ISO22301では、以下のようなリスクアセスメントが要求されます。

1. 1. どの経営資源（オフィス、工場等の建屋、サーバ等の情報設備、従業員等）に対し
2. 2. どのような脅威（地震、津波といった天災、パンデミック、大規模情報漏洩等）が
3. 3. どのような影響（オフィスの崩壊、データの破壊等）を引き起こし
4. 4. どの程度の脆弱性（オフィスビルの耐震強度、バックアップの保管状況）があるか

BCMSのリスクアセスメントには、次の表をご参照ください。