NBR15999-2 DE 06/2013

Esta Norma especifica os requisitos para planejar, estabelecer, implementar, operar, monitorar, analisar criticamente, exercitar, manter e melhorar o SGCN documentado dentro do contexto dos riscos de negócios de toda a organização. 0s requisitos especificados nesta Norma são genéricos e planejados para serem aplicados em todas as organizações (ou parte delas), independentemente do tipo, tamanho e natureza do negócio. A abrangência desses requisitos depende da complexidade e ambiente operacional da organização. Esta Norma não tem a intenção de uniformizar a estrutura do SGCN, mas aparelhar uma organização com um SGCN adequado as suas necessidades e satisfazer os requisitos das partes interessadas. Essas necessidades são moldadas por requisitos regulatórios, de negócios e dos clientes, pelos produtos e serviços, os processos utilizados, o porte e a estrutura da organização e pelos requisitos das partes interessadas. Esta Norma pode ser usada interna ou externamente, incluindo organismos de certificação, para avaliar a capacidade da organização de satisfazer a sua necessidade de continuidade de negócios, bem como de qualquer usuário, órgãos reguladores ou aspectos legais.