Der ISO/IEC-Standard 27035 skizziert einen fünfteiligen Prozess für das Incident Response-Management: 1. Vorbereiten auf den Umgang mit Incidents. 2. Identifizieren und Melden potenzieller Security Incidents. 3. Bewerten der Incidents und Entscheidung über die einzuleitenden Maßnahmen. 4. Reagieren auf Incidents durch ihre Eindämmung, Untersuchung und Behebung. 5. Dokumentieren der wichtigsten Erkenntnisse und Lehren aus jedem Incident.