建立组织准备
委任SGSecure代表、培训前线、鼓励演练并测试程序。投入正常监控、风险评估、政策检讨及适当独立检查，制定遇袭后人事支援政策。
保护系统与关系
采用合适软件控制、检查电脑电邮、盘点敏感数据并备份。维持持续经营计划及包括适用工会的伙伴联系；更新员工近亲资料、资讯渠道、发言人与危机队伍。
领导应变
召集危机队伍、安全通知警方及邻近店铺、统筹分店资料、配合楼宇疏散并准备事实通报。网络事故则控制影响、适当报告、保存记录、由技术人员清除原因及恢复可信备份。
人员与业务复原
落实人事支持、受训心理急救及专业转介，说明福利措施。联系家属前核实资讯，防止谣言歧视，并与供应商、工会及物业协调重开，检讨应变计划。