Evaluasi Kinerja dalam standar SNI 8799-2:2023

Klausul 9 (Evaluasi Kinerja) dalam standar SNI 8799-2:2023 merupakan mekanisme kontrol yang memastikan Sistem Manajemen Pusat Data (SMPD) tidak hanya berjalan di awal, tetapi tetap efektif dan selaras dengan tujuan organisasi melalui pemonitoran berkala, audit, dan tinjauan strategis.

Berikut adalah rincian lengkap dari sub-klausul dalam Klausul 9 berdasarkan sumber implementasi praktis:

9.1 Pemonitoran, Pengukuran, Analisis, dan Evaluasi

Organisasi wajib menentukan apa yang perlu dipantau, metode yang digunakan, serta kapan pemonitoran dan analisis harus dilakukan.

• Review KPI dan Sasaran SMART: Fokus utama adalah melacak kemajuan terhadap sasaran yang telah ditetapkan di Klausul 6. Laporan bulanan sebaiknya dibuat dalam format satu halaman yang mencakup nilai aktual, tren tiga bulan terakhir, serta tindakan yang diambil.
• Analisis Tren: Sumber menekankan pentingnya melihat tren daripada sekadar angka sesaat. Misalnya, jika target kelembaban (RH) belum tercapai tetapi durasi penyimpangannya menurun dari 180 jam ke 22 jam per bulan, hal ini menunjukkan perbaikan sedang berjalan.
• Contoh Praktis: Laporan bulanan harus mencatat biaya yang digunakan dibandingkan anggaran (misal: penghematan biaya kalibrasi atau penggantian filter) dan dampak bisnis nyata (misal: 0 insiden korosi panel listrik).

9.2 Audit Internal

Audit internal adalah proses sistematis dan independen untuk memverifikasi apakah operasional harian sesuai dengan rencana dan persyaratan standar.

• Audit Berbasis Proses Kritis: Disarankan melakukan audit terhadap satu proses kritis setiap bulan (seperti proses kelistrikan atau pendinginan) daripada melakukan audit besar setahun sekali agar temuan bisa segera diperbaiki.
• Independensi Auditor: Auditor harus berasal dari departemen lain (misal: keuangan, manajemen proyek, atau kualitas) untuk menghindari bias tim IT yang mengaudit diri sendiri.
• Fokus pada Efektivitas Implementasi: Auditor tidak hanya memeriksa keberadaan dokumen SOP, tetapi melakukan observasi langsung dan wawancara staf (misal: menanyakan teknisi shift apa yang dilakukan jika alarm RH berbunyi).
• Tindak Lanjut: Setiap ketidaksesuaian harus diikuti dengan tindakan korektif dalam jangka waktu tertentu (misal: 3 hari untuk non-konformitas minor).

9.3 Tinjauan Manajemen

Manajemen puncak wajib meninjau SMPD secara berkala (minimal setahun sekali) untuk memastikan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

• Input Tinjauan: Pembahasan mencakup hasil audit internal, pencapaian sasaran tahunan, perubahan risiko bencana (data BMKG/BNPB terbaru), dan kebutuhan sumber daya.
• Output/Keputusan: Tinjauan ini harus menghasilkan keputusan konkret, bukan sekadar presentasi laporan. Contoh keputusan meliputi persetujuan anggaran mitigasi risiko baru (misal: perbaikan saluran air), revisi kebijakan ketersediaan layanan, atau penambahan staf teknis spesialis.
• Momentum RKAP: Waktu ideal untuk melakukan tinjauan manajemen di Indonesia adalah sebelum penyusunan Rencana Kerja dan Anggaran Perusahaan (RKAP) agar kebutuhan anggaran mitigasi risiko tahun depan dapat disetujui.

---

"Trap Indonesia" yang Harus Dihindari 

1. Laporan Tanpa Tren: Membuat laporan evaluasi yang hanya menunjukkan status "Normal" atau nilai saat ini tanpa konteks waktu, sehingga manajemen tidak mengetahui adanya degradasi performa.
2. Audit "Cek Dokumen": Audit yang hanya fokus pada kelengkapan kertas di atas meja tetapi mengabaikan observasi tindakan teknisi di ruang server.
3. Tinjauan Pasif: Membiarkan tinjauan manajemen hanya menjadi sesi pembacaan laporan tanpa ada pengambilan keputusan anggaran atau kebijakan yang nyata oleh pimpinan.
4. Menyembunyikan Kesalahan: Budaya "takut salah" yang menghambat staf melaporkan penyimpangan dalam evaluasi bulanan, padahal pelaporan tersebut krusial untuk perbaikan sistem.