Um für einen Krisenfall bestens vorbereitet zu sein, empfiehlt das Whitepaper daher, einen Incident Response Plan bereits im Vorfeld zu erstellen. Der hier vorgestellte Plan besteht aus vier Schritten: Den Plan entwerfen, danach überprüfen und anschließend testen. Der vierte und letzte Schritt stellt einen Leitfaden dar, an dem sich das Team orientieren kann, wenn ein Sicherheitsverstoß vorliegt.