Політика управління інцидентами повинна містити:
1) перелік та класифікацію подій, що належать до порушення вимог інформаційної безпеки, інцидентів інформаційної безпеки та кіберінцидентів (далі - події);
2) процедури виявлення та реєстрації подій, збору інформації про події;
3) порядок реагування на події в разі їх виникнення;
4) порядок складання звітів та інформування про події;
5) ролі та відповідальність працівників і адміністраторів за реалізацію політики управління інцидентами.