Die Domäne Resilienz und Cyberrisiko umfasst die Gewährleistung der Kontinuität der Aktivitäten und der Widerstandsfähigkeit gegenüber Störungen. Sie beinhaltet das Management der IKT-Risiken, der Identitäten und der Zugriffe, einschliesslich der Gewährleistung der Sicherheit, der Vertraulichkeit und der Verfügbarkeit der Informationen. Die Domäne umfasst die IKT-Compliance, welche die Einhaltung der Gesetze und Standards gewährleistet, und die Cybersicherheitsberatung, welche die Ausbildung und Sensibilisierung sicherstellt. Sie beinhaltet das Cyber-Threat- und -Vulnerability- Management, das die Cyberbedrohungen identifiziert und angeht. Sie umfasst die Cyberüberwachung, die Störungen erkennt, und die Cyberfahndung, die Letztere ermittelt. Schliesslich umfasst die Domäne die Planung der Reaktionen und die Wiederaufnahme des Betriebs nach Störungen zur Sicherstellung der Wiederherstellung von Systemen und Daten.