Business Impact Analysis (BIA) adalah identifikasi dan analisis proses bisnis termasuk sumber dayanya dengan tujuan mengetahui dampaknya. Sedangkan penilaian risiko adalah identifikasi dan analisis risiko bisnis yang mungkin berdampak pada kemampuan organisasi dalam menjalankan produk dan layanannya dengan tujuan memahami efektifitas kontrol yang dimiliki saat ini.
Hasil dari BIA berupa identifikasi sumber daya yang dibutuhkan untuk menjalankan aktivitas bisnis dan mengestimasi dampaknya. Sedangkan masukan dari penilaian risiko adalah identifikasi sumber daya terkait yang terkena dampak dari berbagai macam ancaman dan memahami dampak bisnis yang berkontribusi terhadap prioritas peningkatan kontrol dan strategi mitigasi risiko di masa yang akan datang.
Jika masukan dan keluaran tersebut benar, maka menjalankan penilaian risiko sebelum memahami dampak atau identifikasi sumber daya yang dibutuhkan akan cukup sulit untuk memahami risiko bisnis dari kehilangan sumber daya atau identifikasi kontrol mitigasi untuk mempertahankan sumber daya dari gangguan. Maka dari itu BIA harus dilakukan sebelum penilaian risiko dilakukan.
Sumber
