1. Análise de risco: o que de ruim pode vir a acontecer? (principais ameaças)
2. Análise de impacto: de que forma eventuais ameaças podem impactar o negócio?
3. Planejamento estratégico: se uma ameaça se apresentar, quais atitudes e ações se fariam necessárias para a retomada das operações?