Zu Beginn des Business Continuity Managements ist es essenziell, dass Geschäftsprozesse analysiert und sich ein Bild der Zusammenhänge und Schnittstellen verschafft wird. Anschließend werden unternehmenskritischen Geschäftsprozesse definiert. Infolgedessen ist für jeden dieser Geschäftsprozesse eine maximal tolerierbare Ausfallzeit in Abhängigkeit von der Kritikalität zu bestimmen. Dieser Schritt ist so wichtig, da er die Grundlage für die Planung der Maßnahmen in den Notfallplänen bildet.