Los equipos de respuesta a incidentes podrían estar listos documentalmente pero no sensibilizados de cómo reaccionar y cuándo comunicar a la alta administración. Por otro lado, la alta administración podría estar entendiendo que un incidente de ciberseguridad es únicamente un tema técnico y que no requiere de su intervención. Es por ello que es muy importante contar con los ejercicios de Tabletop o Simulación Técnica ante un incidente.