A Riscos a que está exposta a organização, probabilidade de ocorrência e os impactos decorrentes (tanto aqueles relativos à escala do dano como ao tempo de recuperação).
B Consequências que poderão advir da interrupção de cada sistema computacional
C identificação e priorização de recursos, sistemas e processos críticos.
D Tempo limite e alternativas para recuperação dos recursos, sistemas, processos, mensurando os custos e benefícios de cada alternativa.
E Quem, dentre os funcionários graduados na área de TI, vai escolher os membros da equipe de segurança para a elaboração, divulgação, treinamento, testes e manutenção do PCN.