Membagi peran dan kompetensi dalam tim keamanan

Mulai dari tugas, bukan gelar jabatan

Jabatan “IT” atau sertifikat seseorang belum menjelaskan semua pekerjaan keamanan yang ditanganinya. Tuliskan pekerjaan, hasil yang diharapkan dan batas kewenangan terlebih dahulu.

NICE Framework dari NIST membedakan tugas, pengetahuan dan keterampilan. Work role mengelompokkan pekerjaan; ia tidak selalu sama dengan jabatan. Dokumen struktur SP 800-181 Rev. 1 terpisah dari komponen yang diperbarui. Komponen yang tercatat pada pemeriksaan 5 Oktober 2026 adalah v2.2.0. Contoh di bawah adalah pembagian tugas orisinal, bukan terjemahan daftar role atau ID resmi NICE.

Panduan ini untuk pemilik usaha, pengelola TI dan pemimpin tim. Ia tidak menetapkan jumlah staf, sertifikat atau susunan organisasi yang wajib untuk semua sektor.

Susun daftar pekerjaan yang nyata

Tim fiktif terdiri dari Dina sebagai pengelola sistem, Bima sebagai pengembang dan Sari sebagai penanggung jawab operasional. Mereka perlu mencatat batas masing-masing, bukan memberi semua orang akses administrator.

Tugas contoh	Hasil yang dapat diperiksa
Meninjau akses admin	Daftar akun, alasan akses serta keputusan mempertahankan atau mencabut.
Menangani peringatan	Ringkasan bukti, dampak awal, tindakan dan eskalasi.
Memeriksa cadangan	Catatan uji pemulihan dengan gap, bukan hanya jadwal salin.
Meninjau perubahan aplikasi	Bukti pemeriksaan izin dan hasil uji sebelum rilis.
Memeriksa dukungan vendor	Persetujuan, batas waktu, tindakan serta bukti penutupan akses.

Tambahkan tugas khusus sesuai layanan: pengelolaan RME, transaksi pembayaran atau operasi pabrik memerlukan pengetahuan serta kewenangan yang tidak dapat digantikan oleh label umum “security”.

Cocokkan keterampilan dengan bukti

Untuk setiap tugas, tulis apa yang perlu dipahami, tindakan yang perlu mampu dilakukan dan cara menilainya. Misalnya, membaca konfigurasi backup berbeda dari mampu memulihkan data sambil menjaga hubungan catatan.

Gunakan demonstrasi terpisah, penjelasan keputusan atau sampel pekerjaan yang sudah diizinkan. Catat lingkup, tanggal, hasil dan bantuan yang diperlukan. Pelatihan memberi kesempatan belajar; penilaian keterampilan memerlukan bukti tindakan. Untuk memeriksa penerbit serta lingkup sertifikat, baca sertifikat kompetensi digital.

Jika memakai ID NICE, ambil dari komponen versi yang dipilih dan simpan sumbernya. Jangan memberi ID lama pada kalimat yang sudah diubah lalu menyebutnya sebagai pernyataan resmi.

Tentukan pengganti dan batas persetujuan

Pada contoh, Dina menjalankan tugas, Bima menjadi pengganti dan Sari meninjau keputusan berisiko. Kebijakan contoh meminta pemeriksa berbeda dari pelaksana. Itu pilihan internal, bukan kewajiban umum NICE.

Periksa apakah pengganti benar-benar mempunyai kemampuan dan akses yang dibutuhkan. Ketika pemeriksa tidak tersedia, siapkan jalur eskalasi; jangan mengubah persetujuan menjadi formalitas. Untuk tugas mendesak, keputusan dan pengecualian tetap dicatat sesuai kebijakan usaha.

Enam observasi model lokal tugas tim memeriksa ketersediaan nama: tugas beralih ke pengganti, atau menunggu eskalasi bila pelaksana/pemeriksa hilang. Hasil sesuai harapan pada 5 Oktober 2026. Model belum menilai kompetensi manusia atau menjalankan latihan tim. Daftar nama lengkap tidak membuktikan orang siap menangani insiden.

Jadikan gap sebagai rencana kerja

Pilih gap yang paling memengaruhi layanan. Tentukan belajar, pendampingan atau bantuan spesialis yang diperlukan, pemilik dan waktu peninjauan. Jangan memilih kursus hanya karena judulnya mirip jabatan.

Masukkan hasil ke program keamanan, lalu coba latihan tim atau tabletop insiden. Tinjau ulang setelah perubahan layanan, pergantian orang atau insiden yang mengungkap tugas tanpa pemilik.