מוכנות מתחילה בהבנת השירותים העסקיים החשובים, המערכות שתומכות בהם וההשפעה של פגיעה בהם. ההנהלה צריכה להכיר את התמונה הזאת לצד הצוות הטכנולוגי.
מכינים תיעוד בהתאם לדרישות הביקורת
ממפים דרישות של לקוחות וביקורת לבקרות שפועלות בארגון. לכל אחת מציינים אחראי, ראיות עדכניות ופערים פתוחים. כוללים גם מה הארגון למד ושינה בעקבות אירועים.
מכינים אנשים לצד מסמכים
מסכימים על תוכנית לטיפול בפערים, עוקבים אחרי ההתקדמות ומתרגלים שאלות שהצוותים צפויים לקבל. המטרה היא הסבר עקבי של העסק, סיכוניו ובקרותיו, עם ראיות שאפשר למצוא ולהבין.