E’ fondamentale individuare le potenziali minacce alle quali è esposta una data Organizzazione e fornire una Struttura che consenta di aumentare la Resilienza e la capacità di risposta in maniera da salvaguardare gli interessi degli Stakeholders, le Attività produttive, l'Immagine, riducendo i rischi e le conseguenze sul piano Gestionale, Amministrativo, Legale.
Il Sistema di Gestione della Continuità Operativa (Business Continuity Management System o BCMS) enfatizza l’importanza di: comprendere le esigenze dell’organizzazione e le necessità per stabilire la politica e gli obiettivi di un sistema di gestione per la continuità del business; implementare e rendere operativi controlli e misure per gestire la capacità di un’intera organizzazione nella gestione delle interruzioni dell’operatività dovute a cause accidentali; monitorare e riesaminare le prestazioni e l’efficacia del sistema di gestione della continuità operativa del miglioramento continuo del BCMS basato su obiettivi misurabili.
Scopo della norma (standard ISO 22301) per la gestione della Business Continuity è quello di specificare i requisiti atti a pianificare, stabilire, implementare, realizzare, monitorare, riesaminare, mantenere e migliorare in modo continuo un sistema di gestione documentato per proteggersi contro gli incidenti che possono accadere e fermare l’Organizzazione, ma non solo.
Il BCMS ha anche l’obiettivo di ridurre la probabilità che tali eventi negativi avvengono, prepararsi ad essi e rispondere in modo adeguato per ripristinare l’operatività nel più breve tempo possibile qualora l’incidente che causa lo stato di crisi si verifichi.