Alvorlighetsgrad av hendelsen og virksomhetens kompetanse og kapasitet vil være styrende for hva som gjennomføres og om det skal gjøres av internt eller eksternt personell. Det kan være aktiviteter som:
- Etterforsking for å finne rotårsak til hendelsen, inkludert:
- Type skadevare
- Trusselaktør Angrepsvektor
- Verktøy
- Hvordan hendelsesforløpet utviklet seg og hvordan trusselaktøren handlet.
- Oppsummerende rapport som ledelsen kan forstå og ta stilling til.
- Kommunikasjon med relevante parter, inkludert sektorvise responsmiljøer og/eller NSM NCSC