Welche Auswirkungen haben Unterbrechungen auf die Geschäftsprozesse und das Unternehmen selbst?  
Diese Frage wird durch die maximale Unterbrechungsdauer der Prozesse oder Anwendungen definiert, die mittels einer BIA erhoben werden.

Welche Auswirkungen hat ein Ausfall der IT auf die Geschäftsprozesse?  
Diese Frage wird ebenfalls durch eine BIA beantwortet.

Welche Risiken gefährden das Unternehmen oder den Betrieb?
Diese Frage wird durch die Ermittlung der Risiken, deren Wahrscheinlichkeit und deren Auswirkungen definiert, die mittels einer RIA erhoben werden.

Wie wird sichergestellt, dass die IT und die Prozesse in der definierten Zeitspanne wieder verfügbar sind?

Diese Frage wird eindeutig in den unterschiedlichen „Standards“ geregelt, bzw. beschrieben (z.B. BS25999, BSI 100-n oder anderen).
Neben dem Business Continuity Management und dem Disaster Recovery Management ist eine vollständige und aktuelle Dokumentation Bestandteil des Konzeptes.