On mesure la résilience d'un système d'information en évaluant la capacité à maintenir les opérations lors des interruptions, le temps nécessaire pour se rétablir après une perturbation et la capacité à s'adapter face à des menaces évolutives.