Pełna rozliczalność i dokumentowanie podjętych działań w wyniku incydentu to podstawa każdego dobrze zaprojektowanego procesu. W dzisiejszych czasach, gdy zarządzanie incydentem to współpraca wielu specjalistów z różnych dziedzin, niezbędne jest zapewnienie skutecznego i rozliczanego przebiegu informacji o incydencie. 

Duże konsekwencje spoczywają na dobrej ocenie wagi incydentu. Decyzja, czy mamy do czynienia z incydentem poważnym musi być podjęta na precyzyjnych potwierdzonych danych uzyskanych w szybki sposób. Do tego służy system do zarządzania incydentami, który nie jest dodatkiem do systemów klasy SIEM lub SOC, a stanowi na nie oraz na inne zgłoszenia nakładkę umożliwiającą podejmowanie decyzji zarządczych przez managerów bezpieczeństwa w organizacji. 

Pełna rozliczalność, eskalacja i raportowanie online stanu realizacji prac nad danym incydentem to podstawa w dynamicznym świecie cyberbezpieczeństwa. Narzędzie wspomaga również wdrażanie działań niezbędnych do podjęcia po incydencie, rozliczając podejmowanie dalszych decyzji, akceptację ryzyk lub potwierdzenie wykonania zadań. Wreszcie zawiera moduł raportowania incydentu do właściwego CSIRT zgodnie z wymaganiami zapisanymi w Ustawie, co zwalnia managera ds. bezpieczeństwa z redagowania tradycyjnych pism, a co za tym idzie ogranicza możliwość wystąpienia pomyłek.

Modułowa budowa C_BPM pozwala na zautomatyzowanie procesu zarządzania incydentem poprzez:

 - określenie ściezki postępowania i wskazanie odpowiedzialnych,