Główna idea tego podejścia polega na identyfikacji potencjalnych zagrożeń, określeniu ich konsekwencji dla zachodzących procesów i wyznaczeniu ryzyk. Dla zdarzeń o ryzyku nieakceptowanym planowane i wdrażane są zabezpieczenia, przyjmujące zarówno formę rozwiązań technicznych jak i organizacyjnych (np. planów awaryjnych - DRP).

Najczęstszymi parametrami procesów, które są zarządzane w ramach BCM są dostępność (usług, zasobów itp.) oraz terminowość (realizacji zadań, procesów itp.). Określenie wymaganych minimalnych parametrów w zakresie funkcjonowania procesów pozwala na dobór odpowiednich mechanizmów, które uwzględniane są w planach ciągłości działania (BCP).