Business Continuity Management (BCM) ist der Prozess der Planung und Wiederherstellung von Betriebsstörungen. NIS2 verlangt von Betreiber kritischer Infrastrukturen (KRITIS-Betreiber) einen BCM-Plan; innerhalb von BCM umfasst die Aufrechterhaltung der Informationssicherheit die Bestimmung von Anforderungen, die Einrichtung von Prozessen und die regelmäßige Bewertung von Maßnahmen. Ein Informationssicherheits-Managementsystem muss die Aufrechterhaltung der Informationssicherheit in sein BCM-System einbetten.

‍