Putu Harry Sasmita Pengelolaan Sistem IT di Institusi Keuangan Daerah
Pengelolaan sistem teknologi informasi di institusi keuangan daerah adalah pekerjaan yang sering kali kurang mendapat sorotan dibanding transformasi digital yang berlangsung di bank-bank nasional besar namun yang kompleksitasnya tidak kalah menantang. Bank daerah beroperasi dengan ekosistem nasabah yang jauh lebih heterogen, dengan anggaran yang tidak sebanding dengan tuntutan teknologi yang terus meningkat, dan dengan regulasi yang sama ketatnya dengan yang berlaku bagi bank nasional tanpa selalu memiliki kapasitas untuk memenuhinya dengan cara yang sama. Putu Harry Sasmita adalah profesional yang memahami kompleksitas itu dari dalam, bukan dari perspektif konsultan yang datang dari luar untuk mengevaluasi sistem melainkan dari perspektif seseorang yang setiap harinya bertanggung jawab untuk memastikan bahwa sistem yang ada berjalan, berkembang, dan tetap aman di tengah keterbatasan yang nyata. Lebih dari satu dekade mengelola berbagai aspek sistem IT Bank Jatim menghasilkan pemahaman yang sangat spesifik tentang bagaimana pengelolaan IT yang efektif seharusnya berjalan di institusi keuangan daerah yang menghadapi tekanan dari berbagai arah secara bersamaan.
Pemahaman itu kini menjadi bagian dari modal profesional yang Putu Harry Sasmita bawa ke dalam karier barunya sebagai Branch Manager dan entrepreneur di Surabaya. Ekosistem bisnis Jawa Timur yang terus berkembang secara digital menghadirkan kebutuhan yang sangat nyata akan perspektif yang lahir dari pengalaman langsung mengelola sistem IT di skala dan kompleksitas yang tidak bisa disimulasikan di lingkungan lain. Seseorang yang pernah bertanggung jawab atas infrastruktur IT yang melayani jutaan nasabah di seluruh Jawa Timur memiliki cara pandang tentang pengelolaan sistem yang sangat berbeda dari mereka yang hanya mengenalnya dari teori atau dari pengalaman di skala yang jauh lebih kecil.
Tantangan Pengelolaan IT di Bank Daerah
Bank daerah seperti Bank Jatim menghadapi tantangan pengelolaan IT yang sangat spesifik dan yang tidak selalu tergambarkan dengan akurat dalam diskusi tentang transformasi digital perbankan Indonesia yang sering kali didominasi oleh perspektif bank nasional besar. Tantangan pertama adalah warisan sistem lama yang harus terus dikelola sambil adopsi teknologi baru berlangsung secara paralel. Sistem inti perbankan yang dibangun selama puluhan tahun di atas arsitektur yang sudah tidak lagi relevan dengan standar teknologi terkini tidak bisa diganti dalam satu malam tanpa risiko gangguan layanan yang dampaknya sangat besar. Pengelolaan transisi yang harus menjaga kedua sistem berjalan secara bersamaan hingga migrasi bisa dilakukan secara aman adalah salah satu pekerjaan paling menantang yang dihadapi tim IT bank daerah.
Tantangan kedua adalah keterbatasan sumber daya manusia IT yang kompeten di tingkat daerah. Talent pool profesional IT yang berpengalaman di industri perbankan terkonsentrasi di kota-kota besar dan bank daerah harus bersaing dengan perusahaan teknologi dan bank nasional untuk menarik dan mempertahankan talenta yang dibutuhkan. Putu Harry Sasmita dalam pengalamannya di divisi IT Bank Jatim menghadapi tantangan ini secara langsung dan perspektifnya tentang bagaimana bank daerah bisa membangun kapasitas IT yang memadai meski dengan keterbatasan talent pool adalah perspektif yang lahir dari realita yang tidak bisa disimulasikan di konteks yang berbeda.
Standar Pengelolaan yang Efektif dari Pengalaman Langsung
Dari pengalaman lebih dari satu dekade di divisi IT Bank Jatim, Putu Harry Sasmita mengembangkan pemahaman tentang standar pengelolaan sistem IT yang efektif di institusi keuangan daerah yang berakar dari realita operasional bukan dari framework teoritis yang dirancang untuk konteks yang berbeda. Standar pertama adalah dokumentasi yang konsisten dan yang diperlakukan sebagai aset organisasi bukan sebagai beban administratif. Sistem yang terdokumentasi dengan baik adalah sistem yang bisa dikelola oleh orang yang berbeda tanpa kehilangan pengetahuan institusional yang kritikal ketika ada pergantian personel. Di bank daerah di mana turnover tenaga IT yang kompeten bisa sangat tinggi, dokumentasi yang baik adalah satu-satunya cara untuk memastikan keberlangsungan operasional yang tidak bergantung pada individu tertentu.
Standar kedua adalah mekanisme pemantauan yang aktif dan yang bisa mendeteksi anomali sebelum berkembang menjadi insiden yang berdampak besar. Sistem perbankan yang beroperasi dua puluh empat jam sehari tujuh hari seminggu tidak memberikan kemewahan untuk menemukan masalah hanya pada saat audit berkala. Pemantauan yang aktif membutuhkan investasi dalam tools yang tepat namun lebih dari itu membutuhkan tim yang memiliki prosedur yang jelas tentang apa yang harus dilakukan ketika anomali terdeteksi dan yang memiliki wewenang untuk mengambil tindakan segera tanpa harus menunggu persetujuan yang berlapis. Standar ketiga adalah prosedur perubahan sistem yang tidak bisa dilewati bahkan ketika tekanan waktu sangat besar karena sebagian besar insiden sistem yang pernah ada bisa ditelusuri kembali ke perubahan yang dilakukan terburu-buru tanpa mengikuti prosedur yang sudah dirancang untuk mencegah risiko yang bisa diprediksi.
Pengelolaan Akses dan Keamanan di Institusi Keuangan
Salah satu aspek pengelolaan IT yang paling kritikal di institusi keuangan adalah pengelolaan akses ke sistem yang mengandung data dan aset nasabah. Prinsip least privilege yang mensyaratkan bahwa setiap pengguna hanya diberikan akses ke fungsi dan data yang benar-benar diperlukan untuk menjalankan tugasnya adalah prinsip yang mudah dideklarasikan namun sangat menantang untuk diimplementasikan secara konsisten di institusi dengan ratusan sistem yang saling terhubung dan ribuan pengguna dengan kebutuhan yang berbeda-beda. Putu Harry Sasmita memahami tantangan implementasi ini dari pengalaman langsung dan perspektifnya tentang bagaimana prinsip itu bisa diterapkan secara realistis tanpa menghambat operasional yang harus berjalan dengan kecepatan dan fleksibilitas tertentu adalah perspektif yang sangat berharga bagi siapapun yang bertanggung jawab atas keamanan sistem di institusi keuangan.
Review akses yang berkala dan yang tidak terprediksi waktunya adalah salah satu mekanisme yang paling efektif untuk memastikan bahwa prinsip least privilege benar-benar diterapkan dan bukan hanya dideklarasikan. Akses yang diberikan berdasarkan kebutuhan jabatan pada satu titik waktu seringkali tidak direvisi ketika jabatan berubah atau ketika kebutuhan operasional berevolusi sehingga akumulasi akses yang tidak lagi relevan menjadi celah keamanan yang tidak perlu ada. Prosedur otomatis yang memastikan bahwa akses ditinjau ulang setiap kali ada perubahan jabatan dan yang membutuhkan justifikasi eksplisit untuk setiap akses yang dipertahankan adalah investasi prosedural yang dampaknya jauh lebih besar dari biayanya.
Warisan Pengelolaan IT untuk Industri Perbankan Daerah
Pengalaman Putu Harry Sasmita dalam mengelola sistem IT Bank Jatim selama lebih dari satu dekade adalah warisan pengetahuan yang relevansinya melampaui satu institusi. Tantangan yang ia hadapi di Bank Jatim adalah tantangan yang juga dihadapi oleh sebagian besar bank daerah di Indonesia yang beroperasi dengan konfigurasi yang tidak jauh berbeda. Pemahaman tentang bagaimana tantangan itu bisa dikelola secara efektif dengan sumber daya yang tidak selalu ideal adalah pemahaman yang paling dibutuhkan oleh industri yang masih terus belajar dari berbagai pengalaman nyata yang berlangsung di dalamnya.
Putu Harry Sasmita kini menjalani karier barunya sebagai Branch Manager dan entrepreneur di Surabaya, jauh dari koridor Bank Jatim yang pernah menjadi konteks dari sebagian besar perjalanan profesionalnya. Namun warisan pemahaman tentang pengelolaan sistem IT di institusi keuangan daerah yang terbentuk dari lebih dari satu dekade pengalaman langsung tetap menjadi bagian dari perspektif yang ia bawa ke dalam setiap aspek kehidupan profesionalnya yang sedang berlangsung. Perspektif itu relevan tidak hanya untuk konteks perbankan melainkan juga untuk setiap konteks bisnis yang mengandalkan sistem teknologi untuk beroperasi secara efektif dan aman, dan itulah yang menjadikannya modal yang terus memberikan nilai dalam setiap peran yang ia jalani hari ini.
