Veel bedrijven in de Verenigde Staten hebben geen crisisbeheersingsplan, laat staan een geïntegreerd fysiek beveiligingsplan. Terwijl sommige bedrijven geloven in de voorbereiding op een ramp, geloven velen dat het hen nooit zal overkomen. Ongeacht persoonlijke meningen over noodsituaties, is de ontwikkeling en implementatie van een effectief fysiek beveiligingsplan noodzakelijk voor elke organisatie. De effectiviteit van een fysiek beveiligingsplan kan worden beoordeeld via een checklist.
Kwetsbare gebieden
Een beoordeling van de kwetsbaarheid moet deel uitmaken van elke evaluatie van fysieke beveiliging. De beoordeling moet zwakke punten binnen de infrastructuur van het bedrijf identificeren en herstellen. De meest kwetsbare locaties in een bedrijf zijn openbare ruimtes. Aangezien een bedrijf service aan individuen niet kan weigeren op basis van alleen profilering, moeten openbare locaties zoals parkeerfaciliteiten en loungeplekken worden onderzocht op methoden voor organisatie en misdaadpreventie. Als een faciliteit eerdere criminele activiteiten heeft ervaren in zijn parkeerstructuur, moeten de juiste verlichting, bewakingscamera's en aanwezigheid van beveiligingsmedewerkers worden geïmplementeerd om verdere activiteiten te voorkomen. Bovendien moet er in de openbare ruimtes een bepaald mechanisme van orde bij horen; zelfs als het niet meer is dan toegewezen parkeerplaatsen of gereserveerde zitplaatsen.
Kritieke voorzieningen beperkt
Kritieke voorzieningen zijn locaties in een bedrijf die te allen tijde open moeten blijven; zelfs tijdens noodgevallen. Voorbeelden van dergelijke gebieden zijn bewakingsstations en crisisbeheersingscentra. Tijdens uren van normaal gebruik mogen deze voorzieningen alleen worden beperkt door bevoegd personeel. De locatie moet worden beveiligd met sloten, hekken en borden die het publiek informeren om buiten te houden. Bovendien moeten personen die beperkte gebieden willen betreden worden geïdentificeerd door menselijke of computergestuurde beveiliging. Het dragen van badges en andere vormen van identificatie moet ook verplicht zijn in het beperkte gebied.
Alarmsystemen
Bedrijven die de beveiliging van een alarmsysteem selecteren, moeten het dagelijks testen voor een juiste werking. Een alarmsysteem dat niet werkt, heeft geen nut voor de eigenaar. Individuen moeten er ook voor zorgen dat het systeem een automatische generator heeft in het geval van stroomuitval. Goede alarmsystemen zullen ofwel noodsituaties rapporteren aan het beveiligingsstation van het bedrijf of aan een politiebureau. Dergelijke systemen worden ook verzekerd door het verkopende bedrijf of de fabrikant.
Aanwijzing van sleutels
Office-toetsen mogen niet aan iedereen worden gegeven. Alleen personeel wiens functie taken nodig heeft, moet toegang krijgen. Personen die verantwoordelijk zijn voor de belangrijkste dispositie moeten verantwoordelijk zijn en alle beheerde sleutels bijhouden. Office-sleutels moeten ook "niet dupliceren" zijn en bij beëindiging of ontslag van alle werknemers worden verzameld.