ItWorks.id – Transformasi digital tidak cukup diejawantahkan hanya dengan pemanfaatan teknologi. Diperlukan tata kelola teknologi informasi yang kuat, sistem keamanan siber yang andal, serta integrasi data untuk memastikan seluruh inovasi mampu memberikan dampak nyata terhadap operasional dan kinerja bisnis.
Hal inilah yang dikembangkan PT Borneo Indobara (BIB) melalui penguatan tata kelola teknologi informasi (TI), penerapan strategi cyber security secara menyeluruh, serta pengembangan aplikasi terintegrasi berbasis data dan kecerdasan artifisial (Artificial Intelligence/AI).
Langkah tersebut merupakan bagian dari strategi perusahaan dalam mendukung visi menjadi pemimpin di industri pertambangan. Pemanfaatan teknologi diarahkan untuk membangun sumber daya manusia yang berkualitas, mencapai keunggulan operasional (operational excellence), serta mendukung penerapan keselamatan kerja dan pengelolaan lingkungan yang baik.
Head of IT Governance & Strategic Planning PT Borneo Indobara, Andry Steven, menjelaskan bahwa pengembangan teknologi informasi menjadi salah satu faktor penting dalam mewujudkan visi perusahaan. Karena itu, BIB menetapkan arah transformasi TI untuk mengubah proses bisnis pertambangan melalui pemanfaatan teknologi terkini dan digitalisasi yang terintegrasi.
Misi pengembangan TI tersebut, menurut Andry, juga diarahkan untuk membantu manajemen mengambil keputusan secara cepat dan tepat melalui penyediaan informasi berbasis data secara menyeluruh dan real time.
“Di misi kita, yaitu membantu manajemen mengambil keputusan dengan cepat dan tepat dengan bantuan teknologi yang memberikan informasi data end-to-end secara real time,” ungkap Andry saat sesi penjurian TOP Digital Awards 2026 yang digelar Majalah ItWorks secara daring, Senin (9/11/2026).
SIGMA dan Tata Kelola Trusted AI
Salah satu inovasi yang dikembangkan BIB dalam penguatan tata kelola digital adalah aplikasi SIGMA, sebuah platform sistem governance and maturity audit yang dirancang untuk mengintegrasikan dokumentasi kebijakan, hasil audit, tindak lanjut perbaikan, serta pengukuran tingkat kematangan tata kelola TI.
Sebelum sistem ini dikembangkan, dokumen audit dan kebijakan perusahaan masih tersebar di berbagai tempat. Kondisi tersebut menyulitkan proses pemantauan hasil audit, penyelesaian temuan, dan pelaksanaan perbaikan secara bersama-sama.
Melalui SIGMA, perusahaan dapat memantau tingkat kematangan tata kelola, mengetahui berbagai temuan yang masih tertunda, serta mengidentifikasi langkah perbaikan yang harus dilakukan.
Sistem ini juga dilengkapi policy library yang memudahkan karyawan dan manajemen mengakses berbagai kebijakan serta prosedur perusahaan. Dengan demikian, dokumen yang sebelumnya relatif sulit ditemukan kini dapat diakses melalui satu sistem.
Menariknya, SIGMA juga dilengkapi teknologi AI untuk membantu proses pemberian umpan balik terhadap hasil audit dan maturity assessment. AI turut dimanfaatkan untuk merangkum dokumen kebijakan maupun menemukan klausul tertentu sesuai kebutuhan karyawan.
“Dengan adanya sistem ini, kita harap dapat meningkatkan produktivitas employee, compliance employee, dan juga meminimalisir gap dan mendokumentasi semua evidence serta policy dengan baik,” kata Andry.
Dalam membangun tata kelola TI, BIB mengombinasikan sejumlah kerangka kerja, antara lain ISO 27001, COBIT, NIST, dan ITIL, yang disesuaikan dengan kebutuhan perusahaan. Andry mengakui penerapannya masih terus dikembangkan, terutama pada aspek pengembangan dan implementasi yang menjadi bagian dari agenda penyempurnaan berikutnya.
Selain tata kelola TI, BIB juga memberikan perhatian khusus terhadap pengendalian penggunaan AI melalui kebijakan Trusted AI. Kebijakan ini menjadi penting karena antusiasme manajemen dan karyawan terhadap pemanfaatan AI perlu diimbangi dengan pengaturan yang jelas, terutama terkait keamanan dan kerahasiaan data perusahaan.
Andry menjelaskan, penggunaan AI di lingkungan perusahaan dibagi menjadi tiga kategori, yakni Conversational AI, AI Development and Automation, serta AI Notetaker.
Dalam penerapannya, perusahaan menetapkan klasifikasi data yang dapat digunakan pada masing-masing kategori. Data publik atau non-sensitif dapat digunakan dalam layanan AI percakapan, sedangkan data internal dan rahasia perusahaan harus mengikuti ketentuan penggunaan AI yang dikelola perusahaan.
BIB juga menetapkan penggunaan layanan AI yang telah masuk daftar putih (whitelist) perusahaan, serta menonaktifkan penggunaan data perusahaan untuk pelatihan model AI secara default.
Khusus pengembangan aplikasi, tim terkait diwajibkan menggunakan AI yang dikelola perusahaan dan melakukan pengembangan maupun pengujian dalam lingkungan yang terkontrol. Penggunaan AI personal untuk aktivitas tersebut tidak diperkenankan.
Sementara itu, pemanfaatan AI Notetaker juga diatur secara khusus karena berkaitan dengan kerahasiaan pembahasan dalam rapat. Pemanfaatan AI Notetaker menggunakan aplikasi pihak ketiga juga dilakukan dengan persyaratan persetujuan peserta atau pejabat tertinggi dalam rapat. Hasil notulensi pun hanya boleh didistribusikan kepada peserta terkait.
Andry menegaskan, seluruh hasil yang dihasilkan AI tetap harus melalui verifikasi manusia atau pengguna. Kebijakan tersebut berlaku untuk penggunaan AI percakapan, pengembangan aplikasi, maupun pembuatan notulensi rapat.
Keamanan Siber sebagai Fondasi Keberlangsungan Bisnis
Sejalan dengan pengembangan tata kelola digital, BIB menempatkan keamanan siber sebagai fondasi penting dalam menjaga keberlangsungan operasional perusahaan.
Head of IT Infrastructure & Operations PT Borneo Indobara, Asep Taufik, mengatakan perkembangan AI telah membawa perubahan besar terhadap lanskap ancaman siber. Teknologi tersebut tidak hanya dimanfaatkan untuk mendukung produktivitas, tetapi juga memungkinkan serangan siber berlangsung semakin otomatis dan masif.
Menurutnya, satu insiden keamanan saja berpotensi mengganggu operasional perusahaan sekaligus menurunkan kepercayaan para pemangku kepentingan. “Satu saja insiden, kalau misalkan ada kejadian ini bisa jadi kemungkinan operasional kita bisa jadi stop. Kemudian juga trust dari pemangku kepentingan akan berkurang,” ujarnya.
Untuk mengantisipasi risiko tersebut, BIB membangun postur keamanan siber melalui tiga pilar utama, yakni People, Technology, dan Process.
Pada aspek People, perusahaan menempatkan kesadaran keamanan sebagai garis pertahanan pertama. Edukasi dan sosialisasi mengenai perkembangan ancaman siber dilakukan secara berkelanjutan kepada karyawan agar mereka memahami risiko serta mampu mengenali berbagai potensi serangan.
Dari sisi Technology, BIB menerapkan berbagai perangkat dan sistem keamanan untuk melindungi aset digital perusahaan, mulai dari server, database, infrastruktur cloud, hingga sistem backend.
Adapun pada aspek Process, perhatian diarahkan pada penguatan tata kelola keamanan, kepatuhan pengguna terhadap kebijakan perusahaan, serta pengelolaan keamanan secara berkelanjutan.
Dalam implementasinya, sepanjang 2025–2026 BIB menjalankan sejumlah inisiatif, termasuk pengukuran tingkat kematangan keamanan siber secara berkala dan penerapan Privilege Access Management berbasis Zero Trust.
Pendekatan Zero Trust diterapkan untuk membatasi hak akses terhadap sistem dan aplikasi perusahaan. Bahkan, akses para developer terhadap aplikasi maupun sistem AI yang dikembangkan juga diatur agar tidak dilakukan secara sembarangan.
Untuk memperkuat pengawasan, BIB turut menggandeng pihak ketiga yang menyediakan layanan pemantauan keamanan selama 24 jam sehari dan tujuh hari seminggu atau 24×7.
Efektivitas pengamanan tersebut tercermin dari hasil pemantauan ancaman pada Januari hingga April 2025. Dalam kurun empat bulan, sistem keamanan perusahaan mendeteksi sekitar 65 ribu percobaan serangan siber, dengan sekitar 300 di antaranya terkonfirmasi sebagai ancaman serius yang perlu ditangani.
Ancaman yang teridentifikasi mencakup berbagai jenis serangan, antara lain ransomware dan serangan terhadap database, termasuk SQL.
Asep menyampaikan bahwa hingga saat wawancara dilakukan, perusahaan masih mampu menangani berbagai ancaman tersebut tanpa gangguan atau kebocoran signifikan.
“Alhamdulillah sampai tahun ini, sampai sekarang kita masih bisa menanggulangi dan belum ada gangguan atau kebocoran yang signifikan,” ungkapnya.
Ke depan, penguatan keamanan siber akan terus dilakukan melalui penyempurnaan sistem, peningkatan kemampuan deteksi, serta pelatihan dan peningkatan kematangan sumber daya manusia.
Bagi BIB, keamanan siber bukan sekadar perangkat pendukung transformasi digital, melainkan kebutuhan mendasar untuk memastikan operasional bisnis tetap berjalan di tengah perkembangan teknologi dan ancaman yang semakin kompleks.
“Cyber security bukan hanya sekadar kebutuhan tapi justru kebutuhan pokok sebagai fondasi kita agar keberlangsungan bisnis di era AI ini bisa terjamin,” tegas Asep.
SparkX dan Pulse
Penguatan tata kelola dan keamanan digital tersebut juga diikuti inovasi pada sisi aplikasi bisnis. Head of Application & Operations PT Borneo Indobara, Helmi Rofiqi, menjelaskan bahwa perusahaan mengembangkan dua aplikasi utama, yakni SparkX yang diperuntukkan bagi seluruh karyawan dan Pulse yang ditujukan bagi CHRO serta HR Business Partner (HRBP).
Pengembangan kedua aplikasi tersebut dilatarbelakangi tantangan pengelolaan sumber daya manusia yang sebelumnya masih menggunakan banyak aplikasi secara terpisah.
BIB memiliki lebih dari 10 hingga sekitar 30 aplikasi yang digunakan untuk berbagai kebutuhan pengelolaan SDM, mulai dari data karyawan, penilaian kinerja atau KPI, proses persetujuan, hingga pengolahan data karyawan.
Meskipun masing-masing aplikasi telah memenuhi kebutuhan tertentu, fragmentasi sistem menyebabkan proses kerja menjadi lebih kompleks. Sebagai contoh, proses pemetaan KPI dan pemberian skor kinerja mengharuskan pengguna mengambil data dari beberapa aplikasi berbeda sebelum akhirnya menggabungkannya dalam sistem lain.
Kondisi tersebut membutuhkan waktu lebih lama dan meningkatkan kompleksitas operasional, baik bagi karyawan maupun manajemen SDM.
Karena itu, BIB mengembangkan SparkX dan Pulse sebagai platform terpadu yang menghubungkan kebutuhan karyawan dengan kebutuhan pengelolaan SDM di tingkat manajemen.
Helmi menjelaskan, kedua aplikasi tersebut dibangun dalam satu lingkungan sistem (unified environment) dengan basis data dan data warehouse yang terintegrasi. Melalui pendekatan ini, pembaruan data karyawan dapat langsung tercermin dalam sistem yang digunakan manajemen.
“Jadi kuncinya kalau kita mau membuat AI system yang bagus itu sebetulnya bukan LLM ya. LLM-nya one thing, tapi datanya juga harus bagus. Artinya apa? Terkorelasi dengan bagus, lengkap, dan kalau bisa 360,” jelas Helmi.
Menurutnya, integrasi data menjadi aspek penting dalam membangun sistem AI yang mampu memberikan hasil optimal. Model AI yang canggih tidak akan menghasilkan informasi yang berkualitas apabila data yang digunakan masih tersebar, tidak lengkap, atau tidak saling terhubung.
Melalui SparkX dan Pulse, BIB berupaya membangun fondasi data SDM yang lebih terstruktur sehingga proses orkestrasi dan pemanfaatan data dapat dilakukan secara lebih mudah.
Pengembangan tersebut sekaligus menjadi bagian dari upaya perusahaan mengurangi fragmentasi aplikasi, menyederhanakan proses operasional, dan menyediakan informasi yang lebih terpadu bagi pengambilan keputusan manajemen.
Secara keseluruhan, berbagai inisiatif tersebut memperlihatkan pendekatan PT Borneo Indobara dalam membangun transformasi digital yang tidak hanya berorientasi pada adopsi teknologi. Penguatan tata kelola melalui aplikasi SIGMA, pengendalian penggunaan AI, pengamanan aset digital melalui strategi cyber security, serta integrasi aplikasi dan data SDM menjadi satu kesatuan dalam mendukung efisiensi dan keberlanjutan bisnis perusahaan.
