Core ISMS sisaldab intsidendilogi — tuvastamine, klassifitseerimine, tõkestamine, taastamine, juurpõhjuse leidmine. Intsidentide halduse moodul laiendab seda organisatsioonidele, kelle intsidentidel on SLA-d, eskalatsiooniahelad ja regulatiivsed aruandluskohustused.
- Iga intsidendi SLA jälgimine koos rikkumise hoiatustega
- Automaatikareeglid — automaatne määramine, jälgijad ja kommentaarid pöördumissündmuste ja SLA rikkumiste peale
- Reageerimisaegade töölaud, eksporditav juhatusele esitamiseks
- Struktureeritud intsidentide eksport regulatiivseks teavitamiseks (NIS2, DORA aruandlus)
SLA-aeg jookseb tööaja kalendri järgi ja rikkumised jõuavad intsidendi ajajoonele, nii et reageerimise tulemuslikkust mõõdetakse intsidendi logimise hetkest — mitte tagantjärele rekonstrueerides.