Kurumun kesinti veya olay sonrasında temel faaliyetlerini sürdürebilme kabiliyetidir. İş Sürekliliği başlığı, sistemin yalnızca çalışmasını değil, sürdürülebilir, güvenli ve izlenebilir olmasını hedefler. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.