* Identifikace rizika,
* Vyhodnocení rizika,
* Plánování a příprava krizového řešení,
* Mobilizace a odezva,
* Obnova po krizi a
* Testování plánu.
Před zahájením vlastního procesu plánování je třeba přidělit konkrétnímu jednotlivci odpovědnost za celý plán. Ten musí být vypracován písemně a musí řešit všechny problémy zjištěné během fáze identifikace a vyhodnocení. Musí v něm být také jasně definovány úlohy a povinnosti jednotlivých členů týmu. Správné plánování může výrazně zmenšit dopad krize na podnik.