É recomendável a definição formal de um Plano de Continuidade do Negócio (PCN) que garanta, em caso de falhas ou desastre natural significativo, a retomada em tempo hábil do funcionamento da área de tecnologia da informação, protegendo os processos críticos, de acordo com o previsto nos itens 14.1.4 e 14.1.5 da NBR ISO/IEC 17799:2005 e no processo DS4 - Assegura serviços contínuos do Cobit 4.1.