Informationssicherheit und Business Continuity Management (BCM) sind strategische Führungsaufgaben. Die ISO/IEC 27001:2022 (Kapitel 5.1) und die ISO 22301:2019 (Kapitel 5.1) betonen die Verantwortung der obersten Leitung. Sie muss Risiken bewerten, Prioritäten setzen und notwendige Ressourcen bereitstellen. Die operative Umsetzung kann delegiert werden, die Führungsverantwortung bleibt jedoch beim Management.
Informationssicherheit schützt, BCM sichert die Handlungsfähigkeit und Resilienz verbindet beides.