Kebutuhan bisnis global terhadap perlindungan aset kini terus meningkat secara signifikan. Di tengah persaingan ketat, perusahaan jasa pengamanan dituntut membuktikan bahwa mereka tidak hanya mampu menjaga keamanan fisik secara teknis. Klien memerlukan jaminan nyata bahwa mitra keamanan mereka dikelola dengan profesionalisme tinggi serta memiliki komitmen kuat dalam menghormati hak asasi manusia saat menjalankan operasionalnya di lapangan.

Sebagai jawaban atas tantangan tersebut, hadirlah ISO 18788 standar manajemen internasional yang menjadi rujukan global bagi industri keamanan swasta modern. Artikel ini akan mengupas kerangka kerja penting mulai dari sejarah kelahiran hingga manfaat strategisnya bagi Badan Usaha Jasa Pengamanan di Indonesia yang ingin naik kelas ke kancah dunia.

Apa Itu ISO 18788:2015?

ISO 18788:2015 adalah standar internasional yang berjudul “Management System for Private Security Operations Requirements with Guidance for Use”. Standar ini menyediakan kerangka kerja bagi organisasi untuk menetapkan, menerapkan, mengoperasikan, memantau, meninjau, memelihara, dan meningkatkan sebuah Security Operations Management System (SOMS)  atau Sistem Manajemen Operasi Keamanan.

Secara sederhana, ISO 18788:2015 bukan sekadar prosedur teknis penjagaan, melainkan kerangka manajemen bisnis dan risiko yang membantu perusahaan jasa pengamanan membuktikan tiga hal sekaligus:

• Profesionalisme operasional, mampu memenuhi kebutuhan klien dan pemangku kepentingan lain secara konsisten.
• Akuntabilitas hukum dan hak asasi manusia,  beroperasi sesuai hukum yang berlaku serta menghormati HAM dalam setiap tindakan personel keamanan.
• Konsistensi terhadap komitmen sukarela, termasuk kode etik industri dan prinsip-prinsip internasional yang telah disepakati perusahaan.

Standar ini berlaku untuk berbagai jenis penyedia jasa keamanan: mulai dari perusahaan penyedia tenaga pengamanan (guard services), kawal angkut uang dan barang berharga, konsultasi keamanan, hingga perusahaan yang beroperasi di lingkungan berisiko tinggi seperti wilayah konflik atau pasca-bencana.

Baca juga : ISO 31000 Standar Internasional untuk Pengelolaan Manajemen Risiko Efektif

Sejarah Lahirnya ISO 18788

ISO 18788 tidak lahir begitu saja. Standar ini merupakan hasil evolusi panjang dari keprihatinan global terhadap perilaku perusahaan keamanan swasta dan militer swasta (private military and security companies/PMSC) yang beroperasi di zona konflik pada awal tahun 2000-an. Beberapa insiden yang melibatkan kontraktor keamanan di wilayah konflik memicu kebutuhan akan mekanisme akuntabilitas yang lebih jelas.

Proses ini bermula dari Montreux Document (2008), sebuah dokumen yang diprakarsai Pemerintah Swiss bersama Komite Palang Merah Internasional (ICRC). Dokumen ini menegaskan kewajiban negara berdasarkan hukum humaniter dan HAM internasional terkait operasi perusahaan keamanan swasta selama konflik bersenjata, meski sifatnya tidak mengikat secara hukum.

Dua tahun kemudian, lahir International Code of Conduct for Private Security Service Providers (ICoC) pada 2010,  kode etik yang ditandatangani secara sukarela oleh perusahaan-perusahaan keamanan swasta di seluruh dunia, memuat prinsip-prinsip HAM dan hukum humaniter yang harus dipatuhi dalam operasional mereka.

Untuk menerjemahkan prinsip ICoC menjadi standar manajemen yang dapat diaudit dan disertifikasi, industri kemudian mengembangkan standar ANSI/ASIS PSC.1, yang selanjutnya diajukan ke International Organization for Standardization (ISO). Setelah melalui proses negosiasi panjang, standar tersebut resmi diterbitkan sebagai ISO 18788:2015 pada pertengahan tahun 2015.

Dengan kata lain, ISO 18788:2015 adalah titik temu antara tiga hal: hukum internasional (Montreux Document), komitmen etik industri (ICoC), dan sistem manajemen yang teraudit (kerangka ISO). Inilah yang membedakannya dari standar mutu ISO pada umumnya.

Baca juga : Mengapa ISO 45001 Penting, Manfaat dan Keuntungan Bagi Lingkungan Kerja

Tujuan dan Ruang Lingkup Penerapan

ISO 18788:2015 secara khusus ditujukan bagi organisasi yang melaksanakan atau mengontrak operasi keamanan, terutama yang beroperasi di lingkungan dengan tata kelola lemah atau supremasi hukum yang terganggu akibat peristiwa alam maupun ulah manusia misalnya wilayah pasca-bencana, area konflik, atau kawasan dengan risiko keamanan tinggi.

Meski begitu, standar ini juga relevan diterapkan secara lebih luas oleh:

• Perusahaan penyedia jasa pengamanan umum (guard services) yang ingin menaikkan standar tata kelola.
• Perusahaan yang menyediakan jasa pengawalan uang dan barang berharga.
• Penyedia jasa konsultasi dan manajemen risiko keamanan.
• Klien atau pengguna jasa (perusahaan multinasional, lembaga donor, NGO, instansi pemerintah) yang ingin memastikan kontraktor keamanan mereka memenuhi standar akuntabilitas internasional.

Penting dicatat, ISO tidak bermaksud menambah beban administratif bagi jasa penjagaan umum yang beroperasi di luar konteks risiko tinggi tersebut fokus utamanya tetap pada organisasi yang beroperasi pada situasi kompleks dan sensitif.

Baca juga : 5 Manfaat Sertifikasi ISO yang Berpengaruh Penting Bagi Bisnis Anda

Prinsip-Prinsip Utama dalam ISO 18788:2015

Ada beberapa prinsip inti yang menjadi fondasi ISO 18788:2015:

1. Pendekatan berbasis risiko (risk-based approach), perusahaan wajib mengidentifikasi, menilai, dan mengelola risiko operasional maupun risiko terhadap pemangku kepentingan (klien, karyawan, komunitas lokal, subkontraktor).
2. Siklus Plan-Do-Check-Act (PDCA), sama seperti standar manajemen ISO lainnya, ISO 18788 menerapkan siklus perencanaan, pelaksanaan, pemeriksaan, dan tindakan perbaikan berkelanjutan.
3. Akuntabilitas dan kepatuhan hukum, kepatuhan terhadap hukum nasional maupun kewajiban hukum internasional yang relevan.
4. Penghormatan terhadap hak asasi manusia, termasuk penggunaan kekuatan yang proporsional, larangan penyiksaan, dan perlakuan manusiawi.
5. Keterlibatan pemangku kepentingan (stakeholder engagement), mengukur dampak operasi keamanan terhadap komunitas lokal, karyawan, dan mitra bisnis.
6. Transparansi dan mekanisme pengaduan (grievance mechanism), menyediakan saluran bagi pihak yang terdampak untuk menyampaikan keluhan.

Karena disusun mengikuti struktur tingkat tinggi ISO (High Level Structure/Annex SL), ISO 18788:2015 dapat diintegrasikan dengan mudah bersama standar manajemen lain yang sudah lebih dulu diterapkan perusahaan, seperti ISO 9001 (mutu), ISO 45001 (keselamatan dan kesehatan kerja), ISO 22301 (kelangsungan bisnis), ISO 27001 (keamanan informasi), maupun ISO 31000 (manajemen risiko).

Struktur Klausul ISO 18788:2015

Sebagaimana standar sistem manajemen ISO modern lainnya, ISO 18788:2015 tersusun dalam sepuluh klausul utama, meliputi:

• Klausul 1–3: Ruang lingkup, acuan normatif, dan istilah/definisi.
• Klausul 4: Konteks organisasi memahami kebutuhan dan harapan pemangku kepentingan.
• Klausul 5: Kepemimpinan komitmen manajemen puncak terhadap kebijakan keamanan operasional.
• Klausul 6: Perencanaan termasuk penilaian risiko dan penetapan sasaran SOMS.
• Klausul 7: Dukungan sumber daya, kompetensi personel, komunikasi, dan dokumentasi.
• Klausul 8: Operasi perencanaan dan pengendalian operasional keamanan sehari-hari, termasuk penggunaan kekuatan dan senjata (jika relevan).
• Klausul 9: Evaluasi kinerja audit internal dan tinjauan manajemen.
• Klausul 10: Peningkatan tindakan korektif dan perbaikan berkelanjutan.

Struktur inilah yang membuat ISO 18788 bisa diaudit secara objektif oleh lembaga sertifikasi independen, sekaligus memberi kerangka yang jelas bagi manajemen puncak untuk mengambil keputusan berbasis data dan risiko.

Manfaat Sertifikasi ISO 18788:2015

Bagi Perusahaan Jasa Pengamanan

• Kredibilitas dan daya saing, sertifikasi menjadi bukti nyata komitmen terhadap tata kelola profesional, terutama saat mengikuti tender skala internasional atau proyek dengan klien multinasional.
• Manajemen risiko yang lebih terstruktur, membantu perusahaan mengantisipasi insiden sebelum berdampak pada klien maupun reputasi.
• Perlindungan hukum dan reputasi, kebijakan dan prosedur terdokumentasi mengurangi risiko litigasi serta dampak reputasi akibat pelanggaran HAM atau kesalahan operasional.
• Integrasi dengan sistem manajemen lain, efisiensi karena satu sistem manajemen bisa memenuhi beberapa standar ISO sekaligus.
• Akses ke jalur sertifikasi ICoCA, perusahaan yang telah tersertifikasi ISO 18788 dapat menggunakannya sebagai jalur menuju sertifikasi International Code of Conduct Association (ICoCA), yang makin dipersyaratkan oleh lembaga donor internasional dan organisasi multilateral.

Bagi Klien dan Pengguna Jasa

• Jaminan kualitas dan akuntabilitas, klien memiliki bukti pihak ketiga (independen) bahwa mitra keamanannya dikelola secara profesional.
• Mitigasi risiko reputasi, terutama penting bagi perusahaan multinasional, lembaga donor, dan NGO yang beroperasi di wilayah sensitif.
• Kepastian kepatuhan HAM, relevan bagi organisasi yang terikat kebijakan responsible business conduct atau prinsip bisnis dan HAM PBB.

Tahapan Proses Sertifikasi ISO 18788

Secara umum, proses menuju sertifikasi ISO 18788:2015 mengikuti alur berikut:

1. Gap analysis, menilai kesenjangan antara praktik perusahaan saat ini dengan persyaratan standar.
2. Penilaian risiko menyeluruh, mengidentifikasi ancaman dan kerentanan pada seluruh lini operasi keamanan.
3. Penyusunan dan implementasi dokumentasi SOMS, kebijakan, prosedur operasi standar (SOP), serta mekanisme pengaduan.
4. Pelatihan dan sosialisasi internal, memastikan seluruh personel, dari manajemen hingga petugas lapangan, memahami dan menjalankan sistem.
5. Audit sertifikasi tahap 1 dan tahap 2, dilakukan oleh lembaga sertifikasi independen dan terakreditasi.
6. Penerbitan sertifikat serta audit surveilans berkala, untuk menjaga konsistensi penerapan standar dari waktu ke waktu.

ISO 18788 dalam Konteks Industri Jasa Pengamanan di Indonesia

Di Indonesia, penyedia jasa keamanan dikenal dengan istilah Badan Usaha Jasa Pengamanan (BUJP) perusahaan berbadan hukum Perseroan Terbatas (PT) yang wajib memperoleh Surat Izin Operasional (SIO) dari Kepolisian Negara Republik Indonesia sesuai Peraturan Kepala Kepolisian (Perkap), yang saat ini merujuk pada Perkap Nomor 4 Tahun 2020 sebagai pembaruan dari Perkap Nomor 17 Tahun 2006. Izin ini mencakup enam jenis usaha, mulai dari penyediaan tenaga pengamanan (satpam), konsultasi keamanan, kawal angkut uang/barang berharga, penerapan peralatan keamanan, pendidikan dan pelatihan keamanan, hingga penyediaan satwa pengamanan.

Legalitas SIO BUJP ini bersifat wajib dan menjadi dasar hukum operasional di dalam negeri. ISO 18788:2015, di sisi lain, bersifat sukarela namun memberi nilai tambah signifikan terutama bagi BUJP yang ingin:

• Melayani klien multinasional atau proyek yang mensyaratkan standar tata kelola keamanan internasional.
• Berpartisipasi dalam tender proyek yang melibatkan lembaga donor asing, organisasi internasional, atau objek vital nasional dengan eksposur risiko tinggi.
• Membangun reputasi sebagai penyedia jasa pengamanan yang tidak hanya patuh hukum lokal, tetapi juga sejalan dengan praktik terbaik global di bidang HAM dan manajemen risiko.

Dengan kata lain, SIO BUJP menjawab pertanyaan “apakah perusahaan ini legal beroperasi di Indonesia?”, sementara ISO 18788:2015 menjawab pertanyaan yang lebih dalam “apakah perusahaan ini dikelola secara profesional, akuntabel, dan bertanggung jawab sesuai standar internasional?”

ISO 18788 vs Standar Lain: Apa Bedanya?

Perbedaan mendasarnya ISO 9001 berbicara soal mutu layanan secara umum, sementara ISO 18788 secara spesifik mengatur bagaimana kekuasaan, risiko, dan potensi dampak terhadap HAM dalam operasi keamanan dikelola secara bertanggung jawab.

Tantangan dalam Implementasi

Menerapkan ISO 18788:2015 bukan tanpa tantangan. Beberapa hambatan yang umum dihadapi perusahaan jasa pengamanan antara lain:

• Komitmen jangka panjang manajemen puncak, penerapan standar ini membutuhkan investasi waktu, sumber daya, dan perubahan budaya organisasi, bukan sekadar dokumen di atas kertas.
• Kompleksitas integrasi dengan regulasi lokal, perusahaan perlu menyelaraskan persyaratan ISO dengan regulasi domestik seperti Perkap tentang BUJP.
• Kesiapan personel lapangan, nilai-nilai Montreux Document dan ICoC perlu benar-benar tertanam hingga ke level petugas keamanan di lapangan, bukan hanya di level manajemen.
• Biaya sertifikasi dan audit berkala,  terutama bagi perusahaan skala kecil-menengah.

Kesimpulan

ISO 18788:2015 hadir sebagai jawaban atas kebutuhan dunia usaha akan standar internasional yang mengatur profesionalisme perusahaan jasa pengamanan secara menyeluruh,  bukan hanya dari sisi teknis operasional, tetapi juga akuntabilitas hukum dan penghormatan HAM. Bagi Badan Usaha Jasa Pengamanan di Indonesia, penerapan ISO 18788 dapat menjadi pembeda kompetitif yang kuat, khususnya dalam melayani klien korporat multinasional, proyek lembaga internasional, atau operasi di kawasan berisiko tinggi.

Di tengah tuntutan klien yang semakin tinggi terhadap tata kelola dan tanggung jawab sosial perusahaan, memiliki sertifikasi ISO 18788:2015 bukan lagi sekadar nilai tambah, melainkan investasi jangka panjang untuk membangun kepercayaan dan keberlanjutan bisnis jasa pengamanan.

Jika perusahaan Anda ingin memulai langkah menuju sertifikasi ISO 18788:2015 namun masih belum yakin harus mulai dari mana, tim konsultan berpengalaman di ICICERT siap membantu proses gap analysis, penyusunan dokumentasi SOMS, hingga pendampingan menuju audit sertifikasi silakan kunjungi https://icicert.com/ untuk konsultasi lebih lanjut.

Pertanyaan yang Sering Diajukan (FAQ)

1. Apa singkatan SOMS dalam ISO 18788:2015?
   SOMS adalah Security Operations Management System, yaitu sistem manajemen operasi keamanan yang menjadi inti dari standar ISO 18788:2015.
2. Apakah ISO 18788:2015 wajib bagi perusahaan jasa pengamanan di Indonesia?
   Tidak. Sertifikasi ISO 18788 bersifat sukarela. Yang bersifat wajib adalah Surat Izin Operasional (SIO) BUJP dari Polri. Namun ISO 18788 memberi nilai tambah kompetitif, terutama untuk klien internasional.
3. Apa perbedaan ISO 18788 dengan PSC.1?
   PSC.1 adalah standar nasional Amerika Serikat (ANSI/ASIS) yang menjadi cikal bakal ISO 18788. Setelah melalui proses harmonisasi internasional, PSC.1 dikembangkan menjadi ISO 18788:2015 sebagai standar global.
4. Berapa lama proses sertifikasi ISO 18788?
   Durasinya bervariasi tergantung kesiapan organisasi, namun umumnya mencakup gap analysis, penyusunan dokumentasi, implementasi, hingga audit sertifikasi dua tahap oleh lembaga sertifikasi terakreditasi.
5. Apakah ISO 18788 bisa digabung dengan ISO 9001 atau ISO 45001?
   Bisa. Karena mengikuti struktur tingkat tinggi (High Level Structure) ISO, ISO 18788 dapat diintegrasikan dengan standar manajemen ISO lain dalam satu sistem manajemen terpadu.