Разработка плана мероприятий по обеспечению безопасности может проходить в три этапа. На первом этапе выявляются источники угрозы для деятельности компании (т.е. анализируется текущий уровень безопасности, информация из местного полицейского участка и/или других органов государственной власти, конкретное положение компании или ее партнеров/клиентов, которые могут спровоцировать террористический акт, местоположение компании, общая обстановка в иностранных государствах, через которые проходят маршруты движения автотранспортных средств). На втором этапе определяются конкретные места, в которых компания наиболее уязвима для террористического акта. Результатом данного процесса (третий этап) является определение мер безопасности, снижающих риск до приемлемого уровня.