• Continuitate operațională reală (mai puțin downtime, recuperare mai rapidă)
  • Control și vizibilitate asupra riscurilor ICT
  • Incident management matur (decizii rapide, comunicare coerentă)
  • Furnizori controlați (nu dependențe oarbe)
  • Testare și evidențe care trec auditul și au sens în practică