A a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.
B a definição dos controles técnicos que mitigam os riscos de segurança da informação.
C uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.
D a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.
E uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.