Pada Maret 2025, PT Bukit Asam Tbk (PTBA) resmi meraih sertifikat ISO 20000-1:2018. Pencapaian ini merupakan puncak dari transformasi manajemen layanan TI selama hampir dua tahun, yang bukan sekadar seremonial, melainkan perombakan operasional demi memastikan layanan TI yang lebih andal, terukur, dan akuntabel di tengah kompleksitas bisnis pertambangan.
Sebagai BUMN pertambangan dengan lebih dari 100 aplikasi yang mendukung operasional krusial,mulai dari sistem pemantauan real-time hingga logistik,PTBA menghadapi tantangan besar dalam memastikan layanan TI tetap stabil dan efisien. Standarisasi ini menjadi langkah strategis agar infrastruktur teknologi tidak hanya sekadar berjalan, tetapi benar-benar berkontribusi pada efisiensi operasional dan keamanan rantai pasok perusahaan.
Dalam pembahasan ini kita akan mengupas bagaimana sertifikasi ISO 20000-1 memberikan nilai bisnis nyata bagi PTBA dan mengapa kerangka kerja ini menjadi urgensi bagi organisasi besar untuk menghindari manajemen layanan yang ad-hoc. Lebih dari sekadar plakat, ini adalah tentang membangun fondasi tata kelola yang tangguh di tengah tuntutan digitalisasi dan regulasi yang semakin ketat.
Kenapa BUMN Energi Perlu Bicara Soal Manajemen Layanan TI
Ada kecenderungan di BUMN, terutama yang core business-nya bukan teknologi, untuk melihat TI sebagai fungsi pendukung. Bukan prioritas strategis. Cukup jalan, cukup stabil, tidak perlu banyak diurus.
Pandangan ini makin tidak relevan.
PTBA sendiri mengakui hal ini. VP Teknologi Informasi PTBA, Andri Mahendra, pernah menyatakan bahwa teknologi informasi berperan sebagai mitra strategis yang mendukung transformasi perusahaan menjadi Perusahaan Energi Kelas Dunia, melalui integrated supply chain, optimalisasi sumber daya TI, serta penerapan best practice tata kelola dan manajemen layanan TI.
Ini bukan retorika. PTBA sudah mengoperasikan sistem CISEA (Corporate Information System and Enterprise Application) yang memungkinkan pemantauan operasional pertambangan secara real-time. Ada Automation & SCADA System Integration, Mine Dispatch Optimization, Automatic Train Loading Station, Slope Stability Radar, Digital Telemetry, dan sistem pemantauan air terintegrasi. Semua butuh layanan TI yang bisa diandalkan 24/7.
Ketika layanan TI yang mendukung operasional sekritis ini dikelola tanpa standar yang jelas, risikonya bukan cuma downtime. Risikonya mencakup gangguan rantai pasok, keterlambatan pengiriman, kerugian produksi, bahkan potensi insiden keselamatan.
| Tantangan TI di BUMN Energi | Dampak jika Tidak Dikelola |
| 100+ aplikasi tanpa standar layanan yang seragam | Kualitas layanan tidak konsisten, sulit diaudit |
| Operasi tambang tergantung sistem real-time | Downtime = kerugian produksi langsung |
| Banyak stakeholder internal dengan kebutuhan berbeda | Prioritas layanan tidak jelas, keluhan berulang |
| Regulasi BUMN semakin menekan tata kelola TI | Risiko temuan audit dan sanksi dari regulator |
| Transformasi digital berjalan tanpa service management | Investasi teknologi tidak menghasilkan nilai optimal |
Ironisnya, banyak BUMN yang sudah berinvestasi besar di infrastruktur TI, server, jaringan, aplikasi enterprise, sistem IoT, tapi tidak berinvestasi proporsional di cara mengelola layanan yang berjalan di atas infrastruktur tersebut. Ibarat membeli mobil mahal tapi tidak pernah servis berkala. Performanya pasti menurun, dan masalahnya akan datang di waktu yang paling tidak tepat.
Di sinilah ISO 20000-1 masuk. Bukan sebagai tambahan administrasi, tapi sebagai kerangka kerja yang memaksa organisasi untuk berpikir tentang layanan TI secara terstruktur, dari cara merencanakan kapasitas, menetapkan SLA, menangani insiden, mengelola perubahan, sampai mengevaluasi kinerja vendor.
Baca juga: 6 Cara ISO/IEC 20000-1:2018 Menjadi Solusi
Apa Sebenarnya ISO 20000-1 Itu, dan Apa Bedanya dengan ITIL
Sebelum masuk ke studi kasus Bukit Asam, ada baiknya meluruskan satu kebingungan yang masih sering terjadi: banyak orang mencampur aduk ISO 20000-1 dengan ITIL. Keduanya memang saling terkait, tapi berbeda secara fundamental.
ITIL (Information Technology Infrastructure Library) adalah kumpulan best practice. Ia memberikan panduan tentang bagaimana mengelola layanan TI, mulai dari incident management, problem management, change management, hingga service level management. ITIL tidak bisa disertifikasi untuk organisasi, yang disertifikasi adalah individunya.
ISO/IEC 20000-1:2018, di sisi lain, adalah standar internasional yang menetapkan persyaratan minimum untuk Sistem Manajemen Layanan TI (ITSM). Organisasi bisa mengajukan sertifikasi dan diaudit oleh badan independen. Standar ini menerjemahkan prinsip-prinsip ITIL ke dalam kerangka yang bisa diverifikasi, diaudit, dan dipertanggungjawabkan.
Kalau ITIL adalah buku resep, ISO 20000-1 adalah standar restoran bintang lima yang memastikan resep itu benar-benar dijalankan di dapur.
| Aspek | ITIL | ISO/IEC 20000-1:2018 |
| Jenis | Framework / best practice | Standar internasional |
| Sertifikasi | Untuk individu (ITIL Foundation, dll.) | Untuk organisasi |
| Audit eksternal | Tidak ada | Ada (oleh badan sertifikasi) |
| Kewajiban kepatuhan | Sukarela | Bisa menjadi persyaratan kontrak atau regulasi |
| Fokus | Panduan proses ITSM | Persyaratan minimum ITSM yang terverifikasi |
| Continuous improvement | Direkomendasikan | Diwajibkan |
Banyak perusahaan yang sudah menerapkan praktik ITIL secara parsial, ada incident management di sini, ada change management di sana, tapi tanpa kerangka yang mengikat semuanya. Hasilnya sering kali fragmented: beberapa proses berjalan baik, yang lain tidak konsisten, dan tidak ada mekanisme yang memastikan semuanya bekerja sebagai satu sistem.
ISO 20000-1 memberikan kerangka pengikat itu. Ia memastikan seluruh proses ITSM saling terhubung, terukur, dan terus diperbaiki.
Untuk BUMN seperti Bukit Asam, sertifikasi ISO 20000-1 memberi sesuatu yang ITIL saja tidak bisa berikan: bukti formal yang bisa ditunjukkan ke regulator, auditor, mitra bisnis, dan dewan komisaris bahwa manajemen layanan TI dikelola sesuai standar internasional. Bukan klaim, tapi pengakuan dari badan sertifikasi independen.
Perjalanan Bukit Asam: Dari Kick Off Sampai Sertifikasi
Perjalanan PTBA menuju ISO 20000-1 dimulai secara resmi pada 4 Juli 2023, ketika Kick Off Meeting diadakan di Menara Kadin, Jakarta. Kerjasama ini melibatkan Proxsis IT sebagai konsultan pendamping.
Prosesnya tidak instan. Dan memang tidak seharusnya instan.
Evaluasi Awal dan Gap Analysis
Langkah pertama adalah memotret kondisi existing. Tim gabungan PTBA dan Proxsis IT melakukan evaluasi menyeluruh terhadap sistem dan proses layanan TI yang sudah berjalan, lalu mengidentifikasi kesenjangan antara praktik saat ini dengan persyaratan ISO 20000-1:2018.
Ini tahap yang sering dianggap formalitas, padahal justru paling krusial. Gap analysis yang jujur menghasilkan roadmap implementasi yang realistis. Gap analysis yang superfisial menghasilkan implementasi yang cuma di permukaan.
Training Awareness di Lapangan
Sebulan setelah Kick Off, pada 2-3 Agustus 2023, training awareness ISO 20000-1:2018 digelar di Tanjung Enim, Palembang, langsung di lokasi operasional PTBA. Ini penting: standar ini bukan hanya urusan tim TI di kantor pusat Jakarta, tapi harus dipahami oleh orang-orang di lapangan yang setiap hari berinteraksi dengan layanan TI.
Training mencakup pemahaman tentang apa itu ITSM, apa yang disyaratkan ISO 20000-1, bagaimana standar ini terhubung dengan pekerjaan sehari-hari, dan apa tanggung jawab masing-masing pihak.
Perancangan dan Implementasi
Berdasarkan hasil gap analysis, tim merancang solusi untuk menutup kesenjangan. Ini mencakup penyusunan kebijakan, prosedur, dan proses ITSM yang sesuai standar, mulai dari service level management, incident management, problem management, change management, configuration management, hingga capacity dan availability management.
Yang sering menjadi tantangan di tahap ini bukan menyusun dokumennya, tapi mengubah cara kerja orang. Proses yang sebelumnya informal harus distrukturkan. Eskalasi yang sebelumnya berdasarkan hubungan personal harus melalui prosedur yang terdokumentasi. Service level yang sebelumnya tidak tertulis harus diformalisasi dalam SLA.
Ini bagian yang paling tidak glamor dari seluruh proses, tapi justru paling menentukan. Dokumen bisa ditulis dalam hitungan minggu. Mengubah kebiasaan kerja puluhan atau ratusan orang butuh waktu berbulan-bulan, dan kesabaran yang tidak sedikit.
Ada juga tantangan teknis yang khas di perusahaan besar seperti PTBA. Configuration management, misalnya, mengharuskan pencatatan setiap configuration item (CI) beserta relasinya. Dengan ratusan aplikasi, server, perangkat jaringan, dan sistem OT yang tersebar di beberapa lokasi, pekerjaan ini bukan hal sepele. Penulis salah satu artikel teknis Proxsis IT pernah berbagi pengalaman diminta “ngebut” membuat pencatatan CI di Excel dalam waktu kurang dari satu jam menjelang audit sertifikasi, gambaran nyata betapa detailnya persyaratan standar ini ketika menyentuh implementasi di lapangan.
Audit dan Sertifikasi
Setelah implementasi berjalan dan matang, PTBA menjalani audit sertifikasi oleh PT TUV SUD Indonesia. Proses ini mengevaluasi apakah ITSM yang diterapkan benar-benar memenuhi seluruh persyaratan ISO 20000-1:2018, bukan hanya ada di atas kertas, tapi berjalan di lapangan.
Pada 14 Maret 2025, sertifikat resmi diserahkan.
| Milestone | Waktu | Kegiatan |
| Kick Off Meeting | Juli 2023 | Penyelarasan visi PTBA dan Proxsis IT di Menara Kadin |
| Training Awareness | Agustus 2023 | Pelatihan di Tanjung Enim untuk tim operasional |
| Gap Analysis | 2023 | Evaluasi kesenjangan antara kondisi aktual dan persyaratan standar |
| Perancangan & Implementasi | 2023–2024 | Penyusunan kebijakan, prosedur, SLA, dan proses ITSM |
| Audit Sertifikasi | Awal 2025 | Audit oleh PT TUV SUD Indonesia |
| Sertifikasi Diperoleh | 14 Maret 2025 | Penyerahan sertifikat kepada Direktur Utama PTBA |
Hampir dua tahun. Bukan waktu yang singkat. Tapi hasilnya bukan sekadar sertifikat, melainkan transformasi cara organisasi mengelola layanan TI-nya.
Baca juga: Pengenalan ISO/IEC 20000-1:2018 Standar Internasional untuk Manajemen Layanan TI
Nilai Bisnis di Balik Sertifikat
Sertifikasi adalah output. Tapi yang lebih penting adalah outcome, apa yang berubah secara nyata di organisasi.
Layanan TI Jadi Terukur
Sebelum ISO 20000-1, kualitas layanan TI sering dinilai berdasarkan persepsi. “Cukup cepat.” “Lumayan stabil.” “Tidak banyak keluhan.” Tapi tidak ada angka konkret yang mendukung.
Setelah implementasi, setiap layanan TI punya Service Level Agreement (SLA) yang jelas. Ada target waktu respons, target uptime, prosedur eskalasi, dan mekanisme pelaporan. Ketika ada keluhan, ada data untuk mengevaluasi apakah SLA terpenuhi. Ketika ada keberhasilan, ada bukti terukur untuk dilaporkan ke manajemen.
Untuk BUMN yang rutin menghadapi audit internal, audit BPK, dan pengawasan dewan komisaris, kemampuan menunjukkan kinerja layanan TI secara terukur ini bukan nice-to-have. Ini kebutuhan.
Insiden Tidak Lagi Ditangani Secara Acak
Siapa pun yang pernah bekerja di tim TI perusahaan besar pasti familiar dengan skenario ini: sistem down, telepon berdering dari mana-mana, dan respons pertama tergantung siapa yang kebetulan sedang available atau siapa yang paling keras berteriak. Tidak ada prioritas yang jelas. Tidak ada catatan yang terstruktur. Tiket insiden kalau pun ada, sering kali tidak lengkap.
Incident management di bawah ISO 20000-1 mengubah ini. Gangguan layanan ditangani berdasarkan prioritas dampak bisnis yang sudah ditentukan sebelumnya. Ada prosedur terdokumentasi, jalur eskalasi yang jelas, dan catatan historis yang membantu tim belajar dari insiden sebelumnya. Setiap insiden punya rekam jejak dari pelaporan hingga resolusi.
Problem management melengkapi dengan memastikan insiden berulang diidentifikasi akar masalahnya dan diperbaiki secara permanen, bukan ditambal lalu muncul lagi bulan depan dengan wajah yang sedikit berbeda.
Perubahan Sistem Jadi Terkendali
Change management mungkin terdengar birokratis. Tapi bagi organisasi yang mengelola 100+ aplikasi dan infrastruktur yang mendukung operasi pertambangan real-time, perubahan tak terkontrol bisa mengakibatkan dampak serius.
ISO 20000-1 memastikan setiap perubahan melalui review, persetujuan, pengujian, dan dokumentasi. Bukan soal memperlambat. Soal memastikan perubahan tidak menimbulkan masalah baru yang lebih besar dari yang ingin dipecahkan.
Vendor Tidak Lagi Jalan Sendiri
PTBA tidak membangun semua sistem TI sendiri. Ada vendor aplikasi, penyedia cloud, kontraktor infrastruktur jaringan, mitra integrasi. Sebelum ada standar yang mengatur, hubungan dengan pihak-pihak ini sering kali berjalan berdasarkan kontrak awal tanpa evaluasi berkala. Vendor yang performanya menurun tidak terdeteksi sampai ada masalah besar.
ISO 20000-1 menstrukturkan supplier management, mulai dari persyaratan kontrak, mekanisme pemantauan kinerja, sampai evaluasi berkala. Di tengah data global yang menunjukkan lonjakan insiden keamanan dan gangguan layanan lewat pihak ketiga, kontrol terhadap vendor bukan lagi kemewahan. Ini keharusan.
Posisi Strategis di Mata Regulator
BUMN menghadapi tekanan tata kelola dari banyak arah. Sertifikasi ISO 20000-1 memberikan bukti formal yang bisa ditunjukkan ke regulator dan auditor, bukan sekadar klaim. Bagi mitra bisnis, ini juga sinyal bahwa perusahaan serius soal tata kelola TI.
| Area | Sebelum ISO 20000-1 | Setelah ISO 20000-1 |
| Kualitas layanan | Persepsi subjektif | Terukur lewat SLA dan metrik |
| Penanganan gangguan | Ad hoc, siapa yang teriak paling keras duluan | Terstruktur, prioritas berdasarkan dampak bisnis |
| Perubahan sistem | Tanpa evaluasi dampak formal | Change management terdokumentasi |
| Hubungan vendor | Kontrak tanpa pemantauan berkala | Supplier management terstruktur |
| Kapasitas & ketersediaan | Reaktif | Direncanakan secara proaktif |
| Akuntabilitas | Sulit dibuktikan | Bukti formal lewat sertifikasi |
Pelajaran untuk BUMN dan Perusahaan Besar Lainnya
Perjalanan PTBA menyimpan beberapa pelajaran yang relevan bagi organisasi lain.
Sertifikasi bukan tujuan, tapi alat. Kalau motivasinya cuma mendapat plakat, hasilnya akan superfisial. PTBA mendekati ini dengan perspektif bahwa sertifikasi adalah instrumen untuk memperbaiki kualitas layanan TI, bukan end goal.
Implementasi butuh waktu dan komitmen puncak. Hampir dua tahun dari Kick Off sampai sertifikasi. CEO PTBA hadir di Kick Off. VP TI memimpin dari depan. Tanpa komitmen di level atas, implementasi standar apa pun hanya jadi proyek departemen TI, bukan transformasi organisasi.
Training harus di lapangan. Keputusan menggelar training di Tanjung Enim, di lokasi tambang, menunjukkan pemahaman bahwa standar ini harus dipahami semua pihak, bukan cuma tim TI pusat yang sudah paham.
Konsultan mendampingi, ownership di internal. Proxsis IT membantu proses implementasi. Tapi kepemilikan harus tetap di tim internal PTBA. Standar yang diimplementasikan konsultan tanpa internalisasi tidak bertahan melampaui audit pertama.
Integrasi dengan standar lain memperkuat postur. ISO 20000-1 paling efektif kalau diintegrasikan dengan ISO 27001 untuk keamanan informasi, COBIT untuk tata kelola TI, dan framework governance lainnya. Standar-standar ini punya area yang bersinggungan, incident management, change management, supplier management, sehingga implementasi terintegrasi mengurangi duplikasi effort dan memperkuat postur tata kelola secara keseluruhan.
Jangan meremehkan fase pasca-sertifikasi. Sertifikat diperoleh bukan berarti pekerjaan selesai. Justru di sinilah tantangan sebenarnya dimulai: menjaga konsistensi proses setiap hari, bukan hanya menjelang audit surveillance. Ada banyak organisasi yang performanya menurun drastis di antara dua audit karena mentalitas “yang penting lulus.” PTBA menekankan komitmen penyempurnaan terus-menerus, dan ini yang membedakan organisasi yang benar-benar mendapat nilai dari sertifikasi dengan yang sekadar koleksi plakat.
Konteks Lebih Luas: Tekanan Regulasi terhadap BUMN
Perlu juga dilihat dalam konteks yang lebih luas. Tekanan tata kelola terhadap BUMN makin meningkat dari berbagai arah. Kementerian BUMN terus mendorong penguatan GCG (Good Corporate Governance). Regulator sektoral menuntut kepatuhan TI yang terstandarisasi. Auditor, baik internal maupun BPK, semakin detail memeriksa bagaimana TI mendukung proses bisnis.
Di sisi lain, Perpres tentang Peta Jalan Kecerdasan Artifisial Nasional dan Etika AI yang sedang dalam proses penetapan akan menambah lapisan regulasi baru terkait tata kelola teknologi. BUMN yang sudah punya fondasi ITSM yang kuat lewat ISO 20000-1 akan lebih siap menghadapi gelombang regulasi ini dibandingkan yang masih mengelola TI-nya secara ad hoc.
Dengan kata lain, investasi dalam standarisasi manajemen layanan TI hari ini bukan cuma soal efisiensi operasional, tapi juga soal kesiapan menghadapi lanskap regulasi yang makin padat.
Baca juga: Penerapan ISO/IEC 20000-1:2018 dalam Transformasi Digital untuk Mendukung Perubahan Bisnis
Checklist Kesiapan ISO 20000-1
| Pertanyaan | Ya | Belum |
| Layanan TI sudah punya SLA terdokumentasi? | ☐ | ☐ |
| Ada prosedur formal untuk incident dan problem management? | ☐ | ☐ |
| Perubahan pada sistem TI melalui proses persetujuan? | ☐ | ☐ |
| Kinerja vendor TI dievaluasi secara berkala? | ☐ | ☐ |
| Kapasitas dan ketersediaan layanan direncanakan proaktif? | ☐ | ☐ |
| Catatan konfigurasi (configuration items) terpelihara? | ☐ | ☐ |
| Manajemen puncak terlibat aktif di tata kelola layanan TI? | ☐ | ☐ |
| Ada program perbaikan berkelanjutan untuk layanan TI? | ☐ | ☐ |
Kalau sebagian besar masih “Belum”, organisasi Anda bukan tidak siap, tapi perlu mulai membangun fondasinya.
Kesimpulan
Apa yang dilakukan PT Bukit Asam bukan sekadar menambah satu sertifikasi. Ini tentang BUMN energi yang sadar bahwa layanan TI bukan lagi fungsi pendukung yang bisa dikelola seadanya, melainkan tulang punggung operasional yang harus dikelola dengan standar yang sama ketatnya dengan proses bisnis inti.
ISO 20000-1:2018 memberikan kerangka untuk itu. Layanan jadi terukur lewat SLA. Insiden ditangani dengan struktur. Perubahan terkontrol. Vendor dipantau. Perbaikan terus berjalan. Bukan kerangka sempurna, tidak ada standar yang sempurna, tapi cukup kokoh untuk jadi fondasi.
Yang bikin kasus Bukit Asam menarik adalah prosesnya. Hampir dua tahun. Komitmen top management dari hari pertama. Training di lapangan. Ownership di internal.
Bagi BUMN lain dan perusahaan besar yang masih mengelola layanan TI tanpa standar yang jelas: teknologi boleh canggih, tapi kalau layanannya tidak dikelola dengan baik, investasi teknologi tidak akan menghasilkan nilai optimal. Dan dengan tekanan regulasi yang terus meningkat, dari GCG hingga Perpres AI, fondasi tata kelola layanan TI yang terstruktur bukan lagi optional. Ia jadi prasyarat untuk bertahan dan berkembang.
Siap Mengubah Layanan TI Jadi Keunggulan Bisnis?
Proxsis IT telah mendampingi PT Bukit Asam Tbk dari Kick Off hingga berhasil meraih sertifikasi ISO 20000-1:2018. Kami siap membantu organisasi Anda melakukan gap analysis, menyusun roadmap implementasi, mendampingi perancangan dan persiapan audit, mengintegrasikan ITSM dengan standar lain seperti ISO 27001 dan COBIT 2019, serta menyelenggarakan training dan awareness di seluruh lini organisasi.
Jangan biarkan layanan TI jadi fungsi yang tidak terukur.
Konsultasikan Kebutuhan ITSM dan ISO 20000-1 Perusahaan Anda Bersama Proxsis IT →
FAQ
Apa bedanya ISO 20000-1 dengan ITIL?
ITIL adalah framework best practice, fokusnya panduan. ISO 20000-1 adalah standar internasional yang bisa diaudit dan disertifikasi untuk organisasi. Kalau ITIL menjelaskan bagaimana seharusnya ITSM dijalankan, ISO 20000-1 memverifikasi bahwa organisasi benar-benar menjalankannya.
Berapa lama proses implementasi sampai sertifikasi?
Tergantung skala dan kesiapan. Untuk perusahaan besar seperti PTBA, sekitar 18–24 bulan. Organisasi yang sudah konsisten menerapkan ITIL mungkin bisa lebih cepat karena fondasi prosesnya sudah ada.
Apakah ISO 20000-1 wajib untuk BUMN?
Belum ada regulasi yang mewajibkan secara eksplisit. Tapi tekanan tata kelola dari Kementerian BUMN, regulator sektoral, dan standar audit internal makin mendorong ke arah sana. Beberapa BUMN sudah menjadikannya bagian dari roadmap transformasi digital.
Perusahaan non-BUMN bisa dapat manfaat?
Tentu. ISO 20000-1 relevan untuk organisasi manapun yang menyediakan layanan TI. Fintech, perbankan, telekomunikasi, rumah sakit, penyedia managed service, semua bisa mengambil manfaat dari standar ini.
Apa hubungan ISO 20000-1 dengan ISO 27001?
Saling melengkapi. ISO 27001 fokus keamanan informasi, ISO 20000-1 fokus manajemen layanan TI. Banyak organisasi mengimplementasikan keduanya secara terintegrasi karena proses-prosesnya bersinggungan, terutama di incident management, change management, dan supplier management.
