En väl fungerande incidenthantering är en viktig del i det förebyggande informationssäkerhetsarbetet och skapar förutsättningar för att anpassa säkerhetsåtgärder allteftersom hot och risker förändras , se avsnitt 7.3.1 .