Penelitian ini bertujuan untuk menganalisis tata kelola teknologi informasi (TI) pada PT XYZ. TI merupakan bagian vital dalam mendukung aktivitas-aktivitas bisnis perusahaan. Penggunaan TI membutuhkan tata kelola TI yang bertujuan untuk memaksimalkan manfaat TI yang diperoleh dengan menjaga keseimbangan antara optimalisasi tingkat risiko TI dan sumber daya. Analisis tata kelola TI pada PT XYZ dilakukan dengan penilaian tingkat kapabilitas TI yang berfokus pada proses TI domain Deliver, Service, Support (DSS) berdasarkan kerangka COBIT 5. Penilaian tingkat kapabilitas bertujuan untuk mengetahui kemampuan proses TI dalam memenuhi tujuan bisnis perusahaan saat ini maupun yang diproyeksikan. Penilaian menggunakan pendekatan COBIT 5 self-assessment. Data yang digunakan dalam penilaian tingkat kapabilitas diperoleh melalui proses wawancara dan dokumen-dokumen PT XYZ yang berkaitan dengan penilaian. Berdasarkan hasil penilaian, tingkat kapabilitas domain DSS berada pada level 3,5 (established process) yang menunjukkan bahwa penggunaan TI telah berjalan berdasarkan standar prosedur yang ditetapkan perusahaan dan memiliki pengukuran kinerja proses, akan tetapi beberapa proses belum memiliki kontrol proses.

---

This thesis aims to analyze the governance of information technology (IT) on PT XYZ. IT is a vital part in supporting the company's business activities. The use of IT requires IT governance to maximize the benefits of IT, by maintaining the balance between optimizing the level of IT-related risk and resources. The analysis of governance of information technology on PT XYZ is carried out by assessing the level of IT capability that focuses on the IT process of domain Deliver, Service, Support (DSS) based on the COBIT 5 framework. The capability level assessment aims to determine the ability of IT processes to meet current and future company objectives. The capability assessment is based on COBIT 5 self-assessment approach. Data used in this assessment was obtained by conducting interview and from documents related to the assessment. Based on the assessment results, the DSS domain capability level is at level 3.5 (established process) which indicates that the use of IT has been performed based on standard procedures defined by the company and has performance measurement, but some processes do not have control processes.