Key definitions include:
Determinar qué amenazas pueden interrumpir el negocio.
El tiempo objetivo de recuperación en el que un proceso debe reanudarse tras un incidente.
Gestión de los recursos, competencias, concienciación, comunicación y control de la información documentada.