Instruksi Kerja Inspeksi ke UPI

Instruksi Kerja (IK) inspeksi ke Unit Pengelola Intern (UPI) adalah pedoman resmi yang mengatur tata cara, prosedur, serta standar yang harus dipatuhi oleh tim inspeksi ketika melakukan kunjungan ke UPI. Dokumen ini berfungsi sebagai acuan utama untuk memastikan bahwa semua proses inspeksi dilaksanakan secara konsisten, transparan, dan sesuai dengan regulasi yang berlaku.

Tujuan Instruksi Kerja

Tujuan utama dari IK ini antara lain:

• Menjamin kualitas dan akurasi hasil inspeksi.
• Meningkatkan keamanan data dan informasi yang dikumpulkan.
• Meminimalkan risiko kesalahan prosedural.
• Memberikan panduan yang jelas bagi semua pihak yang terlibat.

Ruang Lingkup

Instruksi Kerja ini berlaku untuk semua inspeksi yang dilakukan terhadap:

• Fasilitas fisik UPI (gedung, laboratorium, ruang server).
• Sistem informasi dan infrastruktur TI.
• Proses operasional dan kebijakan internal.

IK tidak mencakup audit keuangan atau penilaian kinerja administratif yang tidak terkait langsung dengan keamanan atau kepatuhan teknis.

Struktur Proses Inspeksi

1. Persiapan

Pada tahap ini, tim inspeksi melakukan halhal berikut:

• Mengidentifikasi tujuan inspeksi dan ruang lingkup yang spesifik.
• Menyiapkan dokumen persetujuan dan permohonan akses ke UPI.
• Mengumpulkan data awal (peta jaringan, diagram arsitektur, kebijakan keamanan).
• Menetapkan tim dan peran masingmasing (ketua tim, auditor teknis, dokumentator).

2. Koordinasi dengan UPI

Koordinasi meliputi:

• Pengiriman surat undangan inspeksi resmi paling lambat 7 hari kerja sebelum tanggal inspeksi.
• Penetapan jadwal bersama, termasuk alokasi waktu untuk tiap area yang akan diperiksa.
• Penandatanganan Nota Kesepahaman (MoU) yang mencakup kerahasiaan data dan hak akses.

3. Pelaksanaan Inspeksi

Selama inspeksi, tim harus mengikuti alur berikut:

1. Pembukaan: Briefing bersama staf UPI, penegasan tujuan, serta penyerahan identitas resmi.
2. Pemeriksaan Fisik: Verifikasi kondisi gedung, kontrol akses, keamanan lingkungan (CCTV, alarm).
3. Pemeriksaan Sistem: Audit jaringan, server, backup, serta kebijakan keamanan siber.
4. Wawancara: Diskusi dengan personel kunci (admin jaringan, kepala keamanan informasi).
5. Pengumpulan Bukti: Foto, log file, screenshot, dan catatan lapangan.
6. Penutupan: Diskusi temuan awal, klarifikasi, serta penyerahan laporan sementara.

4. Dokumentasi dan Pelaporan

Setelah inspeksi selesai, langkah selanjutnya adalah:

• Menyusun Laporan Inspeksi (LI) yang memuat temuan, rekomendasi, dan tingkat risiko.
• Menyerahkan LI ke pejabat berwenang di UPI dalam waktu maksimal 5 hari kerja.
• Menyiapkan Tindak Lanjut (TL) jika terdapat temuan kritis yang memerlukan perbaikan segera.

Standar Kualitas dan Kepatuhan

Semua inspeksi harus mengacu pada standar berikut:

• ISO/IEC 27001 Sistem Manajemen Keamanan Informasi.
• ISO 19011 Pedoman audit sistem manajemen.
• Peraturan perundangundangan Indonesia mengenai keamanan data (UU ITE, PP No.71/2019).

Penanganan Temuan

Temuan dibagi menjadi tiga kategori:

1. Minor Tidak mengganggu operasional namun perlu perbaikan dalam 30 hari.
2. Major Menimbulkan risiko signifikan, perbaikan harus selesai dalam 14 hari.
3. Kritis Mengancam keamanan atau kontinuitas layanan, tindakan darurat diperlukan dalam 24 jam.

Setiap kategori memerlukan persetujuan tertulis dari manajemen UPI dan verifikasi ulang oleh tim inspeksi.

Manajemen Risiko

Selama inspeksi, tim harus melakukan penilaian risiko dengan langkah:

• Identifikasi ancaman (fisik, siber, manusia).
• Evaluasi dampak potensial.
• Prioritaskan tindakan mitigasi sesuai tingkat risiko.

Kode Etik dan Kerahasiaan

Semua anggota tim inspeksi wajib menandatangani perjanjian kerahasiaan (NDA). Pelanggaran dapat berujung pada sanksi administratif atau hukum sesuai ketentuan yang berlaku.

Revisi dan Pembaruan Instruksi Kerja

IK akan ditinjau secara tahunan atau bila terjadi perubahan signifikan pada regulasi atau teknologi. Revisi dilakukan oleh komite Pengendalian Kualitas Inspeksi yang melibatkan perwakilan UPI dan lembaga audit independen.

Kesimpulan

Instruksi Kerja Inspeksi ke UPI berperan penting dalam menjaga standar keamanan, kualitas, dan kepatuhan operasional. Dengan mengikuti prosedur yang terstruktur, transparan, dan berbasis standar internasional, inspeksi dapat menghasilkan temuan yang akurat, meningkatkan mitigasi risiko, serta memperkuat kepercayaan antara UPI dan pihak audit.

Untuk informasi lebih lanjut, silakan menghubungi inspeksi@upi.go.id atau mengunjungi portal resmi UPI.