Tendo em conta que todos os colaboradores de uma organização são responsáveis por notificar eventos de segurança da informação, nesse caso, com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, haverá notificação de evento de segurança da informação quando
ocorrer erros humanos
for admitido novo colaborador
for criado novo acesso à informação confidencial.
houver modificação da política de segurança da informação.
houver mudança programada em um ambiente de software.