🇬🇧 Read this article in English
Executive Summary
Krisis COVID-19 telah mengungkap sebuah kenyataan pahit: sebagian besar rencana kelangsungan bisnis hanya dirancang untuk gangguan jangka pendek dan berskala lokal — bukan kelumpuhan global yang berkepanjangan. Perusahaan yang memperlakukan perencanaan kelangsungan bisnis sekadar sebagai formalitas kepatuhan kini berjuang keras untuk bertahan, sementara mereka yang menanamkan ketahanan (resiliensi) ke dalam operasionalnya mampu beradaptasi lebih cepat. Artikel ini mengupas apa yang salah, kerangka kerja apa yang benar-benar tangguh di bawah tekanan, dan apa yang harus mulai diubah oleh setiap eksekutif sejak saat ini.
Peringatan yang Tidak Diharapkan Siapa Pun
Tiga bulan lalu, saya berbincang dengan seorang CFO dari sebuah perusahaan manufaktur skala menengah. Mereka memiliki rencana kelangsungan bisnis. Dokumen itu setebal 47 halaman, terakhir diperbarui pada tahun 2017, dan tersimpan di shared drive yang keberadaannya bahkan tidak diketahui oleh separuh tim kepemimpinan. Ketika COVID-19 memaksa kantor dan pabrik mereka tutup pada bulan Maret, dokumen tersebut pada dasarnya tidak berguna.
Ini bukanlah cerita yang tidak biasa. Sebuah survei Mercer pada akhir Maret 2020 menemukan bahwa 51% perusahaan di seluruh dunia tidak memiliki langkah perencanaan kelangsungan bisnis sama sekali untuk menghadapi disrupsi berskala pandemi. Bukan “langkah yang tidak memadai” — melainkan tidak ada sama sekali. Sementara 49% sisanya sebagian besar memiliki rencana yang berasumsi pada gangguan selama dua minggu, bukan gangguan tanpa batas waktu yang jelas.
Saya telah menghabiskan sebagian besar dari dua dekade terakhir memberikan nasihat kepada berbagai organisasi mengenai strategi TI, dan hal yang paling mengejutkan saya saat ini bukanlah skala gangguannya — melainkan betapa mudahnya kegagalan tersebut diprediksi. Perusahaan-perusahaan yang paling kesulitan saat ini melakukan kesalahan yang sebenarnya sangat bisa dihindari. Pelajaran ini bukanlah hal baru. Ini hanya baru dipelajari, dengan cara yang menyakitkan, untuk pertama kalinya oleh para eksekutif yang selama ini berasumsi bahwa skenario terburuk adalah urusan orang lain.
Mengapa Sebagian Besar Rencana Kelangsungan Bisnis Gagal
Akar masalahnya bukanlah karena perusahaan tidak memiliki rencana. Banyak yang memilikinya. Masalahnya adalah rencana tersebut dibangun di atas asumsi yang keliru, diuji secara tidak memadai, dan terputus dari realitas operasional.
Asumsi 1: Gangguan Bersifat Lokal dan Singkat
Perencanaan kelangsungan bisnis tradisional cenderung membuat model untuk kejadian seperti pemadaman listrik regional, banjir di satu lokasi, atau kegagalan TI lokal. Buku panduannya berasumsi bahwa Anda dapat memindahkan operasi ke lokasi lain atau menunggunya pulih selama beberapa hari. COVID-19 menghancurkan model tersebut. Setiap lokasi terdampak secara bersamaan. Tidak ada “situs cadangan” karena situs cadangan tersebut juga ditutup.
Organisasi yang menangani hal ini dengan lebih baik adalah mereka yang telah mendesentralisasikan operasional mereka — tim yang terdistribusi, sistem berbasis cloud, dan alur kerja yang tidak terikat pada lokasi tertentu. Bukan karena mereka memprediksi akan ada pandemi, tetapi karena operasi yang terdistribusi secara desain memang lebih tangguh.
Asumsi 2: Infrastruktur TI Akan Bertahan
Banyak perusahaan menyadari pada pertengahan Maret bahwa infrastruktur VPN mereka hanya mampu menangani 15% tenaga kerja yang terhubung secara jarak jauh. Ketika 100% karyawan membutuhkan akses secara bersamaan, sistem pun tumbang. Bandwidth tidak memadai. Aplikasi lawas (legacy) yang membutuhkan akses on-premise menjadi tidak dapat diakses. Alat kolaborasi yang sebelumnya tidak pernah dipedulikan siapa pun tiba-tiba menjadi sangat krusial.
Seorang CIO yang saya beri masukan menggambarkan minggu pertama lockdown sebagai “momen menemukan setiap utang teknis (technical debt) yang telah kami tunda selama lima tahun, semuanya muncul sekaligus.” Itu adalah ringkasan yang sangat tepat. Penundaan modernisasi infrastruktur bukan sekadar diskusi anggaran. Ini adalah risiko kelangsungan bisnis.
Asumsi 3: Karyawan Tahu Apa yang Harus Dilakukan
Bahkan perusahaan dengan rencana kelangsungan bisnis yang terdokumentasi menemukan bahwa karyawan dan manajer mereka tidak pernah benar-benar mempraktikkannya. Ketika saya bertanya kepada tim kepemimpinan apakah mereka telah menjalankan simulasi berbasis skenario (tabletop exercise) atau simulasi langsung dalam 12 bulan terakhir, jawabannya hampir selalu tidak. Rencana yang tidak pernah diuji hanyalah sebuah hipotesis, bukan rencana.
Militer memiliki pepatah: tidak ada rencana yang bertahan saat kontak pertama dengan musuh. Itulah sebabnya mereka berlatih terus-menerus. Sebagian besar bisnis tidak berlatih sama sekali untuk menghadapi gangguan. Rencana tersebut hanya tersimpan di dalam map — atau lebih seringnya, dalam bentuk PDF — dan berdebu sampai saat dibutuhkan, di mana pada titik itu tidak ada yang ingat bahwa rencana itu ada.
Seperti Apa Perencanaan Kelangsungan Bisnis yang Efektif Itu
Izinkan saya berterus terang tentang apa yang membedakan organisasi yang mampu melewati krisis ini dengan cukup baik dari mereka yang tidak. Semuanya bermuara pada lima karakteristik yang telah diterapkan sebelum gangguan tersebut terjadi.
1. Perencanaan Skenario di Luar Hal yang Sudah Jelas
Perencanaan kelangsungan bisnis yang baik tidak hanya mencakup skenario yang kemungkinan besar terjadi — tetapi juga mencakup skenario yang tidak terduga namun berdampak tinggi. Pandemi selalu ada dalam daftar risiko (risk register) bagi organisasi yang menganggap serius kelangsungan bisnisnya. Standar ISO 22301 untuk manajemen kelangsungan bisnis secara eksplisit mengharuskan organisasi untuk mempertimbangkan berbagai jenis gangguan, termasuk yang memengaruhi ketersediaan personel di semua lokasi.
Perusahaan-perusahaan yang saya lihat menanganinya dengan baik adalah mereka yang mengajukan pertanyaan tidak nyaman: “Bagaimana jika kita tidak dapat mengakses satu pun kantor fisik kita selama 90 hari?” Bukan karena mereka mengharapkannya, tetapi karena latihan menjawab pertanyaan tersebut memaksa mereka untuk mengidentifikasi titik kegagalan tunggal (single points of failure).
2. Infrastruktur Teknologi yang Mendukung Operasi Jarak Jauh
Di sinilah kerja keras transformasi digital selama bertahun-tahun membuahkan hasil — atau penundaan bertahun-tahun menjadi terlihat sangat menyakitkan. Organisasi yang telah memigrasikan sistem kritis mereka ke platform cloud, menerapkan alat kolaborasi modern, dan memastikan akses jarak jauh yang aman mampu beralih ke operasi jarak jauh sepenuhnya dalam hitungan hari.
Perusahaan yang masih menjalankan sistem ERP on-premise tanpa kemampuan akses jarak jauh, menggunakan perangkat lunak yang diinstal secara lokal tanpa alternatif cloud, atau mengandalkan alur kerja dokumen fisik, dalam banyak kasus, mengalami kelumpuhan operasional selama berminggu-minggu.
Pelajarannya sangat jelas: migrasi cloud, infrastruktur akses jarak jauh, dan otomatisasi alur kerja digital bukan sekadar inisiatif efisiensi. Semua itu adalah infrastruktur kelangsungan bisnis. Anggarkanlah secara proporsional.
3. Otoritas Pengambilan Keputusan dan Rantai Komunikasi yang Jelas
Selama masa krisis, kecepatan jauh lebih penting daripada kesempurnaan. Organisasi yang merespons paling cepat memiliki tim manajemen krisis yang telah dibentuk sebelumnya dengan otoritas yang jelas untuk membuat keputusan, tanpa harus merutekan semuanya melalui hierarki persetujuan normal. Mereka juga memiliki protokol komunikasi — tidak hanya untuk pelanggan, tetapi untuk tim internal — yang aktif secara otomatis.
Salah satu klien saya memiliki protokol yang sederhana namun efektif: jika gangguan melebihi 48 jam, tim krisis lintas fungsi berkumpul setiap hari dengan wewenang untuk merealokasi anggaran, memindahkan personel, dan memodifikasi kontrak vendor tanpa persetujuan dewan direksi hingga batas tertentu. Jenis pra-otorisasi seperti itu menyelamatkan mereka dari musyawarah berminggu-minggu ketika COVID-19 melanda.
4. Visibilitas dan Diversifikasi Rantai Pasok
Krisis ini sangat brutal bagi perusahaan dengan rantai pasok yang terkonsentrasi. Organisasi yang mengambil pasokan utamanya dari satu wilayah — atau lebih buruk lagi, satu pemasok — mendapati diri mereka tidak memiliki alternatif ketika sumber-sumber tersebut ditutup.
Perencanaan kelangsungan bisnis harus menjangkau lebih dari sekadar empat dinding perusahaan Anda. Ini mencakup pemahaman tentang postur kelangsungan hidup pemasok Anda, memelihara hubungan dengan vendor alternatif, dan memiliki ketentuan kontrak yang membahas skenario keadaan kahar (force majeure) secara praktis, bukan sekadar bahasa hukum.
5. Pengujian dan Iterasi Berkala
Laporan Horizon Scan 2019 dari Business Continuity Institute menemukan bahwa organisasi yang melakukan latihan rutin secara signifikan lebih percaya diri dengan kemampuan mereka untuk merespons gangguan — dan kepercayaan diri tersebut berkorelasi dengan kinerja aktual. Pengujian tidak harus rumit. Simulasi berbasis skenario kuartalan, latihan simulasi tahunan, dan tinjauan pasca-insiden bahkan setelah gangguan kecil sekalipun akan membangun memori otot (muscle memory) organisasi.
Saya merekomendasikan ritme yang sederhana: simulasi skenario setiap kuartal, simulasi fungsional setiap tahun, dan tinjauan rencana menyeluruh setiap kali organisasi mengalami perubahan signifikan — merger, migrasi sistem, fasilitas baru, atau transisi kepemimpinan.
Kerangka Kerja Praktis untuk Membangun Kembali Rencana Kelangsungan Bisnis Anda
Jika rencana Anda saat ini gagal — atau jika Anda tidak memilikinya — berikut adalah kerangka kerja untuk membangun sesuatu yang benar-benar akan berfungsi. Ini mengacu pada ISO 22301, Panduan Praktik Baik dari Business Continuity Institute, dan pengalaman saya sendiri dalam memberikan nasihat kepada berbagai organisasi saat melewati krisis operasional.
Langkah 1: Analisis Dampak Bisnis (Business Impact Analysis/BIA)
Identifikasi fungsi bisnis kritis Anda dan periode maksimum gangguan yang dapat ditoleransi untuk masing-masing fungsi. Jujurlah. Sebagian besar organisasi melebih-lebihkan toleransi mereka. Jika sistem pemrosesan pesanan Anda mati selama 72 jam, apa dampak aktualnya terhadap pendapatan dan pelanggan? Kuantifikasikan hal tersebut.
Langkah 2: Penilaian Risiko (Risk Assessment)
Petakan ancaman yang dapat mengganggu fungsi-fungsi kritis tersebut. Sertakan skenario yang terasa tidak mungkin. Pandemi. Penutupan beberapa situs secara bersamaan. Kehilangan vendor utama. Pemadaman internet berkepanjangan. Tetapkan peringkat probabilitas dan dampaknya, tetapi jangan biarkan probabilitas yang rendah menjadi pembenaran untuk tidak melakukan persiapan sama sekali.
Langkah 3: Pengembangan Strategi
Untuk setiap fungsi kritis, tentukan bagaimana Anda akan mempertahankan atau memulihkannya di bawah setiap skenario gangguan. Di sinilah keputusan teknologi, rencana kepegawaian, dan hubungan vendor menjadi konkret. Dokumentasikan operasi minimum yang layak (minimum viable operation) — seperti apa versi paling dasar dari fungsi ini, dan apa yang Anda butuhkan untuk menjalankannya?
Langkah 4: Dokumentasi Rencana
Tulis rencana tersebut dalam bahasa yang sederhana. Sertakan nama spesifik, informasi kontak, prosedur akses sistem, dan pohon keputusan (decision trees). Rencana yang membutuhkan interpretasi selama krisis adalah rencana yang tidak akan diikuti. Jaga agar rencana respons inti tidak lebih dari 20 halaman, dengan lampiran terperinci untuk fungsi-fungsi spesifik.
Langkah 5: Pelatihan, Pengujian, dan Pemeliharaan
Latih semua orang yang memiliki peran dalam rencana tersebut. Uji rencana itu dengan latihan yang mensimulasikan kondisi nyata. Perbarui setiap kali ada perubahan. Langkah inilah yang sering kali membuat banyak organisasi gagal. Mereka melakukan Langkah 1 hingga 4 sekali saja dan kemudian mengabaikan Langkah 5 tanpa batas waktu.
Apa yang Harus Diubah Secara Permanen oleh Krisis Ini
Saya berekspektasi — atau mungkin berharap — bahwa pandemi ini akan secara permanen mengubah cara para eksekutif berpikir tentang beberapa hal:
- Pengeluaran TI sebagai asuransi, bukan biaya overhead. Perusahaan yang berinvestasi dalam infrastruktur cloud, alat kolaborasi modern, dan kemampuan akses jarak jauh sebelum tahun 2020 tidak melakukannya karena mereka memprediksi COVID-19. Mereka melakukannya karena memodernisasi infrastruktur akan mengurangi risiko di semua jenis gangguan. Argumen tersebut seharusnya tidak lagi sulit disampaikan dalam rapat anggaran.
- Kerja jarak jauh sebagai kapabilitas operasional, bukan fasilitas tambahan (perk). Kemampuan untuk beroperasi dengan tenaga kerja yang sepenuhnya terdistribusi adalah persyaratan kelangsungan bisnis. Sekalipun organisasi Anda kembali bekerja di kantor, sistem dan kebijakan untuk mendukung operasi jarak jauh harus tetap ada dan diuji.
- Kepemilikan kelangsungan bisnis lintas fungsi. Perencanaan kelangsungan bisnis tidak bisa hanya berada di bawah naungan TI atau manajemen fasilitas. Ini adalah disiplin lintas fungsi yang membutuhkan masukan dan kepemilikan dari keuangan, operasional, SDM, hukum, dan kepemimpinan eksekutif. Jika BCP Anda dianggap sebagai “urusan TI”, maka itu belum lengkap.
- Ketahanan vendor dan rantai pasok sebagai kriteria pengadaan. Tanyakan vendor-vendor kritis tentang rencana kelangsungan bisnis mereka. Audit mereka. Masukkan persyaratan kelangsungan bisnis ke dalam kontrak. Ketahanan Anda hanya sekuat mata rantai terlemah dalam rantai pasok Anda.
Pertanyaan yang Sering Diajukan (FAQ)
Seberapa sering perencanaan kelangsungan bisnis harus diuji?
Minimal, lakukan simulasi skenario (tabletop exercises) setiap kuartal dan simulasi fungsional setiap tahun. Selain itu, tinjau dan perbarui rencana setelah adanya perubahan organisasi yang signifikan — migrasi sistem, perubahan kepemimpinan, fasilitas baru, merger, atau pergantian vendor utama. Tujuannya bukan sekadar formalitas, melainkan untuk membangun kesiapan organisasi yang sesungguhnya. Rencana yang terakhir diuji dua tahun lalu sudah tidak dapat diandalkan.
Apa perbedaan antara perencanaan kelangsungan bisnis dan pemulihan bencana (disaster recovery)?
Pemulihan bencana (disaster recovery/DR) adalah bagian dari perencanaan kelangsungan bisnis. DR berfokus secara khusus pada pemulihan sistem TI dan data setelah terjadinya gangguan — pemulihan cadangan, prosedur failover, target waktu pemulihan. Perencanaan kelangsungan bisnis cakupannya lebih luas: mencakup pemeliharaan semua fungsi bisnis yang kritis, termasuk operasional, personel, rantai pasok, komunikasi pelanggan, dan proses keuangan. BCP yang baik mencakup rencana DR, tetapi rencana DR saja bukanlah sebuah BCP.
Siapa yang harus menjadi penanggung jawab rencana kelangsungan bisnis di sebuah organisasi?
Sponsor eksekutif harus datang dari CEO atau COO, dengan kepemilikan operasional biasanya ditugaskan kepada manajer kelangsungan bisnis yang berdedikasi atau pemimpin operasi senior. Poin pentingnya adalah hal ini harus bersifat lintas fungsi. TI bertanggung jawab atas komponen pemulihan teknologi. Keuangan bertanggung jawab atas kelangsungan finansial. SDM bertanggung jawab atas personel dan protokol komunikasi. Operasional bertanggung jawab atas rantai pasok dan kontingensi fasilitas. Satu departemen tidak dapat menanggungnya sendirian — dan jika tidak ada yang merasa memilikinya, rencana tersebut pada praktiknya tidak pernah ada.
Apa kesalahan paling umum yang dilakukan perusahaan dalam perencanaan kelangsungan bisnis?
Memperlakukannya sebagai latihan kepatuhan yang dilakukan sekali saja. Organisasi berinvestasi dalam membuat sebuah rencana — sering kali didorong oleh persyaratan audit atau mandat peraturan — lalu menyimpannya begitu saja. Mereka tidak mengujinya, tidak memperbaruinya, dan tidak melatih orang-orang mereka tentang hal itu. Ketika gangguan nyata terjadi, rencana tersebut sudah usang, tidak familier, dan tidak efektif. Rencana itu sendiri mungkin hanya memberikan 20% dari nilai keseluruhannya. 80% sisanya berasal dari pengujian, pelatihan, dan perbaikan terus-menerus.
Melangkah ke Depan
Kita masih berada di tengah-tengah krisis ini saat saya menulis artikel ini pada Mei 2020, dan skala penuh dampaknya terhadap bisnis akan memakan waktu bertahun-tahun untuk dinilai. Namun, beberapa kesimpulan sudah terlihat jelas.
Organisasi yang akan muncul paling kuat belum tentu yang terbesar atau yang memiliki dana paling besar. Mereka adalah organisasi yang telah membangun kemampuan adaptasi ke dalam operasional mereka sebelum mereka membutuhkannya. Mereka berinvestasi pada infrastruktur yang tidak bergantung pada kehadiran semua orang di gedung yang sama. Mereka menguji rencana mereka dan menemukan celahnya sebelum keadaan darurat yang sesungguhnya menemukan celah tersebut lebih dulu.
Bagi setiap eksekutif yang membaca ini sambil mengelola krisis secara real-time: dokumentasikan apa yang berhasil, apa yang gagal, dan apa yang Anda harap telah Anda lakukan secara berbeda. Dokumentasi tersebut, yang ditangkap saat pengalamannya masih segar, akan menjadi fondasi dari rencana kelangsungan bisnis yang benar-benar tangguh di masa mendatang. Karena krisis berikutnya pasti akan datang. Satu-satunya pertanyaan adalah apakah Anda akan siap menghadapinya.
