Em conformidade com as normas NBR 15999 e ABNT NBR 15999-2, um plano de continuidade de negócios deve conter
A
a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.
B
a definição dos controles técnicos que mitigam os riscos de segurança da informação.
C
uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.
D
a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.
E
uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.