Incident Management bezieht sich auf die Prozesse und Strategien, die Organisationen verwenden, um auf IT-Sicherheitsvorfälle zu reagieren. Dies umfasst die Erkennung des Vorfalls, die Ermittlung des Umfangs, die Eindämmung der Bedrohung, die Wiederherstellung der Systeme und die Kommunikation mit den betroffenen Parteien.