El objetivo principal de las actividades establecidas en este capítulo es garantizar que cada vez que sucedan Incidentes dentro de la compañía, sean reportados y analizados, de tal manera que se identifiquen sus causas raíz y se implementen acciones para que la compañía prevenga su recurrencia. Como una ampliación de esto, existe la expectativa de que se implementen procesos para garantizar que los aprendizajes de Incidentes relevantes que suceden fuera de la compañía, también sean implementados.

1. Recursos de Investigación de Incidentes
2. Proceso y Procedimientos
3. Investigación y Respuesta
4. Aprendizaje, Auditoría y Revisión