Mengapa Security Awareness Penting bagi Seluruh Karyawan?

Mengapa Security Awareness Penting bagi Seluruh Karyawan? – Bayangkan seorang karyawan melihat orang asing berada di area kantor. Orang tersebut mengaku sebagai teknisi, tetapi tidak menggunakan tanda pengenal dan tidak terlihat didampingi siapa pun. Jika karyawan tidak memahami prosedur keamanan, situasi tersebut mungkin dianggap bukan urusannya.

Sebaliknya, karyawan yang memiliki Security Awareness akan memahami bahwa situasi tersebut perlu diperhatikan. Ia tidak harus bertindak sebagai petugas keamanan, tetapi dapat mengikuti prosedur yang berlaku, menghubungi pihak yang bertanggung jawab, dan menghindari tindakan yang justru dapat memperbesar risiko.

Inilah alasan kesadaran keamanan perlu dimiliki oleh seluruh karyawan.

Keamanan organisasi bukan hanya persoalan pagar, CCTV, access control, petugas security, atau teknologi. Faktor manusia juga berperan karena karyawan setiap hari berinteraksi dengan fasilitas, tamu, informasi, perangkat, dokumen, kendaraan, dan lingkungan kerja.

Dalam konteks yang lebih luas, pendekatan ini sejalan dengan prinsip manajemen keamanan informasi yang melihat manusia, proses, dan teknologi sebagai bagian dari pengelolaan risiko. ISO/IEC 27001:2022, misalnya, menempatkan keamanan informasi dalam kerangka manajemen risiko organisasi secara menyeluruh.

Apa Itu Security Awareness?

Security Awareness adalah pemahaman dan kesadaran seseorang mengenai risiko keamanan, aturan yang berlaku, serta tindakan yang tepat untuk membantu mencegah dan menangani potensi insiden.

Dalam lingkungan kerja, konsep ini tidak berarti setiap karyawan harus memiliki kemampuan seperti petugas security. Tujuannya adalah memastikan setiap orang memahami peran dan tanggung jawabnya terhadap keamanan.

Contohnya:

• Mengetahui siapa yang boleh memasuki area tertentu.
• Tidak membiarkan orang asing mengikuti masuk melalui pintu akses.
• Menjaga kartu identitas atau kartu akses.
• Melaporkan kondisi yang mencurigakan.
• Mengetahui prosedur saat terjadi keadaan darurat.
• Menjaga dokumen dan informasi perusahaan.
• Memahami prosedur penerimaan tamu atau vendor.
• Mengetahui kepada siapa insiden harus dilaporkan.
• Tidak mengabaikan pelanggaran prosedur hanya karena terlihat kecil.

Dengan demikian, security awareness lebih tepat dipahami sebagai budaya perilaku aman, bukan sekadar materi pelatihan yang harus dihafalkan.

NIST juga menempatkan awareness, training, dan education sebagai bagian dari pendekatan pembelajaran keamanan yang dapat disesuaikan dengan kebutuhan organisasi dan kelompok pekerja yang berbeda. Program tersebut diarahkan untuk mendorong perubahan perilaku dan membangun security culture.

Mengapa Security Awareness Penting bagi Seluruh Karyawan?

1. Risiko keamanan dapat muncul dari aktivitas sehari-hari

Tidak semua risiko berasal dari tindakan kriminal yang kompleks.

Pintu yang dibiarkan terbuka, kartu akses yang dipinjamkan, dokumen yang tertinggal, tamu yang tidak diarahkan sesuai prosedur, atau informasi sensitif yang dibicarakan sembarangan dapat menciptakan risiko.

Karyawan yang memahami keamanan akan lebih mampu mengenali situasi tersebut sebelum berkembang menjadi masalah yang lebih besar.

2. Petugas security tidak dapat mengawasi seluruh aktivitas

Petugas security mempunyai fungsi penting dalam sistem pengamanan. Namun, pengawasan tidak berlangsung hanya di titik penjagaan.

Karyawan bekerja di ruang rapat, ruang administrasi, gudang, area pelayanan, fasilitas produksi, area parkir, hingga lokasi operasional lainnya. Setiap area memiliki aktivitas dan risiko yang berbeda.

Karena itu, keamanan membutuhkan kerja sama antara petugas security, manajemen, supervisor, dan seluruh karyawan.

Di Indonesia, Satpam merupakan bagian dari pengamanan swakarsa dengan lingkup tugas tertentu sebagaimana diatur dalam Peraturan Kepolisian Negara Republik Indonesia Nomor 4 Tahun 2020 tentang Pengamanan Swakarsa.

Artinya, keberadaan petugas keamanan tidak menghilangkan kebutuhan organisasi untuk membangun perilaku aman pada seluruh orang yang bekerja di dalamnya.

3. Karyawan merupakan bagian dari sistem pengamanan

Sistem keamanan yang baik bukan hanya tentang siapa yang menjaga pintu.

Misalnya, prosedur perusahaan menetapkan bahwa setiap tamu harus melakukan registrasi. Petugas security dapat menjalankan pemeriksaan di pintu masuk, tetapi karyawan yang menerima tamu juga perlu memahami prosedur tersebut.

Jika karyawan justru meminta tamu langsung masuk tanpa proses yang ditentukan, kontrol keamanan dapat menjadi tidak efektif.

Karena itu, keamanan karyawan dan keamanan organisasi saling berkaitan.

4. Membantu mempercepat pelaporan insiden

Tidak semua karyawan harus mampu menyelesaikan insiden keamanan sendiri.

Yang lebih penting adalah mengetahui:

1. Apa yang perlu dilaporkan.
2. Kepada siapa laporan disampaikan.
3. Informasi apa yang perlu diberikan.
4. Apa yang sebaiknya tidak dilakukan.
5. Bagaimana menjaga keselamatan diri dan orang lain.

Pendekatan ini membuat respons terhadap kejadian menjadi lebih terstruktur.

Prinsip serupa juga diterapkan dalam keselamatan dan kesehatan kerja. ILO menekankan pentingnya memberikan informasi, instruksi, dan pelatihan yang memadai agar pekerja memahami bahaya, risiko, tindakan pengendalian, serta prosedur keadaan darurat.

Security Awareness Tidak Hanya Berkaitan dengan Keamanan Fisik

Istilah Security Awareness kadang langsung dikaitkan dengan penjagaan gedung. Padahal cakupannya dapat lebih luas.

Untuk keamanan informasi, ISO/IEC 27001:2022 menggunakan pendekatan manajemen risiko yang mencakup organisasi secara luas, termasuk perlindungan terhadap kerahasiaan, integritas, dan ketersediaan informasi.

Sementara itu, NIST menyediakan pendekatan pembelajaran keamanan yang dapat disesuaikan berdasarkan peran dan kebutuhan kelompok pekerja.

Dengan demikian, program awareness tidak seharusnya dibuat sama persis untuk semua orang.

Apa Saja Materi Security Training yang Perlu Diberikan?

Materi security training sebaiknya disesuaikan dengan profil risiko organisasi.

Beberapa topik yang dapat dipertimbangkan antara lain:

1. Pengenalan Risiko Keamanan

Karyawan perlu mengetahui jenis risiko yang mungkin terjadi di lingkungan kerjanya.

Misalnya risiko akses tanpa izin, kehilangan aset, gangguan operasional, kebocoran informasi, atau keadaan darurat.

2. Prosedur Akses

Materi dapat mencakup penggunaan kartu akses, identifikasi tamu, area terbatas, serta aturan mengenai pemberian akses kepada pihak eksternal.

3. Pelaporan Kejadian

Karyawan perlu mengetahui jalur komunikasi ketika menemukan kondisi yang tidak biasa.

Instruksi harus sederhana dan mudah diikuti.

4. Keadaan Darurat

Materi dapat mencakup prosedur evakuasi, titik berkumpul, komunikasi keadaan darurat, dan koordinasi dengan pihak terkait.

5. Perlindungan Informasi

Karyawan yang menggunakan komputer, perangkat mobile, dokumen, atau sistem perusahaan juga perlu memahami prinsip dasar perlindungan informasi.

NIST secara khusus menyediakan sumber edukasi untuk meningkatkan employee awareness terhadap keamanan siber, termasuk materi pembelajaran untuk pengguna umum.

Bagaimana Cara Membangun Security Awareness di Perusahaan?

Security awareness tidak cukup dilakukan satu kali ketika karyawan pertama kali masuk kerja.

Pendekatan yang lebih baik adalah membangun proses berkelanjutan.

1. Identifikasi risiko terlebih dahulu

Perusahaan perlu memahami risiko yang paling relevan dengan aktivitasnya.

Hotel, villa, gudang, kantor, proyek konstruksi, restoran, dan fasilitas komersial dapat memiliki profil risiko yang berbeda.

2. Buat aturan yang sederhana

Prosedur yang terlalu rumit berpotensi sulit diterapkan.

Contohnya, daripada memberikan instruksi panjang mengenai pelaporan, perusahaan dapat membuat alur sederhana:

Temukan → Amankan diri → Laporkan → Ikuti arahan.

Detail prosedur tentu perlu disesuaikan dengan kondisi dan kebijakan masing-masing organisasi.

3. Berikan pelatihan berdasarkan peran

Tidak semua orang membutuhkan materi yang sama.

Karyawan front office mungkin lebih banyak berinteraksi dengan tamu. Tim gudang berhadapan dengan akses area operasional dan aset. Manajemen mungkin memiliki akses terhadap informasi yang berbeda.

Karena itu, materi awareness dapat dibuat role-based.

NIST SP 800-50 Rev. 1 juga menekankan bahwa program pembelajaran keamanan dan privasi dapat disesuaikan untuk berbagai kelompok pekerja dan organisasi dengan ukuran berbeda.

4. Gunakan simulasi dan contoh situasi

Materi akan lebih mudah dipahami jika dikaitkan dengan situasi nyata.

Contoh ilustratif:

Seorang karyawan menemukan orang yang tidak dikenal berada di area terbatas. Orang tersebut mengatakan sedang mencari salah satu karyawan.

Respons yang diharapkan bukan melakukan konfrontasi secara sembarangan, tetapi mengikuti prosedur perusahaan, menghubungi pihak yang bertanggung jawab, dan memberikan informasi yang relevan.

5. Lakukan pengingat secara berkala

Poster, briefing singkat, email internal, video pendek, simulasi, atau diskusi tim dapat digunakan sebagai pengingat.

Tujuannya bukan membuat karyawan takut, tetapi membuat perilaku aman menjadi kebiasaan.

ILO juga menekankan pentingnya pelatihan dan informasi yang mudah dipahami sebagai bagian dari upaya membangun budaya keselamatan dan pencegahan di tempat kerja.

6. Evaluasi hasilnya

Perusahaan dapat mengevaluasi:

• Apakah karyawan memahami prosedur?
• Apakah jalur pelaporan diketahui?
• Apakah prosedur sering dilanggar?
• Apakah terdapat pola insiden berulang?
• Apakah pelatihan perlu diperbarui?
• Apakah terdapat kelompok pekerja yang membutuhkan materi berbeda?

Evaluasi membantu memastikan program awareness tidak berhenti pada kegiatan pelatihan saja.

Contoh Penerapan Security Awareness di Hotel atau Villa Bali

Dalam lingkungan hotel atau villa, banyak aktivitas berlangsung bersamaan. Terdapat tamu, karyawan, vendor, kontraktor, pengunjung, kendaraan, serta berbagai area dengan tingkat akses berbeda.

Contoh penerapan yang bersifat ilustratif:

Situasi: seorang karyawan housekeeping menemukan seseorang yang tidak dikenal berada di area yang seharusnya hanya dapat diakses staf.

Karyawan tidak perlu bertindak sebagai investigator. Hal yang lebih penting adalah memahami prosedur: menjaga keselamatan, tidak memberikan akses tambahan, dan melaporkan situasi kepada pihak yang bertanggung jawab.

Contoh tersebut menunjukkan bahwa security awareness dapat bekerja sebagai lapisan tambahan dalam sistem keamanan.

Petugas security tetap menjalankan fungsi pengamanan sesuai tanggung jawabnya, sedangkan karyawan membantu dengan mengenali situasi dan mengikuti prosedur yang telah ditetapkan.

Kesalahan yang Sering Terjadi dalam Membangun Kesadaran Keamanan

1. Menganggap keamanan hanya tugas security

Ini merupakan salah satu kesalahan paling umum.

Petugas security memang memiliki tanggung jawab khusus, tetapi perilaku seluruh penghuni lingkungan kerja dapat memengaruhi efektivitas sistem pengamanan.

2. Pelatihan hanya dilakukan saat onboarding

Karyawan baru memang perlu mendapatkan pengenalan. Namun, risiko dan prosedur dapat berubah.

Karena itu, awareness perlu diperbarui secara berkala.

3. Materi terlalu umum

Materi seperti “jaga keamanan perusahaan” tidak cukup membantu jika tidak menjelaskan perilaku yang diharapkan.

Lebih baik gunakan contoh konkret yang sesuai dengan aktivitas pekerjaan.

4. Tidak menyediakan jalur pelaporan yang jelas

Karyawan mungkin sudah menyadari adanya masalah, tetapi tidak tahu harus menghubungi siapa.

Prosedur pelaporan harus mudah ditemukan dan dipahami.

5. Menggunakan pendekatan menakut-nakuti

Tujuan security awareness adalah meningkatkan pemahaman dan perilaku aman, bukan menciptakan kepanikan.

Program yang baik seharusnya membuat karyawan memahami apa yang harus dilakukan, bukan hanya mengetahui bahwa ancaman itu ada.

Checklist Security Awareness untuk Perusahaan

Perusahaan dapat menggunakan checklist sederhana berikut sebagai evaluasi awal:

• Karyawan mengetahui aturan akses area kerja.
• Karyawan mengetahui prosedur penerimaan tamu.
• Karyawan mengetahui cara melaporkan kejadian mencurigakan.
• Karyawan mengetahui prosedur keadaan darurat.
• Karyawan memahami tanggung jawabnya terhadap aset perusahaan.
• Karyawan memahami prinsip dasar perlindungan informasi.
• Karyawan baru mendapatkan security awareness briefing.
• Materi diperbarui ketika terdapat perubahan risiko atau prosedur.
• Terdapat evaluasi terhadap pemahaman karyawan.
• Koordinasi antara karyawan, manajemen, dan petugas security berjalan jelas.

Checklist tersebut bukan standar universal. Isinya perlu disesuaikan dengan risiko, ukuran, fasilitas, dan prosedur masing-masing organisasi.

Bagaimana Hubungan Security Awareness dengan Security Outsourcing?

Penggunaan tenaga security outsourcing tidak berarti perusahaan dapat menyerahkan seluruh tanggung jawab keamanan kepada pihak eksternal.

Penyedia tenaga keamanan dapat membantu menjalankan fungsi pengamanan sesuai ruang lingkup layanan, sementara perusahaan tetap perlu memiliki kebijakan, prosedur, dan budaya keamanan internal.

Dengan kata lain:

Security personnel menjaga dan menjalankan fungsi pengamanan → karyawan mengenali serta mengikuti prosedur → manajemen menetapkan arah dan pengendalian → seluruh unsur bekerja dalam satu sistem.

Pendekatan tersebut lebih masuk akal dibandingkan mengandalkan satu lapisan keamanan saja.

PT Garda Sekawan Utama, melalui Bali Security Services, menyatakan fokus pada pengelolaan tenaga keamanan outsourcing di wilayah Bali dan sekitarnya. Informasi mengenai layanan tersebut dapat menjadi referensi bagi perusahaan yang sedang mempelajari opsi pengelolaan tenaga keamanan melalui pihak ketiga.

Bali Security Services

Security Awareness penting bagi seluruh karyawan karena keamanan organisasi tidak hanya dibentuk oleh petugas security atau teknologi, tetapi juga oleh perilaku orang-orang yang berada di dalam lingkungan kerja.

Karyawan tidak harus menjadi tenaga keamanan untuk berkontribusi terhadap pengamanan. Mereka cukup memahami risiko yang relevan, mematuhi prosedur, menjaga aset dan informasi, mengenali kondisi yang tidak biasa, serta mengetahui cara melaporkan kejadian.

Program security training yang efektif sebaiknya disesuaikan dengan risiko dan tanggung jawab masing-masing peran. Edukasi juga perlu dilakukan secara berkelanjutan melalui briefing, simulasi, komunikasi internal, dan evaluasi.

Pada akhirnya, tujuan kesadaran keamanan bukan sekadar membuat karyawan mengetahui aturan, melainkan membentuk kebiasaan untuk bertindak lebih aman dalam aktivitas sehari-hari.

FAQ

1. Apa itu Security Awareness?

Security Awareness adalah kesadaran seseorang terhadap risiko keamanan, aturan yang berlaku, serta tindakan yang perlu dilakukan untuk mencegah atau merespons potensi insiden. Dalam organisasi, konsep ini dapat mencakup keamanan fisik, informasi, aset, keselamatan, dan respons terhadap kejadian.

2. Mengapa Security Awareness penting bagi karyawan?

Karena karyawan berinteraksi langsung dengan fasilitas, orang, informasi, dan aset perusahaan setiap hari. Pemahaman terhadap prosedur keamanan membantu karyawan mengenali risiko, menghindari perilaku yang dapat meningkatkan risiko, dan melaporkan kejadian melalui jalur yang tepat.

3. Apakah Security Awareness hanya berkaitan dengan petugas security?

Tidak. Petugas security memiliki fungsi pengamanan khusus, tetapi karyawan juga merupakan bagian dari lingkungan keamanan organisasi. Security Awareness membantu setiap orang memahami batas tanggung jawabnya dan cara bekerja sama dengan fungsi security.

4. Apa saja materi security training yang sebaiknya diberikan?

Materi dapat mencakup prosedur akses, pengelolaan tamu, pelaporan insiden, keadaan darurat, perlindungan aset, perlindungan informasi, serta risiko yang secara khusus berkaitan dengan pekerjaan masing-masing.

5. Apakah security training harus diberikan kepada semua karyawan?

Secara prinsip, setiap karyawan perlu mendapatkan informasi dan instruksi yang relevan dengan risiko pekerjaannya. Namun, kedalaman materi dapat berbeda berdasarkan peran, akses, tanggung jawab, dan profil risiko organisasi.

6. Bagaimana cara meningkatkan kesadaran keamanan di tempat kerja?

Mulailah dengan identifikasi risiko, buat prosedur sederhana, berikan pelatihan berdasarkan peran, gunakan contoh atau simulasi, lakukan pengingat berkala, dan evaluasi apakah karyawan benar-benar memahami prosedur.

7. Apakah perusahaan yang menggunakan outsourcing security tetap membutuhkan Security Awareness?

Ya. Tenaga security outsourcing dapat menjadi bagian dari sistem pengamanan, tetapi karyawan internal tetap perlu memahami kebijakan dan prosedur keamanan perusahaan. Efektivitas keamanan lebih baik jika petugas security dan seluruh unsur organisasi bekerja berdasarkan prosedur yang selaras.

SUMBER REFERENSI

1. NIST — SP 800-50 Rev. 1, Building a Cybersecurity and Privacy Learning Program — Sumber NIST
2. ISO — ISO/IEC 27001:2022 — Information security management systems — Requirements — Sumber ISO/IEC 27001
3. International Labour Organization (ILO) — Providing Training and Information — Sumber ILO
4. International Labour Organization (ILO) — Workers — Sumber ILO tentang pekerja dan keselamatan kerja
5. Kepolisian Negara Republik Indonesia — Peraturan Kepolisian Negara Republik Indonesia Nomor 4 Tahun 2020 tentang Pengamanan Swakarsa — Dokumen Perpol No. 4 Tahun 2020