a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.

a definição dos controles técnicos que mitigam os riscos de segurança da informação.

uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.

a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.

uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.