La planificación es la fase inicial del planteamiento de la ciberseguridad enfocado a la mejora continua.

Sin una correcta planificación y por tanto una buena definición de los objetivos a alcanzar, las posibilidades de fallo son excesivamente elevadas. En esta fase reflexionamos sobre el escenario a proteger para cuantificar sus riesgos, el impacto que puede suponer un incidente en la operativa del negocio, las estrategias a aplicar en caso de desastre, y otras actividades que buscan la máxima garantía para anticiparse a graves incidentes.