İSYS kurmak için temelde aşağıdaki süreçlerin tamamlanması gerekmektedir:

• Organizasyonun yaptığı işlerin detaylı olarak anlaşılması
• Rol ve sorumlulukların ve bunların aktivitelerinin çıkartılması (Bu bilgiler genellikle organizasyonun İnsan Kaynakları bölümlerinde ve yöneticilerde bulunmaktadır.)
• İş kesintisi (sadece kesinti/afet acil durum ile ilgili) ile ilgili yasal ve regülatif yükümlülüklerin çıkartılması
• Risk analizi yaparak organizasyonun etkilenebileceği risklerin ve etkilerinin çıkartılması, daha önce yaşanmış olayların incelenmesi
• Etki kriterlerinin çıkartılarak hangi aktivitelere/işlere odaklanılacağının çıkartılması (genelde organizasyonlarda acil durumlarda yapılması öncelikli olmayan birçok işler/aktiviteler bulunabilir.