BUMN di sektor energi dan manufaktur sangat bergantung pada infrastruktur TI yang kompleks untuk menopang rantai pasok, produksi real-time, dan logistik. Namun, banyak organisasi masih mengelola layanan TI ini tanpa standar terstruktur. Ketiadaan pengelolaan yang terstandarisasi menimbulkan risiko operasional yang signifikan, mulai dari downtime sistem hingga gangguan produksi yang berbiaya mahal.
Kerangka kerja ISO/IEC 20000-1:2018 hadir untuk menjembatani kesenjangan tersebut dengan memastikan layanan TI dikelola secara terukur, konsisten, dan andal dari lapangan operasional hingga pusat data. Keberhasilan PT Bukit Asam Tbk meraih sertifikasi ini membuktikan bahwa transformasi manajemen layanan TI dapat dicapai dan memberikan dampak langsung bagi keandalan operasional BUMN.
Mengapa ISO 20000-1 Penting untuk Sektor Energi & Manufaktur?
Ada kecenderungan di BUMN non-teknologi untuk memperlakukan TI sebagai fungsi pendukung. Cukup jalan, cukup stabil, tidak perlu banyak diurus. Pandangan ini makin tidak relevan, dan makin berbahaya.
BUMN energi seperti perusahaan pertambangan, minyak dan gas, serta kelistrikan sudah mengoperasikan ekosistem TI yang sangat kompleks. Ratusan aplikasi mendukung operasional krusial mulai dari sistem pemantauan real-time hingga logistik dan supply chain management. Ketika layanan TI yang mendukung operasi sekritis ini dikelola tanpa standar yang jelas, risikonya bukan sekadar downtime, risikonya mencakup gangguan rantai pasok, keterlambatan pengiriman, kerugian produksi, bahkan potensi insiden keselamatan.
BUMN manufaktur menghadapi tantangan serupa dengan nuansa yang berbeda. Lini produksi yang terotomasi bergantung pada integrasi antara sistem operational technology (OT) dan information technology (IT). Enterprise Resource Planning, Manufacturing Execution System (MES), Quality Management System, dan sistem logistik harus berjalan harmonis. Gangguan pada satu komponen bisa menghentikan seluruh lini produksi.
Ironisnya, banyak BUMN yang sudah berinvestasi besar di infrastruktur, server, jaringan, aplikasi enterprise, sistem IoT, tetapi tidak berinvestasi secara proporsional dalam cara mengelola layanan yang berjalan di atas infrastruktur tersebut. Ibarat membangun pabrik dengan mesin terbaik tetapi tanpa sistem maintenance management yang terstruktur.
Di sinilah ISO 20000-1 masuk. Standar ini memastikan seluruh proses manajemen layanan TI, mulai dari perencanaan kapasitas, penetapan SLA, penanganan insiden, pengelolaan perubahan, hingga evaluasi kinerja vendor, berjalan sebagai satu sistem yang saling terhubung dan terukur.
Baca juga: ISO 20000-1 vs ITIL 4: Apa Bedanya dan Mana yang Anda Butuhkan?
Mengenal Perbedaan ISO 20000-1 dan ITIL untuk Perusahaan
Sebelum membahas roadmap implementasi, penting untuk meluruskan satu kebingungan yang masih sering terjadi di kalangan manajemen BUMN: perbedaan antara ISO 20000-1 dan ITIL.
ITIL (Information Technology Infrastructure Library) adalah kumpulan best practice yang memberikan panduan tentang bagaimana mengelola layanan TI. ITIL bisa diadopsi secara parsial, tidak ada audit eksternal, dan sertifikasinya untuk individu, bukan organisasi. Banyak perusahaan yang sudah menerapkan praktik ITIL secara fragmented: ada incident management di sini, ada change management di sana, tetapi tanpa kerangka yang mengikat semuanya menjadi satu sistem.
ISO/IEC 20000-1:2018 adalah standar internasional yang menetapkan persyaratan minimum untuk Sistem Manajemen Layanan TI (IT Service Management System/SMS). Organisasi bisa disertifikasi dan diaudit oleh badan independen. Standar ini menerjemahkan prinsip-prinsip ITIL ke dalam kerangka yang bisa diverifikasi, diaudit, dan dipertanggungjawabkan.
Jika ITIL adalah buku panduan memasak, ISO 20000-1 adalah standar sertifikasi restoran yang memastikan resep tersebut benar-benar dijalankan di dapur setiap hari, bukan hanya saat inspeksi.
Bagi BUMN yang menghadapi tekanan audit dari BPK, Kementerian BUMN, dan regulator sektoral, ISO 20000-1 memberikan sesuatu yang ITIL saja tidak bisa berikan: bukti formal yang bisa ditunjukkan ke auditor dan dewan komisaris bahwa manajemen layanan TI dikelola sesuai standar internasional.
Baca juga: PTBA Raih ISO 20000-1: Rahasia Transformasi Layanan TI di BUMN Energi
Studi Kasus PT Bukit Asam Tbk: Keberhasilan Sertifikasi ISO 20000-1
Bahwa roadmap ini bukan teori semata sudah dibuktikan oleh PT Bukit Asam Tbk (PTBA), BUMN pertambangan batubara yang pada Maret 2025 berhasil meraih sertifikasi ISO 20000-1:2018 setelah proses implementasi selama hampir dua tahun bersama Proxsis IT sebagai konsultan pendamping.
PTBA mengoperasikan lebih dari 100 aplikasi yang mendukung operasional krusial, termasuk sistem CISEA (Corporate Information System and Enterprise Application) untuk pemantauan operasional tambang secara real-time, Automation & SCADA System Integration, Mine Dispatch Optimization, Automatic Train Loading Station, Slope Stability Radar, hingga Digital Telemetry.
Perjalanan dimulai dengan Kick Off Meeting pada Juli 2023, dilanjutkan training awareness di Tanjung Enim (langsung di lokasi operasional tambang) pada Agustus 2023, kemudian gap analysis, perancangan dan implementasi proses ITSM sepanjang 2023–2024, hingga audit sertifikasi oleh PT TUV SUD Indonesia di awal 2025. VP Teknologi Informasi PTBA, Andri Mahendra, menegaskan bahwa TI berperan sebagai mitra strategis yang mendukung transformasi perusahaan menjadi Perusahaan Energi Kelas Dunia.
Kasus PTBA menunjukkan bahwa sertifikasi ISO 20000-1 bukan hanya mungkin untuk BUMN energi dengan kompleksitas operasional tinggi, tetapi justru memberikan nilai bisnis yang paling signifikan di organisasi-organisasi seperti inilah.
Baca juga: Penerapan ISO/IEC 20000-1:2018 dalam Transformasi Digital untuk Mendukung Perubahan Bisnis
Roadmap Implementasi ISO 20000-1 dalam 6 Fase
Berdasarkan pengalaman pendampingan PTBA dan praktik terbaik implementasi ISO 20000-1 di sektor energi dan manufaktur, berikut adalah roadmap implementasi yang realistis, dirancang untuk organisasi yang mengoperasikan infrastruktur TI kompleks di lingkungan operasional yang tersebar geografis.
Fase 1: Commitment & Scoping (Bulan 1–2)
Fase ini bukan formalitas, ia adalah fondasi yang menentukan keberhasilan seluruh program. Implementasi ISO 20000-1 yang tidak mendapat dukungan eksplisit dari direksi sejak awal akan menjadi proyek departemen TI, bukan transformasi organisasi. Pada kasus PTBA, CEO hadir di Kick Off Meeting dan VP TI memimpin implementasi dari depan.
Scoping mencakup penentuan layanan TI mana yang akan masuk dalam lingkup sertifikasi. Untuk BUMN energi dan manufaktur, keputusan ini harus mempertimbangkan layanan yang paling kritikal terhadap operasional inti, sistem produksi, SCADA, ERP, dan supply chain management biasanya menjadi prioritas pertama.
Fase 2: Gap Analysis & Assessment (Bulan 2–4)
Ini adalah tahap paling jujur dari seluruh proses: memotret kondisi existing tanpa embel-embel. Tim gabungan internal dan konsultan mengevaluasi seluruh proses layanan TI yang sudah berjalan, lalu memetakan kesenjangan terhadap persyaratan ISO 20000-1:2018.
Temuan tipikal di BUMN energi dan manufaktur meliputi SLA yang belum terdokumentasi secara formal, incident management yang berjalan ad hoc, change management tanpa proses persetujuan yang terstruktur, configuration management yang tidak terpelihara, dan hubungan dengan vendor TI yang berjalan tanpa evaluasi berkala. Gap analysis yang jujur menghasilkan roadmap yang realistis. Gap analysis yang superfisial menghasilkan implementasi yang hanya di permukaan.
Fase 3: Training & Awareness (Bulan 3–5)
Keputusan PTBA menggelar training di Tanjung Enim, langsung di lokasi tambang, mencerminkan prinsip penting: standar ini harus dipahami oleh semua pihak yang berinteraksi dengan layanan TI, bukan hanya tim TI di kantor pusat.
Untuk BUMN energi dan manufaktur yang memiliki operasi tersebar di berbagai lokasi, training harus dilakukan di lokasi-lokasi operasional utama. Tim di lapangan tambang, pabrik, atau kilang yang setiap hari menjadi pengguna dan pelapor layanan TI harus memahami apa itu SLA, bagaimana melaporkan insiden dengan benar, dan apa tanggung jawab mereka dalam ekosistem manajemen layanan.
Fase 4: Design & Implementation (Bulan 4–14)
Fase terpanjang dan paling menantang. Berdasarkan hasil gap analysis, tim merancang dan mengimplementasikan seluruh proses ITSM yang disyaratkan ISO 20000-1, mencakup service level management, incident management, problem management, change management, configuration management, capacity management, availability management, service continuity management, hingga supplier management.
Tantangan terbesar di fase ini bukan menyusun dokumen, melainkan mengubah kebiasaan kerja. Proses yang sebelumnya informal harus distrukturkan. Eskalasi yang sebelumnya berdasarkan hubungan personal harus melalui prosedur terdokumentasi. SLA yang sebelumnya tidak tertulis harus diformalisasi.
Untuk sektor manufaktur, tantangan tambahan muncul dari integrasi IT dan OT. Proses change management harus mengakomodasi perubahan pada sistem OT (PLC, SCADA, MES) yang memiliki karakteristik dan siklus berbeda dari sistem IT konvensional. Configuration management harus mencakup aset OT yang sering kali tidak terdata dalam Configuration Management Database (CMDB) tradisional.
Fase 5: Internal Audit & Management Review (Bulan 14–17)
Sebelum menghadapi audit sertifikasi eksternal, organisasi perlu menjalankan siklus audit internal dan management review untuk memastikan SMS berjalan sesuai rancangan. Temuan dari audit internal menjadi bahan perbaikan sebelum auditor eksternal datang.
Management review memastikan bahwa manajemen puncak mengevaluasi kinerja SMS secara berkala, bukan hanya memberi persetujuan di awal lalu lepas tangan. ISO 20000-1 mengharuskan keterlibatan manajemen yang berkelanjutan, bukan seremonial.
Fase 6: Certification Audit & Beyond (Bulan 17–20)
Audit sertifikasi dilakukan oleh badan sertifikasi independen dalam dua tahap: Stage 1 (review dokumentasi dan kesiapan) dan Stage 2 (audit implementasi di lapangan). Setelah sertifikat diperoleh, tantangan sesungguhnya dimulai, menjaga konsistensi proses setiap hari, bukan hanya menjelang surveillance audit.
Organisasi yang mentalitasnya “yang penting lulus” biasanya mengalami penurunan performa drastis di antara dua audit. Organisasi yang mendapat nilai sesungguhnya dari ISO 20000-1 adalah yang menjalankan perbaikan berkelanjutan (continual service improvement) sebagai bagian dari operasi harian.
Baca juga: Pengenalan ISO/IEC 20000-1:2018 Standar Internasional untuk Manajemen Layanan TI
Tantangan Manajemen Layanan TI di Sektor Manufaktur
Meskipun prinsip-prinsip ISO 20000-1 berlaku universal, sektor manufaktur menghadirkan nuansa implementasi yang perlu diperhitungkan.
Konvergensi IT dan OT menjadi tantangan fundamental. Di pabrik modern, sistem IT (ERP, email, aplikasi bisnis) dan sistem OT (PLC, SCADA, sensor IoT, MES) semakin terintegrasi. Namun, kedua ekosistem ini memiliki budaya, siklus perubahan, dan prioritas keamanan yang berbeda. Proses ITSM harus mampu mengakomodasi keduanya tanpa mengorbankan kecepatan respons di sisi OT atau kontrol di sisi IT.
Lingkungan operasional yang keras, suhu ekstrem, debu, kelembapan tinggi, lokasi terpencil, menciptakan tantangan tersendiri bagi ketersediaan dan keandalan infrastruktur TI. Availability management dan capacity management di lingkungan manufaktur harus memperhitungkan faktor-faktor ini yang tidak relevan di lingkungan office-based.
Multi-site operations dengan standar yang harus konsisten lintas lokasi. Perusahaan manufaktur sering mengoperasikan beberapa pabrik di lokasi berbeda, masing-masing dengan infrastruktur dan tim TI lokal. ISO 20000-1 mensyaratkan konsistensi proses, tetapi implementasinya harus cukup fleksibel untuk mengakomodasi perbedaan konteks lokal.
Ketergantungan pada vendor peralatan industri yang menyediakan dukungan teknis untuk sistem kontrol dan otomasi. Supplier management di sektor manufaktur harus mencakup vendor OT, bukan hanya vendor IT konvensional, dengan SLA dan mekanisme evaluasi yang sesuai.
Integrasi ISO 20000-1 dengan Standar Tata Kelola TI
ISO 20000-1 memberikan nilai paling optimal ketika diintegrasikan dengan standar dan framework tata kelola lainnya yang relevan.
ISO/IEC 27001:2022 untuk keamanan informasi memiliki area yang sangat bersinggungan dengan ISO 20000-1, terutama di incident management, change management, dan supplier management. Organisasi yang mengimplementasikan keduanya secara terintegrasi dapat mengurangi duplikasi dan memperkuat postur keamanan serta layanan secara bersamaan.
COBIT 2019 sebagai framework tata kelola TI melengkapi ISO 20000-1 dengan perspektif governance yang lebih luas, memastikan TI selaras dengan tujuan bisnis di level strategis, sementara ISO 20000-1 memastikan layanan TI berjalan optimal di level operasional.
ISO/IEC 42001:2023 untuk tata kelola AI menjadi relevan seiring meningkatnya adopsi AI di sektor energi dan manufaktur, dari predictive maintenance hingga optimasi produksi. Organisasi yang sudah memiliki fondasi ITSM yang kuat melalui ISO 20000-1 akan lebih mudah mengintegrasikan tata kelola sistem AI ke dalam ekosistem layanan TI mereka.
Bagi BUMN yang menghadapi tekanan tata kelola dari berbagai arah, Kementerian BUMN, regulator sektoral, BPK, OJK (untuk yang tercatat di bursa), pendekatan terintegrasi ini membangun postur yang kohesif dan efisien, menghindari silo kepatuhan yang memakan sumber daya berlebih.
Kesimpulan: ISO 20000-1 sebagai Investasi Strategis TI
Transformasi layanan TI di BUMN energi dan manufaktur bukan lagi opsi, melainkan kebutuhan strategis. Investasi besar di infrastruktur teknologi, SCADA, IoT, ERP, sistem otomasi, tidak akan menghasilkan nilai optimal jika layanan yang berjalan di atasnya dikelola secara ad hoc.
ISO/IEC 20000-1:2018 menyediakan kerangka kerja yang menjembatani kesenjangan antara investasi infrastruktur dan pengelolaan layanan. PT Bukit Asam Tbk telah membuktikan bahwa roadmap ini bisa ditempuh, dari lapangan tambang di Tanjung Enim hingga pusat data korporat, dalam waktu kurang dari dua tahun, dengan hasil yang bukan sekadar sertifikat, melainkan transformasi nyata dalam cara organisasi mengelola layanan TI-nya.
Bagi BUMN energi dan manufaktur lain yang masih mengelola layanan TI tanpa standar yang jelas: teknologi boleh canggih, tetapi jika layanannya tidak dikelola dengan baik, investasi teknologi tidak akan menghasilkan nilai optimal. Dan dengan tekanan regulasi yang terus meningkat, fondasi tata kelola layanan TI yang terstruktur bukan lagi optional, ia menjadi prasyarat untuk bertahan dan berkembang.
Solusi Konsultasi ISO 20000-1 dari Proxsis IT
Proxsis IT Consulting telah mendampingi PT Bukit Asam Tbk dari Kick Off hingga berhasil meraih sertifikasi ISO 20000-1:2018. Dengan pengalaman lebih dari 5.000 proyek konsultasi IT GRC, kami siap membantu organisasi Anda:
Konsultasi ISO 20000-1:2018, gap analysis, roadmap implementasi, perancangan SMS, dan pendampingan audit sertifikasiISO/IEC 27001:2022, integrasi keamanan informasi dengan manajemen layanan TIAssessment COBIT 2019, evaluasi tata kelola TI untuk memastikan keselarasan TI dengan tujuan bisnisIT Masterplan, perencanaan strategis TI untuk mendukung transformasi digitalCyber Security Maturity Assessment, evaluasi kesiapan keamanan siber infrastruktur TI
Jangan biarkan layanan TI jadi fungsi yang tidak terukur.
👉Konsultasikan Kebutuhan ITSM dan ISO 20000-1 Organisasi Anda | 📧 [email protected] | 🌐it.proxsisgroup.com
Solusi Implementasi ISO 20000-1 untuk Layanan TI Bersama Proxsis IT
Sebagai konsultan tata kelola TI dan keamanan siber yang telah mendampingi berbagai organisasi di Indonesia, Proxsis IT menyediakan program pelatihan, konsultasi, dan assessment yang relevan untuk topik implementasi iso 20000-1 untuk layanan ti.
Konsultasikan Kebutuhan Implementasi ISO 20000-1 untuk Layanan TI Bersama Proxsis IT →
FAQ
Apa itu ISO 20000-1 dan mengapa relevan untuk BUMN energi dan manufaktur?
ISO/IEC 20000-1:2018 adalah standar internasional yang menetapkan persyaratan untuk Sistem Manajemen Layanan TI (SMS). Bagi BUMN energi dan manufaktur yang mengoperasikan ratusan aplikasi dan sistem kritikal, dari SCADA hingga ERP, standar ini memastikan layanan TI dikelola secara terstruktur, terukur, dan dapat dipertanggungjawabkan kepada regulator dan auditor.
Apa bedanya ISO 20000-1 dengan ITIL?
ITIL adalah framework best practice yang memberikan panduan tentang bagaimana mengelola layanan TI, dan sertifikasinya untuk individu. ISO 20000-1 adalah standar internasional yang bisa disertifikasi untuk organisasi melalui audit independen. ISO 20000-1 menerjemahkan prinsip ITIL ke dalam kerangka yang bisa diverifikasi dan dibuktikan secara formal.
Berapa lama proses implementasi sampai sertifikasi?
Untuk organisasi besar seperti BUMN energi dan manufaktur, proses tipikal memakan waktu 18–24 bulan. PT Bukit Asam Tbk menyelesaikan perjalanan dari Kick Off (Juli 2023) hingga sertifikasi (Maret 2025) dalam waktu sekitar 20 bulan. Organisasi yang sudah konsisten menerapkan ITIL mungkin bisa lebih cepat karena fondasi prosesnya sudah tersedia.
Apakah ISO 20000-1 wajib untuk BUMN?
Belum ada regulasi yang mewajibkan secara eksplisit. Namun, tekanan tata kelola dari Kementerian BUMN, regulator sektoral, dan standar audit internal semakin mendorong ke arah standarisasi layanan TI. Sertifikasi ISO 20000-1 memberikan bukti formal yang sangat berharga saat menghadapi audit BPK maupun pengawasan dewan komisaris.
Bagaimana keterkaitan ISO 20000-1 dengan ISO 27001?
Keduanya saling melengkapi. ISO 27001 fokus pada keamanan informasi, ISO 20000-1 fokus pada manajemen layanan TI. Banyak proses yang bersinggungan, terutama incident management, change management, dan supplier management, sehingga implementasi terintegrasi mengurangi duplikasi dan memperkuat postur tata kelola secara keseluruhan.
Bagaimana Proxsis IT membantu implementasi ISO 20000-1?
Proxsis IT menyediakan pendampingan menyeluruh: gap analysis, penyusunan roadmap implementasi, perancangan SMS, training dan awareness di seluruh lini organisasi (termasuk di lokasi operasional), pendampingan persiapan audit sertifikasi, serta integrasi dengan standar lain seperti ISO 27001 dan COBIT 2019. Kami telah membuktikan kapabilitas ini melalui pendampingan PT Bukit Asam Tbk hingga berhasil meraih sertifikasi.
