Mange amerikanske bedrifter har ikke en krisestyringsplan, enda mindre en integrert fysisk sikkerhetsplan. Mens noen bedrifter tror på å forberede seg på katastrofe, tror mange på at det aldri vil skje med dem. Uavhengig av personlige meninger om nødsituasjoner, er utvikling og gjennomføring av en effektiv fysisk sikkerhetsplan nødvendig for enhver organisasjon. Effektiviteten av en fysisk sikkerhetsplan kan vurderes gjennom en sjekkliste.
Sårbare områder
En sårbarhetsvurdering bør være en del av enhver fysisk sikkerhetsvurdering. Vurderingen skal identifisere og reparere svakheter innenfor infrastrukturen i selskapet. De mest sårbare stedene i enhver bedrift er offentlige områder. Siden et selskap ikke kan nekte tjenesten til enkeltpersoner basert på profilering alene, bør offentlige steder som parkeringsfasiliteter og salongområder undersøkes for organisasjons- og kriminalitetsforebyggende metoder. Hvis et anlegg har opplevd tidligere kriminell aktivitet i parkeringsstrukturen, bør det være tilstrekkelig belysning, overvåkningskameraer og sikkerhetsoffisor til stede for å hindre ytterligere aktivitet. I tillegg bør offentlige områder ha en ordningsmekanisme knyttet til dem; selv om det ikke er mer enn tildelt parkering eller reservert sitteplasser.
Kritiske fasiliteter begrenset
Kritiske fasiliteter er steder i en bedrift som må forbli åpen hele tiden; selv i nødsituasjoner. Eksempler på slike områder er overvåkingsmonitorer og krisestyringssentre. I løpet av timer med vanlig drift, bør disse fasilitetene bare være begrenset til autorisert personell. Plasseringen skal sikres med låser, gjerder og skilt som informerer offentligheten om å holde ut. I tillegg bør personer som ønsker å gå inn i begrensede områder identifiseres ved hjelp av menneskelig eller datasikker sikkerhet. Bruk av merker og andre former for identifikasjon bør også være obligatorisk i det begrensede området.
Alarmsystemer
Bedrifter som velger sikkerheten til et alarmsystem, bør teste det daglig for riktig drift. Et alarmsystem som ikke fungerer, er ikke til bruk for eieren. Personer bør også sørge for at systemet har en automatisk generator i tilfelle strømbrudd. Gode alarmsystemer vil enten rapportere nødsituasjoner til selskapets sikkerhetsstasjon eller til et politibyrå. Slike systemer vil også være forsikret av selger eller produsent.
Betegnelse av nøkler
Kontortaster bør ikke gis til alle. Bare ansatte med arbeidsoppgaver som krever kontorstaster, skal få tilgang. Personer med ansvar for nøkkelfunksjonen skal være ansvarlige og holde oversikt over alle administrerte nøkler. Kontortaster bør også lese "ikke duplisere", og bli samlet inn fra alle ansatte ved oppsigelse eller oppsigelse.
