Bepaal eerst de belangrijkste informatie die je moet weten over elk incident om het te kunnen bijhouden en erop te reageren. Gebruik deze informatie dan om je incidentbeheersjabloon te maken, zodat wanneer zich een incident voordoet, je enkel de blanco velden moet invullen. Als je bijvoorbeeld werkt in een beveiligingsteam, zal je je sjabloon gebruiken om beveiligingsinbreuken bij te houden. Om dit te kunnen doen, moet je de volgende informatie bijhouden: beschrijving, verantwoordelijke, ernst, getroffen systemen, datum, escalatie en hoofdoorzaak.