La norma fornisce le linee guida per la progettazione e lo sviluppo di una politica e di una strategia di resilienza organizzativa. Include:
- come progettare e formulare una politica di resilienza;
- come progettare la strategia per raggiungere gli obiettivi di una politica di resilienza;
- come determinare le priorità per l'attuazione delle iniziative di resilienza dell'organizzazione;
- come stabilire una capacità cooperativa e coordinata per migliorare la resilienza.
La norma è applicabile alle organizzazioni che cercano di migliorare la resilienza. Non è specifica per nessun settore o industria. Può essere applicata durante tutta la vita di un'organizzazione per migliorare la resilienza; non fornisce indicazioni sullo sviluppo di una capacità di resilienza organizzativa.