ISO/IEC 27035 è uno standard internazionale per la gestione degli incidenti di sicurezza delle informazioni. Descrive come le organizzazioni si preparano, rilevano, segnalano, valutano, rispondono e riesaminano gli incidenti di sicurezza in modo strutturato. Questo è importante perché un processo ripetibile riduce la confusione durante gli eventi in corso, aiuta a preservare le prove e supporta decisioni coerenti tra i team tecnici e quelli manageriali.
Nella pratica, i difensori usano ISO/IEC 27035 come quadro di riferimento per i playbook degli incidenti, i percorsi di escalation, i ruoli assegnati e le revisioni post-incidente. Quella fase di revisione è importante perché trasforma i risultati in azioni correttive tracciate, invece di lasciarli sparire in un rapporto. Negli attacchi reali, l'assenza di questa struttura porta spesso ad allarmi mancati, a un contenimento lento e a un follow-up debole. Lo standard, da solo, non ferma gli aggressori; aiuta le organizzazioni a rispondere meglio e a migliorare dopo ogni incidente.