Uma vez identificados os riscos e avaliados os controles existentes e definidos os controles necessários, a partir do relatório conclusivo da análise de riscos e respectivo critério de decisão, nesta atividade desenvolvemos a organização das ações e medidas orientando a integração tática de todos os recursos de segurança, suportando a estratégia de investimentos através de um plano de ações estruturado.
O Planejamento Estratégico classifica as ações e medidas em categorias de recursos de segurança de forma geral, suficiente para o desdobramento das descrições até o nível de cada projeto que o compõe, cujo nível de detalhamento é definido conforme as circunstâncias de demanda dos resultados, conteúdo que pode ser estendido às orientações técnicas e memoriais descritivos de cada projeto em particular, em suporte ao processo de cotação dos serviços e produtos.