Le attività di preparazione sono interventi proattivi che aiutano un’organizzazione a rispondere efficacemente a futuri incidenti di sicurezza. Possono includere esercitazioni da tavolo, piani di risposta agli incidenti, la documentazione dei sistemi e dei percorsi di escalation, nonché la definizione di chi può approvare o svolgere determinate azioni.
In ambito di sicurezza informatica, questa preparazione può ridurre confusione e ritardi quando si verifica un incidente. Le organizzazioni possono svolgere queste attività internamente o concordarle con un fornitore di servizi di risposta agli incidenti, talvolta utilizzando le ore di assistenza a forfait non ancora usufruite, se il contratto lo consente. Definire in anticipo le attività consentite, i risultati attesi e il processo di approvazione, affinché il lavoro rafforzi effettivamente la capacità di risposta e non resti un beneficio contrattuale non meglio definito.