Das Trio des Kontinuitätsmanagements:
- ISO 22301 — das zertifizierbare Business-Continuity-Managementsystem (BCMS), Annex-SL-Familie
- ISO 22361 — Leitlinien zum Krisenmanagement für Führungskräfte und Incident-Teams
- ISO 27031 — IKT-Bereitschaft für Business Continuity (DR-Planung abgestimmt auf das BCMS)
Das grundlegende Dokument dieser Familie ist die Business Impact Analysis (BIA) — Cybsis 2.0 liefert sie als vollwertiges Artefakt, das mit dem Asset-Register und dem Risikoregister verknüpft ist.