Hasil Pencarian  ::  Simpan CSV :: Kembali

"PT. Garuda Indonesia adalah suatu perusahaan yang bergerak dalam bidang transportasi udara di mana dalam bisnis ini persaingan sangat ketat dan resiko sangat tinggi serta kebutuhan dana sangat besar. Hal ini mengakibatkan kebutuhan Teknologi Informasi (TI) yang semakin meningkat diantaranya sistem aplikasi untuk mendukung strategi bisnis, baik itu untuk operasional maupun pengambilan keputusan bagi manajemen. Untuk menghindari kerusakan atau kegagalan sistem tersebut, maka perlu adanya perlindungan dan keamanan bagi infrastruktur TI yang mendukung sistem aplikasi tersebut, agar operasional proses bisnis dapat terus berjalan dengan baik. Usaha untuk menjaga ketersediaan sistem TI pada suatu organisasi, diantaranya dengan membuat backup sistem.PT. Garuda Indonesia yang menggunakan sistem aplikasi SAP (System Application Product in Data Processing) R/3 sebagai aplikasi back office dan ARGA (Automatic Reservation GAruda) sebagai aplikasi front office, pada saat ini baru menggunakan backup sistem berupa tape backup atau disk backup. Hal ini tidak akan mencukupi kebutuhan untuk menjamin ketersediaan sistem apabila terjadi bencana atau kerusakan infrastruktur TI. Backup sistem yang masih sederhana akan mengakibatkan recovery menjadi sulit dan membutuhkan waktu yang lama, sehingga akan mempengaruhi operasional bisnis perusahaan. Untuk mengantisipasi hal tersebut, perusahaan merencanakan untuk membuat infrastruktur TI di tempat lain agar pemulihan terhadap kegagalan sistem yang dilakukan jika terjadi kerusakan di pusat komputer menjadi lebih mudah, sehingga waktu terjadinya kegagalan sistem tidak terlalu lama. Business Continuity Plan (BCP) adalah suatu perencanaan dalam mengantisipasi terjadinya kegagalan sistem. Perencanaan ini diperlukan dan harus disusun dengan baik agar kegagalan sistem dapat diantisipasi dan diperkirakan sebelumnya dampak yang akan terjadi.Ada beberapa alternatif pendekatan BCP yaitu Replikasi, Hot Sites, Warm Sites dan Cold Sites di mana yang membedakan dari alternatif pendekatan BCP tersebut adalah infrastruktur TI dan fasilitas pendukung, sehingga akan berdampak pada biaya yang akan diperlukan. Oleh karena itu, perlu dilakukan kuantifikasi terhadap nilai manfaat tangible maupun intangible dari sistem aplikasi untuk mengetahui kerugian bisnis dan potensi biaya yang akan timbul bila sistem tidak berfungsi serta biaya untuk mengimplementasikan masing-masing alternatif pendekatan BCP tersebut. Hasil yang diperoleh dari penelitian menunjukkan bahwa penggunaan skema replikasi dalam BCP memberikan biaya yang efisien dan cukup mengatasi resiko kerugian bisnis yang besar.

---

Garuda Indonesia is a state-owned company in airline business where competition and risk as well as budget required are high. This leads to the increasing need of Information Technology (IT) among other application system to support business strategies in both operation and management decision making. To avoid damage or failure of the system, it is necessary to provide protection and security for IT infrastructure supporting the application system to keep the business process operation running smoothly. The way to keep IT system availability in the organization is by making back up of the system. Garuda Indonesia uses SAP as a back office application and ARGA (Automatic Reservation Garuda) as a front office application.Nowadays Garuda Indonesia has already used back up of the system in the form of tape back up or disk back up. It will be insufficient to guarantee system availability if there is a damage or failure in IT infrastructure. Simple back up of the system will cause complicated recovery and take long time, so it will influence company business operation. To anticipate them, company plans to make IT infrastructure in other locations so when the system fails, the recovery can be done easier and faster. Business Continuity Plan (BCP) is a planning in anticipating system failure. This planning is required and must be arranged well, so the system failure can be anticipated and predicted before all impacts happened. There are several BCP approach alternatives, i.e., Replication, Hot Sites, Warm Sites, and Cold Sites.These alternatives are differentiated by IT infrastructure and supporting facilities, which consequently will affect the required cost. Therefore, quantification is required on tangible and intangible benefit values of the application system(s) to identify business loss and cost if the system fails and implementation cost of each BCP approach alternative. The result from this research indicates that the usage of replication scheme in BCP gives efficient price and sufficiently covers big business loss."

"Meningkatnya layanan TI pada sebuah perusahaan dibutuhkan perencanaan lebih mendalam untuk menjaga keberlangsungan bisnis suatu perusahaan. Salah satu yang menjadi permasalahan pada sebuah perencanaan TI perusahaan yaitu mengesampingkan perencanaan kelangsungan bisnis jika terjadi gangguan, oleh karena kurangnya kesadaran beberapa stakeholder. Untuk membantu peningkatan layanan keseluruhan manajemen TI agar bisnis perusahaan dapat berjalan meskipun terjadi gangguan atau bencana yang tidak diinginkan, maka penulis berinisiatif mengadakan penelitian dengan melakukan kajian dampak analisis terhadap divisi Business Support System PT. PT. XYZ. Dalam penelitian ini penulis menggunakan metodologi NIST 800-34 sebagai panduan proses rancangan BCP yang disesuaikan dengan standar sistem informasi untuk industri teknologi informasi dan telekomunikasi. Penelitian ini menghasilkan perancangan BCP dapat digunakan sebagai suatu panduan untuk PT. PT. XYZ, sehingga meningkatkan kewaspadaan terhadap suatu ancaman atau gangguan, dan dapat menjaga keberlangsungan bisnis pada perusahaan.

---

IT Service improvement for a company more in-depth planning is needed to maintain the continuity of a company's business. One of the problems in IT company is the planning exclusion of business continuity planning in the event of disruption, because a lack of awareness by some stakeholders.

To improve the overall management awarness of the IT services, that the company's business can be run even if an interruption or disaster undesirable, the authors initiated a study to conduct impact assessment analysis of the division of Business Support System PT. PT. XYZ. In this study case the authors used a methodology NIST 800-34 as guide for the design process to develop BCP standard information systems for information technology and telecommunications industries.

The results is the design of BCP that can be used as a guide for PT. PT. XYZ, thus increasing awareness of a threat or a nuisance, and can maintain business continuity in the company."

"Untuk meningkatkan produktiftas dan daya samg sebuah perusahaan, implementasi teknologi informasi sangat dibutuhkan. Teknologi Informasi membutuhkan investasi yang tidak sedikit. Teknologi Informasi yang semakin kompleks dan kebutuhan sistem informasi yang semakin meningkat membutuhkan proses perhitungan biaya dan keuntungan yang semakin rumit pula. Hal ini menjadi masalah yang dihadapi oleh manajemen dalam menentukan kelayakan suatu sistem informasi. Information Economics adalah suatu konsep untuk mengukur nilai ekonomis suatu sistem informasi. Konsep keuntungan diperluas menjadi konsep nilai yang merupakan kombinasi dampak finansial diskrit dan kinerja bisnis yang dikuantifikasi. Konsep biaya diperluas menjadi semua efek negatif pada perusahaan. Penilaian dilakukan dalam lima kategori utama, yaitu nilai finansial, nilai strategis, nilai stakeholder, resiko strategi kompetitif dan resiko organisasi, yang tergabung dalam dua domain utama, yaitu bisnis dan teknologi. Dalam tesis ini kasus yang dipergunakan oleh penulis adalah mengevaluasi nilai ekonomis sistem Intranet pada sebuah perusahaan yang bergerak di industri kimia, khususnya specialty chemicals. Dengan menggunakan metodologi Information Economics maka akan dibahas manfaat tangible, yang langsung berpengaruh terhadap pendapatan perusahaan secara finansial, dan manfaat intangible, yang tidak berpengaruh langsung terhadap pendapatan perusahaan. Setelah dilakukan penilaian dengan menggunakan metodologi Information Economics rnaka dapat dilihat manfaat terbesar diperoleh dari manfaat intangible yaitu value acceleration . Pada penilaian awal dengan menggunakan analisis cost-benefit tradisionaI, yang hanya memperhitungkan pengurangan biaya operasionaI, diperoleh nilai ROJ -38,2%. Setelah manfaat intangible seperti manfaat value linking, value acceleration, dan value restucturing, diperhitungkan, maka nilai ROJ meningkat menjadi 335%.

---

The application of appropriate Information Technology will help to increase the company's productivities and improve its competitiveness. Companies spend substantial funds for the development and use of Information system in its operations. Rapid development in technology, and the ever increasing need for better Information system make it more difficult to assess the cost and benefit of an investment on the required Information system. It becomes obvious that the companies' management would like to have a certain concept to evaluate the contribution of an Information System in its business before they decide to invest on one. Information Economics is a concept that could be used to measure the economic value of an Information system. The concept of benefit is expanded to become value concept which is the combination of discrete financial impact and quantifiable business performance. The cost concept is expanded to include all negative impacts to the company. Evaluation is based on five main categories, which are, Financial Value, Strategic Value, Stakeholder Value, Strategic Competitive Risks, Organizational Risks, which can also be combined into two domain, Business Domain and Technology Domain.

Company X is a local national company with its core busin ess being Industrial chemicals. In the effort to improve its competitiveness , the company decided to implement Intanet system as part of its business process. This thesis will review the economic values of the Intranet system in the company X, by using the methodology of Information Economics. After doing the evaluation on tangible and intan gible benefit of the Intranet System, the highest value came from intangible benefit, which was value acceleration. Using the traditional cost benefit analysis, the ROI was -38,2%, after included the value linking, value acceleration, value restructuring, the ROI was increased to 335%."

"Akibat dari Keputusan Menteri No. 72 ini maka terbukalah kesempatan untuk perusahaan-perusahaan baik dalam dan luar negeri untuk menanamkan modalnya di bidang telekomunikasi, yang akibatnya akan memunculkan banyak pesaing-pesaing baru dibidang telekomunikasi. Dalam menghadapi persaingan yang semakin ketat dibidang telekomunikasi selular tersebut, PT. Komselindo pada kuartal pertarna tahun 2002 ini berencana akan meluncurkan sistem COMA, Salah satu layanan yang diberikan adalah sistem prabayar COMA. Pengembangan sistem prabayar COMA ini diyakini akan sangat menguntungkan perusahaan. Namun demikian penerapan teknologi sistem prabayar COMA memerlukan pengkajian yang lebih mendalam terhadap kelayakan investasi dengan melihat azas manfaat dan biaya. Information Economi cs adalah suatu alat untuk menilai dampak non finansial dari investasi suatu sistem informasi terhadap perusahaan. Information economics menilai keuntungan yang berhubungan dengan dampak strategis pada perusahaan, dimana hal ini tidak diperhitungkan dalam metode cost benefit analysis tradisional. Keuntungan (benefit) dikembangkan menjadi konsep nilai (value), nilai itu sendiri didasarkan pada kemajuan dalam performa bisnis. Tesis ini bertujuan untuk mengkaji nilai dari pengembangan sistem prabayar COMA di PT. Komselindo dengan menerapkan metodologi Information Economics, sehingga manajemen dapat meninjau nilai ekonomis serta keuntungan lain yang tidak berupa uang dari penerapan sistem informasi tersebut."

"Nama : Adi Gadang WiratmokoProgram Studi : Magister Keselamatan dan Kesehatan KerjaJudul : Analisis Risiko dan Business Continuity Plan pada StudiKasus : Flood di PT XPembimbing : Dr. dr. Zulkifli Djunaidi, M.App.ScPT X merupakan perusahaan yang bergerak dalam bidang penyediaan danpelayanan air bersih, dalam menjalankan operasional bisnisnya PT X sangatberisiko mengalami kerugian finansial maupun non finansial jika terjadi interupsikhususnya bencana alam, dalam studi kasus tesis ini adalah bencana banjir, untukitu PT X telah menyusun rencana keberlangsungan bisnis untuk menghadapibencana banjir.Analisis dilakukan dengan metode kualitatif, dengan melakukan diskusi kelompokorganisasi dan observasi dokumen untuk mengkaji penerapan analisis risiko danbusiness continuty plan, studi kasus : Banjir di PT X. Pemenuhan rencanakeberlangsungan bisnis business continuity plan dilakukan simplifikasi hanyapada tahapan Planning dan Do Implementation berdasarkan standar ISO 22301:2014 business continuity management system .Hasil penelitian menunjukkan bahwa dari aspek penilaian risiko, PT X telahmelakukan identifikasi risiko, analisis risiko, evaluasi risiko dan pengendalianrisiko dengan baik, namun belum dilakukan monitor, review dan update secaraberkala terhadap risk register dan analisis dampak bisnis. Hirarki pengendalianberupa rekayasa engineering belum maksimal dan frame of thingking futures riskpada proses identifikasi risiko belum dilakukan. PT. X telah merencanakan sumberdaya yang dibutuhkan pada saat terjadi bencana dengan baik dicerminkan daripemenuhan semua klausul ISO 22301 : 2014 pada tahapan planning danimplementation, namun masih adanya inkonsistensi pada beberapa klausul,penilaian sumber daya belum disesuaikan dengan perubahan kondisi risiko sertakondisi lingkungan terbaru pada implementasi business continuity plan.Kata kunci: analisis risiko, business continuity plan, ISO 22301 : 2014.

---

Name Adi Gadang WiratmokoStudy Program Occupational Health SafetyTitle Risk Analysis and Business Continuity Plan Case Study Flood PT XCounsellor Dr. dr. Zulkifli Djunaidi, M.App.ScPT X is a company in the sector supply and service of clean water, in operatingbusiness, PT X very risky financial and non financial loss if the occurrence ofinterruptions, In the study of the thesis case it was a disaster of flood. For whichPT X have been drawing up and developed a business continuity plan to facedisasters flood.The analysis was conducted by qualitative method, by conducting organizationalgroup discussions and document observation to assess the application of an analysisof risks and business continuty plan, case study flood in PT X. The fulfillment ofsustainability plan business, business continuity plan done simplification only onstage planning and implementation based on the iso standard 22301 2014 business continuity management system .The research results show that of the aspect of risk assessment, PT X haveidentified risk, an analysis of risks, evaluation risks and control risk well, but hasnot done monitoring, review and updating periodically to risk register and BusinessImpact Analysis. Control hierarchy of engineering has and frame of thingkingfutures risk in process of risk identification has not been done yet. PT. X hasplanned the required resources in the event of a disaster well reflected from thefulfillment of all clauses of ISO 22301 2014 at the planning and implementationstage, but inconsistencies in some clauses and resource appraisals have not beenadjusted to changes in risk conditions, and the latest environmental aspects on theimplementation of business continuity plan ..Keywords risk analysis, business continuity plan, ISO 22301 2014"

"Berdasarkan Horizons Scan Report 2021 yang dikeluarkan BSI, 6 besar ancaman pada organisasi saat ini adalah pandemik, insiden kesehatan, insiden keselamatan, kegagalan TI dan telekomunikasi, serangan siber dan cuaca ekstrim. Universitas Indonesia (UI) sebagai kampus modern, komprehensif dan terbuka berusaha menjadi universitas riset terkemuka di dunia. Direktorat Sistem dan Teknologi Informasi (DSTI) sebagai pengelola layanan TI di UI memiliki tugas untuk memperkuat manajemen layanan dengan menerapkan manajemen risiko dan manajemen keamanan yang selaras dengan undang-undang dan kebijakan terkait. Masalah utama bagi DSTI sebagai layanan TI di UI adalah belum adanya dokumen-dokumen terkait manajemen risiko dan manajemen keamanan informasi yang berakibat kepada kegagalan layanan TI. Dalam tahun ini sudah terjadi empat kali kegagalan pusat data yang diakibatkan permasalahan listrik dan UPS. DSTI ingin meningkatkan layanan TI di UI dengan cara menerapkan manajemen risiko dan Business Continuity Management Sytem (BCMS). Penelitian ini bertujuan untuk melakukan analisis risiko untuk merancang Business Continuity Plan (BCP) bagi layanan TI di Universitas Indonesia. Penelitian dilakukan secara kualitatif dan kuantitatif, metode kualitatif OCTAVE dilakukan dalam menemukan daftar risiko pada aset kritikal pada layanan TI di UI. Untuk membuat peringkat daftar risiko dibutuhkan metode kuantitatif dengan menggunakan kuesioner dan perhitungan FMEA untuk mendapatkan peringkat nilai risiko. Penelitian ini memisahkan risiko aset umum dan aset sistem informasi. Untuk aset kritikal umum ditemukan 2 aset berada pada level sangat tinggi, 1 tinggi, 8 risiko berada pada level rendah dan 12 risiko berada pada level sangat rendah. Untuk aset sisteminformasi ditemukan 12 aset dengan risiko sangat tinggi, 3 menengah dan 1 rendah.

---

Based on the Horizons Scan Report 2021 by BSI, the top 6 threats to organizations today are pandemics, health incidents, safety incidents, IT and telecommunications outage, cyber attacks and extreme weather. Universitas Indonesia (UI) as a modern, comprehensive and open campus strives to become a leading research university in the world. The Directorate of Information Systems and Technology (DSTI) as the IT service manager at UI has the task of strengthening service management by implementing risk management and security management in line with relevant laws and policies. The main problem for DSTI as an IT service at UI is that there are no documents related to risk management and information security management which result in the failure of IT services. This year, there have been four data center failures due to power and UPS problems. DSTI wants to improve IT services at UI by implementing risk management and Business Continuity Management System (BCMS). This study aims to conduct a risk analysis to design a Business Continuity Plan (BCP) for IT services at the University of Indonesia. The research was conducted both qualitatively and quantitatively, the OCTAVE qualitative method was carried out in finding a list of risks on critical assets in IT services at UI. To rank the risk list, a quantitative method is needed using a questionnaire and FMEA calculations to get a risk priority number. This study separates the risk of general assets and information system assets. For critical assets, it is generally found that 2 assets are at a very high level, 1 is high, 8 risks are at a low level and 12 risks are at a very high level. for information system assets found 12 assets with very high risk, 3 medium and 1 low."

"Tesis ini dilatarbelakangi pada masih minimnya organisasi atau perusahaan yang memiliki perencanaan keberlangsungan bisnis yang terarah pasca bencana/insiden. Tujuan penelitian ini adalah untuk mengetahui pemenuhan aspek business continuity plan dalam upaya pengembangan program pencegahan, mitigasi, dan pemulihan saat dan pasca bencana/insiden di Industri Manufaktur PT. XYZ berdasarkan Standar National Fire Protection Association 1600 : 2013. Penelitian yang bersifat analitik dengan desain studi deskriptif ini menggunakan dua jenis data, yaitu pata primer yang didapatkan melalui wawancara dan observasi, serta data skunder melalui telaah dokumen. Penelitian ini akan menghasilkan gambaran pemenuhan aspek business continuity plan melalui hasil penilaian potensi risiko dan analisis dampak bisnis yang akan digunakan sebagai acuan dalam pengembangan program-program untuk mencegah dan mengurangi dampak serta pemulihan pasca bencana.

---

Background of the thesis because of low number of organizations or companies that have post disaster/incident business continuity plan. The purpose of this study is to determine compliance of business continuity plan in developing prevention, mitigation, and recovery during and post disaster/incident at Manufacturing Industry PT. XYZ based on National Fire Protection Association 1600 : 2013. Analytic and descriptive design study used on this research by using two types of data as follows primary data through interviews and observations, and secondary data through document analysis. This research will describe the fulfillment aspects of business continuity plan based on result of risk assessment and business impact analysis that will be used for developing programme to prevent, mitigate, and recover condition post disaster/incident."

"ABSTRAKDalam dekade terakhir ini, Internet telah mengubah jalan di dalam berbisnis. Salah satu kelemahan dari penggunaan jaringan internet adalah lemahnya keamanan terhadap data yang melewati jaringan tersebut. Data yang lewat akan dapat dengan mudah dikenali sehingga mudah pula untuk diganti atau disadap oleh seseorang yang berniat ingin mencuri. Oleh sebab itu adalah sangat riskan membiarkan data-data yang menjadi rahasia perusahaan dapat diganggu di dalam perjalanannya. Untuk mengatasi masalah tersebut, tersedia suatu teknologi yang relatifbaru yang dikenal dengan sebutan Virtual Private Network (VPN). Pemanfaatan VPN sebagai jaringan komunikasi data di dalam PT Jasa Raharja (Persero) dinilai sangat tepat, mengingat perusahaan ini memiliki banyak kantor yang secara geografis tersebar di seluruh pelosok Indonesia serta tidak mementingkan kecepatan di dalam koneksi. Namun demikian, penerapan teknologi intranet-VPN memerlukan suatu pengkajian yang mendalam terhadap kelayakan investasi dengan melihat azas manfaat dan biaya. Sistem Informasi Eksekutif (SIE) pada dasamya adalah suatu sistem pelaporan atau penyedia yang khusus dirancang untuk manajemen puncak. Informasi yang dihasilkan pada umumnya bersifat ringkasan dan memiliki cakupan yang luas. Dengan informasi yang disajikan oleh SIE, manajemen puncak dapat mendayagunakan teknologi informasi untuk mengendalikan organisasi dengan lebih mudah. Pengambilan keputusan dapat didasarkan pada analisis informasi yang mutakhir. Disamping itu, suatu SIE akan dapat menyediakan beberapa indikator keadaan kritis yang dapat dipantau dengan mudah oleh pemakainya. Terdapat 2 (dua) jenis manfaat yang akan diperoleh ketika menerapkan suatu teknologi, yaitu manfaat yang tidak terukur (intangible benefit) dan manfaat yang terukur (tangible benefit). Namun seringkali analisis manfaat dan biaya (cost and benefit analysis) tidak memperhatikan manfaat-manfaat yang bersifat intangible dari suatu sistem. Metode Information Economics (IE) menawarkan suatu konsep untuk mengukur nilai ekonomis dari sistem informasi serta menentukan scheduling priority dari beberapa aktivitas atau proyek. Metode IE menambahkan perhitungan Return On Investment (ROI) dengan analisis domain bisnis dan domain teknologi. Kedua domain tersebut merupakan kuantifikasi dari nilai-nilai aspek bisnis perusahaan, biaya investasi teknologi informasi, dan risiko. Dalam tesis yang akan disusun, metode Information Economics diterapkan untuk mengukur nilai ekonomis serta melakukan analisis perbandingan dalam implementasi teknologi intranet-VPN dan pembangunan Sistem Informasi Eksekutif di PT Jasa Raharja (Persero).

---

ABSTRACTIn the late decade, internet has changed a way in business. One of the weaknesses of the use of internet network is the weaknesses on data security through the network. Data that passes the network can be easily identified to be changed or took by someone who wants to steal it. Therefore, it is very risky to let companies confidential data can be disturbed on this way. Nevertheless, there is a technology that relatively new named as Virtual Private Network (VPN) to solve this problem. The use of VPN as data communication network in PT Jasa Raharja (Persero) sounds to be appropriate as the company has a lot of branch offices that spread geographically around Indonesia and does not need a speed in connection. However, implementation of the intranet- VPN technology needs a detail assessments toward investment feasibility by looking at cost and benefit aspects. Executive Information Systems (EIS) basically is a reporting system or special provider that is designed for top management. Information produced, generally in a form of summary that covered broad aspects. Information provided by EIS can be used by top management as information technology to control the organization easier. Decision making can be based on the analysis of latest information. In addition, an EIS can provide some current critical indicators that will be used easily by user. There are 2 (two) benefit from application of a technology, intangible benefit and tangible benefit. However, often cost and benefit analysis does not consider on the intangible benefit of a system . Information Economics (IE) method offers a concept to measure economic value of an information systems and place a schedule of several project activities. IE method adds calculation on Return on Investment (ROI) by business domain and technology domain analysis. Both domains are quantitative of a companies business aspect, investment cost on information technology and risk. This thesis present a study on the implementation on Information Economics by measuring economic value and provide a comparative analysis on the implementation of intranet-VPN technology and the development of executive information systems at PT Jasa Raharja (Persero)."

"Tesis ini bertujuan untuk melakukan evaluasi terhadap potensi resiko utama pada perencanaan kelangsungan bisnis (Business Continuity Plan (BCP)) yang sudah diterapkan di PT Jamsostek (Persero) dan membandingkan BCP tersebut dengan model BCP sehingga terbentuknya BCP yang efektif untuk PT Jamsostek (Persero). Model BCP tersebut dibentuk berdasarkan teori dari beberapa pakar mengenai BCP dan implementasi terbaik dari BCP yang pernah ada. Analisa yang dilakukan menghasilkan suatu kesenjangan antara BCP saat ini dan model BCP. Ditemukan beberapa parameter yang harus ditingkatkan pada BCP dari PT Jamsostek (Persero), dimulai dari revisi BCP, risk assessment, respons terhadap resiko, control activities, pengawasan, informasi dan komunikasi.

---

This thesis intended to perform the evaluation of main risk sources in current Business Continuity Plan (BCP) in PT Jamsostek (Persero) and compare this BCP with the BCP model to have an effective BCP for PT Jamsostek (Persero). The BCP model itself is created based on some expert theories about BCP and implementation of BCP best practices. The analysis result is obtained in the form of gap between the current BCP and BCP. There are many parameters that need to be improved in the BCP of PT Jamsostek (Persero), starting from BCP revision, risk assessment, risk response, control activities, monitoring, information and communication."