Perusahaan asuransi teknologi mengalami kendala pada HRIS (Human Resources Information System), yang belum adanya SOP dalam penanganan masalah proses dan resiko penanganan masalah server dan operasi data yang menyebabkan kejahatan kebocoran data pada system HRIS di dalam perusahaan. Permasalahan yang terjadi dilakukan evaluasi tata kelola menggunakan COBIT 5 sebagai framework. Terdapat empat domain yang terpilih yaitu EDM04, APO07, APO12, dan DSS03 berdasarkan proses Analisa COBIT 5 yang disesuaikan dengan permasalahan. Data dikumpulkan dengan melakukan wawancara kepada pihak bisnis, TI, manajemen dan direktur perusahaan. Hasil berada pada kapabilitas di level 1. Proses EDM04 mendapatkan rata-rata 73,44%, proses APO07 mendapatkan rata-rata 68,8%, proses APO12 mendapatkan rata-rata 57,36%, dan proses DSS03 mendapatkan 59,7%, dimana target perusahaan adalah level 2. Rekomendasi yang diberikan bertujuan untuk meningkatkan tingkat kapabilitas ke level yang ditargetkan perusahaan