A restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.
B detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.
C coletar e analisar as evidências do incidente de segurança.
D identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.
E avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.