Ορίζεται γενικά ως μια διοικητική διαδικασία που αποσκοπεί στον προσδιορισμό πιθανών απειλών και κινδύνων καθώς και των σχετικών επιπτώσεων τους για τον οργανισμό και στην παροχή ενός στρατηγικού και λειτουργικού πλαισίου για να διασφαλιστεί ότι ο οργανισμός είναι σε θέση να αντέξει οποιαδήποτε διατάραξη, διακοπή ή απώλεια στις κανονικές επιχειρηματικές δραστηριότητες ή λειτουργίες και να συνεχίσει τις βασικές του λειτουργίες μέχρι την εξάληψη της απειλής.