Mange amerikanske virksomheder har ikke en krisestyringsplan, endsige en integreret fysisk sikkerhedsplan. Mens nogle virksomheder tror på at forberede katastrofer, tror mange, at det aldrig vil ske for dem. Uanset personlige meninger om nødsituationer er udviklingen og gennemførelsen af en effektiv fysisk sikkerhedsplan nødvendig for enhver organisation. Effektiviteten af en fysisk sikkerhedsplan kan vurderes gennem en tjekliste.
Sårbare områder
En sårbarhedsvurdering skal være en del af enhver fysisk sikkerhedsevaluering. Vurderingen skal identificere og reparere svagheder inden for virksomhedens infrastruktur. De mest sårbare steder på enhver forretningsfacilitet er offentlige områder. Da en virksomhed ikke kan nægte tjeneste til enkeltpersoner baseret på profilering alene, bør offentlige lokationer som parkeringsfaciliteter og loungeområder undersøges for organisations- og kriminalpræventive metoder. Hvis en facilitet har oplevet tidligere kriminel aktivitet i sin parkeringsstruktur, bør der installeres korrekt belysning, overvågningskameraer og sikkerhedsofficer til at forhindre yderligere aktivitet. Derudover bør offentlige områder have en ordreordning i forbindelse med dem; selvom det ikke er mere end tildelt parkering eller reserveret plads.
Kritiske faciliteter begrænset
Kritiske faciliteter er steder i en virksomhed, der skal forblive åben hele tiden; selv i nødsituationer. Eksempler på sådanne områder er overvågningsovervågningsstationer og krisestyringscentre. I løbet af timers regelmæssig drift bør disse faciliteter kun være begrænset til autoriseret personale. Placeringen skal sikres med låse, hegn og skilte, der informerer offentligheden om at holde ud. Derudover bør personer, der ønsker at komme ind på begrænsede områder, identificeres ved hjælp af menneskelig eller computeriseret sikkerhed. Brug af badges og andre former for identifikation bør også være obligatorisk i det begrænsede område.
Alarmsystemer
Virksomheder, der vælger sikkerheden for et alarmsystem, bør teste det dagligt for korrekt drift. Et alarmsystem, der ikke virker, er ikke til brug for ejeren. Personer bør også sikre, at systemet har en automatisk generator i tilfælde af strømbrud. Gode alarmsystemer vil enten rapportere nødsituationer til virksomhedens sikkerhedsstation eller til et politibureau. Sådanne systemer vil også blive forsikret af sælger eller producent.
Betegnelse af nøgler
Office nøgler bør ikke gives til alle. Kun medarbejdere, hvis arbejdsopgaver kræver kontornøgler, skal have adgang. Personer med ansvar for nøgle disposition bør være ansvarlige og registrere alle administrerede nøgler. Kontor nøgler bør også læse "ikke duplikere" og indsamles fra alle medarbejdere ved opsigelse eller opsigelse.