Cet espace organise la gestion des incidents : détection, qualification, escalade, résolution et communication contrôlée. Il documente les incidents, leurs causes, actions correctives et mesures préventives afin de réduire la récurrence. Il fournit des procédures standardisées pour limiter l’impact sur les usagers et préserver l’intégrité des données. Il conserve la traçabilité des interventions et décisions pour audit et amélioration continue. L’accès est restreint car il contient des informations sensibles sur la sécurité et les vulnérabilités.