Incidenten en herstellen
Na een cyberincident is het van belang de schade te herstellen. Hier wordt vaak de term disaster recovery gebruikt. De schade betreft vaak systemen en data, maar niet alle schade is direct herkenbaar en meetbaar, zoals reputatieschade. Voor de voortgang van de organisatie is het herstel na een verstoring of cyberaanval essentieel. Het vergroot ook de cyberweerbaarheid.