La especifica los requisitos para planificar, establecer, implementar, operar, monitorear, revisar, mantener y mejorar un sistema de gestión documentado para protegerse contra, reducir la probabilidad de ocurrencia, prepararse, responder y recuperarse de incidentes disruptivos cuando surgen. Características clave de la versión 2019 (actualizada):