software Windows & Macintosh, peralatan termasuk printer, scanner, hard-drives external, dll
4. Korespondensi dengan penyedia jasa eksternal termasuk Internet Service Provider, penyedia jasa Email, hardware, dan software supplier, dll.
5. Mengatur penawaran harga barang dan tanda terima dengan supplier untuk kebutuhan yang berhubungan dengan IT.
6. Menyediakan data / informasi yang dibutuhkan untuk pembuatan laporan department regular

Network Administrator

1. Maintain dan perawatan jaringan LAN.
2. Archive data.
3. Maintain dan perawatan komputer.

Network Engineer

1. Maintenance LAN dan Koneksi Internet
2. Maintenance hardware
3. Maintenance database dan file
4. Help Desk
5. Inventory

Network and Computer Systems Administrators

1. Menjaga dan mengelola jaringan komputer dan lingkungan komputasi terkait termasuk perangkat keras komputer, perangkat lunak sistem, perangkat lunak aplikasi, dan semua konfigurasi.
2. Melakukan backup data dan operasi pemulihan kerusakan.
3. Mendiagnosa, memecahkan masalah, dan menyelesaikan perangkat keras, perangkat lunak, atau jaringan lainnya dan masalah sistem, dan mengganti komponen yang rusak bila diperlukan.
4. Merencanakan, mengkoordinasikan, dan melaksanakan langkah-langkah keamanan jaringan untuk melindungi data, perangkat lunak, dan perangkat keras.
5. Mengkonfigurasikan, memonitor, dan memelihara aplikasi email atau virus software perlindungan.
6. Mengoperasikan master konsol untuk memonitor kinerja sistem komputer dan jaringan, dan untuk mengkoordinasikan komputer akses jaringan dan penggunaan.
7. Memuat rekaman komputer dan disk, dan menginstal perangkat lunak dan kertas printer atau form.
8. Desain, mengkonfigurasi, dan perangkat keras uji komputer, jaringan lunak dan perangkat lunak sistem operasi.
9. Memonitor kinerja jaringan untuk menentukan apakah penyesuaian perlu dibuat, dan untuk menentukan di mana perubahan harus dibuat di masa depan.
10. Berunding dengan pengguna jaringan tentang bagaimana untuk memecahkan masalah sistem yang ada.SimakBaca secara fonetik.

Network Systems and Data Communications Analysts

1. Menguji dan mengevaluasi hardware dan software untuk menentukan efisiensi, reliabilitas, dan kompatibilitas dengan sistem yang ada, dan membuat rekomendasi pembelian.
2. Desain dan implementasi sistem, konfigurasi jaringan, dan arsitektur jaringan, termasuk teknologi perangkat keras dan perangkat lunak, lokasi situs, dan integrasi teknologi.
3. Membantu pengguna untuk mendiagnosa dan memecahkan masalah komunikasi data.
4. Memantau kinerja sistem dan menyediakan langkah-langkah keamanan, tips dan pemeliharaan yang diperlukan.
5. Menjaga dibutuhkan file dengan menambahkan dan menghapus file pada server jaringan dan membuat cadangan file untuk menjamin keselamatan file apabila terjadi masalah dengan jaringan.
6. Bekerja dengan engineer lain, analis sistem, programer, teknisi, ilmuwan dan manajer tingkat atas dalam pengujian, desain dan evaluasi sistem.
7. Mengidentifikasi area operasi yang perlu diupgrade peralatan seperti modem, kabel serat optik, dan kabel telepon.
8. Konsultasi pelanggan, kunjungi tempat kerja atau melakukan survei untuk menentukan kebutuhan pengguna sekarang dan masa depan.
9. Melatih pengguna dalam menggunakan peralatan.
10. Memelihara perangkat seperti printer, yang terhubung ke jaringan.

Web Administrators

1. Back up atau memodifikasi aplikasi dan data yang terkait untuk menyediakan pemulihan kerusakan.
2. Menentukan sumber halaman web atau masalah server, dan mengambil tindakan untuk memperbaiki masalah tersebut.
3. Meninjau atau memperbarui konten halaman web atau link pada waktu yang tepat, menggunakan tool-tool.
4. Memonitor sistem untuk intrusi atau serangan denial of service, dan melaporkan pelanggaran keamanan untuk personil yang tepat.
5. Menerapkan langkah-langkah keamanan situs web, seperti firewall atau enkripsi pesan.
6. Mengelola internet / intranet infrastruktur, termasuk komponen seperti web, file transfer protocol (FTP), berita dan server mail.
7. Berkolaborasi dengan tim pengembangan untuk membahas, menganalisis, atau menyelesaikan masalah kegunaan.
8. Test backup atau pemulihan rencana secara teratur dan menyelesaikan masalah.
9. Memonitor perkembangan web melalui pendidikan berkelanjutan, membaca, atau partisipasi dalam konferensi profesional, workshop, atau kelompok.
10. Menerapkan update, upgrade, dan patch pada waktu yang tepat untuk membatasi hilangnya layanan.

Web Developers

1. Mendesain, membangun, atau memelihara situs web, menggunakan authoring atau bahasa scripting, alat penciptaan konten, alat manajemen, dan media digital.
2. Meakukan atau update situs web langsung.
3. Menulis, desain, atau mengedit konten halaman web, atau yang lain langsung memproduksi konten.
4. Berunding dengan tim manajemen atau pengembangan untuk memprioritaskan kebutuhan, menyelesaikan konflik, mengembangkan kriteria konten, atau memilih solusi.
5. Back-up file dari situs web untuk direktori lokal untuk pemulihan instan dalam kasus masalah.
6. Mengidentifikasi masalah yang ditemukan oleh umpan balik pengujian atau pelanggan, dan memperbaiki masalah masalah atau merujuk pada personalia yang tepat untuk koreksi.
7. Evaluasi kode untuk memastikan bahwa itu adalah sah, benar terstruktur, memenuhi standar industri dan kompatibel dengan browser, perangkat, atau sistem operasi.
8. Menjaga pemahaman teknologi web saat ini atau praktek pemrograman melalui melanjutkan pendidikan, membaca, atau partisipasi dalam konferensi profesional, workshop, atau kelompok.
9. Menganalisis kebutuhan pengguna untuk menentukan persyaratan teknis.
10. Mengembangkan atau memvalidasi tes routine dan jadwal untuk memastikan bahwa uji kasus meniru antarmuka eksternal dan alamat semua jenis browser dan perangkat.

Computer Security Specialists

1. Mengenkripsi transmisi data dan membangun firewall untuk menyembunyikan informasi rahasia seperti sedang dikirim dan untuk menahan transfer digital tercemar.
2. Mengembangkan rencana untuk melindungi file komputer terhadap modifikasi disengaja atau tidak sah, perusakan, atau pengungkapan dan untuk memenuhi kebutuhan pengolahan data darurat.
3. Meninjau pelanggaran prosedur keamanan komputer dan mendiskusikan prosedur dengan pelanggar untuk memastikan pelanggaran tidak terulang kembali.
4. Memonitor penggunakan file data dan mengatur akses untuk melindungi informasi dalam file komputer.
5. Monitor laporan saat ini dari virus komputer untuk menentukan kapan untuk memperbarui sistem perlindungan virus.
6. Memofifikasi keamanan file komputer untuk memasukkan software baru, memperbaiki kesalahan, atau mengubah status akses individu.
7. Melakukan penilaian risiko dan melaksanakan tes pengolahan data sistem untuk memastikan fungsi pengolahan data kegiatan dan langkah-langkah keamanan.
8. Berunding dengan pengguna untuk membahas isu-isu seperti akses data komputer kebutuhan, pelanggaran keamanan, dan perubahan pemrograman.
9. Melatih pengguna dan meningkatkan kesadaran keamanan untuk memastikan keamanan sistem dan untuk meningkatkan efisiensi server dan jaringan.
10. Mengkoordinasikan pelaksanaan rencana sistem komputer dengan personil pendirian dan vendor luar.

Sumber:

• http://pustaka.ictsleman.net/informatika/makalah/5_Jenis-jenis_Profesi_di_ti.pdf
• http://www.onetonline.org/
• http://images.ekiazalah.multiply.multiplycontent.com
• http://lowongankerjabaru.net/

Profesi Di Bidang IT

Saat ini, pekerjaan yang tersedia semakin bervariasi. Bidang teknologi dan informasi (IT) merupakan salah satu bidang karir yang semakin hari semakin berkembang dan banyak peminatnya. Hal ini didukung oleh semakin berkembangnya penggunaan software/hardware yang dipakai dalam organisasi perusahaan maupun industri. Selain itu berkembangnya penggunaan internet, website dan penunjang bisnis bersifat E (e-Businees, e-Learning, e-Commerce, dsb) semakin menambah variasi ini dengan banyaknya alternatif yang bisa digunakan dalam kaitannya dengan pengembangan potensi seseorang.

Secara umum, pekerjaan di bidang teknologi informasi setidaknya terbagi dalam 4 kelompok sesuai bidang pekerjaannya.

a. Kelompok Pertama, adalah mereka yang bergelut di dunia perangkat lunak (software) baik mereka yang merancang sistem operasi, database maupun sistem aplikasi. Pada lingkungan kelompok ini terdapat pekerjaan-pekerjaan seperti misalnya :

• System analyst: orang yang bertugas menganalisa sistem yang akan diimplementasikan, mulai dari menganalisa sistem yang ada, tentang kelebihan dan kekurangannya, sampai studi kelayakan dan desain sistem yang akan dikembangkan.
• Programmer: orang yang bertugas mengimplementasikan rancangan sistem analis yaitu membuat program (baik aplikasi maupun sistem operasi) sesuai sistem yang dianalisa sebelumnya.
• Web designer: orang yang melakukan kegiatan perecanaan, termasuk studi kelayakan, analisis dan desain terhadap suatu proyek pembuatan aplikasi berbasis web.
• Web programmer: orang yang bertugas mengimplementasikan rancangan web designer yaitumembuat program berbasis web sesuai desain yang telah dirancang sebelumnya.

b. Kelompok kedua, adalah mereka yang bergelut di perangkat keras (hardware). Pada lingkungan kelompok ini terdapat pekerjaanpekerjaan seperti :

• Technical engineer (atau teknisi):  orang yang berkecimpung dalam bidang teknik baik mengenai pemeliharaan maupun perbaikan perangkat sistem komputer.
• Networking engineer: orang yang berkecimpung dalam bidang teknis jaringan komputer dari maintenance sampai pada troubleshooting-nya.

c. Kelompok ketiga, adalah mereka yang berkecimpung dalam operasional sistem informasi. Pada lingkungan kelompok ini terdapat pekerjaan-pekerjaan seperti:

• EDP operator : orang yang bertugas untuk mengoperasikan program-program yang berhubungan dengan electronic data processing dalam lingkungan sebuah perusahaan atau organisasi lainnya.
• System administrator:  orang yang bertugas melakukan administrasi terhadap sistem, melakukan pemeliharaan sistem, memiliki kewenangan mengatur hak akses terhadap sistem, serta hal-hal lain yang berhubungan dengan pengaturan operasional sebuah sistem.
• MIS director : orang yang memiliki wewenang paling tinggi terhadap sebuah sistem informasi, melakukan manajemen terhadap sistem tersebut secara keseluruhan baik hardware, software maupun sumber daya manusianya.

d. Kelompok keempat, adalah mereka yang berkecimpung di pengembangan bisnis Teknologi Informasi. Pada bagian ini, pekerjaan diidentifikasikan oleh pengelompokan kerja di berbagai sektor di industri Teknologi Informasi.

 

Gambar 1. Model Regional Profesi IT Yang Diusulkan

 

Pengelompokkan profesi di kalangan teknologi informasi juga dapat didasarkan pada SRIG-PS SEARCC. SEARCC (South East Asia Regional Computer Confideration) merupakan suatu forum/badan yang beranggotakan himpunan profesional IT yang terdiri dari 13 negara. Indonesia merupakan salah satu anggotanya yang sudah aktif di berbagai kegiatan, eperti SRIG-PS (Special Regional Interest Group on Profesional Standardisation). Kegiatan inilah yang mencoba merumuskan standardisasi pekerjaan di dalam dunia Teknologi Informasi.

Gambar 2.  Pembagian Job Menurut Model SEARCC SRIG-PS

Standar model SRIG-PS SEARCC memiliki dua pendekatan dalam melakukan pengklasifikasian pekerjaan. Kedua pendekatan tersebut adalah:

1. Model yang berbasiskan industri atau bisnis. Pada model ini pembagian pekerjaan diidentifikasikan oleh pengelompokan kerja di berbagai sektor di industri Teknologi Informasi. Model ini digunakan oleh Singapore dan Malaysia.
2. Model yang berbasiskan siklus pengembangan sistem. Pada model ini pengelompokkan dilakukan berdasarkan tugas yang dilakukan pada saat pengembangan suatu sistem. Model pendekatan ini digunakan oleh Japan.

Pegelompokkan profesi IT berdasarkan standar model tersebut adalah

• Programmer

Bidang pekerjaan yang melakukan pemrograman komputer terhadap suatu sistem yang telah dirancang sebelumnya. Jenis pekerjaan ini memiliki 3 tingkatan yaitu :

• Supervised (terbimbing). Tingkatan awal dengan 0-2 tahun pengalaman, membutuhkan pengawasan dan petunjuk dalam pelaksanaan tugasnya.
• Moderately supervised (madya). Tingkatan dengan tugas kecil yang dapat dikerjakan oleh mereka tetapi tetap membutuhkan bimbingan untuk tugas yang lebih besar, 3-5 tahun pengalaman.
• Independent/Managing (mandiri). Tingkatan pekerjaan yang tugasnya dimulai tidak membutuhkan bimbingan dalam pelaksanaan tugas.

• System Analyst (Analis Sistem).

Bidang pekerjaan yang  melakukan analisis dan desain terhadap sebuah sistem sebelum dilakukan implementasi atau pemrograman lebih lanjut. Analisis dan desain merupakan kunci awal untuk keberhasilan sebuah proyek-proyek berbasis komputer. Jenis pekerjaan ini juga memiliki 3 tingkatan seperti halnya pada programmer.

• Project Manager (Manajer Proyek)

Bidang pekerjaan yang melakukan manajemen terhadap proyek-proyek berbasis sistem informasi. Level ini adalah level pengambil keputusan. Jenis pekerjaan ini juga memiliki 3 tingkatan seperti halnya pada programmer, terhgantung pada kualifikasi proyek yang dikerjakannya.

• Instructor (Instruktur)

Bidang pekerjaan yang berperan dalam melakukan bimbingan, pendidikan dan pengarahan baik terhadap anak didik maupun pekerja level di bawahnya. Jenis pekerjaan ini juga memiliki 3 tingkatan seperti halnya pada programmer.

• Specialist

Bidang pekerjaan yang membutuhkan keahlian khusus. Berbeda dengan pekerjaan-pekerjaan yang lain, pekerjaan ini hanya memiliki satu level saja yaitu independent (managing), dengan asumsi bahwa hanya orang dengan kualifikasi yang ahli dibidang tersebut yang memiliki tingkat profesi spesialis. Pekerjaan spesialis menurut model SEARCC ini terdiri dari :

• Data Communication
• Database
• Security
• Quality Assurances
• IS Audit
• System Software Support
• Distributed System
• System Integration

Gambar 3. Lapisan Bidang IT

Secara umum, ada terdapat 3 lapisan bidang IT (gambar 3). Ketiga lapisan itu adalah:

1. Lapisan pertama (spesialis). Lapisan ini meliputi 6 golongan karakteristik profil, yaitu : software developer, technician, solution developer, coordinator, adviser dan administrator. Lapisan ini memiliki 29 profil profesi secara keseluruhan.
2. Lapisan kedua. Lapisan ini terdiri dari 4 profil profesi, yaitu IT Engineer, IT Manager, IT Consultant dan IT Commercial Manager.
3. Lapisan ketiga. Lapisan ini terdiri dari 2 profil profesi, yaitu IT System Engineer dan IT Bussiness Engineer.

[ Job Description Profesi Di Bidang TI ]>>>

Sumber:

• Bab3. Tinjauan Profesi Di Bidang Teknologi Informasi (http://directory.umm.ac.id/tik/etika-003.pdf )
• Dwi Nur Aini, Etika Profesi Dalam Bidang Teknologi Informasi ( http://www.dwinuraini.info /a/Etika%20Profesi%20Dalam%20Dunia%20Teknologi_edit.pdf )
• http://dosen.stiki.ac.id/arifin/Etika%20komputer/pdf/PROFESI%20DI%20BIDANG%20TEKNOLOGI%20INFORMASIx.pdf
• http://supriyan.staff.gunadarma.ac.id/Downloads/files/5628/studipengembanganSKTI.pdf

UU ITE

UU ITE (Undang-Undang Informasi dan Transaksi Elekronik) yang disahkan DPR pada 25 Maret 2008 menjadi bukti bahwa Indonesia tak lagi ketinggalan dari negara lain dalam membuat peranti hukum di bidang cyberspace law. UU ini merupakan cyberlaw di Indonesia, karena muatan dan cakupannya yang luas dalam membahas pengaturan di dunia maya.

UU ITE ini mengatur berbagai perlindungan hukum atas kegiatan yang memanfaatkan internet sebagai medianya,baik transaksi maupun pemanfaatan informasinya.  Pada UU ITE ini juga diatur berbagai ancaman hukuman bagi kejahatan yang dialkuakn melalui internet. UU ITE juga mengakomodir kebutuhan para pelaku bisnis di internet dan masyarakat pada umumnya guna mendapatkan kepastian hukum, dengan diakuinya bukti elektronik dan tanda tangan digital sebagai bukti yang sah di pengadilan.

Beberapa terobosan penting yang dimiliki UU ITE adalah tanda tangan elektronik yang diakui memiliki kekuatan hukum sama dengan tanda tangan konvensional (tinta basah dan materai); alat bukti elektronik yang diakui seperti  alat bukti lainnya yang diatur dalam KUHAP. UU ITE ini berlaku untuk tiap orang yang melakukan perbuatan hukum, baik di wilayah Indonesia maupun di luar Indonesia, yang memiliki keterkaitan hukum di Indonesia. Penyelesaian sengketa dapat diselesaikan dengan metode sengketa alternative atau arbitrase.

Manfaat UU ITE

Beberapa manfaat dari UU. No 11 Tahun 2008 tentang (ITE), diantaranya:

• Menjamin kepastian hukum bagi masyarakat yang melakukan transaksi secara elektronik.
• Mendorong pertumbuhan ekonomi Indonesia
• Sebagai salah satu upaya mencegah terjadinya kejahatan berbasis teknologi informasi
• Melindungi masyarakat pengguna jasa dengan memanfaatkan teknologi informasi.

Dengan adanya UU ITE ini, maka:

• Transaksi dan sistem elektronik beserta perangkat pendukungnyamendapat perlindungan hukum. Masyarakat harus memaksimalkanmanfaat potensi ekonomi digital dan kesempatan untuk menjadipenyelenggara Sertifikasi Elektronik dan Lembaga Sertifikasi Keandalan.
• E-tourism mendapat perlindungan hukum. Masyarakat harusmemaksimalkan potensi pariwisata indonesia dengan mempermudahlayanan menggunakan ICT.
• Trafik internet Indonesia benar-benar dimanfaatkan untuk kemajuan bangsa. Masyarakat harus memaksimalkan potensi akses internet indonesia dengan  konten sehat dan sesuai konteks budaya Indonesia.
• Produk ekspor indonesia dapat diterima tepat waktu sama dengan produk negara kompetitor. Masyarakat harus memaksimalkan manfaat potensikreatif bangsa untuk bersaing dengan bangsa lain

Alasan Pelaksaan UU ITE

Salah satu alasan pembuatan UU ITE adalah bahwa pengaruh globalisasi dan perkembangan teknologi telekomunikasi yang sangat cepat telah mengakibatkan perubahan yang mendasar dalam penyelenggaraan dan cara pandang terhadap telekomunikasi. Kemunculan UU ITE membuat beberapa  perubahan yang signifikan, khususnya dalam dunia telekomunikasi, seperti:

• Telekomunikasi merupakan salah satu infrastruktur penting dalam kehidupan berbangsa dan bernegara.
• Perkembangan teknologi yang sangat pesat tidak hanya terbatas pada lingkup telekomunikasi itu saja, maleinkan sudah berkembang pada TI.
• Perkembangan teknologi telekomunikasi di tuntut untuk mengikuti norma dan  kebijaksanaan yang ada di Indonesia.

UU ITE sudah cukup komprehensif dalam mengatur informasi elektronik dan transaksi elektronik. Hal ini dapat dilihat dari beberapa cakupan materi UU ITE yang merupakan terobosan baru yang sudah dijelaskan sebelumnya. Beberapa hal yang belum diatur secara spesifik diatur dalam UU ITE, akan diatur dalam Peraturan Pemeritanh dan peraturan perundang-undangan lainnya.

Yang Terlewatkan Dan Perlu Persiapan dari UU ITE

Beberapa yang masih terlewat, kurang lugas dan perlu didetailkan dengan peraturan dalam tingkat lebih rendah dari UU ITE (Peraturan Menteri, dsb) adalah masalah:

1. Spamming, baik untuk email spamming maupun masalah penjualan data pribadi oleh perbankan, asuransi, dsb.
2. Virus dan worm komputer (masih implisit di Pasal 33), terutama untuk pengembangan dan penyebarannya
3. Kemudian juga tentang kesiapan aparat dalam implementasi UU ITE. Amerika, China dan Singapore melengkapi implementasi cyberlaw dengan kesiapan aparat. Child Pornography di Amerika bahkan diberantas dengan memberi jebakan ke para pedofili dan pengembang situs porno anak-anak
4. Pada bagian penjelasan UU ITE, isinya terlihat sama dengan bab I buku karya Prof. Dr. Ahmad Ramli, SH, MH berjudul Cyberlaw dan HAKI dalam Sistem Hukum Indonesia. Seandainya pak Ahmad Ramli ikut menjadi staf ahli penyusun UU ITE tersebut, tetapi sebaiknya jangan langsung melakukan copy paste buku bab 1 tersebut untuk bagian Penjelasan UU ITE, karena nanti yang tanda tangan adalah Presiden Republik Indonesia.

Cakupan Materi UU ITE

• Informasi elektronlik dan/atau dokumen elektronik.

Informasi elektronik adalah salah satu atau sekumpulan data elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto, EDI, e-mail, telegram, teleteks, telecopy, atau sejenisnya yang telah diolah memiliki arti atau dapat dipahami oleh orang yang mampu memahaminya.

Dokumen elektronik adalah setiap informasi elektronik yang dibuat, diteruskan, dikirimkan, diterima, atau disimpan dalam bentuk analog, digital, elektromangnetik, optikal, atau sejenisya yang dapat dilihat, ditampilkan, dan/atau didengar melalui komputer atau system elektronik.

• Transaksi elektronik : perbuatan hukum yang dilakukan dengan menggunakan computer, jaringan komputer, dan/atau media elektronik lainnya.
• Tanda tangan elektronik:  tanda tangan yang terdiri atas informasi elektronik yang dilekatkan, terasosiasi atau terikat dengan informasi elektronik lainnya yang digunakan sebagai alat verifikasi dan autentifikasi.
• Penyelenggaran sertifikasi elektronik (certification authority) : badan hukum yang berfungsi sebagai pihak yang layak dipercaya dalam memberikan dan mengaudit Sertifikasi Elektronik.
• Nama domain: alamat internet dari penyelenggara Negara, orang, badan usaha, dan/atau masyarakat, yang dapat digunakan dalam berkomunikasi melalui internet. Alamat ini berupa kode atau susunan karakter yang bersifat unik untuk menunjukkan lokasi tertentu dalam internet.
• HaKI:  Informasi elektronik dan/atau dokumen elektronik yang disusun menjadi karya intelektual, situs internet, dan karya intelektual  yang di dilindungi sebagai Hak Kekayaan Intelektual berdasarkan Peraturan Perundang-undangan (Pasal 25 UU ITE).
• Data Pribadi (privasi): penggunaan tiap informasi melalui media elektronik yang menyangkut data pribadi seseorang harus dilakukan atas persetujuan orang yang bersangkutam, kecuali ditentukan lain oleh Perundangan-undangan.
• Perbuatan Dilarang dan Ketentuan Pidana:

1. Indecent Materials/Ilegal Content (Konten Ilegal). Sangsi: Pidana penjara  paling lama 6-12 tahun dan/atau denda antara RP. 1 M – Rp. 2 M (Pasal 45 UU ITE).
2. Ilegal Access (Akses Ilegal). Sangsi:  Pidana penjara paling lama 6-8 tahun dan/atau denda antara Rp. 600 juta – Rp. 700 juta (pasal 46 UU ITE).
3. Ilegal Intercedption (Penyadapan Ilegal). Sangsi: Pidana penjara paling lama 10 tahun dan/atau denda paling besar Rp. 800 jt (Pasal 47 UU ITE).
4. Data Interference (Gangguan Data). Sangsi: Pidana penjara max 8-10 Tahun dan/atau denda antara Rp. 1 M – Rp. 5 M (pasal 48 UU ITE).
5. System Interference (Sistem Interference). Sanksi: pidana penjara paling lama 10 tahun dan/ atau denda paling besar RP. 10 M (pasal 49 UU ITE).
6. Missue of devices (Penyalahgunaan Perangkat). Sanksi: pidana penjara paling lama 10 tahun dan/atau denda paling besar Rp. 10 M (pasal 50 UU ITE).
7. Computer related fraud dan forgery (Penipuan dan Pemalsuan yang berkaitan dengan komputer). Sanksi: Pidana penjara paling lama, 12 tahun dan/atau denda paling besar 12 M (pasal 51 UU ITE).

Daftar Pustaka:

• http://www.docstoc.com/docs/20334278/SEPUTAR-UU-NO-11-TAHUN-2008-TENTANG-INFORMASI-DAN
• http://www.tempo.co.id/hg/peraturan/2004/03/29/prn,20040329-17id.html
• http://romisatriawahono.net/2008/04/24/analisa-uu-ite/
• http://mala06-telematika-telematika.blogspot.com/2010_04_01_archive.html

IT Audit Dan IT Forensik-2

<<< (…klik di sini) IT Audit

IT Forensik

IT Forensik adalah cabang dari ilmu komputer tetapi menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanan digital. Komputer forensik juga dikenal sebagai Digital Forensik yang terdiri dari aplikasi dari ilmu pengetahuan kepada indetifikasi, koleksi, analisa, dan pengujian dari bukti digital.

IT Forensik adalah penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal. IT forensik dapat menjelaskan keadaan artefak digital terkini. Artefak Digital dapat mencakup sistem komputer, media penyimpanan (seperti hard disk atau CD-ROM, dokumen elektronik (misalnya pesan email atau gambar JPEG) atau bahkan paket-paket yang secara berurutan bergerak melalui jaringan. Bidang IT Forensik juga memiliki cabang-cabang di dalamnya seperti firewall forensik, forensik jaringan , database forensik, dan forensik perangkat mobile.

Tujuan IT Forensik

• Mendapatkan fakta-fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti (evidence) yang akan digunakan dalam proses hukum.
• Mengamankan dan menganalisa bukti digital. Dari data yang diperoleh melalui survey oleh FBI dan The Computer Security Institute, pada tahun 1999 mengatakan bahwa 51% responden mengakui bahwa mereka telah menderita kerugian terutama dalam bidang finansial akibat kejahatan komputer. Kejahatan Komputer dibagi menjadi dua, yaitu :
  1. Komputer fraud : kejahatan atau pelanggaran dari segi sistem organisasi komputer.
  2. Komputer crime: kegiatan berbahaya dimana menggunakan media komputer dalam melakukan pelanggaran hukum.

Alasan Penggunaan IT Forensik

• Dalam kasus hukum, teknik komputer forensik sering digunakan untuk menganalisis sistem komputer milik terdakwa (dalam kasus pidana) atau milik penggugat (dalam kasus perdata).

• Untuk memulihkan data jika terjadi kegagalan atau kesalahan hardware atau software.

• Untuk menganalisa sebuah sistem komputer setelah terjadi perampokan, misalnya untuk menentukan bagaimana penyerang memperoleh akses dan apa yang penyerang itu lakukan.

• Untuk mengumpulkan bukti untuk melawan seorang karyawan yang ingin diberhentikan oleh organisasi.

• Untuk mendapatkan informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimasi kinerja, atau reverse-engineering.

Terminologi IT Forensik

A.    Bukti digital (digital evidence) adalah informasi yang didapat dalam bentuk atau format digital, contohnya e-mail.

B.     Elemen kunci forensik dalam teknologi informasi, antara lain :

1. Identifikasi dari bukti digital. Tahapan paling awal forensik dalam teknologi informasi. Pada tahapan ini dilakukan identifikasi dimana bukti itu berada, dimana bukti itu disimpan dan bagaimana penyimpanannya untuk mempermudah tahapan selanjutnya.
2. Penyimpanan bukti digital. Ttahapan yang paling kritis dalam forensik. Bukti digital dapat saja hilang karena penyimpanannya yang kurang baik.
3. Analisa bukti digital. Tahapan pengambilan, pemrosesan, dan interpretasi dari bukti digital merupakan bagian penting dalam analisa bukti digital.
4. Presentasi bukti digital. Proses persidangan dimana bukti digital akan diuji dengan kasus yang ada. Presentasi disini berupa penunjukkan bukti digital yang berhubungan dengan kasus yang disidangkan.

Investigasi Kasus Teknologi Informasi

1. Prosedur forensik yang umum digunakan, antara lain :Membuat copies dari keseluruhan log data, file, dan lain-lain yang dianggap perlu pada suatu media yang terpisah. Membuat copies secara matematis.Dokumentasi yang baik dari segala sesuatu yang dikerjakan.
2. Bukti yang digunakan dalam IT Forensics berupa :Harddisk.Floopy disk atau media lain yang bersifat removeable.Network system.
3. Metode/prosedure IT Forensik yang umum digunakan pada komputer ada dua jenis yaitu :

• Search dan seizure : dimulai dari perumusan suatu rencana.
  1. Identifikasi dengan penelitian permasalahan.
  2. Membuat hipotesis.
  3. Uji hipotesa secara konsep dan empiris.
  4. Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.
  5. Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

• Pencarian informasi (discovery information). Ini dilakukan oleh investigator dan merupakan pencarian bukti tambahan dengan mengendalikan saksi secara langsung maupun tidak langsung.
  1. Membuat copies dari keseluruhan log data, files, dan lain-lain yang dianggap perlu pada media terpisah.
  2. Membuat fingerprint dari data secara matematis.
  3. Membuat fingerprint dari copies secara otomatis.
  4. Membuat suatu hashes masterlist
  5. Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Tools IT Forensik

1. Antiword. Aplikasi untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.
2. Autopsy.  The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan filesistem Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).
3. Binhash. Program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.
4. Sigtool. Tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.
5. ChaosReader. Tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.
6. Chkrootkit. Tool untuk memeriksa tanda-tanda adanya rootkit secara lokal. la akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.
7. Dcfldd. Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DCFL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.
8. GNU Ddrescue. Tool penyelamat data, la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.
9. Foremost. Tool yang dapat digunakan untuk me-recover file berdasarkan header, footer, atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research. Saat ini foremost dipelihara oleh Nick Mikus seorang Peneliti di the Naval Postgraduate School Center for Information Systems Security Studies and Research.
10. Gqview. Program untuk melihat gambar berbasis GTK la mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.
11. Galleta. Tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer.
12. Ishw (Hardware Lister). Tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. la dapat melaporkan konfigurasi memori dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. pada sistem t>MI-capable x86 atau sistem EFI.
13. Pasco. Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer. Pasco akan memeriksa informasi dalam file index.dat dan mengeluarkan hasil dalam field delimited sehingga dapat diimpor ke program spreadsheet favorit Anda.
14. Scalpel. Tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.

Daftar Pustaka:

• http://wsilfi.staff.gunadarma.ac.id/Downloads/files/13308/ITAuditForensic.pdf
• http://latifaulfah.blogspot.com/2010/05/it-forensik-audit-ti.html
• http://www.forensic-computing.ltd.uk/tools.htm
• http://arifust.web.id/2011/03/13/it-forensik-dan-it-audit/
  

http://arifust.web.id/2011/03/13/it-forensik-dan-it-audit/

IT Audit Dan IT Forensik-1

IT Audit

Audit menurut Arens, et al. (2003) yang diterjemahkan oleh kanto Santoso Setiawan dan Tumbur Pasaribu adalah proses pengumpulan dan pengevaluasian bukti-bukti tentang informasi ekonomi untuk menentukan tingkat kesesuaian informasi tersebut dengan criteria-kriteria yang telah ditetapkan, dan melaporkan hasil pemeriksaan tersebut. IT Audit adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal.IT audit lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. IT Audit merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. IT Audit bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan kebutuhan (integrity) dari sistem informasi organisasi.

Jenis IT Audit

1. Sistem dan aplikasi:  untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.
2. Fasilitas pemrosesan informasi: untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.
3. Pengembangan sistem: untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.
4. Arsitektur perusahaan dan manajemen TI: untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.
5. Client/Server, telekomunikasi, intranet, dan ekstranet:  untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.

Alasan Penggunakan IT Audit

Ron Webber (Dekan Fakultas Teknologi Informasi, Monash University) dalam bukunya Information System Controls and Audit (Prentice-Hall, 2000) menyatakan beberapa alasan penting mengapa Audit IT perlu dilakukan, antara lain :

1. Kerugian akibat kehilangan data.
2. Kesalahan dalam pengambilan keputusan.
3. Resiko kebocoran data.
4. Penyalahgunaan komputer.
5. Kerugian akibat kesalahan proses perhitungan.
6. Tingginya nilai investasi perangkat keras dan perangkat lunak komputer.

Manfaat IT Audit

Manfaat penggunaan IT Audit dapat dikelompokkan menjadi 2 yaitu:

A. Manfaat pada saat Implementasi (Pre-Implementation Review)

1. Institusi dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria.
2. Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.
3. Mengetahui apakah outcome sesuai dengan harapan manajemen.

B. Manfaat setelah sistem live (Post-Implementation Review)

1. Institusi mendapat masukan atas risiko-risiko yang masih yang masih ada dan saran untuk penanganannya.
2. Masukan-masukan tersebut dimasukkan dalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.
3. Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang.
4. Memberikan reasonable assurance bahwa sistem informasi telah sesuai  dengan kebijakan atau prosedur yang telah ditetapkan.
5. Membantu memastikan bahwa jejak pemeriksaan (audit trail) telah diaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang berwewenang melakukan pemeriksaan.
6. Membantu dalam penilaian apakah initial proposed values telah terealisasi  dan saran tindak lanjutnya.

Tahapan/Prosedur IT Audit

1. Tahapan Perencanaan. Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.
2. Mengidentifikasikan resiko dan kendali. Tahap ini untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.
3. Mengevaluasi kendali dan mengumpulkan bukti-bukti melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.
4. Mendokumentasikan dan mengumpulkan temuan-temuan dan mengidentifikasikan dengan audit.
5. Menyusun laporan.Hal ini mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.

Lembar Kerja IT AUDIT

•Stakeholders: Internal IT Deparment, External IT Consultant, Board of Commision, Management, Internal IT Auditor, External IT Auditor
•Kualifikasi Auditor: Certified Information Systems Auditor (CISA), Certified Internal Auditor (CIA), Certified Information Systems Security Professional (CISSP), dll.
•Output Internal IT: Solusi teknologi meningkat, menyeluruh & mendalam,  Fokus kepada global, menuju ke standard-standard yang diakui.
•Output External IT: Rekrutmen staff, teknologi baru dan kompleksitasnya,  Outsourcing yang tepat, Benchmark / Best-Practices.
•Output Internal Audit & Business: Menjamin keseluruhan audit, Budget & Alokasi sumber daya, Reporting.

Contoh Lembar Kerja IT Audit:

Gambar berikut ini merupakan contoh lembar kerja pemeriksaan IT Audit. Gambar A untuk contoh yang masih ‘arround the computer‘, sedangkan B contoh ‘through the computer‘.

Contoh Metodologi IT Audit:

BSI (Bundesamt for Sicherheit in der Informationstechnik):

● IT Baseline Protection Manual (IT- Grundschutzhandbuch )
● Dikembangkan oleh GISA: German Information Security Agency
● Digunakan: evaluasi konsep keamanan & manual
● Metodologi evaluasi tidak dijelaskan
● Mudah digunakan dan sangat detail sekali
● Tidak cocok untuk analisis resiko
● Representasi tidak dalam grafik yg mudah dibaca

IT Audit Tools
Beberapa tool yang dipergunakan dalam IT Audit adalah:

1. ACL  (Audit Command Language): software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.
2. Picalo : software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.
3. Powertech Compliance Assessment Powertech:  automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.
4. Nipper : audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
5. Nessus: sebuah vulnerability assessment software.
6. Metasploit Framework : sebuah penetration testing tool.
7. NMAP:  utility untuk melakukan security auditing.
8. Wireshark: network utility yang dapat dipergunakan untuk meng-capture paket data yang ada di dalam jaringan komputer.

Peraturan dan Standar Yang Biasa Dipakai

• ISO / IEC 17799 and BS7799
• Control Objectives for Information and related Technology (CobiT)
• ISO TR 13335
• IT Baseline Protection Manual
• ITSEC / Common Criteria
• Federal Information Processing Standard 140-1/2 (FIPS 140-1/2)
• The “Sicheres Internet” Task Force [Task Force Sicheres Internet]
• The quality seal and product audit scheme operated by the Schleswig-Holstein Independent State Centre for Data Privacy Protection (ULD)
• ISO 9000, ISO 27002
• NIST, ITIL, NERC, HIPAA, PCI, BASEL II, FISMA, GLBA , SOX, FFIEC, dll.

IT Forensik (klik di sini..) >>>

Daftar Pustaka:

• http://wsilfi.staff.gunadarma.ac.id/Downloads/files/13308/ITAuditForensic.pdf
• http://irmarr.staff.gunadarma.ac.id/Downloads/files/11616/IT+Forensics.doc
• http://husni.its-sby.edu/itaudit.ppt
• http://docs.docstoc.com/orig/950628/f6ba7eda-a5c5-40ea-a54c-afb419c92981.pdf
• http://blog.unikom.ac.id/v/HI/

Penanggulangan Cybercrime

<<< Contoh Kasus Cybercrime (klik di sini)

 

Beberapa penanggulangan cybercrime secara umum adalah

1.Pengamanan Sistem

Tujuan yang paling nyata dari suatu sistem keamanan adalah meminimasi dan mencegah adanya perusakan bagian dalam sistem, karena dimasuki oleh pemakai yang tidak diinginkan. Pengamanan sitem ini harus terintegrasi pada keseluruhan subsistem untuk mempersempit atau bahkan menutup adanya celah-celah unauthorized actions yang merugikan.

Pengamanan secara personal dapat dilakukan mulai dari tahap instalasi sistem sampai akhirnya tahap pengamanan fisik dan pengamanan data. Pengamanan sistem melalui jaringan dapat juga dilakukan dengan melakukan pengamanan terhadap FTP, SMTP, Telnet. dan Pengamanan Web Server.

2. Penanggulangan Global

OECD (The Organization for Economic Cooperation and Development) telah merekomendasikan beberapa langkah penting yang harus dilakukan setiap negara dalam penanggulangan Cybercrime, yaitu :

1. 1.Melakukan modernisasi hukum pidana nasional dengan hukum acaranya, yang diselaraskan dengan konvensi internasional.
2. Meningkatkan sistem pengamanan jaringan komputer nasional sesuai standar internasional.
3. Meningkatkan pemahaman serta keahlian aparatur penegak hukum mengenai upaya pencegahan, investigasi dan penuntutan perkara-perkara yang berhubungan cybercrime.
4. Meningkatkan kesadaran warga negara mengenai masalah cybercrime serta pentingnya mencegah kejahatan tersebut terjadi.
5. Meningkatkan kerjasama antar negara, baik bilateral, regional maupun multilateral, dalam upaya penanganan cybercrime, antara lain melalui perjanjian ekstradisi dan mutual assistance treaties.

3.Perlunya Cyberlaw

Cyberlaw merupakan istilah hukum yang terkait dengan pemanfaatan TI. Istilah lain adalah hukum TI (Low of IT), Hukum Dunia Maya (Virtual World Law) dan hukum Mayantara. Perkembangan teknologi yang sangat pesat membutuhkan pengaturan hukum yang berkaitan dengan pemanfaatan teknologi tersebut. Hanya saja, hingga saat ini banyak negara yang belum memiliki perundang-undangan khusus di bidang teknologi informasi, baik dalam aspek pidana maupun perdata-nya.

Kekhawatiran akan kejahatan mayantara di dunia sebetulnya sudah dibahas secara khusus dalam suatu lokakarya (“Workshop On Crimes To Computer Networks”) yang diorganisir oleh UNAFEI selama kongres PBB X/2000 berlangsung. Adapun kesimpulan dari lokakarya tersebut adalah:

• CRC (conputer-related crime) harus dikriminalisasikan.
• Diperlukan hukum acara yang tepat untuk melakukanb penyidikan dan penuntutan terhadap penjahat cyber.
• Harus ada kerjasama pemerintah dan industri terhadap tujuan umum pencegahan dan penanggulangan kejahatan komputer agar internet menjadi tempat yang aman.
• Diperlukan kerja sama internasional untuk menelusuri para penjahat di internet.
• PBB harus mengambil langkah / tindak lanjut yang berhubungan dengan bantuan dan kerjasama teknis dalam penganggulangan CRC.

Ruang lingkup dari cyberlaw adalah:

• hak cipta, hak merek, pencemaran nama baik (defamation), hate speech (fitnah, penistaan dan penginaan),
• serangan terhadaap fasilitas komputer (hacking, viruses, ilegal acccess), pengaturan sumber daya internet 9IP addrees, domain name),
• kenyaman individu (privacy), tindakan kriminal yang biasa menggunakan TI sebagai alat,
• isu prosedural (yurisdiksi, pembuktian, penyidikan), transaksi elektronik dan digital, pornografi,
• perlindungan konsumen, pemanfaatan internet dalam aktifitas keseharian (e-commerce, e-government, e-education, e-medics).

Contoh cyberlaw di Amerika adalah:

1. US Child Onleine Protection Act (COPA): adults verification required on porn sites.
2. US Child Pornography Protection Act: extend law to include computer-based child porn.
3. US Child Internet Protection Act (CIPA): requires schools dan libraries to filter.
4. US New Laws adn Rulemaking: spam. deceptive, tactics, mousetrapping.

Cyberlaw di Indonesia sangat tertingal, jika dibandingkan dengan negara lain. Kasus cybercrime diproses dengan menggunakan KUHP, UU, Telekomunikasi, UU Hak Cipta, UU Perlindungan Konsumen. Namun, masih banyak cyber yang lolos dari jerat hukum. UU Hak Cipta No. 19 Tahun 2002 tidak dilaksanakan dengan maksimal, RUU tentang Informasi dan Transaksi Elektronik (ITE) hanya membahas kejahatan untuk transaksi elektronik, tidak kejahatan lain (mis: spamming, pencemaran nama baik, fitnah, dll).

4.Perlunya Dukungan Lembaga Khusus

Lembaga khusus yang dimaksud adalah milik pemerintah dan NGO (Non Government Organization) diperlukan sebagai upaya penanggulangan kejahatan di internet. Lembaga ini diperlukan untuk memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penanggulangan cybercrime. Indonesia sendiri sudah memiliki IDCERT (Indonesia Computer Emergency Response Team) yang diperlukan bagi orang-orang untuk melaporkan masalah-masalah keamanan komputer.

 

Menuju UU Cyber Republik Indonesia

Strategi Penanggulangan Cyber Crime

a.       Strategi Jangka Pendek

1.      Penegakan hukum pidana: salah satu manivestasi untuk mebuat hukum tidak hanya sebagai barang hukum tidak hanya senagai barang rongsokan yang tidak berguna.

2.      Mengoptimalkan UU khusus lainnya. Sector cyber space banyak bersentuhan dengan sektor-sektor laun yang telah memiliki aturan khusus dalam pelaksanaannya. Ada beberapa aturan yang bersentuhan dengan dunia cyber yang dapat digunakan untuk menjerat pelaku cybercrime, sehingga sepak terjangnya semakin sempit.

3.      Rekruitment aparat penegak hukum. DIutamakan dari masyarakat yang menguasai dunia komputer dan internet di samping kemampuan lain yang dipersyaratkan.

b.      Strategi Jangka Menengah

1.      Cyber police : orang-orang khusus yang dilatih dan dididik untuk melakukan penyidikan cybercrime. Pola pembentukannya merupakan bagian dari upaya reformasi kepolisian.

2.      Kerjasama internasional. Hal ini dikarenakan kejahatan modern sudah melintasi batas-batas nnegara yang dilakukan berkat dukungan teknologi, sistgem komunikasi, dan trasnportasi. Hal ini dapat menunjukkan adanya sistem kepolisian yang terbuka, dan mendapatkan keuntungan dalam kerjasama mengatasi penjahat-penjahat internasional yang masuk melintasi wilayah hukum Indonesia.

c.       Strategi Jangka Panjang

1.      Membuat UU cybercrime. Tujuannya adalah untuk pemberatan atas tindakan pelaku agar dapat menimbulkan efek jera dan mengatur sifat khusus dari sistem pembuktian.

2.      Membuat perjanjian bilateral. Media internet adalah media global, yang tidak memiliki batasan waktu dan tempat. Cybercrime dapat melibatkan beberapa negara, sehingga perlu hubungan di jalur bilateral untuk menaggulanginya.

 

Daftar Pustaka:

• Hidayatulah Himawan, Internet-Intranet, 2008, UPN “Veteran” Yogyakarta.
• Romo Satrio Wahono, Rethink on Cybercrime and Cyberlaw, 2007, ITS Surabaya (Seminar Hacking dan Security).
• Suryo Widiamtoro, Modus Kejahatan dalam Teknologi Informasi, 2009, UBM.
• http://jnursyamsi.staff.gunadarma.ac.id/Downloads/files/22379/M08_+Kejahatan+Bidang+TI.ppt
• http://mas-anto.com/wp-content/uploads/downloads/2010/04/Etika-Profesi-BP_cetak.pdf