Role i odpowiedzialności
Audytorzy oceniają, czy w organizacji jasno określono role związane z obsługą incydentów bezpieczeństwa, w tym osobę odpowiedzialną za koordynację działań oraz zespół techniczny realizujący czynności naprawcze.
Ścieżki eskalacji
Istotnym elementem oceny jest istnienie jasno zdefiniowanej ścieżki eskalacji incydentów w zależności od ich krytyczności, uwzględniającej zarówno eskalację wewnętrzną, jak i obowiązki zgłoszeniowe wobec organów nadzoru.
Testowanie procedur
Regularne symulacje incydentów pozwalają zweryfikować, czy procedury działają w praktyce oraz czy pracownicy znają swoje role w przypadku rzeczywistego zdarzenia.