Akselerasi transformasi digital membawa organisasi untuk mengubah proses bisnis menjadi sistem informasi, sehingga mengharuskan organisasi untuk melindungi aset teknologi informasi. Organisasi XYZ telah memiliki manajemen kelangsungan bisnis yang mengacu pada standar ISO/IEC IT Service Management, Information Security Management System, dan Quality Management System. Pada tahun 2019, Worldwide Quality Assurance meluncurkan standar internasional untuk Business Continuity Management System (BCMS) ISO 22301-2019. Penelitian ini menggunakan standar ISO 22301-2019 BCMS dengan sepuluh klausul yang mencakup 65 kontrol untuk mengukur tingkat implementasi BCMS di organisasi XYZ. Penelitian ini dilakukan dengan memetakan kondisi saat ini dengan menelaah dokumen, wawancara, dan observasi. Teknik triangulasi digunakan untuk melakukan validitas data sehingga diperoleh kesimpulan kesiapan, selanjutnya dilakukan gap analysis. Hasil dari penelitian ini adalah terdapat dua klausul yang sudah teridentifikasi yaitu klausul 5-Leadership dan klausul 8-Operation, lima klausul yang memerlukan update atau review POB atau memerlukan pembuatan POB. Enam puluh lima kontrol dokumen yang diuji terdapat tiga puluh empat kontrol yang teridentifikasi, tiga belas kontrol yang memerlukan pembuatan POB dan delapan belas kontrol memerlukan update atau review POB.

---

Digital transformation acceleration brings organizations to transform business processes into information systems, thus requiring organizations to protect information technology assets. XYZ Organization has already had business continuity management that refers to the standard of ISO/IEC IT Service Management, Information Security Management System, and Quality Management System. In 2019, Worldwide Quality Assurance launched the international standard for Business Continuity Management System (BCMS) ISO 22301-2019. We used the ISO 22301-2019 BCMS standard with ten clauses covering 65 controls to measure the level of BCMS implementation in the XYZ organization. This research was conducted by mapping the current conditions by reviewing documents, interviews, and observations. First, the validity of the data was carried out using triangulation techniques to obtain a conclusion of readiness, and then a gap analysis was carried out. The results of this study are that there are two clauses that have been identified, namely the 5-Leadership clause and the 8-Operation clause, five clauses that require updating or reviewing SOP or requiring the creation of SOP. Sixty-five document controls were tested; there were thirty-four identified controls, thirteen controls requiring SOP creation, and eighteen controls requiring SOP update or review.