PT XYZ sebagai objek penelitian adalah perusahaan yang dimiliki oleh Pemerintah Indonesia bergerak dalam bidang asuransi sosial, sebagaimana ditetapkan dalam Peraturan Pemerintah (PP), untuk menyelenggarakan Progam Asuransi Sosial Pegawai Negeri Sipil yang terdiri dari Program Dana Pensiun Pegawai Negeri Sipil (PNS) dan Tabungan Hari Tua (THT) dengan tujuan untuk meningkatkan kesejahteraan Pegawai Negeri pada saat memasuki usia pensiun. Perencanaan Strategis TI yang telah disusun menyatakan bahwa TI PT XYZ belum pernah melakukan audit TI dengan menggunakan Kerangka Kerja CobiT. Penelitian ini mengukur tingkat kematangan TI PT XYZ dengan menggunakan Kerangka Kerja CobiT 4.1 untuk kemudian diberikan rekomendasi agar tingkat kematangannya dapat meningkat.
Berdasarkan hasil pengukuran tingkat kematangan ini, TI PT XYZ rata-rata berada pada tingkat 2 (Repeatable but Intuitive) yang berarti bahwa TI PT XYZ telah memiliki prosedur standar atas sebagian besar proses TI-nya yang disertai dengan dokumentasi, dan dikomunikasikan melalui pelatihan, namun belum memadai dan belum mampu untuk mendeteksi deviasi yang terjadi. Agar tingkat kematangannya dapat meningkat secara simultan, maka harus dilakukan perbaikan secara bertahap terhadap seluruh proses bisnis termasuk pembenahan kelengkapan prosedur dan dokumentasi, peningkatan kompetensi SDM, pembentukan dan optimalisasi organ pendukung serta dilakukannya audit TI.
PT XYZ as the object of research is a company owned by the Government of Indonesia is engaged in social insurance, as stipulated in Government Regulation (PP), to organize a Social Insurance Program Civil Service consisting of the Pension Fund for Pegawai Negeri Sipil (PNS) and Tabungan Hari Tua (THT) with the aim to improve the welfare PNS at retirement age. IT Strategic Plan has been prepared stating that the IT PT XYZ had never done an audit of IT using COBIT Framework. This study measured the level of IT maturity PT XYZ using the COBIT Framework 4.1 to then make recommendations in order to increase the level of maturity.Based on the results of measurements of the level of maturity, IT PT XYZ on average are at level 2 (Repeatable but Intuitive) meaning that IT PT XYZ has a standard procedure for most of its IT processes are accompanied by documentation, and communicated through training, but inadequate and have not been able to detect deviations that occur. In order to increase the level of maturity simultaneously, then it must be gradual improvement of the entire business process including revamping procedures and completeness of documentation, improving the competence of human resources, establishment and optimization of organ support and IT audit done.