Um incidente de segurança da informação pode levar a um evento de segurança da informação.

Um evento de segurança da informação pode comprometer as operações do negócio e ameaçar a segurança da informação.

Um incidente de segurança da informação pode ser composto por um ou diversos eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações ou ameaçar a segurança da informação.

Um evento de segurança da informação é a nomenclatura utilizada para identificar as reuniões agendadas com a equipe da empresa, visando desenvolver ou rever a política de segurança, com ou sem a participação da direção.

Um incidente de segurança da informação é a combinação da probabilidade de um evento e de suas consequências.