Une réponse efficace aux incidents de sécurité repose sur la mise en place d’une stratégie préalable. La Norme ISO/IEC 27035 décrit un processus en cinq parties pour la gestion de la réponse aux incidents:
1. Se préparer à gérer les incidents.
2. Identifier et signaler les incidents de sécurité.
3. Évaluer les incidents et décider des mesures à prendre.
4. Répondre aux incidents par le confinement, l’investigation et la résolution.
5. Documenter les principaux points à retenir et les enseignements tirés de chaque incident.