El incidente es detectado por el personal de la empresa o por algún sistema de monitoreo.

Se evalúa su gravedad, impacto, alcance y se determina la naturaleza del incidente y  los pasos a seguir para resolverlo.

Se toman medidas para contener y mitigar el incidente. Se activan planes de contingencia, se movilizan recursos.

Se trabaja para resolver el incidente y restaurar la operación normal de la empresa.

Se lleva a cabo un análisis exhaustivo para determinar la causa raíz del incidente y las lecciones aprendidas.

Se cierra el incidente y se toman medidas para prevenir que vuelva a ocurrir en el futuro.