A Implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários.
B Identificação da perda aceitável de informações e serviços.
C Educação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise.
D Documentação dos processos e procedimentos acordados.
E Avaliação da gestão da continuidade de negócios, tendo como referência o grau da inserção da mesma na gestão corporativa.