Bei der Schadensanalyse wird der mögliche Schaden bei der Unterbrechung eines Prozesses untersucht. Dazu sind vorbereitend die folgenden grundlegenden Fragen zu beantworten:

• Welche zeitlichen Perioden sollen betrachtet werden?
• Welche Schadensarten werden berücksichtigt?
• Wie sollen Prozesse bewertet werden, die nur zu bestimmten Zeitpunkten oder bei bestimmten Ereignissen eine besondere Dringlichkeit haben?

Die Schadensanalyse liefert einen Maßstab, mit dem Geschäftsprozesse für die Notfallvorsorge priorisiert werden können. Wie detailliert die Analyse durchgeführt wird, liegt im Ermessen einer Institution. Kleine Institutionen sollten zumindest eine Liste ihrer Geschäftsprozesse aufstellen und Anforderungen an deren Verfügbarkeit festlegen. Hierbei können sie eventuell auf Ergebnisse der Schutzbedarfsfeststellung gemäß IT-Grundschutz zurückgreifen.