En oppdatert beredskapsplan, definerte prosedyrer og rutiner gir virksomheten et klart handlingsgrunnlag ved kriser. Det er viktig at planene er kjent i virksomheten og at roller og ansvar er avklart blant personalet. Tydelige roller og ansvar reduserer usikkerhet, sparer tid og øker evnen til å handle raskt og koordinert.

Kartlegg hvilke produkter, tjenester og prosesser som er avgjørende å opprettholde i ulike krisesituasjoner. Definer hva som er kjerneleveransene- og/eller tjenestene til virksomheten. Tenk igjennom hvordan ressurser skal prioriteres i en krise og vær bevisst på hvilke aktiviteter som kan nedprioriteres eller stanses midlertidig.

Analyser hvilke følger driftsavbrudd kan få for virksomheten, kunder, samarbeidspartnere og samfunnet. Denne forståelsen er viktig for riktige prioriteringer og for å styrke samfunnets samlede motstandskraft.

Vurder hvordan virksomheten kan fungere ved bortfall av personell. Identifiser nøkkelpersonell. Planlegg for omdisponering av ansatte og alternative arbeidsformer (for eksempel hjemmekontor). Få oversikt over hvilke ansatte som kan bli pålagt andre oppgaver, for eksempel i Heimevernet, Sivilforsvaret, eller at det kan være behov for dem som frivillige i hjelpeorganisasjoner. Sørg for å ha et beredskapslager med nok mat, drikke, ekstra klær for en ukes tid og kanskje noen tørrtoaletter til ansatte som må oppholde seg på arbeidsplassen.

Få oversikt over kritiske ressurser som strøm, drivstoff, IT, leveranser og leverandører. Hvordan vil virksomheten håndtere redusert tilgang eller mangel på slike ressurser? Etabler alternative løsninger, beredskapslagre og reserveleverandører der det er nødvendig og mulig.

Beskytt digitale verdier og data med gode sikkerhetstiltak som oppdaterte brannmurer, antivirus, to-faktorautentisering, tilgangsstyring og sikkerhetsoppdateringer. Virksomheten bør ha en klar oversikt over hvilke digitale verdier og data som er kritiske for drift, samt oversikt over hvem som har ansvaret for IT-beredskap - både internt og for eventuelle leverandører. Sørg for fysisk kopi av viktige dokumenter.

Ha en realistisk plan for hvordan og hvor raskt virksomheten kan komme tilbake til normal drift. Definer akseptabel nedetid - både for virksomheten, og for samfunnet.

Forbered ledelse og ansatte på å håndtere uønskede hendelser, både mindre driftsavvik og mer alvorlige hendelser i krise- eller krigssituasjoner. Gjennomfør systematisk opplæring og jevnlige øvelser der roller, ansvar og rutiner trenes. Sørg for at beredskap er en del av virksomhetens kultur og løpende arbeid, ikke bare et planverk.