Nesta etapa a organização já ativou todas as medidas possíveis, mas é importante avaliar com critério os danos causados pelo incidente. Esta avaliação deve ser confrontada com a análise de impacto realizada no gerenciamento de risco, para refinar as métricas de avaliação e aumentar a precisão das estimativas. Esta precisão está relacionada a análise custo-benefício de uma medida (controle) de segurança.