Em conformidade com as normas NBR 15999 e ABNT NBR 15999-2, um plano de continuidade de negócios deve conter
a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.
a definição dos controles técnicos que mitigam os riscos de segurança da informação.
uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.
a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.
uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.
