Conocimiento de los componentes de un plan de respuesta a incidentes.
Establecer y mantener procesos para investigar y documentar los incidentes de seguridad de la información para poder responder adecuadamente y determinar sus causas, adhiriéndose a los requisitos legales, reglamentarios y de la organización.