هي مجموعة من التعليمات التي تساعد موظفيك على التعرف على حوادث الأمن السيبراني والاستجابة لها والتعافي منها. تتضمن هذه الخطة تدابير يجب اتباعها لمنع الهجمات الالكترونية، وخطوات يجب على المؤسسة اتباعها عند مواجهتها لهجوم من هذا النوع، وإجراءات ما بعد الهجوم كإبلاغ أصحاب المصلحة أو الإبلاغ عن الحادث للوكالات الحكومية.