A11.1.4נוהל המבטיח שהארגון יהיה מוגן מפני איומים חיצוניים וסביבתיים כמו אסונות טבע, התקפות זדוניות ותאונות, לצמצם את הנזק לנכסי מידע.