determinar o que convém que a organização faça para se assegurar de que o SGCN atende a seus requisitos, tendo em conta todos os fatores internos e externos pertinentes.

determinar o papel fundamental da direção em termos de comprometimento demonstrado, definindo uma política e estabelecendo funções, responsabilidades e autoridades.

descrever as ações necessárias para estabelecer objetivos estratégicos e princípios orientadores para implementar o SGCN.

identificar o processo para estabelecer e manter a continuidade de negócios.

fornecer a base para a melhoria do SGCN por meio de medição e avaliação do seu desempenho.