Abstrak — Fungsi D&SB adalah fungsi bisnis yang berfokus pada perdagangan alat pertahanan dan keamanan, di bawah kendali PT. XYZ sebagai bagian dari Badan Usaha Milik Negara. Dalam mengoptimalkan bisnisnya, fungsi D& SB dari didukung oleh layanan TI yang difasilitasi oleh Fungsi Manajemen Sistem Informasi. Dalam memaksimalkan kinerja dan proses bisnis yang ada PT. XYZ telah menerapkan praktik terbaik seperti ISO 31000: 2009 tentang Manajemen Risiko dan Prinsip-Prinsip untuk meningkatkan kinerja proses bisnis Perusahaan. Kemudian dalam rangka melakukan improvisasi terhadap proses bisnis yang ada pada penelitian ini peneliti melakukan beberapa serangkaian rancangan proses yang mengacu pada ISO: 22301: 2012 terkait BCP dan DRP dimana BCP dan DRP terdiri dari persiapan, pengujian, dan memperbarui tindakan-tindakan yang diperlukan untuk melindungi proses bisnis yang kritis dari akibat kegagalan jaringan dan sistem utama. BCP yang dilengkapi dengan pengukuran risiko dan analisa dampak bisnis yang telah disepakati oleh jajaran direksi dan telah disosialisasikan kepada seluruh staff terkait akan mampu memberikan gambaran seberapa baik dan kuatnya proses bisnis beserta aspek pendukungnya untuk bertahan dari bencana, sehingga orgnisasi dapat dengan cepat beradaptasi dengan perubahan dimana organisasi tersebut harus mampu memastikan bahwa proses bisnis akan terus berfungsi walau dalam keterbatasan kondisi. Adapun DRP berisi detail langkah yang harus ditempuh untuk memulihkan sebuah sistem khususnya pada layanan IT. Sehingga pada penelitian BCDR ini yang hakikatnya didasarkan pada BCP dan DRP pada akhirnya akan memberikan solusi dari 3 aspek diantaranya aspek people berupa penambahan deskripsi kerja, aspek process berupa rekomendasi kebijakan dan SOP dan yang terakhir aspek teknologi berupa teknologi hot site atau yang lebih dikenal dengan mirroring. Demikian Dengan adanya perancangan BCDR, diharapkan fungsi bisnis Hankam di PT. XYZ khususnya pada fungsi Bisnis Hankam dapat lebih baik lagi.
Keyword : Risk, Disaster Recovery Plan, Business Continuity Plan, Business Impact Analysis