
Se auditan (si estuviere), definen y organizan programas de seguridad de la organización para evitar, reducir, eliminar o transferir el riesgo de pérdidas aplicando los procesos necesarios para proporcionar un entorno de trabajo seguro.
Se realizan análisis de amenazas, debilidades y vulnerabilidad para identificar y priorizar los peligros y riesgos potenciales, determinando la frecuencia probable de ocurrencia y la gravedad de estos (desastres naturales, hechos por el hombre, o actividad criminal) como repercutiría en la rentabilidad de la organización, que capacidad de respuesta se tendría y como se restablecería después de esta.
Se desarrollan y ponen en práctica procedimientos de manejo de crisis para que la organización responda en caso de una emergencia (incendio, explosión, contaminación, secuestro etc.)
Se desarrollan y ponen en práctica planes de contingencia y evacuación.
"Las empresas que implementan planes de crisis y contingencias tienen mas posibilidades de sobrevivir o reducir las perdidas cuando la crisis se presenta".