De beveiligingsbeheerder onderkent en reageert op incidenten en adviseert over de maatregelen die nodig zijn om de gevolgen van een incident te beperken en om herhaling te voorkomen. Hij rapporteert aan zowel de informatiebeheerder als de beveiligingscoördinator.