Business Continuity Management (BCM) umfasst Maßnahmen zur Aufrechterhaltung des Betriebs eines Unternehmens, wie Backup-Management und Wiederherstellung nach einem Notfall, und Krisenmanagement. Das Ziel ist die Eingrenzung von Schäden bei Beibehaltung des Geschäftsbetriebs in Notfällen und Krisen ohne Unterbrechungen.

Das NIS-2-Themencluster zur Betriebskontinuität ist im NIS-2-Gesetz in §30 (1) verankert.

Als Grundlage für die Anforderungen, die sich aus dem Themencluster ergeben, werden in diesem Kontext die BSI Bausteine OPS.1.1.2 Ordnungsgemäße IT-Administration, DER.4 Notfallmanagement und CON.3 Datensicherungskonzept herangezogen.

Weiterführende Informationen werden in dem BSI-Standard 200-4 Business Continuity Management behandelt.