Per una corretta e puntuale analisi dei rischi è necessario effettuare almeno annualmente, la Business Impact Analysis (BIA), ovvero un’analisi volta all’identificazione delle vulnerabilità in essere e alla previsione di strategie per la mitigazione dei rischi derivanti dalle criticità riscontrate in ambito Continuità Operativa consentendo di determinare le conseguenze derivanti dal verificarsi di ciascun evento critico e di valutarne l’impatto sull’operatività aziendale.
La BIA si basa sul presupposto che, nonostante tutte le unità organizzative aziendali siano considerate operativamente dipendenti le une dalle altre, esistano alcune funzioni che racchiudono processi maggiormente vitali/critici, che richiedono un’allocazione di risorse maggiori in caso di disastro. Tale analisi sottolinea quindi la distinzione tra processi e/o funzioni definiti vitali/critici e quelli considerati non critici.