RANGKUMAN (LANJUTANNYA) IT SERVICE MANAGEMENT

 PENGELOLAAN KAPASITAS.

PENDAHULUAN DAN RUANG LINGKUP.

    Proses manajemen kapasitas bertanggung jawab untuk semua kegiatan yang terkait dengan penyediaan kapasitas yang memadai dan hemat biaya. Ruang lingkupnya juga termasuk manajemen kinerja. Kapasitas dan kinerja terkait erat karena meskipun tingkat layanan biasanya dinyatakan dalam hal kinerja (mis. waktu respons, laju transfer dll.), ketika sumber daya kehabisan kapasitas, kinerja menderita.

MAKSUD DAN TUJUAN

Secara sederhana, tujuan dari proses manajemen kapasitas adalah untuk memastikan bahwa ada sumber daya TI yang cukup untuk memenuhi kebutuhan saat ini dan masa depan bisnis. Ini adalah tindakan penyeimbang dua bagian:

·         Pasokan versus permintaan: Sumber daya yang memadai harus tersedia untuk memenuhi permintaan bisnis dan mempertahankan tingkat layanan. Ini bisa dibantu dengan mempengaruhi permintaan (melalui proses manajemen permintaan) untuk membuat yang paling efektif penggunaan sumber daya dan mengoptimalkan sumber daya saat ini.

·         Biaya versus sumber daya: Menghabiskan sumber daya harus dibenarkan oleh bisnis kebutuhan dan sumber daya harus digunakan secara efisien. Ini bisa dibantu dengan mempertimbangkan manfaat biaya dari teknologi yang lebih baru.

Tujuan dari proses ini adalah untuk menyediakan titik fokus dan tanggung jawab manajemen untuk semua kapasitas dan kegiatan yang terkait dengan kinerja yang berkaitan dengan kedua sumber daya tersebut dan layanan.

Tujuan utama dari proses ini adalah sebagai berikut:

·         Menghasilkan dan mempertahankan rencana kapasitas, menilai dampak perubahan pada merencanakan dan pada kinerja layanan.

·         Berkontribusi untuk memenuhi tingkat layanan dengan mengelola kapasitas, kinerja layanan, dan sumber daya.

·         Memberikan saran dan bimbingan tentang semua kapasitas dan kegiatan yang terkait dengan kinerja, membantu diagnosis dan resolusi insiden dan masalah terkait dan mengusulkan peningkatan kinerja proaktif di mana ini dapat dibenarkan biaya.

RENCANA KAPASITAS

Rencana kapasitas adalah output kunci dari proses karena memprediksi dan biaya dampak rencana bisnis baru dan yang berubah pada lingkungan TI saat ini. Ini memberikan manajemen TI dengan perkiraan yang dapat diandalkan untuk mendukung keputusan yang diperlukan untuk menjaga stabilitas layanan dan mencapai keseimbangan. Rencana ini biasanya diproduksi setiap tahun dan disinkronkan dengan perencanaan keuangan TI.

TIGA SUB-PENGOLAHAN MANAJEMEN KAPASITAS

Manajemen kapasitas memiliki tiga sub-proses untuk mencerminkan kegiatan yang berbeda diperlukan untuk menyiapkan rencana kapasitas. Masing-masing membutuhkan keterampilan yang berbeda dalam organisasi yang lebih besar dapat dilakukan oleh orang yang berbeda.

-          Manajemen kapasitas bisnis

Sub-proses manajemen kapasitas bisnis menganalisis pola bisnis aktivitas (PBK) yang berasal dari manajemen permintaan. PBA ini menunjukkan keduanya volume pekerjaan dan bagaimana volume ini berfluktuasi sepanjang waktu. Manajemen kapasitas bisnis kemudian mengumpulkan informasi tentang aktivitas bisnis baru semacam itu sebagai meluncurkan produk baru, merelokasi departemen atau membuka fasilitas baru.

-          Manajemen kapasitas layanan

Manajemen kapasitas layanan berusaha untuk menghubungkan aktivitas bisnis dan layanan pemakaian. Misalnya, penggunaan pusat panggilan dari layanan manajemen hubungan pelanggan (CRM) mungkin tergantung pada jumlah pelanggan, seberapa sering mereka memanggil dan informasi apa yang mereka butuhkan.

-          Manajemen kapasitas komponen

Ketika manajemen kapasitas layanan mengidentifikasi bahwa tingkat layanan akan turun di bawah ini target, manajemen kapasitas Komponen adalah sub-proses yang bertanggung jawab untuk mengidentifikasi perubahan yang diperlukan terhadap infrastruktur teknis untuk mempertahankan layanan tingkat. Agar sepenuhnya efektif, informasi konfigurasi perlu dipahami komponen mana (butir konfigurasi) mendukung layanan mana.

HUBUNGAN DENGAN PROSES MANAJEMEN LAYANAN LAINNYA

-          Manajemen keuangan

Manajemen kapasitas berkontribusi pada manajemen keuangan secara dominan melalui rencana kapasitas. Rencana kapasitas menggambarkan dan mengkuantifikasi secara finansial sumber daya yang dibutuhkan untuk memberikan tingkat layanan yang berkomitmen. Di mana ada kebutuhan untuk memperoleh sumber daya baru, manajemen kapasitas memprediksi berapa banyak tambahan sumber daya akan diperlukan dan pada titik waktu.  Selama anggaran tahun, sebagai sumber daya baru diperlukan, manajemen kapasitas akan berperan dalam memberikan pembenaran untuk pembelian yang sebenarnya dalam hal ukuran, waktu dan biaya.

-          Manajemen tingkat layanan

Umpan balik yang diterima manajer kapasitas dari perwakilan bisnis sehubungan dengan rencana bisnis mereka dan prakiraan perlu dipertimbangkan persyaratan tingkat layanan yang dikumpulkan oleh manajer tingkat layanan. Kapasitas Oleh karena itu manajemen harus mempertimbangkan persyaratan tingkat layanan ketika memperkirakan sumber daya yang dibutuhkan untuk mendukung layanan baru dan berkembang.

-          Pengelolaan permintaan

Manajemen permintaan bekerja erat dengan dan mendukung manajemen kapasitas di beberapa cara:

·         Dengan membantu memahami pola aktivitas bisnis dan profil pengguna, manajemen permintaan membantu manajemen kapasitas lebih akurat memprediksi dan rencana untuk konsumsi sumber daya untuk pengguna baru.

·         Dengan mencari cara untuk memuluskan beban puncak, manajemen permintaan membantu manajemen kapasitas membuat penggunaan sumber daya yang ada paling hemat biaya dan membantu menunda pembelian sumber daya baru.

·         Selama masa beban puncak, manajemen permintaan dapat secara dinamis mencekiknya penggunaan untuk mempertahankan tingkat layanan, misalnya dengan membatasi jumlah pengguna yang bersamaan dari sistem online untuk melindungi waktu respons. 

-          Pengelolaan kontinuitas layanan TI

Manajemen kapasitas berkontribusi pada proses manajemen kontinuitas layanan dengan berbagi rencana dan pemodelan keluaran untuk membantu memastikan bahwa fasilitas alternative disediakan oleh manajemen kontinuitas layanan tetap sejalan dengan lingkungan hidup dan dapat terus memberikan kemungkinan jika terjadi dipanggil.

-          Ubah dan lepaskan manajemen

Pengenalan sumber daya baru untuk mempertahankan tingkat kapasitas yang sesuai dan kinerja dikelola melalui manajemen perubahan dan rilis dan manajemen penyebaran. Proses-proses ini mengelola dampak dari perubahan CI lainnya.

-          Pengelolaan aset dan konfigurasi layanan

Manajemen aset dan konfigurasi layanan menyediakan informasi tentang CI status, spesifikasi dan hubungan yang jelas penting untuk manajemen kapasitas kegiatan seperti pemodelan, perencanaan dan peramalan.

-          Manajemen ketersediaan

Manajemen kapasitas mendukung manajemen ketersediaan karena kekurangan kapasitas dalam sumber daya atau layanan dapat memengaruhi ketersediaan.

-          Manajemen masalah

Manajemen kapasitas jelas mendukung insiden dan manajemen masalah di mana masalah terkait kapasitas.

METRICS

Metrik berikut dapat digunakan untuk mengonfirmasi keefektifan proses di menyediakan tingkat sumber daya yang sesuai:

·         Jumlah SLA yang gagal (atau hilangnya waktu pengguna) disebabkan karena tidak memadai kapasitas (misalnya kinerja di bawah target karena kurangnya kapasitas).

·         Jumlah insiden yang disebabkan oleh kurangnya kapasitas atau kinerja yang buruk.

Metrik berikut dapat digunakan sehubungan dengan benar memenuhi peran perencanaan:

·         Jumlah pembelian tidak terencana yang diperlukan untuk menyediakan kapasitas yang memadai atau

rencana kapasitas.

·         Persentase kelebihan kapasitas (berdasarkan tipe sumber daya atau CI).

·         Jumlah layanan baru atau yang diubah yang diimplementasikan tanpa kapasitas atau masalah terkait kinerja.

·         Permintaan bisnis yang sebenarnya sebagai persentase permintaan ramalan.

Metrik berikut dapat digunakan berkenaan dengan kinerja pemantauan:

·         Persentase CI yang dimonitor untuk kinerja. 

PERAN

Manajer kapasitas bertanggung jawab atas prosesnya. Namun, ruang lingkupnya luas dan karena itu dapat dibagi antara dua atau lebih analis kapasitas, di mana satu berada bertanggung jawab untuk menjaga dialog dengan perwakilan bisnis dan manajer tingkat layanan untuk mengidentifikasi persyaratan bisnis baru.

PENGELOLAAN KEAMANAN INFORMASI DAN MANAJEMEN AKSES

PENDAHULUAN DAN RUANG LINGKUP

    Keamanan data dan informasi sangat penting bagi organisasi manapun dan oleh karena itu merupakan keputusan bisnis mengenai informasi apa yang harus dilindungi dan ke tingkat apa. Pendekatan bisnis terhadap perlindungan dan penggunaan data harus dimuat dalam kebijakan keamanan yang harus dimiliki setiap orang di dalam organisasi akses dan konten yang harus diketahui semua orang.

    Manajemen keamanan informasi mendukung tata kelola perusahaan dengan memastikan bahwa risiko keamanan informasi dikelola dengan baik. Manajemen keamanan informasi dan manajemen akses adalah proses yang terpisahdi ITIL di berbagai bagian dari siklus hidup layanan tetapi tercakup bersama dalam bab ini karena tujuan bersama mereka.

MAKSUD DAN TUJUAN

Kedua proses, manajemen keamanan informasi dan manajemen akses memiliki tujuan yang sama bahwa keduanya berkepentingan dengan memastikan bahwa hanyaorang yang tepat dapat melihat informasi, tetapi manajemen keamanan informasi, yang merupakan bagian mendasar dari kerangka kerja tata kelola, memiliki kewenangan yang jauh lebih luas.

Tujuan dari proses manajemen keamanan informasi adalah untuk memastikan bahwa keamanan TI konsisten dengan keamanan bisnis, memastikan bahwa keamanan informasi dikelola secara efektif di semua aktivitas layanan dan manajemen layanan dan bahwa sumber daya informasi memiliki kepengurusan yang efektif dan digunakan dengan benar. Ini termasuk identifikasi dan manajemen risiko keamanan informasi.

Tujuan manajemen keamanan informasi terutama untuk menjadi titik fokus bagi manajemen semua kegiatan yang berkaitan dengan keamanan informasi. Ini bukan hanya tentang merotasi sumber informasi hari ini. Ini adalah tentang menempatkan, mempertahankan dan menegakkan kebijakan keamanan informasi yang efektif.

CONTOH

Seorang dokter membutuhkan akses ke catatan pasien untuk membantu mendiagnosis kemungkinan penyebab penyakit dan meresepkan obat yang tepat, tetapi kerahasiaan catatan ini perlu dilindungi terhadap akses oleh pengguna yang tidak sah. Namun, pasien mungkin memiliki hak hukum untuk memesan akses ke informasi tertentu kepada individu tertentu (misalnya status HIV, aborsi, penyakit mental, dan sebagainya).

Tujuan keamanan suatu organisasi biasanya dianggap terpenuhi ketika ketersediaan, kerahasiaan, integritas dan keaslian dan non-penolakan terkendali. Ini didefinisikan di bawah ini:

·         Ketersediaan: Informasi dapat diakses dan digunakan saat diperlukan sistem host dapat menahan serangan, memulihkan, atau mencegah kegagalan.

·         Confdentiality: Informasi diamati oleh atau diungkapkan hanya kepada mereka yang memiliki hak untuk tahu.

·         Integritas: Informasi lengkap, akurat, dan terlindungi dari modifikasi yang tidak sah.

·         Keaslian: Keaslian menyangkut pelabelan atau atribusi yang benar informasi untuk mencegah, misalnya, pencetus email yang membuatnya tampak bahwa email itu berasal dari orang lain. Keaslian adalah tentang memastikan bahwa transaksi bisnis, serta pertukaran informasi antara perusahaan atau dengan mitra, dapat dipercaya.

·         Non-repudiation: Mekanisme yang mencegah pencetus suatu transaksi secara palsu menyangkal bahwa mereka berasal atau mencegah penerima menyangkal telah menerimanya.

KEBIJAKAN KEAMANAN INFORMASI

Kebijakan keamanan informasi harus mendukung dan disesuaikan dengan bisnis kebijakan keamanan. Ini harus mencakup kebijakan yang meliputi penggunaan aset TI, email, internet, dokumen penting, akses jarak jauh, akses oleh pihak ketiga (seperti pemasok) dan pembuangan aset. Selain itu, ia mendefinisikan pendekatan untuk mengatur ulang kata sandi, menjaga kontrol anti-virus dan mengklasifikasikan informasi.

SISTEM MANAJEMEN KEAMANAN INFORMASI

Sistem manajemen keamanan informasi (ISMS – juga disebut sebagai kerangka keamanan) membantu menetapkan program keamanan biaya-efektif untuk mendukung tujuan bisnis. Tujuan dari SMKI adalah untuk memastikan bahwa kontrol, alat, dan prosedur yang tepat ditetapkan untuk mendukung kebijakan keamanan informasi.

MANAJEMEN AKSES

Manajemen akses adalah proses mengendalikan akses ke data dan informasi untuk memastikan bahwa pengguna yang berwenang memiliki akses yang tepat waktu sementara mencegah akses oleh pengguna yang tidak sah. Proses manajemen akses mungkin menjadi tanggung jawabnya fungsi khusus tetapi biasanya dilakukan oleh semua fungsi manajemen teknis dan aplikasi.

Proses manajemen akses harus mencakup pemantauan akses untuk mengamankan informasi sehingga jika terjadi insiden terkait keamanan, penyebabnya dapat dilacak dan setiap risiko keamanan yang ditemukan dapat dihapus. Pemantauan juga akan mengidentifikasi upaya akses yang tidak sah dan contoh kesalahan kata sandi sebagai indikasi kemungkinan ancaman keamanan.

KEBIJAKAN KEAMANAN INFORMASI

Kebijakan keamanan informasi harus mendukung dan disesuaikan dengan bisniskebijakan keamanan. Ini harus mencakup kebijakan yang meliputi penggunaan aset TI, email, internet, dokumen penting, akses jarak jauh, akses oleh pihak ketiga (seperti pemasok) dan pembuangan aset. Selain itu, ia mendefinisikan pendekatan untuk mengatur ulang kata sandi, menjaga kontrol anti-virus dan mengklasifikasikan informasi.

MANAJEMEN FASILITAS – PENGENDALIAN AKSES FISIK

Manajemen keamanan informasi mendefinisikan kebijakan kontrol akses, dan mengidentifikasi langkah-langkah keamanan fisik yang diperlukan dan siapa yang harus memiliki akses ke situs mana (misalnya pusat data). Manajemen fasilitas bertanggung jawab untuk menegakkan kebijakan ini.

Komponen utama dari kontrol akses fisik adalah:

·         instalasi, pemeliharaan dan manajemen kontrol keamanan akses fisik seperti kunci dan penghalang serta peralatan pengawasan.

·         pemantauan akses fisik ke kawasan lindung.

·         staf keamanan fisik.

·         pemeliharaan denah lantai yang menunjukkan area akses terbatas dan kontrol keamanan yang relevan.

METRICS

Metrik manajemen keamanan diperlukan untuk memastikan bahwa organisasi dapat memenuhi persyaratan keamanan internal dan eksternal yang ditemukan dalam SLA, kontrak, perundang-undangan dan tata kelola. Metrik yang dapat digunakan untuk tujuan ini termasuk:

·         jumlah insiden yang berhubungan dengan keamanan per satuan waktu.

·         persentase insiden terkait keamanan yang memengaruhi layanan atau pengguna.

·         jumlah masalah dan risiko audit keamanan yang diidentifikasi.

·         persentase masalah dan risiko audit keamanan diselesaikan.

·         waktu rata-rata untuk memasang tambalan keamanan.

PERAN

Manajer keamanan IT bertanggung jawab untuk menentukan keamanan informasi kebijakan dan penetapan ISMS. Setelah ini di tempat, itu adalah tugas manajer keamanan TI untuk memastikan bahwa semua kontrol yang tepat berada di tempat, orang-orang sadar akan kebijakan dan tanggung jawab mereka dan bahwa sistem keamanan berfungsi dengan benar. Manajer keamanan IT adalah titik fokus untuk semua masalah keamanan.

Tim operasi layanan bertanggung jawab untuk melakukan kegiatan sehari-hari untuk mengelola keamanan operasional. Penting bahwa peran-peran ini tetap terpisah dari manajemen keamanan untuk mencegah konflik kepentingan. Peran operasi meliputi:

·         kepolisian dan pelaporan.

·         memberikan dukungan dan bantuan teknis.

·         mengelola kontrol keamanan.

·         pemeriksaan dan pemeriksaan individu.

·         memberikan pelatihan dan kesadaran.

MANAJEMEN SUPPLIER

PENDAHULUAN DAN RUANG LINGKUP

    Beberapa layanan TI saat ini disampaikan secara keseluruhan oleh penyedia layanan TI. Misalnya, layanan yang mengandalkan jaringan untuk pengiriman cenderung bergantung pada penyedia telekomunikasi untuk tautan antara situs yang tersebar secara geografis. perangkat keras pemeliharaan biasanya akan berada di tangan pemasok pihak ketiga. komersial paket perangkat lunak akan didukung dan dipelihara oleh pemasok eksternal, seringkali, tetapi tidak selalu, vendor perangkat lunak.

    Pihak ketiga yang bertanggung jawab untuk memasok barang atau jasa yang harus diserahkan Layanan IT. Manajemen pemasok adalah tentang mendapatkan yang terbaik dari pemasok untuk memastikan pengiriman layanan memenuhi target tingkat layanan yang disepakati dengan biaya optimal.

    Ruang lingkup manajemen pemasok mencakup pengelolaan semua pemasok penyedia layanan TI. Dalam praktiknya, ini tidak berarti bahwa semua pemasok harus diberi perhatian yang sama. Beberapa akan memiliki peran yang lebih rendah dalam pengiriman TI layanan, yang menyediakan layanan kecil atau barang komoditas yang dapat dengan mudah bersumber di tempat lain. Beberapa akan memiliki dampak yang jauh lebih besar pada layanan TI penyedia, dan pemasok ini memerlukan pengelolaan dan perhatian yang lebih proaktif, terutama di mana kegagalan mereka untuk menyampaikan dapat memiliki efek mendalam pada kemampuan penyedia layanan TI untuk memberikan layanan.

MAKSUD DAN TUJUAN.

Tujuan dari manajemen pemasok adalah untuk mengelola pemasok dan layanan mereka menyampaikan untuk memastikan organisasi mendapatkan nilai terbaik dari masing-masing pemasok sepanjang siklus hidup hubungan dengan pemasok. Mengingat kerumitannya layanan TI modern, adalah hal yang biasa untuk layanan individual diberikan melalui campuran pemasok internal dan eksternal.

CONTOH

Satu organisasi sektor publik memeras pemasok utama pada harga ke titik di mana setiap orang seharusnya menyadari bahwa pemberian layanan akan beresiko. Semuanya berakhir di pengadilan dengan kedua belah pihak menyalahkan yang lain. Terlepas dari hasil kasus pengadilan, layanan TI runtuh dan organisasi ditinggalkan untuk mengelola kekacauan.

Tujuan utama manajemen pemasok adalah:

·         untuk mengembangkan dan mempertahankan kebijakan pemasok.

·         untuk membangun dan mengelola hubungan yang konstruktif dengan pemasok.

·         untuk bernegosiasi dan menyetujui kontrak dengan pemasok yang sesuai dengan kebutuhan bisnis dan mengelola kontrak-kontrak ini melalui siklus hidup mereka.

·         untuk memastikan, bekerja sama dengan SLM, kontrak yang mendukung pengiriman layanan lain sejajar dengan target yang terdapat dalam SLR dan SLA.

·         untuk mengelola kinerja yang lebih baik untuk memastikan mereka memberikan nilai terbaik untuk uang.

PRINSIP-PRINSIP UMUM

Manajemen pemasok, tentu saja, tentang negosiasi kontrak yang konsisten dengan kebutuhan bisnis dan yang mendukung pencapaian target dalam SLA yang relevan. Ini juga tentang mengelola hubungan jangka panjang dengan pemasok dan kinerja berkelanjutan mereka. Ini membutuhkan manajemen yang positif siklus hidup kontrak, pemantauan pengiriman dan kinerja untuk mengidentifikasi dan menangani dengan masalah dan potensi masalah sebelum terjadi. Ini melibatkan renegosiasi, pembaruan dan bahkan pemutusan kontrak sebagai kebutuhan perubahan bisnis.

KEGIATAN UTAMA

Proses manajemen pemasok harus mencakup kegiatan-kegiatan utama berikut:

·         Pengembangan, implementasi, dan pengelolaan kebijakan pemasok.

·         Pengkategorian pemasok, kontrak, dan penilaian risiko terkait.

·         Evaluasi dan pemilihan pemasok.

·         Negosiasi kontrak dan kesepakatan.

·         Pengembangan, pemeliharaan syarat, dan ketentuan standar.

SISTEM INFORMASI MANAJEMEN SUPPLIER DAN KONTRAK (SCMIS)

Proses manajemen pemasok diatur oleh pemasok penyedia layanan TI kebijakan dan strategi. Ini menentukan bagaimana organisasi akan menggunakan pemasok eksternal dan aturan keterlibatan ketika melakukannya. Di sektor publik, misalnya, aturan untuk pengadaan dari sektor swasta diabadikan di undang-undang di sebagian besar negara dan aturan ini harus dimasukkan ke dalam pemasok kebijakan.

Dalam manajemen pemasok, kuncinya basis informasi adalah pemasok dan sistem informasi manajemen kontrak (SCMIS), yang akan menyimpan informasi tentang semua pemasok dan kontrak, dan di barang dan jasa yang disediakan oleh masing-masing pemasok. SCMIS paling baik diimplementasikan sebagai bagian dari sistem manajemen konfigurasi (CMS), yang merupakan bagian dari penyedia IT sistem manajemen pengetahuan layanan (SKMS).

HUBUNGAN DENGAN PROSES MANAJEMEN LAYANAN LAINNYA

Manajemen tingkat layanan

SLM dalam kaitannya dengan penyelarasan UCs dengan target SLA dan SLR, termasuk renegosiasi UCs, jika memungkinkan, untuk meningkatkan kinerja atau mengurangi layanan biaya dan investigasi pelanggaran dan dekat dengan target SLR dan SLA karena kinerja yang tidak memuaskan.

Proses manajemen Layanan lainnya

Hubungan antara manajemen pemasok dan proses SM lainnya termasuk mereka dengan:

·         Manajemen keamanan informasi (ISM) untuk memastikan para pemasok memahami dan mematuhi kebijakan keamanan TI dan persyaratan keamanan spesifik dalam berurusan dengan organisasi,

·         Pengelolaan kontinuitas layanan TI (ITSCM) dalam kaitannya dengan kontrak yang diadakan untuk layanan kontinuitas bisnis. ITSCM juga dapat berkontribusi pada risiko penilaian pemasok dengan berbagi hasil dampak bisnis analisis (BIA).

·         Manajemen keuangan untuk memastikan ada keuangan yang memadai untuk ditanggung komitmen kontraktual dan manajemen pemasok untuk memberi informasi ke dalam manajemen keuangan untuk pengembangan anggaran.

·         CSI berfungsi dalam kaitannya dengan rencana peningkatan layanan pemasok, yang mungkin mendukung pencapaian target peningkatan layanan.

·         Proses strategi layanan dalam kaitannya dengan kebijakan dan strategi pemasok pengembangan dan perumusan strategi TI yang lebih umum.

Tanggung jawab manajer pemasok meliputi:

·         mempertahankan SCMIS yang komprehensif.

·         memastikan kontrak selaras dengan bisnis dan menawarkan nilai terbaik untuk uang.

·         memastikan semua pemasok dan kontrak menawarkan tingkat risiko yang dapat diterima untuk perusahaan.

·         mengelola kinerja pemasok untuk memastikan kewajiban kontrak terpenuhi.

·         mengelola kontrak sepanjang siklus hidup mereka, termasuk semua perubahan dan Variasi. 

"Semoga penulisan ini dapat dipahami dan bermanfaat untuk kalian semua".