{"id":2868,"date":"2026-07-01T00:19:48","date_gmt":"2026-06-30T16:19:48","guid":{"rendered":"https:\/\/www.ukm.my\/wadahdigital\/?p=2868"},"modified":"2026-07-01T00:19:48","modified_gmt":"2026-06-30T16:19:48","slug":"di-sebalik-layar-isms-pengurusan-kesinambungan-perkhidmatan-bcm-sebagai-nadi-kolektif-kelangsungan-organisasi","status":"publish","type":"post","link":"https:\/\/www.ukm.my\/wadahdigital\/di-sebalik-layar-isms-pengurusan-kesinambungan-perkhidmatan-bcm-sebagai-nadi-kolektif-kelangsungan-organisasi\/","title":{"rendered":"Di Sebalik Layar ISMS: Pengurusan Kesinambungan Perkhidmatan (BCM) Sebagai Nadi Kolektif Kelangsungan Organisasi"},"content":{"rendered":"

Apabila “Dunia” Digital Terhenti Seketika<\/strong>
\n
\nDalam era kebergantungan tinggi terhadap teknologi, gangguan bukan lagi satu kemungkinan, tetapi satu kepastian. Bayangkan sistem utama organisasi lumpuh akibat serangan siber atau kegagalan teknikal. Apa yang membezakan organisasi yang mampu bangkit semula dengan organisasi yang terus lumpuh adalah Pengurusan Kesinambungan Perkhidmatan atau Business Continuity Management (BCM)<\/strong>. Insiden seperti serangan ransomware sering kali bukan sahaja melumpuhkan operasi, malah turut menguji keberkesanan pelan BCM, khususnya dalam memastikan data dapat dipulihkan tanpa kompromi terhadap integriti dan keselamatan.<\/p>\n

BCM ditakrifkan sebagai keupayaan strategik organisasi untuk merancang dan bertindak balas terhadap gangguan supaya operasi perkhidmatan dapat diteruskan pada tahap yang ditetapkan. Sering kali, dalam kerangka ISMS (Information Security Management System)<\/strong>, kita terlalu fokus kepada aspek kerahsiaan data. Namun, BCM adalah nadi yang memastikan aspek ketersediaan (availability) maklumat sentiasa terpelihara.
\n
\n

\"\"<\/a>
\nRajah 1: Sejarah Pembangunan BCM
\nSumber: Hamid (2018)<\/p>\n

<\/center><\/p>\n

BCM: Lebih Daripada Sekadar Backup<\/strong>
\n
\nRamai terkeliru dan menyangka BCM hanyalah sekadar membuat salinan data (backup). Hakikatnya, elemen utama dalam reka bentuk pelan kesinambungan yang lengkap merangkumi strategi yang holistik Empat tunjang utama yang perlu ada dalam BCM adalah seperti berikut:<\/p>\n

    \n
  1. Analisis Impak Perniagaan (BIA): Proses kritikal untuk mengenal pasti aktiviti utama organisasi dan menentukan tempoh masa pemulihan maksimum yang dibenarkan.<\/li>\n
  2. Penilaian Risiko: Mengenal pasti ancaman luaran dan dalaman yang berpotensi menggugat kelangsungan perkhidmatan.<\/li>\n
  3. Strategi & Pelan Pemulihan: Prosedur langkah demi langkah yang perlu diambil sebelum, semasa, dan selepas bencana.<\/li>\n
  4. Latihan & Simulasi: Keberkesanan BCM bergantung pada kekerapan latihan bagi memastikan semua kakitangan memahami peranan mereka.<\/li>\n<\/ol>\n

    \n

    \"\"<\/a>
    \nRajah 2: Rangka Kerja Umum Pengurusan Kesinambungan Perkhidmatan (BCM)
    \nSumber: Fani and Subriadi (2019)
    \n<\/center>
    \n
    \nBCM Melindungi Nilai dan Keyakinan<\/strong>
    \n
    \nPelaksanaan BCM yang berkesan bukan sekadar untuk memenuhi kriteria kepatuhan audit atau mendapatkan sijil pengiktirafan semata-mata. Menurut kajian lepas, amalan BCM yang matang berfungsi sebagai pemangkin kepada ketahanan organisasi (organisational resilience) yang lebih mampan. Dalam dunia yang penuh dengan ketidaktentuan, BCM bertindak sebagai insurans strategik yang membolehkan organisasi bukan sahaja bertahan, malah terus berprestasi tinggi walaupun berhadapan dengan krisis yang kompleks.<\/p>\n

    Apabila BCM diintegrasikan secara bersepadu dalam kerangka ISMS, kepentingan utamanya dapat dilihat melalui tiga dimensi kritikal:<\/p>\n

      \n
    1. Melindungi Reputasi dan Kepercayaan Pihak Berkepentingan: Reputasi adalah aset yang paling sukar dipulihkan jika terjejas. Perancangan kesinambungan yang mantap memastikan ketersediaan perkhidmatan sentiasa terjaga, yang secara langsung mengekalkan keyakinan pelanggan dan rakan strategik. Organisasi yang gagal menunjukkan kesiapsiagaan semasa krisis berisiko kehilangan kepercayaan pasaran yang telah dibina selama bertahun-tahun.<\/li>\n
    2. Meminimumkan Impak Kewangan dan Operasi: Gangguan perkhidmatan sering kali disusuli dengan kerugian kewangan yang besar yang mana BCM adalah metodologi penting untuk mengurangkan impak negatif gangguan terhadap operasi berterusan. Dengan adanya strategi pemulihan yang diuji, organisasi dapat mengurangkan masa henti (downtime) sistem, sekali gus menyelamatkan kos operasi yang tinggi akibat kegagalan fungsi kritikal.<\/li>\n
    3. Meningkatkan Prestasi Jangka Panjang: BCM tidak seharusnya dilihat sebagai beban kos, sebaliknya sebagai pelaburan untuk kestabilan masa hadapan. Organisasi yang memiliki budaya kesiapsiagaan kolektif didapati lebih tangkas dalam mengadaptasi perubahan pasaran dan lebih pantas pulih daripada sebarang bentuk gangguan luaran mahupun dalaman.<\/li>\n<\/ol>\n

      Secara tuntasnya, BCM dalam konteks ISMS adalah untuk memastikan bahawa prinsip ketersediaan (availability) maklumat bukan sekadar teori, tetapi satu realiti yang praktikal. Ia memberikan jaminan kepada semua pihak berkepentingan bahawa organisasi mempunyai “nadi” yang cukup kuat untuk terus berdenyut walaupun dalam situasi yang paling mencabar.<\/p>\n

      Cabaran dalam Pelaksanaan BCM<\/strong>
      \n
      \nMeskipun BCM merupakan alat yang penting, namun organisasi sering berhadapan dengan cabaran dalam mengekalkan keberkesanan BCM. Antara cabaran utama termasuklah:<\/p>\n