Menjaga Api Perubahan

Wajah kesembilan dari tesis yang sama: kenapa pahlawan yang menyelamatkan sistem tiap malam justru tanda kerapuhan?

Ketika Cadangan Ternyata Tidak Pernah Ada

Insiden pembuka ini bukan komposit. Ini kejadian nyata yang terdokumentasi luas dalam catatan publik dan bahkan dibahas terbuka hingga ke ruang dengar pendapat parlemen. Identitas lembaga dan para pejabatnya sengaja saya samarkan di dalam narasi, sebab pelajarannya jauh lebih berharga daripada nama-namanya. Penyamaran itu pilihan gaya, bukan kerahasiaan: seluruh pemberitaan aslinya, lengkap dengan nama lembaga dan nama kelompok penyerangnya, tercantum terbuka di Lampiran Sumber Publik supaya pembaca dapat memeriksa sendiri setiap angka yang saya sebut di sini.

Pada pertengahan 2024, sebuah pusat data milik pemerintah yang menampung layanan ratusan instansi lumpuh total hanya dalam hitungan menit. Sebuah perangkat perusak (ransomware) menyusup, mengunci seluruh data, lalu memadamkan satu per satu layanan yang bergantung padanya. Ini bukan sistem kemarin sore, melainkan salah satu tulang punggung ambisi pemerintahan digital yang baru saja dirayakan peluncurannya beberapa minggu sebelumnya.

Dampaknya menjalar ke ruang-ruang yang dirasakan rakyat biasa. Sekitar 282 layanan publik terganggu: antrean di loket imigrasi mengular, gerbang otomatis (autogate) di bandara mati, dan pendaftaran siswa baru di sejumlah daerah terpaksa diundur. Para penyerang menuntut tebusan setara ratusan miliar rupiah. Pemerintah menolak membayar, dan untuk sesaat seluruh negeri menahan napas, menunggu apakah data itu masih bisa diselamatkan.

Lalu datang pukulan yang sesungguhnya, jauh lebih memalukan daripada serangan itu sendiri. Pemulihan nyaris tidak bisa dilakukan, bukan karena penyerangnya begitu jenius, melainkan karena hampir seluruh data di sana memang tidak punya cadangan sama sekali. Badan Siber dan Sandi Negara (BSSN) menyampaikan kepada publik pada akhir Juni 2024 bahwa hanya sekitar dua persen data di pusat data itu yang benar-benar tercadangkan, dan bahwa fasilitas tersebut sesungguhnya tidak layak disebut pusat pemulihan bencana (disaster recovery center), melainkan hanya tempat penyimpanan. Padahal kewajiban saling mencadangkan antarpusat data itu sudah tertulis hitam di atas putih dalam peraturan BSSN sejak 2021.

Perhatikan bentuk kegagalannya, sebab lebih buruk daripada yang biasa dibayangkan orang. Kegagalan yang lazim dibayangkan adalah cadangan yang dibuat dengan rajin tetapi disimpan sembarangan, menempel di jaringan yang sama sehingga ikut terkunci bersama induknya. Yang terjadi di sini bukan itu. Cadangannya memang tidak pernah dibuat, oleh sistem yang aturannya sudah mewajibkan, di lembaga yang tugasnya justru menjaga. Aturan yang ada tidak pernah berubah menjadi kebiasaan kerja, dan tidak ada satu pun mekanisme yang memaksa seseorang memeriksa apakah kewajiban itu benar-benar dijalankan. Sistem yang tampak megah di atas panggung peluncuran ternyata tidak memiliki jaring pengaman paling dasar, hal yang diajarkan di hari pertama kuliah pengelolaan data.

Kalau Anda seorang pengambil keputusan yang pekan lalu baru saja menggunting pita di sebuah ruang kendali berkilau, kisah ini seharusnya membuat Anda gelisah. Pertanyaannya bukan lagi “secanggih apa sistem yang kita bangun”, melainkan “ketika guncangan datang, dan guncangan itu pasti datang, apakah transformasi kita dirancang untuk selamat, atau bergantung pada satu server, satu orang, atau satu asumsi yang tidak pernah kita uji?”

Inilah inti dari bab penutup ini: sebuah transformasi tidak diukur dari semegah apa upacaranya, melainkan dari seberapa tangguh transformasi itu bertahan lama setelah tepuk tangan peresmian reda. Dan ketangguhan itu nyaris tidak pernah lahir dari satu pahlawan. Untuk melihatnya dari sudut yang lebih dekat ke rumah kita sendiri, mari menengok sebuah utilitas air.

Inti bab ini: Sebagai bab penutup, tulisan ini menyatukan seluruh benang buku lewat satu pertanyaan, ketika guncangan datang, apakah transformasi Anda dirancang untuk selamat, atau bergantung pada satu server, satu orang, atau satu asumsi yang tak pernah diuji? Pahlawan yang lembur menyelamatkan sistem setiap malam bukan tanda kekuatan, melainkan gejala kerapuhan yang menunda pembenahan sesungguhnya. Pembaca akan menemukan mengapa menyebut transformasi sebagai “proyek” adalah awal kematiannya, seperti apa wujud kemenangan yang sunyi dan membosankan, serta bagaimana merancang dengan sengaja pembagian kerja antara manusia dan mesin, sehingga manusia naik ke pekerjaan yang menuntut penilaian dan tanggung jawab, bukan diam-diam tergantikan.

Cermin yang Lebih Dekat: Pak Budi yang Pensiun

Selama lima tahun, sebuah konsesi air bersih berhasil mempertahankan tingkat kehilangan air (Non-Revenue Water atau NRW) di bawah 20 persen, sebuah pencapaian yang membuat pimpinan daerah dan utilitas tetangga iri. Sekilas, sistemnya tampak seperti keajaiban: sebuah sistem manajemen jaringan perpipaan yang dikembangkan secara mandiri (in-house), mengintegrasikan data geografis, sensor tekanan, dan tagihan pelanggan secara sangat elegan tanpa perlu membeli lisensi perangkat lunak komersial berharga miliaran rupiah.

Di balik layar, sistem itu dikelola, dipelihara, dan ditambal secara manual setiap hari oleh satu orang: Pak Budi, sang Kepala Divisi TI yang visioner. Beliaulah yang menulis sebagian besar kode sumbernya, dan hanya beliau yang tahu ke mana arah algoritma integrasinya berjalan bila terjadi mati listrik mendadak di pusat data. Selama Pak Budi ada, sistem itu tampak sebagai bukti kehebatan; padahal sesungguhnya itu titik kegagalan tunggal yang sedang menunggu gilirannya.

Tahun lalu, Pak Budi pensiun. Pada acara perpisahannya, ia diberi plakat penghargaan dan ucapan terima kasih dari jajaran Direksi. Dua minggu kemudian, ada pembaruan besar pada sistem keamanan server yang memutus sinkronisasi antara sensor tekanan dan basis data (database) pusat. Tim TI yang tersisa panik. Tidak ada satu pun dokumen arsitektur yang ditinggalkan, tidak ada panduan operasional. Selama sebulan, tekanan air di berbagai zona berfluktuasi liar tanpa ada yang bisa memantaunya, pipa-pipa pecah karena tekanan yang tak terkendali (water hammer), dan kehilangan air kembali melonjak. Keberhasilan lima tahun itu lenyap hanya dalam sebulan setelah kepergian sang pahlawan tunggal.

Perhatikan bahwa pusat data nasional tadi dan utilitas air ini jatuh oleh penyakit yang sama persis, hanya berbeda skala. Pada keduanya, ketangguhan tidak pernah benar-benar ditanam ke dalam sistem. Ketangguhan itu cuma dititipkan pada satu titik yang rapuh, entah sebuah cadangan yang tak pernah dibuat, entah satu kepala yang tak tergantikan, dan menunggu hari titik itu menyerah.

9.1 Pahlawan Adalah Gejala Kerapuhan, Bukan Kekuatan

Sebuah ekosistem yang tangguh selalu dicirikan oleh kemampuannya menyebarkan informasi dan kendali ke seluruh jaringannya. Ekosistem yang terlalu memusat pada satu simpul kritis, betapapun simpul itu cemerlang, sesungguhnya sedang hidup di atas pinjaman waktu.

Di sinilah letak tikungan yang tidak nyaman. Pahlawan yang rela lembur sampai pagi menambal data dan menyelamatkan laporan akhir bulan itu bukan tanda kekuatan organisasi, melainkan gejala kerapuhannya. Setiap kali manajemen bersorak atas pengorbanannya, sesungguhnya mereka sedang merayakan titik runtuh mereka sendiri yang berseragam dan berplakat. Sebab selama sang pahlawan ada, tidak ada yang merasa perlu membenahi sistem yang membuatnya harus lembur, persis seperti rasa sakit yang terus dibius dan karenanya tak pernah didiagnosis.

9.1.1 Melampaui Budaya Pahlawan

BUMD dan utilitas publik sangat rentan pada budaya pahlawan (hero culture). Direksi merasa tenang ketika ada satu staf yang rela begadang menambal data rusak demi menyelamatkan pelaporan ke regulator, sementara sang staf merasa dibutuhkan dan vital bagi kelangsungan perusahaan. Saya tidak menyalahkan staf atau Direksinya; mereka semua adalah tawanan dari sistem penganggaran birokrasi yang kaku, yang sering menolak membiayai pemeliharaan jangka panjang. Hubungan ini saling menguntungkan secara psikologis jangka pendek, tetapi mematikan secara strategis: tanpa disadari, keduanya diam-diam bersekongkol untuk menutupi dan tidak pernah menyentuh kelemahan struktural organisasinya.

Transformasi yang sesungguhnya justru harus bertujuan melampaui budaya pahlawan itu. Tujuannya adalah merancang sistem di mana pegawai biasa, bukan hanya sang jenius, mampu menjalankan tugas-tugas kritis dengan bersandar pada prosedur, otomatisasi yang terdokumentasi, dan tata kelola yang mapan. Ukuran keberhasilannya terdengar paradoks: organisasi Anda matang justru ketika kepergian satu individu paling brilian sekalipun tidak lagi membuat layar operasional menjadi gelap.

9.1.2 Cermin Universal: Programmer yang Tak Tergantikan

Pola ini membayangi sektor-sektor raksasa, dan tempatnya paling kasatmata adalah perbankan. Di banyak bank besar, pembaruan sistem inti (core banking) tertunda bertahun-tahun karena satu alasan yang nyaris tak masuk akal: hanya tinggal satu atau dua programer tua yang masih memahami bahasa pemrograman kuno peninggalan tahun delapan puluhan yang menjalankan jantung sistem itu. Direksi tidak berani memensiunkan mereka, tidak berani menyentuh sistemnya, dan tidak berani pula membiarkannya apa adanya.

Maka bank-bank itu hidup dalam sandera yang aneh: institusi sebesar gunung, dengan modal triliunan, bergantung pada ingatan beberapa orang yang sebentar lagi akan pensiun. Di mana pun pengetahuan kritis dibiarkan tinggal di dalam kepala manusia, dan tidak pernah dikonversi menjadi dokumentasi serta tata kelola yang bisa diwariskan, transformasi secanggih apa pun hanyalah ilusi yang dipinjam sementara, dengan tenggat yang sudah ditetapkan oleh usia pensiun seseorang.

9.1.3 Pahlawan Terakhir: Pembawa Kabar Buruk

Ada satu jenis pahlawan lagi yang harus ikut ditinggalkan sebelum bab ini selesai, dan jenis inilah yang paling tragis: orang yang harus mengerahkan keberanian luar biasa hanya untuk menyampaikan kabar buruk ke atas. Setiap organisasi punya kisahnya. Analis yang menulis memo panjang tentang risiko yang ia lihat, memonya sampai, dibaca, lalu tidak terjadi apa-apa, karena pihak yang menerimanya adalah pihak yang paling tidak ingin kabar itu benar. Sejarah korporasi dunia mencatat versi raksasanya: perusahaan energi besar di Amerika yang bangkrut hanya beberapa bulan setelah seorang analis seniornya mengirim memo peringatan langsung ke pucuk pimpinan, dan memo itu berhenti di sana. Di perusahaan lain pada tahun berikutnya, temuan serupa dibawa bukan ke manajemen, melainkan langsung ke komite audit dewan, dan penyelidikan bergulir dalam hitungan hari. Kedua kasus itu terdokumentasi terbuka dalam penyelidikan parlemen dan literatur tata kelola. Perbedaan nasibnya tidak ditentukan oleh keberanian pembawa kabarnya, melainkan oleh satu hal yang jauh lebih membosankan: ke mana jalurnya bermuara, dan apakah penerimanya punya kewenangan sekaligus kepentingan untuk bertindak.

Di situlah letak hubungannya dengan seluruh bab ini. Sistem yang hanya bisa diselamatkan oleh keberanian luar biasa adalah saudara kembar dari sistem yang hanya bisa dijalankan oleh Pak Budi: dua-duanya rapuh, karena dua-duanya bergantung pada manusia langka. Organisasi yang tangguh tidak menunggu orang berani, melainkan membangun jalur yang membuat kabar buruk bisa berjalan sendiri. Bentuk minimalnya tiga: jalur yang bermuara di luar pihak yang menjadi subjek masalah, misalnya dewan pengawas atau komite audit yang benar-benar berfungsi, bukan sekadar tercantum di bagan; jejak yang membuat kabar itu tidak bisa diabaikan diam-diam, sebab laporan yang diterima dua pihak jauh lebih sulit dikubur daripada yang diterima satu; dan perlindungan bagi pembawanya, karena jalur yang menghukum penggunanya hanya akan dipakai sekali dalam sejarah organisasi. Anatomi teknisnya, dari independensi audit internal sampai desain eskalasinya, kami bedah di buku kedua seri ini, IT Governance Playbook. Untuk buku ini, cukup satu kalimat penutup: bangun jalurnya, jangan berharap pada heronya; sebab transformasi yang sehat diukur justru dari betapa sedikitnya keberanian yang dibutuhkan untuk mengatakan kebenaran di dalamnya.

Tabel 9.1 menyandingkan organisasi yang bersandar pada pahlawan dengan organisasi yang ketangguhannya tersebar.

Tabel 9.1 Budaya pahlawan versus sistem tahan-banting: dari titik runtuh tunggal ke ketangguhan yang tersebar

9.2 Transformasi Tidak Punya Garis Finis

Salah satu kekeliruan terbesar dalam memandang transformasi digital adalah menyebutnya sebagai sebuah “proyek”. Kata itu terdengar wajar, bahkan profesional, tetapi membawa racun yang tak terlihat.

Sebab di dunia pengadaan birokrasi, setiap proyek wajib punya tanggal mulai, tanggal selesai, dan berita acara serah terima. Padahal mendigitalkan operasional air dan merawat tata kelolanya bukanlah membangun jembatan beton yang bisa ditinggalkan setelah diresmikan. Pekerjaan itu lebih menyerupai merawat tubuh yang hidup, yang tidak pernah “selesai” dirawat selama masih bernapas.

9.2.1 Mengapa Menyebutnya “Proyek” Adalah Awal Kematiannya

Inilah racunnya: sebuah proyek, menurut definisinya, dirancang untuk berakhir. Dan sebuah kemampuan hidup yang dipaksa berakhir, akan mati. Begitu transformasi dianggap “selesai” pada hari aplikasi diluncurkan, anggaran pemeliharaan dipangkas, tim pengembang dibubarkan, dan sistem itu mulai menua tanpa ada yang merawatnya, sampai usang dan ditinggalkan dalam beberapa tahun.

Maka utilitas air harus mulai menganggarkan inovasi digital sebagai biaya operasional yang berjalan terus (OPEX), bukan sekadar belanja modal lima tahunan (CAPEX). Harus selalu ada yang menambal celah keamanan baru, menyesuaikan antarmuka dari umpan balik pengguna, dan menyambungkan modul-modul yang belum ada saat sistem pertama kali dibeli. Transformasi bukan sebuah acara yang punya penutupan, melainkan cara hidup baru yang harus terus diberi makan.

9.2.2 Kemenangan Sunyi

Lalu seperti apa sebenarnya wujud sebuah transformasi yang berhasil? Hampir pasti tidak akan terlihat seperti sampul majalah bisnis dengan Direktur Utama berdiri gagah di depan layar raksasa yang menyala. Wujudnya jauh lebih sederhana, bahkan nyaris membosankan: berbentuk kebosanan yang andal.

Transformasi Anda berhasil ketika petugas lapangan tidak lagi memperdebatkan dari mana asal angka kebocoran di dasbornya, karena ia memercayainya sepenuh hati. Transformasi berhasil ketika perdebatan di ruang direksi bergeser dari “mengapa sistem ini lambat” menjadi “bagaimana kita memakai data ini untuk merencanakan tarif tahun depan”. Berhasil pula ketika pelaporan kepatuhan (compliance) menjadi pekerjaan sampingan yang dicetak dalam tiga menit, bukan sesuatu yang memaksa seluruh departemen menginap di kantor di akhir bulan. Kemenangan dalam transformasi jarang berbunyi nyaring, dan justru ditandai oleh hilangnya kegaduhan.

9.3 Untuk Apa Manusia Ketika Mesin Mengambil Alih

Ada satu pertanyaan yang menggantung di atas seluruh buku ini, dan menundanya hanya membuatnya makin nyaring. Jika tujuan transformasi adalah agar sistem tidak lagi bergantung pada satu kepala seperti Pak Budi, dan jika kecerdasan buatan kini sanggup membaca meter, menyusun tagihan, serta merangkum laporan lebih cepat daripada manusia mana pun, lalu untuk apa manusianya tetap ada?

Menjawabnya dengan gagah, bahwa “teknologi selalu menciptakan pekerjaan baru”, terlalu mudah dan sering tidak jujur. Lebih baik memulai dari kenyataan yang pahit: sebagian pekerjaan memang akan menyusut. Pembacaan meter, penyalinan angka, rekonsiliasi rutin, dan penyusunan laporan berulang adalah jenis kerja yang paling cepat diambil alih mesin. Menyembunyikan kenyataan ini dari pegawai bukanlah kebaikan, melainkan paksaan dalam bentuk yang lebih halus, dan akan terbongkar pada saat yang paling buruk.

Tetapi di sebuah utilitas air, ada lapisan kerja yang tidak ikut menyusut, dan justru menjadi makin berharga ketika yang rutin diserahkan kepada mesin. Mesin bisa menghitung tekanan paling optimal, tetapi tidak bisa memutuskan zona mana yang pasokannya dikurangi lebih dulu ketika air tak cukup untuk semua, sebab itu keputusan tentang manusia, bukan tentang angka. Mesin bisa menandai pelanggan yang menunggak, tetapi tidak bisa duduk di hadapan keluarga yang menunggak karena anaknya sakit, lalu menimbang apa yang adil. Mesin bisa memperkirakan pipa mana yang akan pecah, tetapi tidak ikut memikul tanggung jawab ketika perkiraannya meleset dan satu kawasan kehilangan air sepanjang malam. Penilaian pada situasi yang tidak ada di buku panduan, hubungan dengan orang yang marah dan takut, serta tanggung jawab atas air yang diminum manusia, adalah pekerjaan yang tidak bisa diunduh.

Karena itu, tugas pemimpin transformasi di masa ini bukanlah menenangkan pegawai dengan janji kosong bahwa “tidak akan ada yang tergantikan”, dan bukan pula mengancam mereka dengan “menyesuaikan diri atau tersingkir”. Keduanya, sekali lagi, adalah paksaan. Tugas yang sebenarnya lebih sulit sekaligus lebih jujur: merancang dengan sengaja pembagian kerja antara manusia dan mesin, lalu memindahkan orang ke atas, ke pekerjaan yang menuntut penilaian, hubungan, dan tanggung jawab. Itu menuntut pelatihan ulang yang sungguh-sungguh, bukan seremoni sehari, dan keberanian menyebut lebih awal peran mana yang akan menyusut, jauh sebelum mesin yang mengumumkannya secara sepihak.

Pola ini tidak khas air. Teller bank yang dulu menghitung uang kini diharapkan menjadi penasihat nasabah; operator pabrik yang dulu menekan tombol kini mengawasi dan menafsirkan mesin yang menekan tombol itu. Arah yang manusiawi selalu sama: serahkan yang berulang kepada mesin, lalu naikkan manusia ke pekerjaan yang menuntut pertimbangan serta tanggung jawab, alih-alih membiarkan mereka bersaing melawan mesin justru pada hal yang paling dikuasai mesin.

Pada akhirnya, pertanyaan “untuk apa manusia” tidak dijawab oleh teknologi, melainkan oleh maksud kita memelihara air. Air bukan sekadar komoditas yang dialirkan dan ditagih, melainkan janji kepercayaan antara satu generasi dan generasi sesudahnya. Mesin sanggup menjaga air tetap mengalir, tetapi hanya manusia yang bisa memikul pertanyaan apakah air itu layak dipercaya, dan kepada siapa air itu berpihak ketika tidak semua bisa terlayani sekaligus. Selama air masih diminum manusia, akan selalu ada pekerjaan yang menuntut manusia memikulnya. Di situlah, bukan pada kecepatan mesin, letak alasan sebuah utilitas tetap membutuhkan orang.

9.4 Batas Ketinggian: Ketika Amanah dan Piawai Saja Tidak Cukup

Tanggung jawab yang baru saja dibahas, penilaian pada situasi yang tak ada di buku panduan, punya satu saudara yang belum disinggung eksplisit di sepanjang buku ini: tanggung jawab atas nasib pemimpinnya sendiri. Setiap studi kasus di buku ini, tanpa kecuali, berakhir dengan protagonis yang membaca kekuasaan dengan cermat, bertindak dengan amanah, lalu mendapat kemenangan yang nyata meski tidak sempurna. Bu Sari menyelamatkan data lewat pasal API yang tepat. Pak Galih memenangkan pilotnya lewat bahasa rupiah yang tak bisa diabaikan. Realpolitik beramanah, sebagaimana dibahas sepanjang buku ini, adalah kompas untuk menavigasi kekuasaan di dalam organisasi, di ruang rapat, komite, dan pengadaan, tempat pemangku kepentingannya duduk di ruangan yang sama dengan Anda. Pada ketinggian itu, membaca kekuasaan dengan cermat plus bertindak dengan amanah nyaris selalu melindungi Anda dan misi Anda, meski tidak sempurna.

Tapi ada ketinggian lain, tempat kompas ini punya jauh lebih sedikit jawaban: ketinggian tempat posisi seorang pemimpin sendiri diputuskan, oleh pihak yang mengangkat dan memberhentikannya. Pada ketinggian itu, pihak yang memutuskan tidak butuh menyusun kasus yang bisa Anda bantah, sebab mereka tidak butuh persetujuan Anda untuk bertindak. Pola ini sudah lama dikenali dalam literatur tata kelola badan usaha milik daerah, dan sebabnya struktural, bukan personal. Direksi diangkat dan diberhentikan oleh kepala daerah selaku wakil pemilik, dengan masa jabatan yang terikat siklus politik lima tahunan, sementara pekerjaan yang mereka pimpin berjangka jauh lebih panjang. Konsekuensinya bisa diperkirakan: kinerja yang diakui baik, tanpa temuan penyimpangan apa pun, tetap bisa berakhir dengan pergantian yang dibungkus bahasa administratif yang netral, dan alasan semacam itu nyaris tak mungkin dibantah justru karena tidak pernah perlu dirincikan. Ini bukan tuduhan terhadap siapa pun; ini deskripsi tentang di mana letak kewenangan itu berada.

Ini bukan cacat pada taktik-taktik di buku ini; taktik itu tetap berlaku penuh pada ketinggiannya sendiri. Ini adalah pengakuan jujur tentang batasnya. Ada satu jenis suksesi lain yang belum dibahas buku ini secara eksplisit, di luar suksesi pengetahuan teknis yang sudah dibahas lewat kisah Pak Budi. Sebuah keputusan struktural atau legal yang dirancang jujur oleh satu pemimpin, misalnya perubahan bentuk badan hukum atau restrukturisasi tata kelola, bisa saja bertahun-tahun kemudian menjadi fondasi bagi keputusan penerusnya, untuk tujuan yang tidak pernah disetujui atau bahkan dibayangkan oleh perancang aslinya. Warisan semacam ini tidak bisa didokumentasikan dalam SOP atau repositori kode seperti pengetahuan teknis Pak Budi, dan hanya bisa dihadapi dengan kejujuran bahwa kendali atas bagaimana sebuah reformasi dipakai, berakhir tepat di hari Anda tidak lagi berada di ruangan itu.

Kejujuran ini tidak melemahkan buku ini, justru mengokohkannya. Pembaca di level direksi berhak tahu di mana peta ini masih menuntun dengan andal, dan di mana peta itu berhenti, digantikan oleh sesuatu yang jauh lebih personal: bagaimana Anda ingin diingat, dan sebaik apa Anda merancang agar warisan Anda sulit dibajak untuk tujuan yang bukan milik Anda, bahkan setelah Anda tidak lagi berada di ruangan itu.

Ada satu batas lagi, dan letaknya justru berlawanan dengan yang tadi. Bagian di atas soal ruangan yang bisa mengeluarkan Anda tanpa persetujuan Anda. Tetapi ada satu gerakan yang selalu tetap milik Anda sendiri: pergi, atas pilihan Anda. Sembilan bab ini mengajak Anda tetap tinggal dan bertarung dengan cerdik, dan untuk sebagian besar situasi itulah bacaan yang benar. Tetapi tinggal dan bertarung bukan satu-satunya bacaan yang beramanah. Kadang temboknya tetap tidak bergerak walau lingkupnya sudah Anda kecilkan, buktinya sudah Anda kumpulkan, dan koalisinya sudah Anda coba. Di titik itu, pilihan yang paling bersih bisa jadi pintu: bukan sebagai kekalahan, melainkan supaya sepuluh tahun terbaik Anda tidak habis untuk sesuatu yang tak bisa Anda perbaiki, atau perlahan mengubah Anda menjadi orang yang menganggapnya wajar. Ini bukan ajakan untuk pergi. Ini pengakuan bahwa pilihan untuk tetap tinggal baru terasa sebagai pilihan kalau pintu keluar itu sungguh ada, dan Anda tahu Anda boleh memakainya.

Kalau ada tiga hal yang ingin saya titipkan dari bab ini, ditambah satu yang sebenarnya melampaui bab ini:

• Pahlawan tunggal adalah gejala kerapuhan, bukan kekuatan. Merayakannya berarti merayakan titik runtuh Anda sendiri. Ketangguhan lahir dari pengetahuan yang disebar ke dalam sistem, bukan yang ditimbun di satu kepala.
• Transformasi tidak punya garis finis, dan menyebutnya “proyek” adalah awal kematiannya. Yang dirawat itu kemampuan hidup, sebagai biaya berjalan, bukan jembatan beton yang ditinggalkan seusai diresmikan.
• Tanda keberhasilan bukan peluncuran yang megah, melainkan kebosanan yang andal. Ketika data dipercaya tanpa diperdebatkan dan kepatuhan dicetak dalam tiga menit, transformasi Anda sudah menjadi cara kerja, bukan acara.
• Di era mesin, pertanyaan terdalam bukan “apa yang bisa diotomasi”, melainkan “untuk apa manusia tetap ada”. Serahkan yang berulang kepada mesin, lalu naikkan orang ke penilaian, hubungan, dan tanggung jawab; sebab air yang diminum manusia selalu menuntut manusia yang memikulnya.

[!TIP] Executive Toolkit: Mengamankan Ketangguhan (Bab 9) Standar audit minimum dari kacamata operator swasta untuk memastikan investasi IT tidak berubah menjadi liabilitas mati.

1. Protokol Ekstraksi Pengetahuan: Sebelum sang “Pahlawan IT” internal (seperti Pak Budi) pensiun atau mengundurkan diri, paksa ekstraksi arsitektur sistem dari kepalanya menjadi dokumentasi kode (repository) dan SOP operasional yang dapat diaudit. Kerangka tata kelola TI yang dipublikasikan ISACA memberikan panduan handover dan dokumentasi sistem yang sudah diakui industri, memastikan pengetahuan kritis tidak hilang bersama satu kepala. Uji Ketangguhan: Jika administrator utama sakit 30 hari berturut-turut, apakah sistem pelaporan dan tagihan tetap berjalan akurat?
2. Geser Mindset CAPEX ke OPEX: Transformasi digital bukan proyek fisik membangun bendungan (100% CAPEX di awal lalu selesai). Wajibkan alokasi reguler sebagai anggaran operasional (OPEX) tahunan yang dilindungi dari pemotongan untuk maintenance sistem, pembaruan keamanan siber, dan penyesuaian fungsionalitas rutin.
3. Separasi “Air-Gapped” Mutlak: Pisahkan cadangan data (backup) dari jaringan operasional utama. Jika terkena Ransomware sekalipun, Anda hanya akan menderita downtime operasional, bukan kehilangan nyawa sejarah data pelanggan dan perusahaan selamanya. Panduan keamanan siber minimum untuk infrastruktur publik yang ditetapkan BSSN merupakan referensi wajib yang tersedia bebas dan sudah teruji dalam konteks Indonesia.
4. Rancang Pembagian Kerja Manusia-Mesin, Jangan Biarkan Terjadi Begitu Saja: Petakan tugas mana yang diserahkan ke otomasi (pembacaan meter, rekonsiliasi, laporan rutin) dan ke mana orang dinaikkan (penilaian, hubungan pelanggan, penanganan pengecualian, tanggung jawab mutu). Uji Kejujuran: Apakah Anda berani menyebut peran yang akan menyusut dari sekarang dan menyiapkan jalur pindahnya, atau menunggu sampai mesin yang mengumumkannya?
5. Bangun Metrik Ketangguhan yang Tahan Uji Auditor: Standar audit berbasis risiko yang dipublikasikan IIA memberikan kerangka sederhana untuk menyusun indikator ketangguhan yang dapat dipertanggungjawabkan kepada dewan pengawas. Di sisi benchmark eksternal, data kinerja kehilangan air dan keandalan layanan yang dipublikasikan asosiasi profesi seperti PERPAMSI adalah cermin paling jujur untuk mengukur posisi utilitas Anda relatif terhadap industri secara keseluruhan.
6. Uji Jalur Kabar Buruk: Tanyakan ke diri sendiri: jika seorang manajer menengah hari ini menemukan masalah serius yang melibatkan atasannya, jalur apa yang tersedia baginya selain atasan itu sendiri, apakah jalur itu diketahui, meninggalkan jejak, dan aman dipakai, dan apakah pihak di ujung jalur itu pernah, dalam catatan yang bisa ditelusuri, benar-benar bertindak berlawanan dengan kepentingan pihak yang berkuasa? Jika jawabannya mengandalkan keberanian luar biasa, atau muaranya belum pernah teruji independen, sistem Anda sedang menunggu pahlawan, dan pahlawan adalah gejala kerapuhan.

Sepanjang sembilan bab, kita seperti mengitari satu kebenaran yang sama dari berbagai sisi. Kita membongkar ilusi mesin, kematian proyek di tangan kesibukan harian, ego di meja rapat, kutukan serapan, penyanderaan vendor, sumbatan di tempat yang salah, birokrasi yang membeku, dan bencana peluncuran serentak. Dan jika ada satu hal yang menyatukan semuanya, inilah hal itu: tidak satu pun dari kegagalan itu sesungguhnya soal teknologi. Resistensi ternyata sinyal, bukan penghalang. Ruang bernapas ternyata kapasitas, bukan kemalasan. Pemangku kepentingan ternyata peta kehilangan. Vendor ternyata soal kedaulatan. Leher botol ternyata soal keberanian. Birokrasi ternyata soal takut tuduhan. Dan pahlawan ternyata soal kerapuhan. Setiap kali, yang sebenarnya menolak, tersumbat, atau runtuh adalah sistem sosial organisasinya, bukan mesinnya. Dan kalau kita sejujur permintaan di Bab 1, ada satu nama lagi yang menutup daftar itu: diri kita sendiri, pada saat giliran kita yang menolak, sebab penolakan sendiri memang yang paling sulit dinilai dengan adil.

Karena itu, istilah “transformasi digital” sendiri sebenarnya agak salah nama. Yang benar-benar bertransformasi bukanlah teknologinya, melainkan cara sebuah organisasi bekerja, memutuskan, dan saling percaya. Kata “digital” hanyalah keterangan tentang alat, yaitu medium, bukan sasaran. Dan untuk pertama kalinya, sifat medium itu sedang bergeser. Selama puluhan tahun, doktrinnya adalah manusia yang harus menyesuaikan diri dengan sistem, tunduk pada praktik terbaik (best practice) yang diimpor dari tempat lain tanpa pernah disesuaikan dengan konteksnya. Kini, ketika alat mulai cukup lentur untuk belajar dari kenyataan di lapangan, doktrin itu mulai berbalik: sistemlah yang menyesuaikan diri dengan konteks manusia (best context) yang dilayaninya. Tetapi jangan keliru membacanya sebagai izin untuk lembek. Sistem yang melayani manusia tetap wajib menjadi sistem yang sanggup bertahan, yang cadangannya terpisah, ingatannya terdokumentasi, dan kendalinya tersebar, agar sistem itu tidak ikut pensiun bersama satu orang.

Kalau seluruh buku ini boleh diringkas menjadi satu kalimat, inilah kalimatnya: transformasi yang berhasil bukanlah yang sistemnya paling canggih, melainkan yang membuat manusianya lebih manusia, yaitu sistem yang melayani konteks orang alih-alih menundukkannya, dan mesin yang membebaskan manusia ke pekerjaan yang menuntut penilaian serta tanggung jawab, bukan diam-diam menggantikannya.

Kalau semua itu Anda kerjakan, wujud kemenangannya akan terasa sederhana, nyaris sunyi. Pak Rahmat tidak lagi perlu menyembunyikan kebenaran di buku tulisnya, sebab sistemnya akhirnya mau mendengar. Pak Yanto membela aplikasi yang dulu ia tinggalkan, karena keluhannya kini tertuang di dalamnya. Data Bu Sari aman di tangan sendiri saat vendornya pergi. Peringatan di meja Bu Wati benar-benar ditindak, bukan dibiarkan membusuk. Proposal Pak Galih tidak lagi mati delapan bulan di laci birokrasi, karena ia belajar menerjemahkan kebocoran menjadi angka rupiah yang tak berani diabaikan siapa pun. Rapat yang dulu membeku di hadapan Mas Arif pun mencair, karena konflik yang sesungguhnya akhirnya berani diangkat ke permukaan alih-alih dibungkus jargon. Dan ibu di zona tujuh, yang dulu bangun pukul empat subuh mengantre dengan jeriken, suatu pagi mendapati krannya mengalir tanpa ia perlu tahu sistem apa pun yang membuatnya begitu.

Pada titik itu, Anda tidak lagi mengendarai mesin rapuh yang sewaktu-waktu mogok. Anda sedang merawat sebuah ekosistem yang hidup, dan ekosistem tidak pernah selesai dirawat. Di situlah letak pekerjaan Anda yang sesungguhnya. Api perubahan tidak dijaga oleh satu obor besar yang menyala sekali di panggung peresmian, melainkan oleh banyak bara kecil yang terus dirawat orang-orang yang akhirnya merasa ikut memilikinya. Tugas Anda bukan menyalakannya sekali, melainkan memastikan bara itu tidak pernah benar-benar padam.

Penafian: Tulisan ini adalah pandangan pribadi penulis berdasarkan pengalaman praktis dan studi independen. Studi kasus di atas merupakan komposit pembelajaran dan tidak menunjuk pada satu entitas spesifik. Pembaca diharapkan melakukan verifikasi independen sebelum mengimplementasikan rekomendasi apa pun dalam lingkungan operasional masing-masing.