Ewidencja procesów wraz z określeniem ich znaczenia dla organizacji wraz z możliwością zdefiniowania okresów podwyższonej dostępności dla procesów

Definiowanie zasobów niezbędnych do prowadzenia procesu (wraz z możliwością zdefiniowania urządzeń zapasowych)

Kategoryzacja zagrożeń i podatności

Definiowanie wpływu zagrożeń

Definiowanie podatności dla kategorii, typów i pojedynczych zasobów

Kalkulacja BIA

Definiowanie metod redukcji ryzyka i ich wpływu na podatności i zagrożenia 

Kalkulacja ryzyka szczątkowego

Rejestr incydentów