Assurer la résilience d’une organisation face aux interruptions majeures constitue un pilier essentiel de la sécurité de l'information. Ce service vise à structurer les mécanismes permettant de maintenir les opérations critiques malgré les incidents. Ceci comprend:

• Création d’un plan de continuité des affaires (Business Continuity Plan)

• Création d’un plan de gestion des incidents

• Création d’un plan de reprise après incident (Disaster Recovery Plan)

• Exercices de simulation (table top)

Nota: Les documents produits devraient faire l’objet d’une mise à jour annuelle, afin de refléter les changements dans l’environnement technologique, organisationnel ou réglementaire.

L’objectif est de garantir une réponse coordonnée, rapide et efficace en cas de crise.