A Restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.
B Detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.
C Coletar e analisar as evidências do incidente de segurança.
D Identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.
E Avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.