BCM (Business Continuity Management) odpovídá na otázku „co uděláme, když vypadne klíčový systém, dodavatel nebo budova" — a to dřív, než se to stane.
Při přípravě na certifikaci ISO 22301, po incidentu, který odhalil mezery v připravenosti, nebo jako podmínka smlouvy s velkým odběratelem.
Postupujeme podle normy ISO 22301. Provedeme analýzu dopadů (BIA), určíme maximální přípustnou dobu výpadku pro jednotlivé činnosti, navrhneme strategii obnovy a sepíšeme krizové plány a plány obnovy. Na závěr otestujeme, jestli plány v praxi fungují.