É o processo abrangente de gestão que identifica ameaças potenciais para uma organização e os possíveis impactos nas operações de negócio, caso estas ameaças se concretizem. Onde deve apontar quais processos críticos da organização que suportam o negócio da organização e os procedimentos necessários para evitar ou mitigar a indisponibilidade dos serviços, de forma que os processos possam ser recuperados no menos intervalo de tempo. Estamos falando de: Normas Plano de Continuidade de Negócios Plano de Contingência Política de Segurança da Informação Gestão de Riscos