Keamanan dan Kontrol Sistem Informasi

Keamanan dan Kontrol Sistem Informasi

PENGERTIAN
Pengendalian yang dimaksud dalam makalah ini adalah sejauh mana pengendalian aplikasi mempunyai peran dalam mencegah dan mendeteksi adanya kesalahan-kesalahan. Sebuah pengendalian dikatakan berhasil ketika kesalahan-kesalahan dapat diminimalisir.
Betapa pentingnya informasi dalam kehidupan manusia, sehingga informasi yang datang tidak boleh terlambat , tidak boleh bias(berat sebelah) harus bebas dari kesalahan-kesalahan dan relevan dengan penggunanya,sehingga informasi tersebut menjadi informasi yang berkualitas dan berguna bagi pemakainya. Untuk mendapatkan informasi yang berkualitas perlu dibangun sebuah sistem informasi sebagai media pembangkitnya. Sistem informasi merupakan cara menghasilkan informasi yang berguna. informasi yang berguna akan mendukung sebuah keputusan bagi pemakainya.
Pendekatan sistem adalah suatu prosedur langkah demi langkah yang digunakan dalam memecahkan masalah. Tiap langkah mencakup satu keputusan atau lebih, dan untuk tiap keputusan diperlukan informasi.
- Pentingnya pengendalian Sistem Informasi.
Yaitu kegiatan-kegiatan yang dilakukan manajer system informasi untuk meyakinkan bahwa pengendalian-pengendalian di dalam system teknologi informasi masih tetap dilakukan dan masih efektif dalam mencegah ancaman dan gangguan terhadap system informasi.
- Tugas pengendalian dalam Sistem Informasi yang terdiri dari :
• Proses menjamin bahwa tugas tertentu dilaksanakan secara efektif dan efesien.
• Berorientasi pada transaksi.
• Dilakukan berulangkali (amat sistematis).
• Ada hubungan sebab akibat (lebih ilmiah).
- Kontrol Proses Pengembangan
Tujuan dari kontrol pengembangan adalah untuk memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan pemakai. Yang termasuk dalam kontrol pengembangan :
• Manajemen puncak menetapkan kontrol proyek secara keseluruhan selama fase perencanaan dengan cara membentuk komite MIS.
• Manajemen dan bagian pelayanan informasi menyusun disain dan standar CBIS
• Manajemen dan pelayanan informasi secara bersama-sama mendefinisikan program pengujian yang dapat diterima,
Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh komputer. Kontrol ini berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukkan secara langsung ke dalam komputer. Area kontrolnya meliputi atas :
• Entri data
• Verifikasi data
• Penanganan kesalahan

1.Kontrol pengoperasian system didasarkan pada struktur organisasional dari departemen operasi, aktivitas dari unit yang ada dalam departemen tersebut.
Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi lima area :
1. Struktur organisasional
2. Kontrol perpustakaan
3. Pemeliharaan peralatan
4. Kontrol lingkungan dan kemanan fasilitas
5. Perencanaan disaster, meliputi area :
• Rencana keadaan darurat (emergency plan)
• Rencana back-up (backup plan)
• Rencana record penting (vital record plan)
• Rencana recovery (recovery plan)

2. Metode Mendapatkan Dan Memelihara Kontrol
Manajemen dapat melakukan kontrol dengan tiga cara, yaitu :
• Manajemen dapat melakukan kontrol langsung, yaitu mengevaluasi kemajuan dan penampilan, dan menentukan tindakan koreksi apa yang harus dilakukan.
• Manajemen mengontrol CBIS secara tidak langsung dengan terus menerus melalui CIO.
• Manajemen mengontrol CBIS secara tidak langsung berkenan dengan proyeknya melalui pihak ketiga.

3. Pengendalian dalam sistem
Pengendalian dalam sebuah sistem pada dasarnya berarti menjaga agar sistem beroperasi dalam batas prestasi tertentu. Sebuah sistem yang berada dalam kendali akan beroperasi dalam batas toleransi yang telah ditentukan.
Keluaran dari sebuah sistem kadang-kadang tidak sesuai dengan keluaran yang semestinya (standar), hal ini membutuhkan pengendalian melalui sistem umpan balik untuk mencari gangguan-gangguan yang menghambat, sehingga terjadi hal seperti itu.
Tentu saja tidak seluruh tanggapan korektif dari sistem umpan balik harus diterima, hal ini akan tergantung kepada kepentingan organisasi, karena itu berlaku fungsi penyaringan. Artinya hal-hal yang tidak prinsipil dan tidak terlalu mengganggu jalannya organisasi tanggapan korektif bisa diabaikan.
Adapun beberapa unsur pengendalian adalah sebagai berikut :
1. suatu standar yang memmemperincikan prestasi yang diharap.hal ini besa berupa anggaran prosedur pengoperasian,atau suatu algoritma keputusan.
2. suatu ukuran prestasi aktual.
3. suatu perbandingan antara prestasi yang diharapkan dan nyata.
4. suatu laporan penyimpangan pada sebuah unit pengendalian, misalnya seorang manajer
5. suatu rangkaian tindakan yang diambil unit pengendalian untuk mengubah prestasi mendatang kalau saat ini ada keadaan yang kurang menguntungkan disertai serangkaian aturan keputusan untuk pemilihan jawaban yang tepat.

4. Pengertian Sistem
Sistem informasi dengan pendekatan sistem manusia/mesin akan memadukan dua unsur, yaitu unsur manusia dengan unsur mesin. Sistem manusia merupakan sistem terbuka dan probabilistik, sedangkan sistem mesin atau komputer merupakan sistem relatif tertutup dan deterministik.
Dengan memadukan dua sistem dengan karakter yang berbeda; maka akan terjadi saling mengisi dan saling melengkapi, sehingga bila salah satu sistem tidak ada, sistem informasi tidak akan jalan; meskipun dalam pelaksanaannya terdapat berbagai jenis kombinasi dari kedua unsur tersebut.

Untuk lebih memahami karakteristik sistem dengan segala seluk-beluk yang terdapat di dalamnya, dilakukan dengan pengunsuran (factoring), dengan demikian akan dapat diketahui sampai bagian-bagian yang sekecil-kecilnya. Dalam menganalisis sistem yang besar dengan jumlah subsistem dan interface yang sangat banyak, akan sangat rumit dilakukan, Untuk menyederhanakan sistem yang besar itu biasa dilaksanakan dengan simplifikasi dan pemisahan.
Sebuah sistem terdiri atas bagian-bagian yang bergabung untuk satu tujuan. Model dasarnya adalah masukan, pengolahan, dan keluaran, tetapi dapat pula dikembangkan hingga menyertakan pula penyimpanan. Sistem dapat terbuka atau tertutup, tetapi sistem informasi biasanya adalah sistem terbuka, berarti menerima beberapa masukan tak terkendali dari lingkunganya.
Beberapa jenis sistem adalah :

1. Sistem Deterministik dan Probabilistik
Disebut deterministik jika sebuah sistem beroperasi dalam cara yang dapat diramalkan secara tepat. Disebut probabilistik jika sistem masih ada kemungkinan-kemungkinan dan ada sedikit kesalahan atas ramalan terhadap jalannya sistem.
2. Sistem Tertutup dan Terbuka
Sistem tertutup tidak bertukar materi, informasi atau energi dengan lingkungannya. Sistem terbuka mengadakan penukaran informasi, materi atau energi dengan lingkungannya.
3. Sistem Manusia/ Mesin
Ada berbagai kemungkinan untuk mengadakan kombinasi antara manusia dan mesin . sistem manusia/mesin dapat mengandalkan mesin dan memakai manusia hanya sebagai monitor atau operasi mesin. Atau pada ekstrim lain, sebuah sistem dapat menekankan pada manusia sehingga mesin hanya melaksanakan peran pendukung seperti menyediakan perhitungan atau mencari data.

5. Pengertian Informasi
Terdapat perbedaan tentang pengertian informasi dalam percakapan sehari-hari dengan yang digunakan pada sistem informasi manajemen. Pada sistem informasi, istilah informasi mempunyai karakter tersendiri, diantaranya memiliki nilai dalam prosses pengambilan keputusan. Sehubungan dengan itu informasi dapat diartikan sebagai data mentah, data tersusun, atau kapasitas sebuah saluran komunikasi. Selain itu informasi dapat memperkaya penyajian, atau mempunyai nilai kejutan, yaitu mengungkapkan sesuatu yang penerimanya tidak tahu atau tidak menyangka sebelumnya.

Informasi dapat mengurangi ketidakpastian, karena informasi dapat mengubah kemungkinan-kemungkinan hasil yang diharapkan melalui sebuah keputusan. Berdasar-kan pada hal-hal tersebut di atas, maka informasi dalam SIM dapat didefinisikan sebagai berikut: Informasi adalah data yang telah diolah menjadi sebuah bentuk yang berarti bagi penerimanya, dan bermanfaat dalam mengambil keputusan saat ini atau yang akan datang.
Suatu informasi bisa merupakan bahan jadi bagi pengambil keputusan tahapan tertentu, tetapi bisa pula merupakan bahan mentah bagi pengambil keputusan untuk tahapan berikutnya.

CONTOH-CONTOH DARI KEAMANAN & KONTROL SI

a. Transaction Processing System (TPS)
Transaction Processing System (TPS) adalah sistem informasi yang terkomputerisasi yang dikembangkan untuk memproses data-data dalam jumlah besar untuk transaksi bisnis rutin seperti daftar gaji dan inventarisasi. TPS menghapus rasa bosan saat melakukan transaksi operasional sekaligus mengurangi waktu, meskipun orang masih harus memasukkan data ke sistem komkputer secara manual.
Transaction Processing System merupakan sistem tanpa batas yang memungkinkan organisasi berinteraksi dengan lilngkungan eksternal.

b. Office Automation System (OAS) dan Knowledge Work System (KWS)
Office Automation System (OAS) mendukung pekerja data, yang biasanya tidak menciptakan pengetahuan baru melainkan hanya menganalisis informsi sedemikian rupa untuk mentransformasikan data atau untu memanipulasikannya dengan cara-cara tertentu sebelum membaginya atau menyebarkannya secara keseluruhan, dengan organisasi dan, kadang-kadang, diluar itu. Aspek-aspek OAS yang sudah kita kenal seperti word proessing, spreadsheets, destop, publishing, electronic scheduling dan komunikasi melalui voice mail, email, dan video confrencing.
Knowledge Work System (KWS) mendukung para pekerja profesional seperti ilmuwan, insinyur, dan doktor dengan membantu mereka menciptakan pengetahuan baru dan memungkinkan mereka mengkontribusikannya ke organisasi atau masyarakat.

c. Sistem Informasi Manajemen (SIM)
Sisitem Informasi Manajemen (SIM) tidak menggantikan Transaction Processing Systems; melainkan semua SIM mencakup pengolahan transaksi. SIM adalah sistem informasi yang sudah terkomputerisasi yang bekerja karena adanya interaksi antara manusia dan komputer. Dengan bantuan manusia, perangkat lunak (program komputer) dan perangkat keras (komputer, printer, dan lain-lain) agar berfungsi dengan baik, SIM mendukung spektrum tugas-tugas organisasional yang lebih luas dari Transaction Processing Systems, termasuk analisis keputusan dan pembuatan keputusan.
Untuk mengakses informasi, pengguna SIM membagi basis data biasa. Basis data menyimpan data-data dan model yang membantu pengguna menginterprestasikan dan menerapkan data-data tersebut. SIM menghasilkan output informasi yang digunakan untuk membuat keputusan. SIM juga dapat membantu menyatukan beberapa fungsi informasi bisnis yang sudah terkomputerisasi, meski tidak berupa suatu struktur tunggal.

d. Decision Support System (DSS)
Kelas sistem informasi terkomputerisasi pada level yang lebih tinggi adalah Decision Support System (DSS). DSS hampir sama dengan SIM tradisional kerena keduanya sama-sama tergantung pada basis data sebagai sumber data. DSS berangkat dari SIM tradisional kerena menekankan pada fungsi mendukung pembuatan keputusan di seluruh tahap-tahapnya, meskipun keputusan aktual masih wewenang eklusif pembuat keputusan. DSS lebih sesuai untuk orang-orang atau kelompok yang menggunakannya daripada SIM tradisional.

6. Tujuan dan Lingkup Sistem Informasi

Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama dari ketatakelolaan TIK, yaitu :
-Conformance (Kesesuaian) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance (Kepatuhan).
-Performance (Kinerja) - Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).
-Lingkup Audit Sistem Informasi pada umumnya difokuskan kepada seluruh sumber daya TIK yang ada, yaitu Aplikasi, Informasi, Infrastruktur dan Personil.

Untuk lebih praktisnya, berikut ini adalah beberapa tujuan audit sistem informasi yang pernah dilakukan, antara lain :
-Evaluasi atas kesesuaian (strategic alignment) antara rencana strategis dan rencana tahunan organisasi dengan rencana strategis TIK, rencana tahunan TIK dan rencana proyek/program TIK.
-Evaluasi atas kelayakan struktur organisasi TIK, termasuk pemisahan fungsi (segregation of duties) dan kelayakan pelimpahan wewenang dan otoritas (delegation of authority).
-Evaluasi atas pengelolaan personil TIK, termasuk perencanaan kebutuhan, rekrutmen dan seleksi, pelatihan dan pendidikan, promosi/demosi/mutasi, serta terminasi personil TIK.
-Evaluasi atas pengembangan TIK, termasuk analisis kebutuhan, perancangan, pengembangan, pengujian, implementasi dan migrasi, pelatihan dan dokumentasi TIK, serta manajemen perubahaan.
-Evaluasi atas kegiatan operasional TIK, termasuk pengelolaan keamanan dan kinerja pengelolaan pusat data (data center), pengelolaan keamanan dan kinerja jaringan data, dan pengelolaan masalah dan insiden TIK serta dukungan pengguna (helpdesk).
-Evaluasi atas kontinuitas layanan TIK, termasuk pengelolaan backup & recovery, pengelolaan prosedur darurat TIK (IT emergency plan), pengelolaan rencana pemulihan layanan TIK (IT recovery plan), serta pengujian rencana kontijensi operasional (business contigency/continuity plan).
-Evaluasi atas kualitas pengendalian aplikasi, termasuk pengendalian input, pengendalian proses dan pengendalian output.
-Evaluasi atas kualitas data/informasi, termasuk pengujian atas kelengkapan dan akurasi data yang dimasukkan, diproses, dan dihasilkan oleh sistem informasi.

7. Peranan Sistem Informasi di Lembaga Pemerintahan
Dengan pemahaman bahwa manajemen TIK di lembaga pemerintahan merupakan suatu hal rumit dan kompleks serta penting bagi layanan publik, maka sudah pasti semua pimpinan lembaga pemerintahan ingin mengetahui kondisi ketatakelolaan TIK yang selama ini telah dilaksanakan di lembaganya.
Disinilah peranan Audit Sistem Informasi di dalam suatu lembaga pemerintahan, yaitu untuk memberikan suatu hasil evaluasi yang independen mengenai kesesuaian dan kinerja dari TIK yang ada, apakah sudah dapat melindungi aset TIK, menjaga integritas dan ketersediaan sistem dan data, menyediakan informasi yang relevan dan handal, dan mencapai tujuan organisasi dengan efektif, serta menggunakan sumber daya TIK dengan efisien.
Para pemeriksa dari BPK, BPKP dan Bawasda serta kantor akuntan publik atau konsultan audit yang melakukan audit atas lembaga pemerintahan, diharapkan dapat memberikan suatu hasil evaluasi yang independen atas kesesuaian dan kinerja pengelolaan TIK di lembaga pemerintahan, serta memberikan berbagai rekomendasi yang dapat dengan signifikan meningkatkan ketatakelolaan TIK di lembaga tersebut.

Unsur-unsur sistem informasi, antara lain meliputi: 

A.Sistem informasi pemroses transaksi Merupakan sistem pengolah data yang tugas utamanya adalah sistem pemroses transaksi pada tingkat operasional, dapat mempunyai input yang berasal dari luar (eksternal) maupun dari dalam.

B.Sistem informasi untuk manajer Sistem ini diciptakan untuk membangkitkan informasi yang dapat digunakan bagi manajer untuk mengendalikan operasi, startegi, perencanaan jangka panjang, perencanaan jangka pendek, pengendalian manajemen dan pemecahan masalah khusus. Dalam sistemyang komputeris, program secara terus-menerus memantau transaksi yang diproses atau yang baru digunakan untuk pengidentifikasian dan secara otomatis melaporkan lingkungan manajemen yang perlu mendapat perhatian manajer. Dengan bantuan sistem ini, manajer dapat dengan mudah mengendalikan operasional perusahaan/organisasi dan manajer dapat mengambil keputusan bisnis dengan cepat dan tepat karena manajer tersebut memperoleh informasiyang aktual.

C.Sistem informasi intelijen Merupakan sistem pendukung manajerial untuk penyusunan perencanaan jangka panjang dan penganggaran operasi. Sistem ini bertugas mencari dan menganalisa informasi tentang lingkungan sosial, politik, hukum, peraturan perundang-undangan dan ekonomi.Dari suatu negara/lebih, di samping juga untuk mengetahui tentang kesehatan dan prospek industri dari perusahaan dimana perusahaan yang bersangkutan berada. Di dalamnya juga berisi informasi tentang para pesaingnya. Sistem ini akan memberikan informasi perencanaan dan akan mengurangi jumlah waktu yang harus dihabiskan manajer untuk mengumpulkan informasi perencanaan sehingga manajer akan mempunyai waktu yang lebih.

KELEBIHAN DAN KEKURANGAN.

Kelebihanya Antara Lain:

•Biaya pengembangannya relatif lebih rendah karena hanya melibatkan pihak perusahaan.

•Sistem informasi yang dibutuhkan dapat segera direalisasikan dan dapat segera melakukan perbaikan untuk menyempurnakan sistem tersebut.

•Sistem informasi yang dibangun sesuai dengan spesifikasi yang dibutuhkan dan dokumentasi yang disertakan lebih lengkap.

•Lebih mudah melakukan pengawasan (security access) dan keamanan data lebih terjamin karena hanya melibatkan pihak perusahaan.

•Sistem informasi yang dikembangkan dapat diintegrasikan lebih mudah dan lebih baik terhadap sistem yang sudah ada.

Kekurangan Antara Lain:

•Keterbatasan jumlah dan tingkat kemampuan SDM yang menguasai teknologi informasi.

•Pengembangan sistem informasi membutuhkan waktu yang lama karena konsentrasi karyawan harus terbagi dengan pekerjaan rutin sehari-hari sehingga pelaksanaannya menjadi kurang efektif dan efisien.

•Perubahan dalam teknologi informasi terjadi secara cepat dan belum tentu perusahaan mampu melakukan adaptasi dengan cepat sehingga ada peluang teknologi yang digunakan kurang canggih (tidak up to date).

•Membutuhkan waktu untuk pelatihan bagi operator dan programmer sehingga ada konsekuensi biaya yang harus dikeluarkan.

•Adanya demotivasi dari karyawan ditugaskan untuk mengembangkan sistem informasi karena bukan merupakan core competency pekerjaan mereka.

•Kurangnya tenaga ahli (expert) di bidang sistem informasi dapat menyebabkan kesalahan persepsi dalam pengembangan distem dan kesalahan/resiko yang terjadi menjadi tanggung jawab perusahaan (ditanggung sendiri).

Saran :

Sebaiknya kita sebagai pengguna system informasi harus tau bagaimana caranya mengamankan sebuah informaasi agar orang lain tidak tau apa yang sedang terjadi, dan kita harus dapat mengontrol sebuah system informasi itu sendiri.

Sistem Informasi Sumber Daya Manusia

Pengertian Sistem Informasi Sumber Daya Manusia

Sumber daya manusia menurut Gomes (2000) adalah salah satu sumber daya yang ada dalam organisasi, meliputi semua orang yang melakukan aktivitas.
Sumber daya manusia menurut Hasibuan (2002) adalah kemampuan terpadu dari daya pikir dan daya fisik yang dimiliki individu. Perilaku dan sifatnya ditentukan oleh keturunan dan lingkungannya, sedangkan prestasi kerjanya dimotivasi oleh keinginan untuk memenuhi kepuasannya.
Sistem yang menyediakan informasi mengenai SDM perusahaan adalah sistem informasi sumber daya manusia atau HRIS (human resource information system). Sistem Informasi Sumber Daya Manusia (SISDM) merupakan sebuah bentuk interseksi/pertemuan antara bidang ilmu manajemen sumber daya manusia (MSDM) dan teknologi informasi. Sedangkan  Human Resources Information System (HRIS) adalah program aplikasi komputer yang mengorganisir tatakelola dan tatalaksana manajemen SDM di perusahaan guna mendukung proses pengambilan keputusan atau biasa disebut dengan  Decision Support System dengan menyediakan berbagai informasi yang diperlukan.
Definisi sistem informasi sumber daya manusia yang diungkapkan oleh Henry Simamoraadalah prosedur sistematik untuk mengumpulkan, menyimpan, mempertahankan, menarik, dan memvalidasi data yang dibutuhkan oleh sebuah organisasi tentang sumber daya manusia, aktivitas- aktivitas personalia, dan karakteristik- karakteristik unit organisasinya.
Sistem ini menggabungkan MSDM sebagai suatu disiplin yang utamanya mengaplikasikan bidang teknologi informasi ke dalam aktifitas-aktifitas MSDM seperti dalam hal perencanaan, dan menyusun sistem pemrosesan data dalam serangkaian langkah-langkah yang terstandarisasi dan terangkum dalam aplikasi perencanaan sumber daya perusahaan/enterprise resource planning(ERP). Secara keseluruhan sistem ERP bertujuan mengintegrasikan informasi yang diperoleh dari aplikasi-aplikasi yang berbeda ke dalam satu sistem basisdata yang bersifat universal. Keterkaitan dari modul kalkulasi finansial dan modul MSDM melalui satu basisdata yang sama merupakan hal yang sangat penting yang membedakannya dengan bentuk aplikasi lain yang pernah dibuat sebelumnya, menjadikan aplikasi ini lebih fleksibel namun juga lebih kaku dengan aturan-aturannya.
                                               
KEGUNAAN SISTEM INFORMASI SUMBER DAYA MANUSIA
Sistem informasi sumber daya manusia mempunyai kegunaan mendasar yaitu otomatis dari sistem penggajian dan aktivitas tunjangan. Dengan sistem informasi sumber daya manusia, catatan waktu karyawan dimasukan ke dalam sistem, dan pengurangan yang sesuai karyawan lainnya akan tercermin dalam cek gaji akhir. Sebagai hasil dari pengembangan dan penerapan sistem informasi sumber daya manusia dalam banyak organisasi, beberapa fungsi penggajian telah dialihkan dari bagian akuntansi ke bagian sumber daya manusia. diatas aktivitas dasar ini, banyak aktivitas sumber daya manusia lainnya dapat diuntungkan dengan penggunaan sistem informasi sumber daya manusia.

KARAKTERISTIK
Karakteristik informasi yang dipersiapkan dalam Sistem Informasi Sumberdaya Manusia adalah:
1.     Timely (tepat waktu)
2.     Accurate (akurat)
3.     Concise (ringkas)
4.     Relevant (relevan)
5.     Complete (lengkap)
Manajer dalam suatu perusahaan memerlukan informasi yang memiliki karakteritik di atas dalam rangka mengambil suatu keputusan (a decision making).

FUNGSI SUMBER DAYA MANUSIA

Fungsi HRIS memiliki empat kegiatan utama yaitu:
1.    Perekrutan dan Penerimaan (Recruiting and Hiring).
SDM membantu menerima pegawai baru ke dalam perusahaan. SDM selalu mengikuti perkembangan terakhir dalam peraturan pemerintah yang mempengaruhi praktek kepegawaian dan menasehati manajemen untuk menentukan kebijakan yang sesuai.
a.      Persiapan
Dalam proses persiapan dilakukan perencanaan kebutuhan akan sumber daya manusia dengan menentukan berbagai pekerjaan yang mungkin timbul. Yang dapat dilakukan adalah dengan melakukan perkiraan/ forecast akan pekerjaan yang lowong, jumlahnya, waktu dan sebagainya. Ada dua faktor yang perlu diperhatikan dalam melakukan persiapan, yaitu faktor internal seperti jumlah kebutuhan karyawan baru, struktur organisasi, departemen yang ada, dan lain-lain. Faktor eksternal seperti hukum ketenaga kerjaan kondisi pasar tenaga kerja dan sebagainya.
b.     Rekrutmen tenaga kerja / Recruitment
Rekrutmen adalah suatu proses untuk mencari calon atau kandidat pegawai, karyawan, buruh, manajer, atau tenaga kerja baru untuk memenuhi kebutuhan sdm oraganisasi atau perusahaan. Dalam tahapan ini diperluka analisis jabatan yang ada untuk membuat deskripsi pekerjaan / job description dan juga spesifikasi pekerjaan / job specification.
c.      Seleksi tenaga kerja / Selection
Seleksi tenaga kerja adalah suatu proses menemukan tenaga kerja yang tepat dari sekian banyak kandidat atau calon yang ada. Tahap awal yang perlu dilakukan setelah menerima berkas lamaran adalah melihat daftar riwayat hidup atau (CV) curriculum vittae milik pelamar. Kemudian dari cv pelamar dilakukan penyortiran antara pelamar yang akan dipanggil dengan yang gagal memenuhi standar suatu pekerjaan. Lalu berikutnya adalah memanggil kandidat terpilih untuk dilakukan ujian test tertulis, wawancara kerja / interview dan proses seleksi lainnya.
d.     Pengembangan dan evaluasi karyawan / Development and evaluation
Tenaga kerja yang bekerja pada organisasi atau perusahaan harus menguasai pekerjaan yang menjadi tugas dan tanggung jawabnya. Untuk itu diperlukan suatu pembekalan agar tenaga kerja yang ada dapat lebih menguasai dan ahli di bidangnya masing-masing serta meningkatkan kinerja yang ada. Dengan begitu proses pengembangan dan evaluasi karyawan menjadi sangat penting mulai dari karyawan pada tingkat rendah maupun yang tinggi.

e.     Memberikan kompensasi dan proteksi pada pegawai / Compensation and protection.
Kompensasi adalah imbalan atas kontribusi kerja pegawai secara teratur dari organisasi atau perusahaan. Kompensasi yang tepat sangat penting dan disesuaikan dengan kondisi pasar tenaga kerja yang ada pada lingkungan eksternal. Kompensasi yang tidak sesuai dengan kondisi yang ada dapat menyebabkan masalah ketenaga kerjaan di kemudian hari atau pun dapat menimbulkan kerugian pada organisasi atau perusahaan. Proteksi juga perlu diberikan kepada pekerja agar dapat melaksanakan pekerjaannya dengan tenang sehingga kinerja dan kontribusi perkerja tersebut dapat tetap maksimal dari waktu ke waktu.

f.        Jenjang karir.
Jenjang karir merupakan tahapan kenaikan jabatan dalam suatu pekerjaan. Hal ini merupakan aspek yang penting bagi para karyawan yang bekerja dalam suatu perusahaan untuk memotifasi karyawan dalam meningkatkan kinerja mereka. Dalam hal ini perusahaan yang profesional akan menetapkan jenjang karir yang pasti bagi para karyawannya.

2.    Pendidikan dan Pelatihan.
Selama periode kepegawaian seseorang, SDM dapat mengatur berbagai program pendidikan dan pelatihan yang diperlukan untuk meningkatkan pengetahuan dan keahlian kerja pegawai.
3.    Manajemen Data.
Proses pengelolaan data sehingga dapat digunakan sebagai sumber (informasi/analisis) yang dapat dipercaya untuk perorangan/ umum, SDM menyimpan database yang berhubungan dengan pegawai dan memproses data tersebut untuk memenuhi kebutuhan informasi pemakai.
Tahapan Kegiatan Manajemen Data:
a. Program data entry
b. Pedoman data entry
c. Penerimaan kuesioner/hasil lab.
d. Pedoman coding (code book)
e. Pedoman editing
f. Editing & coding
g. Entry data (back up)
h. Penyimpanan kuesioner/hasil lab
i. Pedoman clening data


4.   Penghentian dan Admistrasi Tunjangan.
Selama seseorang diperkerjakan oleh perusahaan mereka menerima paket tunjangan. Setelah penghentian, SDM mengurus program pensiun perusahaan bagi mantan pegawai yang berhak.

Gambar: Arus Sumber Daya Personil

MODEL SISTEM INFORMASI SUMBER DAYA MANUSIA

Model SISDM/HRIS dapat dilihat dari Input, Process dan Output.
Input HRIS terdiri atas 3 subsistem yaitu :
1.SIA (Sistem Informasi Akuntansi). SIA menyediakan data akuntansi bagi HRIS sehingga database berisi gambaran yang lengkap dari sumber daya personil bail keuangan maupun non keuangan.
2.Penelitian Sumber Daya Manusia. Bergungsi untuk mengumpulkan data melalui proyek penelitian khusus. Contoh: Penelitian Suksesi (succession Study), Analisis dan Evaluasi Jabatan (Job Analysis and Evaluation), Penelitian Keluhan (Grievance Studies).
3.Intelijen Sumber Daya Manusia. Berfungsi mengumpulkan data yang berhubungan dengan sumber daya manusia dari lingkungan perusahaan yang meliputi:
a)      Intelijen Pemerintah. Pemerintah menyediakan data dan informasi yang membantu perusahaan mengikuti berbagai peraturan ketenagakerjaan.
b)  Intelijen Pemasok. Pemasok mencakup perusahaan seperti perusahaan asuransi, yang memberikan tunjangan pegawai, dan lembaga penempatan lulusan universitas serta agen tenaga kerja yang berfungsi sebagai sumber pegawai baru. Para pemasok ini menyediakan data dan informasi yang memungkinkan perusahaan melaksanakan fungsi perekrutan dan peneriamaan.
c)  Intelijen Serikat Pekerja. Serikat pekerja memberikan data dan informasi yang digunakan dalam mengatur kontrak kerja antara serikat pekerja dan perusahaan.
d)  Intelijen Masyarakat Global. Masyarakat global menyediakan imnformasi yang menjelaskan sumber daya lokal seperti perumahan, pendidikan, dan rekreasi. Informasi ini digunakan untuk merekrut pegawai dalam skala lokal, nasional dan internasional, dan untuk mengintegrasikan pegawai yang ada ke dalam komunitas lokalnya.
e) Intelijen Masyarakat Keuangan. Masyarakat keuangan memberikan data dan informasi ekonomi yang digunakan dalam perncanaan personil.
f)   Intelijen Pesaing. Dalam industri tertentu yang memerlukan pengetahuan dan keahlian yang sangat khusus, seperti industri komputer, sering terjadi perpindahan pegawai dari satu perusahaan ke perusahaan lain. Beberapa perusahaan memandang pesaing mereka sebagai sumber pegawai baru yang baik, dan mengumpulkan informasi mengenai praktek personalia pesaing, dan mungkin informasi perorangan yang berpotensi untuk direkrut.
Kemudian dari model subsistem input HRIS dimasukkan ke dalam suatu database yang telah dirancang oleh perusahaan tersebut. Database HRIS bukan hanya data mengenai pegawai tetapi juga mengenai perorangan dan organisasi dilingkungan perusahaan yang mempengaruhi arus personil.

Output  HRIS terdiri atas 4 subsistem yaitu :
1. Subsistem Perencanaan Angkatan Kerja. Merupakan informasi yang dibutuhkan oleh manajer atas untuk merencanakan kebutuhan tenaga kerja dalam jangka pendek dan jangka panjang. Informasi ini meliputi informasi untuk analisis perputaran tenaga kerja (turnover), anggaran biaya tenaga kerja dan perencanaan tenaga kerja itu sendiri.
2.Subsistem Perekrutan. Merupakan informasi-informasi yang dibutuhkan untuk pengadaan tenaga kerja secara eksternal maupun internal. Informasi-informasi ini diantaranya adalah informasi pasar tenaga kerja, penjadwalan wawamcara, perekrutan dan analisis rekruitmen.
3.Subsistem Manajemen Angkatan Kerja. Merupakan informasi–informasi yang dibutuhkan untuk mengelola sumber daya manusia di dalam organisasi. Informasi–informasi ini meliputi informasi pelatihan, penilaian atau evaluasi kerja, evaluasi keahlian, karir, realokasi jabatan, suksesi, dan kedisiplinan.
4.Subsistem Tunjangan. Merupakan informasi tentang penggajian dan kompensasinya yang meliputi kehadiran dan jam kerja, perhitungan gaji dan bonus, analisis kompensasi dan perencanaan kompensasi.

Gambar: Model Sistem Sumber Daya Manusia

  

PENGGUNAAN SISTEM INFORMASI SUMBER DAYA MANUSIA OLEH
MANAJER

Direktur SDM menggunakan informasi dari semua subsistem output,  seperti halnya eksekutif lain, manajer EEO/AA di dalam SDM, dan manajer lain di seluruh perusahaan. Manajer unit-unit di dalam SDM memiliki perhatian khusus dalam subsistem itu yang berhubungan dengan operasinya. Dua manajer di luar SDM juga memiliki kepentingan khusus yang kuat. Manajer akuntansi berkepentingan khusus karena dampak dari program konpensasi dan tunjangan pada status keuangan perusahaan. Manajer dari bagian gaji pada departemen akuntansi berkepentingan khusus dalam subsistem kompensasi.

Contoh-contoh dalam berbagai bidang

1.Informatika. Kemajuan teknologi komputer dan informasi, faktanya juga membuat dunia kejahatan makin canggih. Praktek-praktek pencurian melalui jaringan computer dan internet, seperti pembobolan bank, penipuan transaksi dagang via internet, bahkan pembocoran rahasia sebuah institusi atau negara, juga makin sering terjadi.
Kemajuan teknologi komputer dan informasi ini, juga memungkinkan seseorang bisa dirusak kehidupan pribadinya dengan cara penyebarluasan informasi yang tidak benar dan gambar yang direkayasa menggunakan computer dan disebarkan melalui internet. Di beberapa tempat, adanya internet ternyata juga punya dampak negatif bagi banyak orang muda yang dengan mudah mengakses situs pornografi dan informasi yang provokatif dan menghasut dari kelompok-kelompok tertentu.

2. Biologi. Teknologi rekayasa di bidang biologi juga mengalami kemajuan yang sangat    pesat. Dengan teknologi ini, kalangan ahli biologi kini mampu mengembangkan apa yang disebut sebagai cloning yang bisa diterapkan pada tumbuhan, hewan, dan sangat mungkin juga pada manusia. Dengan rekayasa cloning ini, para ahli memang dapat menciptakan mahluk baru tanpa melalui pembiakan sebagaimana lazimnya. Termasuk dalam menciptakan organ manusia yang diperlukan untuk memperbaiki atau memperbarui organ yang rusak. Namun masalahnya tentu akan lain, juka praktek cloning itu dilakukan untuk menciptakan manusia baru.

Keuntungan sistem informasi sumber daya manusia yaitu:
1. Kemudahan dalam pengelompokan informasi, karena sebagian besar informasi menggunakan kode.
2.      Mempercepat pengisian dan akurasi data, sebab operator tidak perlu mengingat
3.      Daftar kode yang diperlukan untuk pengisian data, semua data dapat diperoleh secara cepat oleh system.
4. Tampilan grafis dalam pemasukan data, sehingga membantu pemakaian dalam pengoperasiannya

Kelemahan
Disamping keunggulan yang telah disampaikan di atas, penerapan metode out-sourcing ini juga memiliki kelemahan, diantaranya :
1. Terdapat kekhawatiran tentang keamanan sistem informasi karena adanya peluang penyalahgunaan sistem informasi oleh vendor, misalnya pembajakan atau pembocoran informasi perusahaan.
2. Ada peluang sistem informasi yang dikembangkan tidak sesuai dengan kebutuhan perusahaan dikarenakan vendor tidak memahami kebutuhan sistem dalam perusahaan tersebut.
3. Transfer knowledge terbatas karena pengembangan sistem informasi sepenuhnya dilakukan oleh vendor.

Kesimpulan ;
Yang dapat saya simpulkan adalah dimana bahwa system informasi itu sangat bermafaat bagi sumber daya manusia dimana system informasi di gunakan dalam berbagai bidang untuk kepentingan sumber daya manusia tersebut. Namun kita juga harus kembangkan sumber daya manusia untuk pengetahuan pentingnya system informasi terhadap manusia.
Dan juga harus mengertinya dampak system informasi bagi manusia tersebut bukan hanya keuntungannya saja yang harus di mengerti.