2. Mendokumentasikan insiden biaya: Waktu yang diperlukan oleh tim respon internal untuk menanggapi insiden tersebut dan biaya yang terkait harus dihitung. Biaya ini meliputi: • Biaya moneter Associated • Pengaruh insiden pada bisnis organisasi • Jumlah data yang hilang dan biaya yang terkait dengan itu • Setiap kehilangan hardware 3. Laporan persiapan: Tim respon insiden juga bertanggung jawab atas penyusunan laporan, termasuk pelajaran dari insiden dan analisis biaya dijelaskan di atas. Laporan yang diperoleh bisa digunakan untuk pelatihan staf dan profesional. Laporan tersebut harus menentukan cara untuk meningkatkan kesadaran staf tanpa membuat perubahan apapun untuk keamanan.
4. Revisi kebijakan dan prosedur: Kebijakan dan prosedur harus direvisi sesuai dengan perubahan dalam teknologi.