O processo de tratamento de incidentes deve seguir algumas atividades formalizadas. De acordo com a ITIL v3, 2011, o ciclo de vida do gerenciamento de um incidente de segurança da informação se inicia pela atividade de