準備 – 人員

自動化程序可讓組織將更多時間投注於提高雲端環境和應用程式安全的措施。自動化事件回應也讓人力能夠用於建置事件關聯性、演練模擬、設計新的回應程序、執行研究、開發新的技能，以及測試或建置新的工具。雖然自動化程度提高，但安全組織內的分析人員和回應人員仍需要持續接受教育。同質性過高的團隊會造成盲點，因此必須成立多元化團隊，在複雜多變的情況下提供不同的思想體系、文化觀點以及工作和生活經驗。規劃活動時的最有力做法之一，是確保在團隊和回應計劃中融入多元化。由不同觀點組成的團隊可以找出從未被察覺的盲點，並找出從沒被想過的解決方案。