El Plan de Continuidad de Negocio se puede definir como una estructura piramidal en la que la estrategia irá marcada por la dirección, se irá traduciendo en unos procesos de gestión, y acabará proporcionando los mecanismos necesarios para su funcionamiento.

El Grupo SIA, basándose en las buenas prácticas de los principales estándares de la industria, y en la experiencia y especialización en los ámbitos de Seguridad, Gestión TI y Gestión de Datos y Comunicaciones, ha elaborado una metodología sustanciada en 5 fases principales:

• Análisis inicial: condensa objetivos organizativos, sensibilización, conocimiento de la organización y mapa de negocio.
• Análisis de impacto: se determinan los costes que puede suponer una interrupción del servicio.
• Diseño de estrategias: se fija el plan de acción a ejecutar ante posibles desastres.
• Implantación: desarrollo de un plan para mantener la continuidad de los procesos de negocio basado en "análisis de riego" y "análisis de impacto".
• Pruebas, mantenimiento y formación: el objetivo es comprobar que el Plan es correcto y que se obtiene el beneficio esperado.