Como todos sabemos, não foi você quem foi violado, mas quando foi violado. É essencial ter um plano de resposta formal e testado conhecido pela organização, suas partes interessadas e respondentes. Assim como a detecção, a resposta deve ser eficiente e eficaz para que você possa retomar os negócios o mais rápido possível. Além disso, como a detecção, o plano de resposta deve ser continuamente aprimorado.