Iedere organisatie heeft een crisisplan voor een cyberincident. Draaiboeken liggen klaar, crisisteams worden geactiveerd en technische specialisten weten wat te doen. Maar vrijwel geen enkele organisatie bereidt de persoon voor die de belangrijkste beslissingen moet nemen: de ciso.