Neben der Prävention erfordert das IR Management umfassende Maßnahmen im Falle eines Angriffes oder Vorfalles. Organisation und Koordination sind genauso wichtig wie das Handling und der Zugriff auf mehrere Teams mit technischem Background.
Die zentrale Person ist jene, die die Pläne erstellt oder begleitet und im Einsatzfall die Verantwortung übernimmt. Schutz der Geschäftsziele, technische Ressourcen und schneller Einsatz spezifischer Security-Lösungen gilt es zeitnah abzustimmen und einzusetzen.