Инциденты безопасности, как правило, имеют особый статус и могут приоритезироваться по отдельным правилам. В зависимости от серьёзности: (1) критические инциденты безопасности (взлом, утечка данных) получают максимальный приоритет и минимальный срок независимо от других факторов; (2) инциденты безопасности могут иметь отдельную матрицу приоритезации, учитывающую специфику угроз; (3) для инцидентов безопасности могут быть установлены отдельные SLA, согласованные с службой информационной безопасности; (4) эскалация инцидентов безопасности может происходить по отдельным каналам, включая руководство компании и регуляторов. Важно, чтобы правила приоритезации инцидентов безопасности были согласованы между ИТ и службой безопасности и интегрированы в общую систему управления инцидентами.