Ante probables eventos que pueden ser medibles, se debe tener un plan de contingencia, el cual por lo general viene soportado, prevenido y además documentado por un comité de seguridad que previene probables siniestros o ataques a la integridad de la red o de la información.