D Dimasa sekarang ini, sebuah misi organisasi sangat tergantung pada lingkungan teknologi informasi, kemampuan untuk mengelola teknologi dan melindungi data yang sensitive merupakan tugas penting. Dimana keamanan informasi harus dikelola secara proaktif untuk mengidentifikasi ancaman baru dan menanggapi kerentanan dengan perubahan arsitektur dan operasional yang konstan. Biro Administrasi Perencanaan dan Sistem Informasi (BARENSIF) sebagai Lembaga yang menjadi bagian vital di Universitas Trisakti sehingga perlu untuk memastikan ketersediaan dan kehandalan layanan teknologi informasi sebagai sarana pendukung pada lingkup internal maupun eksternal. Oleh karena itu, untuk menghindari risiko terganggunya kinerja operasional diperlukan backup dan recovery dengan didukung teknologi handal untuk memastikan data tersimpan dan keberlangsungan proses bisnis terus berjalan. Proses perancangan backup dan recovery yang dilakukan berdasarkan kerangka kerja ISO/IEC 27002:2013. Tahap awal melakukan identifikasi ativitas bisnis, perangkat keras, sistem informasi dan akan dihasilkan daftar risiko. Dilanjutkan dengan penilaian daftar risiko, memitigasi risiko menggunakan ISO/IEC 27002:2013 dan menganalisis gap yang ada. Kemudian menentukan strategi backup dan startegi recovery yang meliputi pemilihan situs alternatif, strategi dalam keadaan darurat maupun pembentukan manajemen krisis sebagai pelaksanaan proses keberlangsungan bisnis. Hasil yang didapatkan adalah 37 daftar risiko secara keseluruhan kemudian dilakukan penialaian dengan metode FMEA. Setelah proses tersebut didapat 13 prioritas risiko terkait keamanan operasional yang akan dimitigasi berdasarkan klausul kontrol ISO/IEC 27002 dan dianalisis gap terjadi. Strategi backup yang dapat dilakukan jika transaksi sedang tinggi dengan menerapkan kombinasi full backup dan incremental backup dengan tingkatan the son setiap hari atau tiap 15 menit, sedangkan dalam kondisi normal dapat menerapkan full backup dan incremental backup dengan tingkatan the father mingguan atau the grandfather setiap bulan. Untuk strategi recovery dengan memiliki situs alternatif di alih daya kepada pihak ketiga serta strategi dalam keadaan darurat dalam penanggulangan gangguan maupun bencana. Hasil terakhir yang disampaikan adalah usulan perancangan backup dan recovery BARENSIF.