Geef aan wat een business continuïteitsplan en een incident response plan omvatten.

Een business continuiteitsplan is een plan dat aangeeft wat er moet gebeuren om de organisatie zo snel en zo goed mogelijk operationeel te krijgen na een calamiteit. Het bestaat uit 3 stappen: ten eerste moet de impact van een calamiteit bepaald worden - de essentiële bedrijfsmiddelen en waardoor die aangetast zouden kunnen worden, worden opgenoemd. Vervolgens wordt een strategie ontwikkeld voor het zo goed mogelijk veiligstellen van de essentiële middelen. Als laatste wordt een plan geformuleerd, met daarin wie de leiding neemt bij een incident, wat er moet gebeuren, en wie dat moet doen.
Een incident response plan is gericht op het afhandelen van een veiligheidsincident, zonder daarbij aandacht te geven aan de pure businessproblemen. Er moet aangegeven worden wat gezien wordt als een incident. Ook moet het duidelijk maken wie verantwoordelijk is voor het oplossen van de situatie. Er wordt tenslotte een duidelijk actieplan gemaakt.