trilhas de auditoria e evidências similares coletadas e protegidas.

ações para recuperação de violações de segurança e correção de falhas do sistema cuidadosa e formalmente controladas.

informação resultante da análise de incidentes de segurança da informação usada para identificar recorrentes ou de alto impacto.

formulário para apoiar a ação de notificar um evento de segurança da informação e ajudar as pessoas a lembrar as ações necessárias para a notificação do evento.

objetivos da gestão de incidentes de segurança da informação em concordância com a direção, e que seja assegurado que os responsáveis por essa gestão entendam as prioridades da organização no manuseio de incidentes de segurança da informação.