A prover recursos financeiros suficientes para evitar que os sistemas operacionais da organização sejam atingidos por falhas ou desastres.
B assumir a gestão de riscos dos recursos de TI para garantir e manter a operacionalidade da organização.
C proteger os processos críticos da organização contra impactos causados por falhas ou desastres.
D tornar a organização cada vez menos dependente de tecnologia e de sistemas computacionais.
E responsabilizar a gerência de segurança da informação pela implementação integral do plano de continuidade de negócios.