GERUNG Pemerintah Kabupaten Lombok Barat terus memperkuat komitmennya dalam membangun tata kelola pemerintahan digital yang aman, andal, dan berkelanjutan. Sebagai bagian dari upaya tersebut, Dinas Komunikasi, Informatika dan Statistik (Diskominfotik) Kabupaten Lombok Barat menerima kunjungan Tim Inspektorat Kabupaten Lombok Barat dalam rangka pembahasan Program Kerja Audit dan Rencana Audit Keamanan Aplikasi SIHAWA (Sistem Informasi Kehadiran Pegawai), Senin (6/7/2026), bertempat di Ruang Rapat Diskominfotik Kabupaten Lombok Barat.

Kegiatan koordinasi ini menjadi langkah awal pelaksanaan audit keamanan terhadap salah satu aplikasi strategis Pemerintah Kabupaten Lombok Barat yang selama ini digunakan untuk mendukung pengelolaan kehadiran Aparatur Sipil Negara (ASN) secara elektronik. Audit direncanakan sebagai bagian dari pengawasan internal pemerintah daerah sekaligus upaya peningkatan kualitas keamanan informasi dalam penyelenggaraan Sistem Pemerintahan Berbasis Elektronik (SPBE).

Pertemuan dihadiri oleh Tim Inspektorat Kabupaten Lombok Barat, Kepala Bidang Pemerintahan Digital dan Persandian Diskominfotik Kabupaten Lombok Barat, Sumirah, S.Kom., M.Eng., tim teknis pengelola aplikasi SIHAWA, serta pejabat dan staf yang terlibat dalam pengelolaan layanan digital pemerintah daerah.

Pada awal pertemuan, tim pengelola SIHAWA memaparkan profil, perkembangan, dan peran strategis aplikasi dalam mendukung tata kelola kepegawaian di lingkungan Pemerintah Kabupaten Lombok Barat. Aplikasi SIHAWA selama ini menjadi instrumen penting dalam mendukung pengawasan disiplin pegawai, pencatatan kehadiran secara elektronik, serta penyediaan data kepegawaian yang akurat dan terintegrasi.

Seiring meningkatnya pemanfaatan layanan digital di lingkungan pemerintahan, aspek keamanan informasi menjadi perhatian utama dalam pengelolaan sistem elektronik. Audit keamanan terhadap aplikasi SIHAWA dipandang sebagai langkah strategis untuk memastikan bahwa sistem yang digunakan telah memenuhi prinsip-prinsip keamanan informasi, mampu melindungi data pengguna, serta memiliki ketahanan yang memadai terhadap berbagai ancaman siber yang terus berkembang.

Dalam arahannya, Kepala Bidang Pemerintahan Digital dan Persandian Diskominfotik Kabupaten Lombok Barat, Sumirah, S.Kom., M.Eng., menegaskan bahwa audit keamanan aplikasi merupakan bagian penting dari upaya peningkatan kualitas layanan digital pemerintah daerah.

Audit keamanan tidak semata-mata bertujuan menemukan kelemahan sistem, tetapi menjadi sarana evaluasi untuk memastikan bahwa aplikasi yang digunakan pemerintah daerah mampu memberikan layanan yang aman, andal, dan terpercaya. Melalui audit ini kita dapat mengetahui kondisi keamanan aplikasi secara objektif sekaligus menyusun langkah-langkah perbaikan yang diperlukan, ungkapnya.

Menurut Sumirah, aplikasi SIHAWA memiliki nilai strategis karena berkaitan langsung dengan data kepegawaian dan pengelolaan disiplin ASN. Oleh karena itu, keamanan sistem harus menjadi perhatian bersama agar keberlangsungan layanan dapat terus terjaga.

Sementara itu, Tim Inspektorat Kabupaten Lombok Barat menjelaskan bahwa audit keamanan SIHAWA merupakan bagian dari agenda pengawasan internal yang bertujuan memastikan pengelolaan aplikasi dilaksanakan secara efektif, efisien, aman, dan sesuai dengan ketentuan yang berlaku. Selain memberikan jaminan terhadap keamanan sistem, audit juga diharapkan mampu menghasilkan rekomendasi yang dapat meningkatkan kualitas tata kelola teknologi informasi di lingkungan pemerintah daerah.

Pembahasan kemudian dilanjutkan dengan penyusunan Program Kerja Audit Keamanan Aplikasi SIHAWA yang akan dilaksanakan secara bertahap. Tahapan awal difokuskan pada pengumpulan informasi dan dokumen pendukung yang berkaitan dengan pengelolaan aplikasi. Dokumen yang akan menjadi objek pemeriksaan meliputi dokumen arsitektur aplikasi, dokumentasi pengembangan sistem, kebijakan keamanan informasi, standar operasional prosedur, pengelolaan hak akses pengguna, dokumentasi server dan infrastruktur pendukung, hasil pengujian sistem, mekanisme pencadangan data, hingga dokumen penanganan insiden keamanan informasi.

Tahap berikutnya adalah identifikasi aset informasi yang mendukung operasional aplikasi SIHAWA. Kegiatan ini bertujuan memetakan seluruh komponen yang terlibat, baik berupa data, perangkat keras, perangkat lunak, jaringan, maupun sumber daya manusia yang mengelola sistem. Inventarisasi aset menjadi dasar dalam menentukan tingkat kritikalitas setiap komponen dan prioritas pengamanan yang perlu diterapkan.

Selain itu, auditor akan melakukan analisis risiko terhadap aplikasi SIHAWA untuk mengidentifikasi ancaman yang berpotensi mengganggu layanan, menilai kerentanan sistem, serta mengukur dampak yang mungkin timbul apabila terjadi insiden keamanan informasi. Hasil analisis risiko tersebut nantinya akan menjadi dasar dalam menentukan fokus pemeriksaan dan rekomendasi penguatan keamanan.

Audit juga akan mencakup evaluasi terhadap aspek tata kelola teknologi informasi, termasuk kebijakan pengelolaan aplikasi, pembagian peran dan tanggung jawab, pengelolaan perubahan sistem (change management), pengelolaan akun pengguna, serta kepatuhan terhadap regulasi dan standar penyelenggaraan SPBE.

Pada aspek teknis, auditor akan melakukan pengujian keamanan terhadap berbagai komponen aplikasi, mulai dari mekanisme autentikasi pengguna, pengelolaan kata sandi, keamanan sesi pengguna, pengaturan hak akses berdasarkan prinsip least privilege, perlindungan data, keamanan komunikasi jaringan, hingga keamanan basis data yang digunakan oleh aplikasi.

Tim audit juga akan melakukan identifikasi terhadap berbagai potensi kerentanan yang umum ditemukan pada aplikasi berbasis web, seperti kelemahan autentikasi, kesalahan konfigurasi keamanan, paparan data sensitif, kerentanan injeksi, serta berbagai celah lain yang berpotensi dimanfaatkan oleh pihak yang tidak bertanggung jawab.

Selain itu, perhatian khusus diberikan pada pengelolaan log aktivitas dan audit trail yang tersedia dalam sistem. Keberadaan log yang lengkap dan terdokumentasi dengan baik menjadi komponen penting dalam mendukung monitoring, investigasi, serta penanganan insiden keamanan informasi apabila terjadi gangguan pada aplikasi.

Mekanisme pencadangan dan pemulihan data (backup dan recovery) juga menjadi bagian dari ruang lingkup audit. Aspek ini dinilai sangat penting untuk menjamin keberlangsungan layanan apabila terjadi kegagalan sistem, kerusakan perangkat, maupun insiden keamanan yang berdampak terhadap data dan operasional aplikasi.

Sebagai bagian dari proses audit, Tim Inspektorat juga akan melakukan wawancara dan diskusi dengan pengelola aplikasi, administrator sistem, serta pihak-pihak yang terlibat dalam operasional SIHAWA. Langkah ini dilakukan untuk memperoleh pemahaman yang lebih komprehensif mengenai proses bisnis aplikasi, tantangan pengelolaan sistem, serta kebutuhan pengembangan keamanan di masa mendatang.

Dalam pertemuan tersebut juga disepakati bahwa hasil audit nantinya tidak hanya berisi temuan dan rekomendasi perbaikan, tetapi akan menjadi dasar penyusunan roadmap peningkatan keamanan aplikasi SIHAWA. Roadmap tersebut mencakup penguatan infrastruktur, peningkatan kontrol keamanan, penerapan autentikasi berlapis, penguatan monitoring keamanan, pelaksanaan pengujian keamanan secara berkala, serta peningkatan kapasitas sumber daya manusia yang mengelola sistem.

Tim Inspektorat memberikan apresiasi atas komitmen dan keterbukaan Diskominfotik Kabupaten Lombok Barat dalam mendukung pelaksanaan audit. Kolaborasi yang baik antara auditor dan pengelola aplikasi diharapkan mampu menghasilkan rekomendasi yang implementatif dan memberikan manfaat nyata bagi peningkatan kualitas layanan digital pemerintah daerah.

Melalui kegiatan koordinasi ini, Pemerintah Kabupaten Lombok Barat kembali menegaskan komitmennya dalam memperkuat tata kelola keamanan informasi dan meningkatkan kualitas layanan digital yang diberikan kepada ASN. Audit keamanan aplikasi SIHAWA menjadi salah satu langkah konkret dalam mewujudkan pemerintahan digital yang aman, transparan, akuntabel, dan berorientasi pada perlindungan data.

Dengan tersusunnya program kerja dan rencana audit yang komprehensif, diharapkan pelaksanaan audit keamanan aplikasi SIHAWA dapat berjalan secara efektif serta menghasilkan rekomendasi strategis yang mampu meningkatkan ketahanan sistem, melindungi data kepegawaian, dan mendukung keberhasilan transformasi digital Pemerintah Kabupaten Lombok Barat sesuai arah pembangunan SPBE dan penguatan keamanan siber nasional.

(Diskominfotik)

Credit: Bidang Pemerintahan Digital dan Persandian