Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.
- Ietvari (NIST 800-34)
- Biznesa ietekmes analīze
- Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,
- Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM)
- Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības)
- Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up)
- Darbības atjaunošanas plānošana un testēšana
- Komunikācija
- Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)