Każda organizacja narażona jest na wystąpienie zagrożeń. Zazwyczaj nie ma nad nimi kontroli. Są to klęski żywiołowe takie jak powódź, huragan, pożar, trzęsienia ziemi oraz niebezpieczeństwa wywołane przez działalność człowieka takie jak atak terrorystyczny, kryzys finansowy na rynku etc. Bez odpowiedniego zabezpieczenia procesów przedsiębiorstwo nie ma możliwości przetrwania wyżej wymienionych sytuacji. Dlatego istotnym jest przeanalizowanie procesów, które są kluczowe dla działalności organizacji. Aby je odnaleźć należy wskazać misję przedsiębiorstwa, a następnie wyodrębnić procesy, które zapewniają realizację tej misji. Kolejnym krokiem będzie stworzenie procedur, które zostaną uruchomione podczas zagrożenia chroniąc kluczowe procesy przed zniszczeniem i w konsekwencji zapewniając ciągłość działania.