Após um incidente de segurança da informação convém que...

conformidade com as exigências legais.

que todas as ações de emergência sejam documentadas em detalhe.

que as ações de emergência sejam relatadas para a direção.

a integridade dos sistemas do negócio e que seus controles sejam validados na maior brevidade.