Do zadań tego ostatniego należy rejestrowanie i obsługiwanie zdarzeń naruszających bezpieczeństwo, alarmowanie użytkowników o wystąpieniu zagrożeń, współpraca z innymi zespołami IRT (Incidents Response Team) i prowadzenie działań zmierzających do wzrostu świadomości dotyczącej bezpieczeństwa teleinformatycznego.