Fähigkeit einer IT-Infrastruktur, die operative Kontinuität aufrechtzuerhalten, widrigen Ereignissen zu widerstehen und kritische Dienste schnell wiederherzustellen. Beinhaltet Geschäftskontinuität, Disaster Recovery, Systemredundanz, Backup-Strategie, Incident Response, Cyber-Krisenmanagement und die Einhaltung regulatorischer Anforderungen wie NIS2 und DORA für regulierte Sektoren.