Implementasi TI memerlukan mekanisme tata kelola TI yang baik untuk melakukan pengawasan secara menyeluruh agar tujuan bisnis suatu organisasi benar-benar dapat dicapai secara efektif dan efisien. Semua level pengelola IT harus memahami bahwa risiko adalah hal yang tidak pasti dan mempunyai dampak negatif terhadap suatu tujuan yang hendak dicapai. Risiko dapat menjadi tantangan besar bagi setiap organisasi atau institusi yang harus mampu melakukan manajemen risiko dengan sebaik-baiknya. Dengan adanya manajemen risiko yang dikelola dengan baik, maka akan dapat melindungi aset TI dan menambah nilai pengelolaan TI yang dimiliki. STIKES Garuda Putih adalah salah satu organisasi nirlaba yang bergerak dibidang pendidikan kesehatan. Untuk menjamin layanan yang prima bagi seluruh civitas maupun stackholder berkaitan terhadap layanan TI, maka diperlukan kegiatan analisis tata kelola TI untuk melihat apakah sudah berjalan dengan baik. Kegiatan analisis tersebut akan dilakukan dengan menggunakan kerangka COBIT 5. Dalam penelitian ini model kapabilitas sebagai alat ukur terhadap jawaban responden dari kuesioner dibuat berdasarkan framework cobit 5. Berdasarkan hasil analisis tingkat kematangan proses terhadap tata kelola TI STIKES Garuda Putih, didapatkan rata-rata nilai kematangan (capability) berada di 3,6 dengan nilai gap 1,4, sehingga disimpulkan bahwa Tata Kelola TI telah dilaksanakan namun masih terdapat domain yang harus diperbaiki dan ditingkatkan agar mencapai level maksimal. Direkomendasikan perlu dibuatnya SOP dan laporan pencapaian tata kelola kinerja TI, penanggulangan resiko TI, peningkatan manajemen strategi TI dan perlu adanya struktur pengendalian internal tata kelola TI.