{"id":9351,"date":"2026-11-15T05:31:46","date_gmt":"2026-11-14T22:31:46","guid":{"rendered":"https:\/\/www.kantorkita.co.id\/blog\/?p=9351"},"modified":"2026-11-15T05:31:46","modified_gmt":"2026-11-14T22:31:46","slug":"checklist-offboarding-aset-dan-akses","status":"publish","type":"post","link":"https:\/\/www.kantorkita.co.id\/blog\/checklist-offboarding-aset-dan-akses\/","title":{"rendered":"Offboarding Karyawan: Checklist Serah Terima Aset dan Akses Digital"},"content":{"rendered":"

<\/p>\n

Checklist offboarding untuk menutup risiko dengan tertib: inventaris aset, pemindahan pengetahuan, pencabutan akses, sanitasi media, dan bukti serah terima.<\/p>\n

Offboarding adalah proses operasional lintas fungsi<\/h2>\n

Saat hubungan kerja berakhir atau seseorang berpindah peran, organisasi perlu menutup beberapa urusan sekaligus: akses sistem, kunci dan kartu, perangkat, berkas kerja, tanggung jawab yang belum selesai, serta komunikasi kepada tim. Bila semua dipusatkan pada hari terakhir tanpa persiapan, barang mungkin tertinggal, akun tetap aktif, atau file penting tersimpan hanya pada laptop pribadi. Sebaliknya, pendekatan yang terlalu agresif dapat mengganggu pekerjaan, merusak bukti yang perlu dipertahankan, dan memperlakukan orang seolah-olah pasti berniat buruk. Offboarding yang baik berbasis risiko, jadwal, peran, dan dokumentasi, dengan pengalaman yang tetap sopan.<\/p>\n

Buat satu pemilik koordinasi, biasanya HR atau manajer yang ditunjuk, tetapi pisahkan persetujuan dan eksekusi teknis. Atasan mengidentifikasi pekerjaan, klien, dan pengetahuan yang perlu dialihkan; IT mengelola akun dan perangkat; fasilitas mengurus akses fisik; keuangan atau procurement menutup kewajiban yang relevan; HR mengoordinasikan dokumen dan komunikasi. Tentukan siapa yang dapat mengubah waktu tindakan bila tanggal keluar berubah. Sebuah daftar tugas bersama boleh dipakai sebagai pengingat, tetapi informasi sensitif seperti alasan pemutusan, kredensial, atau rincian kesehatan tidak semestinya dimasukkan ke daftar yang dapat dilihat seluruh tim.<\/p>\n

Jangan samakan pengunduran diri sukarela, kontrak yang berakhir, perpindahan internal, cuti panjang, dan pemutusan hubungan kerja karena kebutuhan pengamanan serta prosedur yang berlaku berbeda. Jadwal pencabutan akses perlu disejajarkan dengan waktu komunikasi resmi dan tingkat risiko, tanpa memperlakukan semua kasus dengan mekanisme yang sama. NIST SP 800-171 Rev. 3 membahas pengelolaan akun, modifikasi hak akses ketika kebutuhan berubah, dan penonaktifan akun; konteks dokumen itu adalah perlindungan informasi tertentu di sistem nonfederal, bukan peraturan ketenagakerjaan Indonesia. Prinsip operasionalnya dapat membantu organisasi membuat kontrol akses yang proporsional.<\/p>\n

Mulai dari inventaris aset yang benar-benar dipinjamkan: laptop, telepon, kartu akses, kunci, token autentikasi, media penyimpanan, kendaraan, alat kerja, dokumen cetak, dan perlengkapan lain. Catat nomor identifikasi aset, kondisi, tanggal penyerahan, lokasi pengembalian, dan penanggung jawab. Inventaris hendaknya tersedia sebelum hari terakhir sehingga kekurangan dapat dibicarakan tanpa tekanan. Berikan opsi pengembalian yang realistis untuk pekerja jarak jauh atau lokasi berbeda. Jika barang rusak atau tidak ditemukan, catat kondisi dan proses penelusuran, jangan membuat potongan atau tuntutan sepihak tanpa dasar kebijakan serta telaah yang benar.<\/p>\n

\"Diagram:
Daftar aset \u2192 Alihkan tanggung jawab \u2192 Tinjau akses \u2192 Atur waktu cabut. \u2014 Tim Kantor Kita (Karya asli Kantor Kita)<\/figcaption><\/figure>\n

Pemindahan pengetahuan dan pengamanan akses<\/h2>\n

Sebelum akses diubah, atur pengalihan tanggung jawab kerja yang sah. Minta daftar proyek aktif, tenggat, kontak layanan, lokasi dokumen kerja, status persetujuan, dan keputusan yang menunggu. Transfer informasi dalam repositori perusahaan yang disetujui; hindari meminta orang mengirim salinan data perusahaan ke email pribadi. Tetapkan penerima dan waktu serah terima untuk akun fungsional seperti inbox tim atau nomor layanan. Jangan meminta pekerja membagikan kata sandi pribadinya; akun bersama yang masih diperlukan sebaiknya dialihkan melalui mekanisme manajemen akses organisasi. Ini mengurangi ketergantungan pada satu individu tanpa mengorbankan akuntabilitas.<\/p>\n

IT perlu menggunakan daftar sistem yang berhubungan dengan peran, bukan hanya daftar aplikasi umum. Sumbernya dapat berupa pemilik sistem, direktori akun, kartu akses, VPN, akun cloud, aplikasi payroll, perangkat mobile, repositori kode, sertifikat, dan hak admin. Konfirmasi kebutuhan setiap akses dengan pemilik layanan. Perpindahan internal dapat memerlukan pengurangan hak atau akun baru, bukan menghapus seluruh data. Untuk karyawan keluar, nonaktifkan akun dan kredensial sesuai waktu yang sudah disetujui, hentikan sesi aktif jika diperlukan, serta alihkan kepemilikan file organisasi ke pengelola yang sah. Pastikan aktivitas tercatat dan tidak ada akun sementara yang luput.<\/p>\n

Pencabutan akses perlu memiliki bukti bahwa tindakan selesai, tetapi daftar kontrol tidak perlu menyimpan kata sandi atau token. Catat sistem, akun atau identitas yang relevan secara terbatas, waktu permintaan, pelaksana, waktu selesai, hasil pengecekan, dan pengecualian. Lakukan peninjauan silang terhadap sistem penting setelah eksekusi, karena permintaan penutupan yang sudah dikirim belum membuktikan akses telah hilang. Untuk layanan yang dikelola vendor, minta pemilik kontrak mengonfirmasi perubahan. Jika akun masih dibutuhkan oleh tim, pindahkan kepemilikan secara formal. Simpan bukti sesuai kebijakan keamanan dan masa retensi yang sesuai.<\/p>\n

Pilih urutan kerja berdasarkan ancaman dan kebutuhan operasional. Jika pemisahan dilakukan karena alasan keamanan mendesak, organisasi mungkin perlu mengubah akses tepat pada waktu pemberitahuan, sesuai prosedur yang telah ditelaah. Pada exit yang terencana, beberapa penutupan dapat dijadwalkan pada akhir hari kerja setelah serah terima. Hindari membuat aturan otomatis yang mengabaikan cuti, sakit, perubahan tanggal, atau kebutuhan pengamanan fisik. NIST menekankan perlunya penghentian akses dan prosedur bagi pekerja yang keluar atau berpindah; organisasi tetap harus menyesuaikannya dengan struktur sistem, hukum, kontrak, dan proses hubungan kerja yang berlaku.<\/p>\n

\"Diagram:
Terima perangkat \u2192 Sanitasi media \u2192 Catat bukti \u2192 Tutup pengecualian. \u2014 Tim Kantor Kita (Karya asli Kantor Kita)<\/figcaption><\/figure>\n

Perangkat, data, dan bukti pengembalian<\/h2>\n

Ketika perangkat kembali, lakukan pemeriksaan bersama secara terukur: cocokkan label aset, aksesori, kondisi, dan keluhan teknis; berikan tanda terima yang menjelaskan barang yang diterima. Jangan membuka file pribadi atau menelusuri isi perangkat tanpa kewenangan, tujuan, dan prosedur yang jelas. Pisahkan perangkat yang akan dipakai ulang dari perangkat yang perlu diperiksa atau disimpan sebagai bukti. Bila ada investigasi atau kewajiban legal hold, hentikan penghapusan rutin dan konsultasikan kepada fungsi yang berwenang. Tujuannya memastikan proses teknis tidak menghancurkan informasi yang perlu dipertahankan dan tidak mengakses data personal secara berlebihan.<\/p>\n

NIST SP 800-88 Rev. 2, terbit pada 2025, menjelaskan bahwa keputusan sanitasi media mempertimbangkan kategorisasi kerahasiaan dan apakah media akan digunakan kembali atau keluar dari kendali organisasi. Untuk organisasi, ini berarti kebijakan penghapusan sebaiknya mempertimbangkan jenis data, media, siapa yang akan menerima perangkat, dan kemampuan teknis yang tersedia. Jangan menganggap \u201cmenghapus file\u201d selalu cukup atau bahwa menghancurkan semua perangkat selalu tepat. Gunakan metode yang disetujui fungsi keamanan\/IT, dokumentasikan siapa yang melakukannya dan hasil verifikasi, serta rujuk kewajiban sektoral yang berlaku. Panduan NIST adalah acuan teknis, bukan ketentuan hukum Indonesia.<\/p>\n

Bila perangkat dikelola pihak ketiga atau akan didaur ulang, dokumentasikan perpindahan kendali, persyaratan kontrak, pihak penerima, dan status sanitasi. Catat pengecualian seperti perangkat gagal menyala atau media tidak bisa dihapus dengan cara biasa; naikkan ke petugas yang kompeten untuk menentukan tindakan. Jangan menyerahkan perangkat penyimpanan yang mengandung data sensitif kepada pihak eksternal tanpa prosedur. Jika data perlu dipertahankan, lakukan salinan yang sah dengan kontrol akses sebelum sanitasi, bukan membiarkan perangkat tetap terbuka tanpa batas waktu. Setiap salinan baru menambah risiko, sehingga akses dan masa simpan juga harus jelas.<\/p>\n

Daftar serah terima harus berguna bagi kedua pihak. Pekerja menerima konfirmasi atas barang yang dikembalikan dan item yang masih perlu ditindaklanjuti, sementara organisasi menyimpan bukti bahwa tanggung jawab telah dialihkan. Hindari formulir yang meminta pengakuan bahwa semua data telah dihapus jika organisasi sendiri belum memverifikasi atau pekerja tidak memiliki kontrol atas sistem tersebut. Gunakan fakta yang dapat diperiksa: nomor aset, tanggal, kondisi, tanda terima, serta langkah berikutnya. Untuk data kerja yang tertinggal, dokumentasikan pemilik baru dan mekanisme akses, bukan meminta pekerja menyerahkan akun personal.<\/p>\n

Menutup proses dengan adil dan menguji checklist<\/h2>\n

Komunikasikan jadwal dengan jelas dan berikan satu kontak untuk pertanyaan. Terangkan barang yang harus dikembalikan, lokasi, cara mengatur pengiriman, cara akses dokumen administrasi yang masih diperlukan, dan siapa yang akan menjawab persoalan akhir. Penutupan akun tidak boleh secara tidak sengaja memutus akses pekerja pada dokumen yang memang harus diterima menurut prosedur atau ketentuan yang berlaku. Koordinasikan HR dengan IT agar kebutuhan administrasi dan keamanan tidak saling meniadakan. Perlakukan percakapan secara pribadi; pengumuman kepada tim cukup menyampaikan informasi kerja yang diperlukan, bukan detail hubungan kerja.<\/p>\n

Setelah proses selesai, tinjau pengecualian: akun yang terlambat ditutup, aset yang tidak terdata, file yang tidak dapat dialihkan, atau bukti penerimaan yang hilang. Gunakan temuan untuk memperbaiki inventaris aset dan daftar sistem, bukan untuk mempermalukan individu yang mengurusnya. Jalankan simulasi meja untuk beberapa skenario: resign terencana, tanggal keluar berubah, perpindahan internal, atau kondisi mendesak. Ukur ketepatan waktu pencabutan akses, tingkat pengembalian aset, kelengkapan serah terima, dan jumlah pengecualian yang belum ditutup. Jangan mengoptimalkan satu ukuran hingga membuat pengalaman pekerja atau kontinuitas bisnis menjadi buruk.<\/p>\n

Kantor Kita menyajikan layanan pengelolaan administrasi HR seperti absensi, izin, lembur, dan data karyawan; informasi itu dapat mendukung pengelolaan administrasi rutin, tetapi tidak menjadikan aplikasi sebagai sistem pencabutan akses TI atau inventaris aset khusus. Verifikasi fungsi sebelum mengandalkannya. Untuk mengetahui ruang lingkup layanan, kunjungi beranda Kantor Kita dan halaman fitur resminya. Checklist offboarding tetap memerlukan kerja lintas fungsi dan kontrol dari pemilik sistem serta aset.<\/p>\n

Proses keluar yang dapat dipercaya menyelesaikan kewajiban organisasi dan pekerja tanpa mengabaikan privasi, keamanan, atau martabat. Mulai dari membuat pemilik proses, mengumpulkan inventaris, menentukan waktu akses, dan menyiapkan pemindahan pengetahuan. Lanjutkan dengan pengembalian dan pemeriksaan perangkat yang terbatas, bukti penyelesaian, serta evaluasi atas pengecualian. Jangan menerapkan saran teknis sebagai nasihat hukum; kebijakan ketenagakerjaan dan keamanan harus ditelaah sesuai konteks. Dengan checklist yang hidup, setiap perpindahan peran menjadi lebih tertib, dan organisasi tidak bergantung pada ingatan satu orang saat hari terakhir tiba.<\/p>\n

Bacaan terkait<\/h2>\n

Pelajari informasi terkait untuk menyesuaikan langkah di atas dengan kebutuhan tim Anda:<\/p>\n