Protokol Penarikan dan Sanitasi Perangkat IT Karyawan Offboarding
Offboarding karyawan tanpa protokol penarikan perangkat IT yang terstandar menimbulkan risiko kebocoran data korporasi, kehilangan aset, dan pelanggaran UU PDP.
Protokol offboarding IT yang dikelola melalui jasa terima komputer kantor borongan mencakup penarikan perangkat dalam 24 jam setelah last working day, backup data korporasi, sanitasi data pribadi, dan penentuan jalur redeployment atau disposisi.
Perusahaan dengan lebih dari 500 karyawan rata-rata memproses 8 sampai 12 persen turnover tahunan, menghasilkan 40 sampai 60 unit perangkat IT yang memerlukan sanitasi setiap kuartal.
Mengapa Offboarding IT Memerlukan Protokol Terstandar?
Offboarding IT memerlukan protokol terstandar karena 23 persen insiden data leakage korporasi terjadi dalam 90 hari setelah karyawan keluar, menurut Ponemon Institute 2023.
Risiko Keamanan Data dari Perangkat Karyawan yang Keluar
Perangkat karyawan yang keluar tanpa penarikan dan sanitasi tepat waktu membawa beberapa risiko keamanan data spesifik berikut.
| Risiko | Deskripsi | Dampak | Mitigasi |
|---|---|---|---|
| Credential theft | Kredensial masih aktif pada perangkat | Akses tidak sah ke sistem korporasi | Revoke akses segera saat LWD |
| Local data cache | Data korporasi tersimpan lokal | Kebocoran data sensitif | Backup dan wipe terjadwal |
| Cloud sync remnant | Sinkronisasi cloud belum terputus | Data terus tersinkron pasca keluar | Deprovisioning akun cloud |
| USB exfiltration | Ekstraksi data melalui port USB | Kehilangan data rahasia | Kontrol akses fisik perangkat |
Risiko keamanan data dari perangkat karyawan yang keluar memerlukan timeline penarikan yang terkoordinasi antara HR dan IT.
Bagaimana Timeline Penarikan Perangkat IT dalam Proses Offboarding?
Timeline penarikan perangkat IT dalam proses offboarding dimulai 7 hari sebelum last working day dengan notifikasi ke departemen IT dan berakhir 3 hari setelah last working day dengan sanitasi data selesai.
| Tahap | Aktivitas |
|---|---|
| D-7 | Notifikasi offboarding ke departemen IT dan penjadwalan penarikan |
| D-0 (last working day) | Pencabutan akses sistem dan persiapan serah terima perangkat |
| D+1 | Pickup fisik perangkat oleh tim IT atau vendor ITAD |
| D+3 | Sanitasi data selesai dan perangkat siap untuk redeployment atau disposisi |
Koordinasi HR, IT, dan Vendor ITAD
Koordinasi antar departemen dalam proses offboarding mengikuti RACI matrix yang menetapkan tanggung jawab HR untuk notifikasi dan exit interview, IT untuk pencabutan akses dan pickup perangkat, serta vendor ITAD untuk sanitasi dan penentuan jalur akhir perangkat.
SLA pickup, tiket helpdesk, dan pencatatan pengembalian asset tag menjadi dokumen pendukung yang memastikan setiap unit tercatat dengan benar.
Koordinasi departemen HR, IT, dan vendor ITAD menentukan kelancaran setiap tahapan sanitasi perangkat offboarding.
Bagaimana Tahapan Sanitasi Perangkat IT Offboarding?
Tahapan sanitasi perangkat IT offboarding terdiri dari lima langkah berurutan yang dilaksanakan oleh departemen IT untuk mencegah kebocoran data pasca-karyawan keluar:
- Tarik fisik perangkat (collection) secara langsung dari karyawan yang bersangkutan beserta seluruh aksesorinya.
- Cadangkan data korporasi yang tersimpan pada perangkat lokal ke dalam server atau penyimpanan cloud terpusat perusahaan.
- Pisahkan data korporasi dari data pribadi karyawan (data separation) untuk memastikan kepatuhan privasi subjek data.
- Sanitasi media penyimpanan secara permanen (sanitization) menggunakan metode penghapusan yang sesuai standar.
- Tentukan jalur akhir perangkat (routing) untuk dikerahkan kembali (redeployment) ke karyawan baru atau diserahkan untuk disposisi akhir.
Backup Data Korporasi dan Pemisahan Data Pribadi
Proses backup dan pemisahan data menangani beberapa tipe data secara berbeda sebagai berikut.
| Tipe Data | Klasifikasi | Tindakan |
|---|---|---|
| OneDrive/SharePoint sync | Data korporasi | Dipertahankan di server, sinkronisasi lokal dihapus |
| Local profile dan email archive PST | Data korporasi | Dibackup ke storage terpusat |
| Foto dan file pribadi | Data pribadi | Dikembalikan kepada karyawan sebelum sanitasi |
Sanitasi dan Redeployment atau Disposisi
Keputusan setelah sanitasi mengikuti decision tree berdasarkan usia perangkat dan kondisi fisik, perangkat yang masih memenuhi standar kinerja menjalani reimaging dan factory reset untuk redeployment, sementara perangkat yang sudah melewati masa pakai optimal menjalani grading assessment sebelum serah terima ke ITAD handover.
Keputusan redeployment atau disposisi setelah sanitasi menentukan komponen checklist yang harus diselesaikan oleh departemen HR dan IT.
Apa Saja Checklist Offboarding IT untuk Departemen HR dan IT?
Checklist offboarding IT mencakup 12 item yang harus diselesaikan antara D-7 dan D+3, meliputi pencabutan akses, deprovisioning lisensi, penarikan perangkat, dan sanitasi data.
Item utama dalam checklist ini mencakup access revocation pada seluruh sistem, license deprovisioning perangkat lunak, MDM unenrollment untuk perangkat mobile, pengembalian badge fisik, dan pengingat kewajiban NDA pasca keluar.
Kebijakan internal terkait checklist ini dapat diselaraskan dengan panduan SOP ITAD perusahaan. Checklist offboarding yang terstandar menjadi dasar operasional ketika perusahaan menghadapi skenario offboarding massal seperti restrukturisasi atau layoff.
Peran ITAD dalam Siklus Offboarding Karyawan Massal
Peran ITAD dalam offboarding massal mencakup penyediaan tim on-site untuk bulk collection, sanitasi data dengan SLA dipercepat 24 sampai 48 jam, dan pemrosesan 50 sampai 200 unit perangkat per batch. Kapasitas ini mengikuti proses standar ITAD end-to-end yang dijabarkan pada proses ITAD end-to-end, yang diadaptasi untuk kecepatan penanganan pada skenario restrukturisasi maupun layoff.
Vendor ITAD yang mampu menangani offboarding massal membuktikan kapasitas operasional untuk mendukung kebutuhan disposisi korporasi dalam kondisi normal maupun restrukturisasi.
Protokol penarikan dan sanitasi perangkat IT offboarding melindungi korporasi dari kebocoran data dan memastikan kepatuhan UU PDP.
Terima Komputer Kantor menyediakan jasa penarikan perangkat dan sanitasi data IT terstandar dan sanitasi data NIST SP 800-88 untuk skenario offboarding individual maupun massal, menjaga setiap perangkat karyawan yang keluar tersanitasi dan terdokumentasi dengan baik.
