Pragmaintegra.com – Kegagalan tata kelola teknologi paling sering terlihat pada tahap implementasi dan operasi: migrasi sistem inti yang menyebabkan layanan terhenti, perubahan konfigurasi yang memicu gangguan, atau insiden yang tidak ditangani sesuai prosedur. Dewan tidak mengelola operasi teknologi, tetapi wajib memastikan bahwa manajemen memiliki proses operasi yang andal dan bahwa informasi mengenai kinerja dan insiden dilaporkan secara memadai. Bagian ini membahas pelaksanaan strategi dan arsitektur teknologi, manajemen layanan teknologi informasi, manajemen perubahan dan rilis, manajemen insiden dan masalah, serta penjaminan mutu dan perbaikan berkelanjutan.

Pelaksanaan Strategi, Arsitektur, dan Integrasi Sistem

Pelaksanaan strategi teknologi memerlukan arsitektur yang terencana, yaitu cetak biru yang menghubungkan proses bisnis, data, aplikasi, dan infrastruktur. Integrasi sistem, terutama setelah merger atau akuisisi, merupakan sumber risiko yang besar karena sistem lama dan baru harus berfungsi bersama tanpa mengganggu layanan. Pengelolaan siklus hidup teknologi, perencanaan kapasitas, dan pemantauan kinerja memastikan sistem tetap memadai seiring pertumbuhan usaha. Kapabilitas proses tata kelola teknologi informasi yang matang terbukti berkaitan dengan kinerja bisnis, sehingga investasi pada proses bukan sekadar biaya administratif.[1]

Manajemen Layanan Teknologi Informasi dan Integrasi DevOps

Manajemen layanan teknologi informasi berdasarkan kerangka seperti ITIL mencakup manajemen kejadian, insiden, masalah, permintaan layanan, akses, perubahan, konfigurasi, dan rilis. Kritik yang sering muncul adalah bahwa proses ITIL dapat menjadi birokratis dan menghambat adaptasi cepat. Faustino dan rekan meneliti integrasi budaya DevOps ke dalam lingkungan berbasis ITIL dan menemukan bahwa DevOps memperbaiki komunikasi, umpan balik, dan otomatisasi sehingga meningkatkan manajemen insiden dan masalah secara signifikan, sedangkan otomatisasi merupakan kunci optimalisasi manajemen perubahan dengan mengurangi kesalahan dan meningkatkan kualitas rilis.[2] Di Indonesia, studi atas penerapan ITIL pada perusahaan dompet digital menunjukkan relevansi kerangka ini bagi sektor teknologi finansial yang menuntut ketersediaan layanan tinggi.[3]

Keberhasilan penerapan manajemen layanan juga bergantung pada faktor manusia. Kajian pemetaan sistematis menunjukkan bahwa motivasi, keterlibatan, keterampilan, pengalaman, kinerja, dan kesediaan berubah dari personel merupakan faktor kritis bagi efektivitas penerapan manajemen layanan teknologi informasi, sehingga pendekatan seperti gamifikasi digunakan untuk meningkatkan motivasi dan keterlibatan.[4] Bagi dewan, ini berarti bahwa investasi pada proses harus disertai investasi pada talenta dan budaya.

Baca juga: Digital Governance Frameworks: Panduan untuk Transformasi Perusahaan Modern

Manajemen Perubahan, Insiden, dan Masalah

Manajemen perubahan memastikan setiap perubahan sistem dinilai risikonya, diuji, disetujui oleh pihak berwenang, dan dapat dibatalkan apabila gagal. Manajemen insiden memulihkan layanan secepat mungkin, sedangkan manajemen masalah mencari akar penyebab untuk mencegah pengulangan. Dari perspektif hukum, catatan manajemen perubahan dan insiden menjadi bukti penting dalam sengketa dengan pelanggan, pemeriksaan regulator, atau klaim asuransi, serta dalam menilai apakah Direksi telah bertindak dengan kehati-hatian. Penyelenggara sistem elektronik di Indonesia juga wajib menyelenggarakan sistem elektronik secara andal dan aman serta bertanggung jawab atas beroperasinya sistem elektronik sebagaimana mestinya berdasarkan peraturan pemerintah tentang penyelenggaraan sistem dan transaksi elektronik, sementara bank tunduk pada kewajiban pelaporan insiden kepada OJK.

Penjaminan Mutu, Pengujian Ketahanan, dan Perbaikan Berkelanjutan

Penjaminan mutu mencakup pengujian fungsional, keamanan, dan kinerja sebelum sistem digunakan. Pengujian ketahanan operasional, termasuk simulasi gangguan dan pemulihan bencana, kini menjadi persyaratan regulasi di sektor keuangan di sejumlah yurisdiksi.[5] Perbaikan berkelanjutan memerlukan metrik kinerja layanan, tinjauan pascainsiden, dan siklus pembelajaran yang dilaporkan secara berkala kepada manajemen dan, untuk isu material, kepada dewan.

Kesimpulan dan Implikasi bagi Praktisi Hukum

Implementasi dan operasi teknologi merupakan wilayah tempat tata kelola diuji secara nyata. Bagi praktisi hukum, rekomendasinya adalah: pertama, memastikan perusahaan memiliki prosedur manajemen perubahan, insiden, dan masalah yang terdokumentasi sebagai bukti kehati-hatian; kedua, meninjau kontrak implementasi sistem dan layanan terkelola agar memuat tingkat layanan, tanggung jawab atas gangguan, dan hak audit; ketiga, memastikan kepatuhan atas kewajiban penyelenggara sistem elektronik dan pelaporan insiden sektoral; keempat, menyiapkan protokol hukum untuk insiden besar, termasuk pemberitahuan kepada regulator, pelanggan, dan subjek data; dan kelima, memastikan laporan operasional teknologi yang material sampai ke dewan secara berkala.

*Artikel ini merupakan bagian dari ‘Learning Module for Lawyers: Corporate Law’ yang disusun oleh Tim Penulis Firma Pragma Integra.

Referensi

[1] Joshi and others, ‘Impact of IT Governance Process Capability on Business Performance: Theory and Empirical Evidence’.

[2] João Faustino and others, ‘The Impact of DevOps in IT Service Management’, Journal of Global Information Management, 33.1 (2025), pp. 1–49, https://doi.org/10.4018/jgim.392902.

[3] Zulkarnain and others, ‘Examining IT Service Management Service Operations Utilizing the ITIL V3 Framework: A Case Study of Dana’, Jurnal Teknologi Informasi Universitas Lambung Mangkurat, 9.2 (2024), pp. 1–6, https://doi.org/10.20527/jtiulm.v9i2.212.

[4] Manuel Trinidad, Elena Orta, and Mercedes Ruiz, ‘Gamification in IT Service Management: A Systematic Mapping Study’, Applied Sciences, 11.8 (2021), p. 3384, https://doi.org/10.3390/app11083384.

[5] Chanon and others, ‘Operational Resilience in the UK Financial Sector: Practical Guidance’.