Цель: определить, когда, как и кем должны выполняться конкретные процессы или действия. План должен включать в себя следующие элементы:
a) дату выдачи и статус;
b) объем;
c) сведения об организации, выдавшей документ;
d) ссылки (применимые политики, законы, стандарты, контракты, требования и другие планы и процедуры);
e) сведения об органе, выдавшем разрешение;
f) введение, в котором указаны цель, аудитория и сфера применения плана;
g) запланированные мероприятия и задачи;
h) идентификация инструментов, методов и техники;
i) график;
j) бюджеты и сметы расходов;
k) ресурсы и их распределение, включая людские ресурсы, технические ресурсы (инфраструктуру) и инструменты;
I) обязанности и полномочия, включая ответственного владельца и непосредственного владельца процесса или сервиса;
m) интерфейсы между участвующими сторонами;
n) виды деятельности по оценке рисков, оценке и смягчению рисков;
o) меры обеспечения качества и эффективности;
p) информацию об окружающей среде, инфраструктуре, защищенности и безопасности;
q) обучение;
r) подход к техническому и управленческому анализу и отчетности;
s) другие планы (планы или описания задач, которые расширяют детали плана);
t) глоссарий;
u) изменение процедуры и историю;
v) процесс завершения.
Идентифицированные информационные элементы:
- план принятия;
- план приобретения;
- план управления активами;
- план аудита;