Establecer y mantener un plan de respuesta a incidentes para asegurar una respuesta eficaz y oportuna a los incidentes de seguridad de la información.
Conocimiento de los componentes de un plan de respuesta a incidentes.
Conocimiento de planificación de la continuidad del negocio (BCP, por sus siglas en inglés) y de la planificación de recuperación ante desastres (DRP, por sus siglas en inglés) y su relación con el plan de respuesta a incidentes.