Un incident de sécurité est un événement qui compromet ou menace la confidentialité, l'intégrité ou la disponibilité des systèmes ou des données : compte piraté, ordinateur infecté, vol d'appareil. Sa gestion suit des étapes : détecter, signaler rapidement, contenir, corriger puis tirer les leçons.
Exemple
Un employé clique sur un lien suspect : il prévient aussitôt le responsable informatique au lieu de cacher l'erreur.