Cyber-Resilienz soll nicht nur einzelne Systeme schützen, sondern den Geschäftsbetrieb auch bei einem Sicherheitsvorfall möglichst schnell wieder ermöglichen. Deshalb müssen Unternehmen zunächst wissen, welche Prozesse besonders wichtig sind und welche Systeme, Daten, Dienstleister und weiteren Abhängigkeiten von ihnen benötigt werden.