אירוע כניסה אחד, תהליך ניהולי מחובר

ההתנהגות תלויה בהגדרות ובתהליך שהארגון בוחר. בהדגמה מגדירים מהו האירוע הרלוונטי.

ניתן להגדיר אחריות ותפקידי מנהל בהתאם למבנה הארגוני ולמדיניות האבטחה.