Menjaga Api Perubahan

Wajah kesembilan dari tesis yang sama: kenapa pahlawan yang menyelamatkan sistem tiap malam adalah tanda kerapuhan?

Ketika Cadangan Ternyata Tidak Pernah Ada

Insiden pembuka ini bukan komposit. Ini kejadian nyata yang terdokumentasi luas dalam catatan publik dan bahkan dibahas terbuka hingga ke ruang dengar pendapat parlemen. Identitas lembaga dan para pejabatnya sengaja saya samarkan di dalam narasi, sebab pelajarannya jauh lebih berharga daripada nama-namanya. Penyamaran itu pilihan gaya, bukan kerahasiaan: seluruh pemberitaan aslinya, lengkap dengan nama lembaga dan nama kelompok penyerangnya, tercantum terbuka di Lampiran Sumber Publik supaya pembaca dapat memeriksa sendiri setiap angka yang saya sebut di sini.

Pada pertengahan 2024, sebuah pusat data milik pemerintah yang menampung layanan ratusan instansi lumpuh total hanya dalam hitungan menit. Sebuah perangkat perusak (ransomware) menyusup, mengunci seluruh data, lalu memadamkan satu per satu layanan yang bergantung padanya. Sistem itu salah satu tulang punggung ambisi pemerintahan digital.

Dampaknya menjalar ke ruang-ruang yang dirasakan rakyat biasa. Sekitar 282 layanan publik terganggu: antrean di loket imigrasi mengular, gerbang otomatis (autogate) di bandara mati, dan pendaftaran siswa baru di sejumlah daerah terpaksa diundur. Para penyerang menuntut tebusan setara ratusan miliar rupiah. Pemerintah menolak membayar, dan untuk sesaat seluruh negeri menahan napas, menunggu apakah data itu masih bisa diselamatkan.

Lalu datang pukulan yang sesungguhnya, jauh lebih memalukan daripada serangan itu sendiri. Pemulihan nyaris tidak bisa dilakukan karena hampir seluruh data di sana memang tidak punya cadangan. Kejeniusan penyerangnya tidak banyak berperan. Badan Siber dan Sandi Negara (BSSN) menyampaikan kepada publik pada akhir Juni 2024 bahwa hanya sekitar dua persen data di pusat data itu yang benar-benar tercadangkan, dan bahwa fasilitas tersebut sesungguhnya tidak layak disebut pusat pemulihan bencana (disaster recovery center), melainkan hanya tempat penyimpanan. Padahal kewajiban saling mencadangkan antarpusat data itu sudah tertulis hitam di atas putih dalam Peraturan BSSN Nomor 4 Tahun 2021 tentang Pedoman Manajemen Keamanan Informasi Sistem Pemerintahan Berbasis Elektronik.

Perhatikan bentuk kegagalannya, sebab lebih buruk daripada yang biasa dibayangkan orang. Kegagalan yang lazim dibayangkan adalah cadangan yang dibuat dengan rajin tetapi disimpan sembarangan, menempel di jaringan yang sama sehingga ikut terkunci bersama induknya. Yang terjadi di sini bukan itu. Cadangannya memang nyaris tidak dibuat, padahal sistem itu diatur agar wajib mencadangkan, di lembaga yang tugasnya justru menjaga. Aturan yang ada tidak pernah berubah menjadi kebiasaan kerja, dan tidak ada mekanisme yang menangkap bahwa kewajiban itu tidak dijalankan, sampai serangan itu membuktikannya. Sistem yang tampak megah di atas panggung peluncuran ternyata tidak memiliki jaring pengaman paling dasar, hal yang diajarkan di hari pertama kuliah pengelolaan data.

Kisah ini pantas membuat gelisah siapa pun yang pekan lalu baru saja menggunting pita di sebuah ruang kendali berkilau. Pertanyaannya bergeser dari “secanggih apa sistem yang kita bangun” ke “ketika guncangan datang, dan guncangan itu pasti datang, apakah transformasi kita dirancang untuk selamat, atau bergantung pada satu server, satu orang, atau satu asumsi yang tidak pernah kita uji?”

Inilah inti dari bab penutup ini: sebuah transformasi tidak diukur dari semegah apa upacaranya, melainkan dari seberapa tangguh transformasi itu bertahan lama setelah tepuk tangan peresmian reda. Dan ketangguhan itu nyaris tidak pernah lahir dari satu pahlawan. Untuk melihatnya dari sudut yang lebih dekat ke rumah kita sendiri, mari menengok sebuah utilitas air.

Ilustrasi 9.1 Rak cadangan yang diwajibkan aturan, hampir kosong: hanya sekitar dua persen data yang tercadangkan.

Inti bab ini: Sebagai bab penutup, tulisan ini menyatukan seluruh benang buku lewat satu pertanyaan, ketika guncangan datang, apakah transformasi Anda dirancang untuk selamat, atau bergantung pada satu server, satu orang, atau satu asumsi yang tak pernah diuji? Pahlawan yang lembur menyelamatkan sistem setiap malam adalah gejala kerapuhan yang menunda pembenahan sesungguhnya, meski ia tampak seperti kekuatan. Pembaca akan menemukan mengapa menyebut transformasi sebagai “proyek” adalah awal kematiannya, seperti apa wujud kemenangan yang membosankan dan tanpa tepuk tangan, serta bagaimana merancang dengan sengaja pembagian kerja antara manusia dan mesin, sehingga manusia naik ke pekerjaan yang menuntut penilaian dan tanggung jawab, alih-alih tergantikan tanpa ada yang memutuskannya.

Cermin yang Lebih Dekat: Pak Budi yang Pensiun

Cermin berikut adalah ilustrasi komposit dari pola yang berulang di sektor air, bukan satu utilitas atau satu orang tertentu; nama dan detailnya disusun ulang.

Selama lima tahun, sebuah konsesi air bersih berhasil mempertahankan tingkat kehilangan air (Non-Revenue Water atau NRW) di bawah 20 persen, sebuah pencapaian yang membuat pimpinan daerah dan utilitas tetangga iri. Sekilas, sistemnya tampak seperti keajaiban: sebuah sistem manajemen jaringan perpipaan yang dikembangkan secara mandiri (in-house), mengintegrasikan data geografis, sensor tekanan, dan tagihan pelanggan secara sangat elegan tanpa perlu membeli lisensi perangkat lunak komersial berharga miliaran rupiah.

Di balik layar, sistem itu dikelola, dipelihara, dan ditambal secara manual setiap hari oleh satu orang: Pak Budi, sang Kepala Divisi TI yang visioner. Beliaulah yang menulis sebagian besar kode sumbernya, dan hanya beliau yang tahu ke mana arah algoritma integrasinya berjalan bila terjadi mati listrik mendadak di pusat data. Selama Pak Budi ada, sistem itu tampak sebagai bukti kehebatan; padahal sesungguhnya itu titik kegagalan tunggal yang sedang menunggu gilirannya.

Tahun lalu, Pak Budi pensiun. Pada acara perpisahannya, ia diberi plakat penghargaan dan ucapan terima kasih dari jajaran Direksi. Dua minggu kemudian, ada pembaruan besar pada sistem keamanan server yang memutus sinkronisasi antara sensor tekanan dan basis data (database) pusat. Tim TI yang tersisa panik. Tidak ada satu pun dokumen arsitektur yang ditinggalkan, tidak ada panduan operasional. Selama sebulan, tekanan air di berbagai zona berfluktuasi liar tanpa ada yang bisa memantaunya, pipa-pipa pecah karena tekanan yang tak terkendali (water hammer), dan kehilangan air kembali melonjak. Keberhasilan lima tahun itu lenyap hanya dalam sebulan setelah kepergian sang pahlawan tunggal.

Perhatikan bahwa pusat data nasional tadi dan utilitas air ini jatuh oleh penyakit yang sama persis, hanya berbeda skala. Pada keduanya, ketangguhan tidak pernah benar-benar ditanam ke dalam sistem. Ketangguhan itu cuma dititipkan pada satu titik yang rapuh, entah sebuah cadangan yang tak pernah dibuat, entah satu kepala yang tak tergantikan, dan menunggu hari titik itu menyerah.

9.1 Pahlawan Adalah Gejala Kerapuhan, Bukan Kekuatan

Sebuah ekosistem yang tangguh selalu dicirikan oleh kemampuannya menyebarkan informasi dan kendali ke seluruh jaringannya. Ekosistem yang terlalu memusat pada satu simpul kritis, betapapun simpul itu cemerlang, sesungguhnya cuma menunda kehancurannya.

Di sinilah letak tikungan yang tidak nyaman. Pahlawan yang rela lembur sampai pagi menambal data dan menyelamatkan laporan akhir bulan itu adalah gejala kerapuhan organisasi, meski ia dirayakan sebagai kekuatannya. Setiap kali manajemen bersorak atas pengorbanannya, sesungguhnya mereka sedang merayakan titik runtuh mereka sendiri yang berseragam dan berplakat. Sebab selama sang pahlawan ada, tidak ada yang merasa perlu membenahi sistem yang membuatnya harus lembur, persis seperti rasa sakit yang terus dibius dan karenanya tak pernah didiagnosis.

9.1.1 Melampaui Budaya Pahlawan

BUMD dan utilitas publik rentan pada budaya pahlawan (hero culture). Direksi bisa merasa tenang ketika ada satu staf yang rela begadang menambal data rusak demi menyelamatkan pelaporan ke regulator, sementara sang staf merasa dibutuhkan dan vital bagi kelangsungan perusahaan. Saya tidak menyalahkan staf atau Direksinya; mereka semua adalah tawanan dari sistem penganggaran birokrasi yang kaku, yang sering menolak membiayai pemeliharaan jangka panjang. Hubungan ini saling menguntungkan secara psikologis jangka pendek, tetapi mematikan secara strategis: tanpa disadari, keduanya sama-sama menghindari kelemahan struktural organisasinya, dan kelemahan itu pun tak pernah tersentuh.

Transformasi yang sesungguhnya harus bertujuan melampaui budaya pahlawan itu. Tujuannya adalah merancang sistem yang memungkinkan pegawai biasa menjalankan tugas-tugas kritis tanpa menunggu sang jenius, dengan bersandar pada prosedur, otomatisasi yang terdokumentasi, dan tata kelola yang mapan. Ukuran keberhasilannya terdengar paradoks: organisasi Anda matang ketika kepergian satu individu paling brilian sekalipun tidak lagi membuat layar operasional menjadi gelap.

9.1.2 Cermin Universal: Programmer yang Tak Tergantikan

Pola ini membayangi sektor-sektor raksasa, dan tempatnya paling kasatmata adalah perbankan. Gambaran umum yang sering diceritakan, bukan kasus tertentu: pembaruan sistem inti (core banking) tertunda bertahun-tahun karena satu alasan yang nyaris tak masuk akal: hanya tinggal satu atau dua programer tua yang masih memahami bahasa pemrograman kuno peninggalan tahun delapan puluhan yang menjalankan jantung sistem itu. Memensiunkan mereka berarti kehilangan orang terakhir yang memahami sistem; menyentuh sistemnya berarti risiko gagal yang sulit dipulihkan; membiarkannya apa adanya berarti menunda krisis ke generasi berikutnya. Ketiganya sama-sama berat, dan karena itu polanya bertahan bertahun-tahun.

Maka bank-bank itu hidup dalam sandera yang aneh: institusi sebesar gunung, dengan modal triliunan, bergantung pada ingatan beberapa orang yang sebentar lagi akan pensiun. Di mana pun pengetahuan kritis dibiarkan tinggal di dalam kepala manusia, dan tidak pernah dikonversi menjadi dokumentasi serta tata kelola yang bisa diwariskan, transformasi secanggih apa pun hanyalah ilusi yang dipinjam sementara, dengan tenggat yang sudah ditetapkan oleh usia pensiun seseorang.

9.1.3 Pahlawan Terakhir: Pembawa Kabar Buruk

Ada satu jenis pahlawan lagi yang harus ikut ditinggalkan sebelum bab ini selesai, dan jenis ini yang paling tragis: orang yang harus mengerahkan keberanian luar biasa hanya untuk menyampaikan kabar buruk ke atas. Setiap organisasi punya kisahnya. Analis yang menulis memo panjang tentang risiko yang ia lihat, memonya sampai, dibaca, lalu tidak terjadi apa-apa, karena pihak yang menerimanya adalah pihak yang paling tidak ingin kabar itu benar. Sejarah korporasi dunia mencatat versi raksasanya: Enron, perusahaan energi Amerika yang bangkrut pada Desember 2001, hanya beberapa bulan setelah wakil presidennya, Sherron Watkins, mengirim memo peringatan langsung ke Ketua Dewan Direksi Kenneth Lay pada Agustus 2001, dan memo itu berhenti di sana. Bandingkan dengan sebuah perusahaan hipotetis, tempat temuan serupa dibawa langsung ke komite audit dewan, melompati manajemen, dan penyelidikan bergulir dalam hitungan hari. Kasus Enron terdokumentasi terbuka dalam penyelidikan Kongres Amerika Serikat dan literatur tata kelola. Perbedaan nasibnya tidak ditentukan oleh keberanian pembawa kabarnya, melainkan oleh satu hal yang jauh lebih membosankan: ke mana jalurnya bermuara, dan apakah penerimanya punya kewenangan sekaligus kepentingan untuk bertindak (Gambar 9.1).

Gambar 9.1 Dua jalur kabar buruk dengan nasib berlawanan. Enron terdokumentasi, perusahaan di lajur kanan hipotetis, dan pembedanya ada di muara jalur.

Di situlah letak hubungannya dengan seluruh bab ini. Sistem yang hanya bisa diselamatkan oleh keberanian luar biasa adalah saudara kembar dari sistem yang hanya bisa dijalankan oleh Pak Budi: dua-duanya rapuh, karena dua-duanya bergantung pada manusia langka. Organisasi yang tangguh tidak menunggu orang berani, melainkan membangun jalur yang membuat kabar buruk bisa berjalan sendiri. Bentuk minimalnya tiga: jalur yang bermuara di luar pihak yang menjadi subjek masalah, misalnya dewan pengawas atau komite audit yang benar-benar berfungsi, bukan sekadar tercantum di bagan; jejak yang membuat kabar itu tidak bisa diabaikan tanpa ketahuan, sebab laporan yang diterima dua pihak jauh lebih sulit dikubur daripada yang diterima satu; dan perlindungan bagi pembawanya, karena jalur yang menghukum penggunanya hanya akan dipakai sekali dalam sejarah organisasi. Anatomi teknisnya, dari independensi audit internal sampai desain eskalasinya, kami bedah di buku kedua seri ini, Menjinakkan Kotak Hitam. Untuk buku ini, cukup satu kalimat penutup: bangun jalurnya, jangan berharap pada heronya; sebab transformasi yang sehat diukur dari betapa sedikitnya keberanian yang dibutuhkan untuk mengatakan kebenaran di dalamnya.

Tabel 9.1 menyandingkan organisasi yang bersandar pada pahlawan dengan organisasi yang ketangguhannya tersebar.

Tabel 9.1 Budaya pahlawan versus sistem tahan-banting: dari titik runtuh tunggal ke ketangguhan yang tersebar

9.2 Transformasi Tidak Punya Garis Finis

Salah satu kekeliruan terbesar dalam memandang transformasi digital adalah menyebutnya sebagai sebuah “proyek”. Kata itu terdengar wajar, bahkan profesional, tetapi membawa racun yang tak terlihat.

Sebab di dunia pengadaan birokrasi, setiap proyek wajib punya tanggal mulai, tanggal selesai, dan berita acara serah terima. Padahal mendigitalkan operasional air dan merawat tata kelolanya bukanlah membangun jembatan beton yang bisa ditinggalkan setelah diresmikan. Pekerjaan itu lebih menyerupai merawat tubuh yang hidup, yang tidak pernah “selesai” dirawat selama masih bernapas.

9.2.1 Mengapa Menyebutnya “Proyek” Adalah Awal Kematiannya

Inilah racunnya: sebuah proyek, menurut definisinya, dirancang untuk berakhir. Dan sebuah kemampuan hidup yang dipaksa berakhir, akan mati. Begitu transformasi dianggap “selesai” pada hari aplikasi diluncurkan, anggaran pemeliharaan dipangkas, tim pengembang dibubarkan, dan sistem itu mulai menua tanpa ada yang merawatnya, sampai usang dan ditinggalkan dalam beberapa tahun.

Maka utilitas air harus mulai menganggarkan inovasi digital sebagai biaya operasional yang berjalan terus (OPEX), dan berhenti memperlakukannya sebagai belanja modal lima tahunan (CAPEX). Harus selalu ada yang menambal celah keamanan baru, menyesuaikan antarmuka dari umpan balik pengguna, dan menyambungkan modul-modul yang belum ada saat sistem pertama kali dibeli. Transformasi adalah cara hidup baru yang harus terus diberi makan, dan ia tidak punya upacara penutupan.

9.2.2 Kemenangan Sunyi

Lalu seperti apa sebenarnya wujud sebuah transformasi yang berhasil? Hampir pasti tidak akan terlihat seperti sampul majalah bisnis dengan Direktur Utama berdiri gagah di depan layar raksasa yang menyala. Wujudnya jauh lebih sederhana, bahkan nyaris membosankan: berbentuk kebosanan yang andal.

Transformasi Anda berhasil ketika petugas lapangan tidak lagi memperdebatkan dari mana asal angka kebocoran di dasbornya, karena ia memercayainya sepenuh hati. Transformasi berhasil ketika perdebatan di ruang direksi bergeser dari “mengapa sistem ini lambat” menjadi “bagaimana kita memakai data ini untuk merencanakan tarif tahun depan”. Berhasil pula ketika pelaporan kepatuhan (compliance) menjadi pekerjaan sampingan yang dicetak dalam tiga menit, bukan sesuatu yang memaksa seluruh departemen menginap di kantor di akhir bulan. Kemenangan dalam transformasi jarang berbunyi nyaring; tandanya adalah hilangnya kegaduhan.

9.3 Untuk Apa Manusia Ketika Mesin Mengambil Alih

Ada satu pertanyaan yang menggantung di atas seluruh buku ini, dan menundanya hanya membuatnya makin nyaring. Jika tujuan transformasi adalah agar sistem tidak lagi bergantung pada satu kepala seperti Pak Budi, dan jika kecerdasan buatan kini sanggup membaca meter, menyusun tagihan, serta merangkum laporan lebih cepat daripada manusia mana pun, lalu untuk apa manusianya tetap ada?

Menjawabnya dengan gagah, bahwa “teknologi selalu menciptakan pekerjaan baru”, terlalu mudah dan sering tidak jujur. Lebih baik memulai dari kenyataan yang pahit: sebagian pekerjaan memang akan menyusut. Pembacaan meter, penyalinan angka, rekonsiliasi rutin, dan penyusunan laporan berulang adalah jenis kerja yang paling cepat diambil alih mesin. Menyembunyikan kenyataan ini dari pegawai adalah paksaan dalam bentuk yang lebih halus, walaupun terasa seperti kebaikan, dan akan terbongkar pada saat yang paling buruk.

Tetapi di sebuah utilitas air, ada lapisan kerja yang tidak ikut menyusut, bahkan makin berharga ketika yang rutin diserahkan kepada mesin. Mesin bisa menghitung tekanan paling optimal, tetapi tidak bisa memutuskan zona mana yang pasokannya dikurangi lebih dulu ketika air tak cukup untuk semua, sebab itu keputusan tentang manusia, bukan tentang angka. Mesin bisa menandai pelanggan yang menunggak, tetapi tidak bisa duduk di hadapan keluarga yang menunggak karena anaknya sakit, lalu menimbang apa yang adil. Mesin bisa memperkirakan pipa mana yang akan pecah, tetapi tidak ikut memikul tanggung jawab ketika perkiraannya meleset dan satu kawasan kehilangan air sepanjang malam. Penilaian pada situasi yang tidak ada di buku panduan, hubungan dengan orang yang marah dan takut, serta tanggung jawab atas air yang diminum manusia, adalah pekerjaan yang tidak bisa diunduh.

Karena itu, tugas pemimpin transformasi di masa ini bukanlah menenangkan pegawai dengan janji kosong bahwa “tidak akan ada yang tergantikan”, dan bukan pula mengancam mereka dengan “menyesuaikan diri atau tersingkir”. Keduanya, sekali lagi, adalah paksaan. Tugas yang sebenarnya lebih sulit sekaligus lebih jujur: merancang dengan sengaja pembagian kerja antara manusia dan mesin, lalu memindahkan orang ke atas, ke pekerjaan yang menuntut penilaian, hubungan, dan tanggung jawab. Itu menuntut pelatihan ulang yang sungguh-sungguh, bukan seremoni sehari, dan keberanian menyebut lebih awal peran mana yang akan menyusut, jauh sebelum mesin yang mengumumkannya secara sepihak.

Pola ini tidak khas air. Teller bank yang dulu menghitung uang kini diharapkan menjadi penasihat nasabah; operator pabrik yang dulu menekan tombol kini mengawasi dan menafsirkan mesin yang menekan tombol itu. Arah yang manusiawi selalu sama: serahkan yang berulang kepada mesin, lalu naikkan manusia ke pekerjaan yang menuntut pertimbangan serta tanggung jawab, alih-alih membiarkan mereka bersaing melawan mesin pada hal yang paling dikuasai mesin.

Pada akhirnya, pertanyaan “untuk apa manusia” tidak dijawab oleh teknologi, melainkan oleh maksud kita memelihara air. Air adalah janji kepercayaan antara satu generasi dan generasi sesudahnya, lebih dari komoditas yang dialirkan dan ditagih. Mesin sanggup menjaga air tetap mengalir, tetapi hanya manusia yang bisa memikul pertanyaan apakah air itu layak dipercaya, dan kepada siapa air itu berpihak ketika tidak semua bisa terlayani sekaligus. Selama air masih diminum manusia, akan selalu ada pekerjaan yang menuntut manusia memikulnya. Di situlah, bukan pada kecepatan mesin, letak alasan sebuah utilitas tetap membutuhkan orang.

9.4 Batas Ketinggian: Ketika Amanah dan Piawai Saja Tidak Cukup

Tanggung jawab yang baru saja dibahas, penilaian pada situasi yang tak ada di buku panduan, punya satu saudara yang belum disinggung eksplisit di sepanjang buku ini: tanggung jawab atas nasib pemimpinnya sendiri. Setiap studi kasus di buku ini, tanpa kecuali, berakhir dengan protagonis yang membaca kekuasaan dengan cermat, bertindak dengan amanah, lalu mendapat kemenangan yang nyata meski tidak sempurna. Bu Sari menyelamatkan data lewat pasal API yang tepat. Pak Galih memenangkan pilotnya lewat bahasa rupiah yang tak bisa diabaikan. Realpolitik beramanah, sebagaimana dibahas sepanjang buku ini, adalah kompas untuk menavigasi kekuasaan di dalam organisasi, di ruang rapat, komite, dan pengadaan, tempat pemangku kepentingannya duduk di ruangan yang sama dengan Anda. Pada ketinggian itu, membaca kekuasaan dengan cermat plus bertindak dengan amanah nyaris selalu melindungi Anda dan misi Anda, meski tidak sempurna.

Tapi ada ketinggian lain, tempat kompas ini punya jauh lebih sedikit jawaban: ketinggian tempat posisi seorang pemimpin sendiri diputuskan, oleh pihak yang mengangkat dan memberhentikannya. Pada ketinggian itu, keputusan berada di tangan pihak yang tidak membutuhkan persetujuan Anda untuk bertindak, dan sebabnya struktural, bukan personal. Berdasarkan Peraturan Pemerintah Nomor 54 Tahun 2017 tentang Badan Usaha Milik Daerah, direksi diangkat dan diberhentikan oleh kepala daerah selaku wakil pemilik, dengan masa jabatan paling lama lima tahun, sama panjang dengan satu siklus politik daerah, sementara pekerjaan yang mereka pimpin berjangka jauh lebih panjang. Pemberhentian di tengah masa jabatan memang wajib disertai alasan yang dapat dibuktikan, tetapi masa jabatan yang habis tidak wajib diperpanjang. Konsekuensinya bisa diperkirakan: kinerja yang diakui baik, tanpa temuan penyimpangan apa pun, tetap bisa berakhir dengan pergantian yang dibungkus bahasa administratif yang netral. Ini deskripsi tentang di mana letak kewenangan itu berada, tanpa tuduhan kepada siapa pun.

Ini bukan cacat pada taktik-taktik di buku ini; taktik itu tetap berlaku penuh pada ketinggiannya sendiri. Ini adalah pengakuan jujur tentang batasnya. Ada satu jenis suksesi lain yang belum dibahas buku ini secara eksplisit, di luar suksesi pengetahuan teknis yang sudah dibahas lewat kisah Pak Budi. Sebuah keputusan struktural atau legal yang dirancang jujur oleh satu pemimpin, misalnya perubahan bentuk badan hukum atau restrukturisasi tata kelola, bisa saja bertahun-tahun kemudian menjadi fondasi bagi keputusan penerusnya, untuk tujuan yang tidak pernah disetujui atau bahkan dibayangkan oleh perancang aslinya. Warisan semacam ini tidak bisa didokumentasikan dalam SOP atau repositori kode seperti pengetahuan teknis Pak Budi, dan hanya bisa dihadapi dengan kejujuran bahwa kendali atas bagaimana sebuah reformasi dipakai, berakhir tepat di hari Anda tidak lagi berada di ruangan itu.

Kejujuran ini mengokohkan buku ini, dan tidak melemahkannya. Ada baiknya siapa pun yang memegang keputusan tertinggi di organisasinya tahu di mana peta ini masih menuntun dengan andal, dan di mana peta itu berhenti, digantikan oleh sesuatu yang jauh lebih personal: bagaimana seorang pemimpin ingin diingat, dan sebaik apa ia merancang agar warisannya sulit dibajak untuk tujuan yang bukan miliknya, bahkan setelah ia tidak lagi berada di ruangan itu.

Ada satu batas lagi, dan letaknya berlawanan dengan yang tadi. Bagian di atas soal ruangan yang bisa mengeluarkan Anda tanpa persetujuan Anda. Tetapi ada satu gerakan yang selalu tetap milik Anda sendiri: pergi, atas pilihan Anda. Sembilan bab ini mengajak Anda tetap tinggal dan bertarung dengan cerdik, dan untuk sebagian besar situasi bacaan itu benar. Tetapi tinggal dan bertarung tidak selalu menjadi bacaan yang paling beramanah. Kadang temboknya tetap tidak bergerak walau lingkupnya sudah Anda kecilkan, buktinya sudah Anda kumpulkan, dan koalisinya sudah Anda coba. Di titik itu, pilihan yang paling bersih bisa jadi pintu. Itu bukan kekalahan; pintu itu menjaga supaya sepuluh tahun terbaik Anda tidak habis untuk sesuatu yang tak bisa Anda perbaiki, atau perlahan mengubah Anda menjadi orang yang menganggapnya wajar. Ini pengakuan, tidak ajakan: pilihan untuk tetap tinggal baru terasa sebagai pilihan kalau pintu keluar itu sungguh ada, dan Anda tahu Anda boleh memakainya.

Kalau ada tiga hal yang ingin saya titipkan dari bab ini, ditambah satu yang sebenarnya melampaui bab ini:

• Pahlawan tunggal adalah gejala kerapuhan, bukan kekuatan. Merayakannya berarti merayakan titik runtuh Anda sendiri. Ketangguhan lahir dari pengetahuan yang disebar ke dalam sistem, bukan yang ditimbun di satu kepala.
• Transformasi tidak punya garis finis, dan menyebutnya “proyek” adalah awal kematiannya. Yang dirawat itu kemampuan hidup, sebagai biaya berjalan, bukan jembatan beton yang ditinggalkan seusai diresmikan.
• Kebosanan yang andal menandai keberhasilan; peluncuran yang megah tidak. Ketika data dipercaya tanpa diperdebatkan dan kepatuhan dicetak dalam tiga menit, transformasi Anda sudah menjadi cara kerja, bukan acara.
• Di era mesin, pertanyaan terdalam adalah “untuk apa manusia tetap ada”, dan “apa yang bisa diotomasi” hanya pembukanya. Serahkan yang berulang kepada mesin, lalu naikkan orang ke penilaian, hubungan, dan tanggung jawab; sebab air yang diminum manusia selalu menuntut manusia yang memikulnya.

[!TIP] Executive Toolkit: Mengamankan Ketangguhan (Bab 9) Standar audit minimum dari kacamata operator swasta untuk memastikan investasi IT tidak berubah menjadi liabilitas mati.

1. Protokol Ekstraksi Pengetahuan: Sebelum sang “Pahlawan IT” internal (seperti Pak Budi) pensiun atau mengundurkan diri, paksa ekstraksi arsitektur sistem dari kepalanya menjadi dokumentasi kode (repository) dan SOP operasional yang dapat diaudit. Kerangka tata kelola TI seperti COBIT 2019, yang dipublikasikan ISACA (asosiasi audit dan tata kelola sistem informasi), memberikan panduan handover dan dokumentasi sistem yang sudah diakui industri, mengurangi risiko pengetahuan kritis hilang bersama satu kepala. Uji Ketangguhan: Jika administrator utama sakit 30 hari berturut-turut, apakah sistem pelaporan dan tagihan tetap berjalan akurat?
2. Geser Mindset CAPEX ke OPEX: Transformasi digital bukan proyek fisik membangun bendungan (100% CAPEX di awal lalu selesai). Wajibkan alokasi reguler sebagai anggaran operasional (OPEX) tahunan yang dilindungi dari pemotongan untuk maintenance sistem, pembaruan keamanan siber, dan penyesuaian fungsionalitas rutin.
3. Separasi “Air-Gapped” yang Diuji: Pisahkan cadangan data (backup) dari jaringan operasional utama. Jika terkena Ransomware sekalipun, pemulihan dari cadangan yang fungsinya rutin diuji memperbesar peluang Anda hanya menderita downtime operasional, bukan kehilangan nyawa sejarah data pelanggan dan perusahaan selamanya. Indeks Keamanan Informasi (KAMI) yang diterbitkan BSSN merupakan alat evaluasi mandiri yang tersedia bebas untuk konteks Indonesia.
4. Rancang Pembagian Kerja Manusia-Mesin, Jangan Biarkan Terjadi Begitu Saja: Petakan tugas mana yang diserahkan ke otomasi (pembacaan meter, rekonsiliasi, laporan rutin) dan ke mana orang dinaikkan (penilaian, hubungan pelanggan, penanganan pengecualian, tanggung jawab mutu). Uji Kejujuran: Apakah Anda berani menyebut peran yang akan menyusut dari sekarang dan menyiapkan jalur pindahnya, atau menunggu sampai mesin yang mengumumkannya?
5. Bangun Metrik Ketangguhan yang Tahan Uji Auditor: The Institute of Internal Auditors (IIA) menerbitkan Global Internal Audit Standards, yang berlaku sejak Januari 2025 dan menggantikan International Professional Practices Framework (IPPF). Standar itu memberi kerangka sederhana untuk menyusun indikator ketangguhan yang bisa Anda pertanggungjawabkan kepada dewan pengawas. Sebagai tolok ukur eksternal, gunakan data kinerja kehilangan air dan keandalan layanan yang dihimpun asosiasi profesi seperti Persatuan Perusahaan Air Minum Seluruh Indonesia (PERPAMSI); carilah edisi terbarunya, karena itu cermin paling jujur untuk mengukur posisi utilitas Anda dibandingkan dengan industri secara keseluruhan.
6. Uji Jalur Kabar Buruk: Tanyakan ke diri sendiri: jika seorang manajer menengah hari ini menemukan masalah serius yang melibatkan atasannya, jalur apa yang tersedia baginya selain atasan itu sendiri, apakah jalur itu diketahui, meninggalkan jejak, dan aman dipakai, dan apakah pihak di ujung jalur itu pernah, dalam catatan yang bisa ditelusuri, benar-benar bertindak berlawanan dengan kepentingan pihak yang berkuasa? Jika jawabannya mengandalkan keberanian luar biasa, atau muaranya belum pernah teruji independen, sistem Anda sedang menunggu pahlawan, dan pahlawan adalah gejala kerapuhan.

Ilustrasi 9.2 Uji ketangguhan: tiga puluh hari tanpa administrator utama.

Sepanjang sembilan bab, kita seperti mengitari satu kebenaran yang sama dari berbagai sisi. Kita membongkar ilusi mesin, kematian proyek di tangan kesibukan harian, ego di meja rapat, kutukan serapan, penyanderaan vendor, sumbatan di tempat yang salah, birokrasi yang membeku, dan bencana peluncuran serentak. Dan jika ada satu hal yang menyatukan semuanya, inilah hal itu: tidak satu pun dari kegagalan itu sesungguhnya soal teknologi. Resistensi ternyata sinyal, bukan penghalang. Ruang bernapas ternyata kapasitas, bukan kemalasan. Pemangku kepentingan ternyata peta kehilangan. Vendor ternyata soal kedaulatan. Leher botol ternyata soal keberanian. Birokrasi ternyata soal takut tuduhan. Dan pahlawan ternyata soal kerapuhan. Setiap kali, yang sebenarnya menolak, tersumbat, atau runtuh adalah sistem sosial organisasinya, bukan mesinnya. Dan kalau kita sejujur permintaan di Bab 1, ada satu nama lagi yang menutup daftar itu: diri kita sendiri, pada saat giliran kita yang menolak, sebab penolakan sendiri memang yang paling sulit dinilai dengan adil.

Karena itu, istilah “transformasi digital” sendiri sebenarnya kurang tepat penamaannya. Yang benar-benar bertransformasi bukanlah teknologinya, melainkan cara sebuah organisasi bekerja, memutuskan, dan saling percaya. Kata “digital” hanyalah keterangan tentang alat, yaitu medium, bukan sasaran. Dan untuk pertama kalinya, sifat medium itu sedang bergeser. Selama puluhan tahun, doktrinnya adalah manusia yang harus menyesuaikan diri dengan sistem, tunduk pada praktik terbaik (best practice) yang diimpor dari tempat lain tanpa pernah disesuaikan dengan konteksnya. Kini, ketika alat mulai cukup lentur untuk belajar dari kenyataan di lapangan, doktrin itu mulai berbalik: sistemlah yang menyesuaikan diri dengan konteks manusia (best context) yang dilayaninya. Tetapi jangan keliru membacanya sebagai izin untuk lembek. Sistem yang melayani manusia tetap wajib menjadi sistem yang sanggup bertahan, yang cadangannya terpisah, ingatannya terdokumentasi, dan kendalinya tersebar, agar sistem itu tidak ikut pensiun bersama satu orang.

Kalau seluruh buku ini boleh diringkas menjadi satu kalimat, inilah kalimatnya: transformasi yang berhasil bukanlah yang sistemnya paling canggih, melainkan yang membuat manusianya lebih manusia, yaitu sistem yang melayani konteks orang alih-alih menundukkannya, dan mesin yang membebaskan manusia ke pekerjaan yang menuntut penilaian serta tanggung jawab, bukan menggantikan mereka tanpa ada yang pernah memutuskannya.

Kalau semua itu Anda kerjakan, wujud kemenangannya akan terasa sederhana, nyaris tak terdengar. Pak Rahmat tidak lagi perlu menyembunyikan kebenaran di buku tulisnya, sebab sistemnya akhirnya mau mendengar. Pak Yanto membela aplikasi yang dulu ia tinggalkan, karena keluhannya kini tertuang di dalamnya. Data Bu Sari aman di tangan sendiri saat vendornya pergi. Peringatan di meja Bu Wati benar-benar ditindak, bukan dibiarkan membusuk. Proposal Pak Galih tidak lagi mati delapan bulan di laci birokrasi, karena ia belajar menerjemahkan kebocoran menjadi angka rupiah yang tak berani diabaikan siapa pun. Rapat yang dulu membeku di hadapan Mas Arif pun mencair, karena konflik yang sesungguhnya akhirnya berani diangkat ke permukaan alih-alih dibungkus jargon. Pak Hendra tidak lagi perlu menyimpan jeda sehari atau seminggu sebelum angka kebocoran wilayahnya naik ke meja Direktur Utama, sebab jaminan keamanan politik untuk jujur lebih awal itu kini sungguh berlaku, bukan sekadar baris di atas kertas. Dan ibu di zona tujuh, yang dulu bangun pukul empat subuh mengantre dengan jeriken, suatu pagi mendapati krannya mengalir tanpa ia perlu tahu sistem apa pun yang membuatnya begitu.

Pada titik itu, Anda tidak lagi mengendarai mesin rapuh yang sewaktu-waktu mogok. Anda sedang merawat sebuah ekosistem yang hidup, dan ekosistem tidak pernah selesai dirawat. Di situlah letak pekerjaan Anda yang sesungguhnya. Api perubahan tidak dijaga oleh satu obor besar yang menyala sekali di panggung peresmian, melainkan oleh banyak bara kecil yang terus dirawat orang-orang yang akhirnya merasa ikut memilikinya. Tugas Anda bukan menyalakannya sekali, melainkan memastikan bara itu tidak pernah benar-benar padam.

Penafian: Tulisan ini adalah pandangan pribadi penulis berdasarkan pengalaman praktis dan studi independen. Insiden pusat data pemerintah di pembuka bab ini nyata dan terdokumentasi publik, rujukan lengkapnya ada di Lampiran Sumber Publik; kasus Pak Budi dan ilustrasi lain di luar itu adalah komposit pembelajaran dan tidak menunjuk pada satu entitas spesifik. Pembaca diharapkan memverifikasi secara independen sebelum mengimplementasikan rekomendasi apa pun dalam lingkungan operasional masing-masing.