Equipo multidisciplinar de personas involucradas en el proceso de respuesta ante un incidente de seguridad informática. Deben reaccionar frente a una violación de seguridad de forma rápida y coordinada, minimizando el impacto en el negocio, consiguiendo una rápida reparación de los daños y acumular experiencia para evitar que se vuelva a repetir.