بحران میتواند شامل موارد مختلفی باشد: از بلایای طبیعی گرفته تا مشکلات فنی سایت، نشت اطلاعات کاربران، یا بحرانهای شهرت و اعتبار. یک برنامه مدیریت بحران اصولی، معمولاً شامل مراحل زیر است:
۱. شناسایی و تحلیل ریسک (Risk Assessment):
ابتدا باید حدس بزنیم چه چیزهایی ممکن است غلط پیش برود. به عنوان مدیر یک وبسایت آموزشی، مثلاً ریسک «حمله سایبری به دیتابیس کاربران» یا «از دسترس خارج شدن طولانیمدت سایت» از جمله مواردی است که باید برای آنها برنامه داشت.