Основними етапами управління інцидентами інформаційної безпеки є реагування та розслідування - ці функції покладені на спеціалізовані команди і центри (типу CERT - Computer Emergency Response Team). Від ефективності роботи останніх залежить рівень інформаційної безпеки як окремої організації, так і держави в цілому. Аналіз показав, що оцінювання продуктивності роботи CERT не проводиться належним чином, тому було введено базові показники ефективності роботи команд реагування на кіберінциденти - це надало можливість оцінювати ефективність роботи CERT за необхідний період. Звіт за такими показниками варто проводити регулярно, наприклад, раз на тиждень (місяць, рік і т.п.), щоб одержати повну картину їх змін та визначити основні тенденції. Використання одержаних показників надасть можливість: швидко приймати управлінські рішення, оцінювати рівень кваліфікації фахівців CERT, підвищити ефективність роботи CERT, зменшити втрати пов'язані з інцидентами, підвищити продуктивність роботи користувачів, ефективно використовувати персонал тощо. Крім того, шляхом впливу на дії фахівців CERT та їх корегуванням, можна підвищити рівень інформаційної безпеки окремої організації та держави в цілому. У подальшому, на основі цих показників, планується побудувати математичні моделі з метою забезпечення безперервного поліпшення ефективності процесу управління кіберінцидентами.