Access Control, Visitor & Key Control: Gerbang yang Kamu Jaga

Tidak semua orang yang masuk resort punya hak akses yang sama. Kenali tiga kategori ini sebelum memutuskan apa pun.

• Semua pengunjung & kontraktor WAJIB isi visitor log di app HotelCrew: nama, tujuan, area, jam masuk-keluar — data ini juga data pribadi yang dilindungi UU PDP, jadi hanya dipakai untuk keperluan keamanan, bukan dibagikan bebas
• ID badge sementara dikembalikan saat keluar; badge tidak kembali = catat & lapor
• Ragu status seseorang? Tanyakan sopan dan cek ke FO — jangan menebak
• Teknik: saat memverifikasi, sebut ulang tujuan kunjungan dengan kalimatmu sendiri ("jadi Bapak ke Meditera Restaurant untuk reservasi jam 19.00, ya?") — ini menyaring cerita yang tidak konsisten tanpa terasa menuduh

Kunci master, kunci gudang, dan akses ruang mesin/genset adalah area terbatas — bukan sekadar kunci villa biasa.

• Kunci master hanya dipegang petugas bertugas, dicatat serah terima per shift (jam, nama, kondisi kunci)
• Ruang server, genset, dan ruang penyimpanan kas hanya dimasuki dengan otorisasi tertulis/log
• Kunci hilang → lapor SEGERA ke Security Coordinator, jangan ditutupi meski merasa "nanti juga ketemu"
• Serah terima shift = kunci dihitung ulang bersama, dicocokkan dengan daftar, ditandatangani digital di app
• Teknik: hitung kunci dua kali secara terpisah (kamu hitung sendiri dulu, baru dicocokkan bareng rekan) — menghitung berbarengan sambil ngobrol adalah penyebab paling umum selisih jumlah tidak ketahuan

Akses tak sah bisa berupa orang tanpa izin masuk area terbatas, atau kontraktor melebihi area yang disetujui.

• Hentikan dengan sopan, minta identitas & tujuan — nada tenang, tidak konfrontatif
• Jika tidak bisa dijelaskan / mencurigakan → dampingi ke lobby/FO, jangan biarkan berkeliaran sendiri
• Kontraktor yang masuk area di luar izin (misal masuk villa tanpa escort) → hentikan, koordinasi ke Engineering/FO, catat di incident log
• Jika situasi berpotensi berbahaya atau menolak diarahkan → eskalasi ke atasan/Duty Manager, jangan memaksa fisik sendirian

Jobdesk SEC-GRD-01 menegaskan garis wewenang ini secara eksplisit — hafalkan supaya tidak salah langkah saat kejadian nyata.

• Boleh diputuskan sendiri: menolak akses pengunjung tanpa identitas/keperluan jelas; mengamankan area sementara saat mencurigakan
• Wajib eskalasi ke Security Coordinator/atasan: tamu agresif/mabuk tak terkendali; permintaan data CCTV oleh pihak luar (TOLAK, arahkan ke Coordinator/HR) — termasuk kalau ada pihak luar minta rekaman terkait insiden akses
• Bukan wewenangmu: menggeledah badan (body search) tanpa saksi dan tanpa persetujuan — itu prosedur level lebih tinggi dengan SOP ketat (persetujuan + saksi), bukan keputusan sepihak petugas jaga gerbang

Sabtu pagi, ada wedding pasangan asal Korea di Anandam Wedding Chapel. Sejak jam 07.00, vendor bunga, MUA, dan fotografer berdatangan — semuanya wajib lapor FO dan pakai visitor badge sebelum masuk area venue. Salah satu vendor catering datang lebih awal dari jadwal di visitor log, bawa banyak peralatan, dan minta langsung lewat jalur belakang dapur "biar cepat, nanti telat setup". Kamu tetap minta dia menunggu sebentar sambil kamu cek ulang jadwal & area yang disetujui di app — ternyata jalur belakang dapur memang bukan bagian dari izin vendor ini, hanya area venue Anandam. Kamu arahkan sopan lewat jalur yang benar sambil jelaskan alasannya, bukan sekadar menolak tanpa penjelasan. Siang harinya, tamu Perancis yang menginap ingin menonton prosesi dari jarak dekat — kamu persilakan karena dia tamu terdaftar, tapi tetap ingatkan area mana yang steril untuk acara privat keluarga mempelai.

Filosofi kerja: menjelaskan alasan dengan sopan alih-alih sekadar menolak adalah wujud Pawongan (harmoni antar manusia — tamu, vendor, dan sesama staf tetap merasa dihormati); memastikan setiap izin akses jelas & tercatat adalah wujud Parhyangan (menjaga amanah dengan jujur dan tertib); menjaga area kerja & jalur vendor tidak merusak taman/lanskap sekitar venue adalah wujud Palemahan.

• Mengizinkan "sekalian" di luar surat tugas/izin (kontraktor minta masuk area lain "sekalian cek", vendor lewat jalur yang bukan haknya) — akibatnya area terbatas jadi bocor tanpa jejak yang jelas, dan kalau terjadi apa-apa, tidak ada dasar siapa yang bertanggung jawab
• Menerima asumsi tanpa verifikasi ("pasti kebawa cleaning", "dia bilang kenal tamu") — kunci atau akses yang seharusnya dicatat malah lolos tanpa jejak, dan kalau ternyata bermasalah, tidak ada bukti siapa yang lewat kapan
• Bertindak fisik sendirian saat orang menolak diarahkan — padahal SOP jelas: eskalasi ke Duty Manager/atasan dulu; memaksa sendirian berisiko cedera dan di luar wewenang Level 1

Real talk: visitor log dan hitungan kunci kelihatan seperti kerjaan administratif yang membosankan — tapi justru itu yang paling sering diperiksa saat ada masalah.

• Tugas jobdesk yang kamu kuasai di sini: "mengontrol akses masuk (tamu, pengunjung, kontraktor) sesuai SOP; mencatat ID/badge di log app" dan "menyerahterimakan kunci area terbatas sesuai prosedur; melaporkan kunci hilang hari itu juga" (jobdesk SEC-GRD-01, tugas harian #2 & #4).
• KPI yang terbantu: setiap akses tak sah atau kunci hilang yang lolos tanpa laporan berpotensi tercatat sebagai insiden preventable — target tim 0/bulan (bobot 25% skor Security). Visitor log dan serah terima kunci yang rapi adalah bukti kerja yang dilihat kalau ada audit atau insiden yang perlu ditelusuri.
• Untung buat kamu: menguasai SEC-02 sampai Level 3 (mandiri) adalah salah satu syarat wajib kompetensi Security Guard di skill matrix — dan jadi bekal langsung saat naik ke Senior Guard yang lebih sering menangani situasi akses rumit tanpa banyak diawasi.