Este estándar, basado en el BS 25999 de gestión de la continuidad del negocio (Parte 1 y Parte 2), especifica los requisitos necesarios para un sistema de gestión de la continuidad del negocio (SGCN) que permita a una organización identificar, desarrollar e implementar políticas, objetivos, capacidades, procesos y programas ?tomando en consideración los requisitos legales y de otro tipo suscritos por la organización? para tratar los sucesos disruptivos que puedan tener impacto en la organización y en sus partes interesadas.
Este estándar especifica requisitos para la planificación, establecimiento, implementación, puesta en marcha, control, revisión, ejecución, mantenimiento y mejora de un SGCN documentado dentro del contexto de gestión de riesgos de una organización.