De 'ondersteunende leden' zijn afkomstig uit verschillende afdelingen van uw organisatie. Ze moeten expert zijn op de gebieden die nadelige gevolgen ondervinden van beveiligingsincidenten, maar die niet rechtstreeks worden afgehandeld door het CSIRT. Dit zijn bijvoorbeeld:
- IT-contactpersoon
Dit lid is primair verantwoordelijk voor het coördineren van de communicatie tussen de incidentencoördinator van het CSIRT en de rest van de IT-afdeling. Mocht de IT-contactpersoon niet over de technische kennis beschikken die nodig is om een bepaald incident af te handelen, dan is hij wel verantwoordelijk voor het vinden van mensen die dat incident wel de baas kunnen.
- Juridisch adviseur
De juridische adviseur bepaalt hoe er tijdens een incident moet worden gehandeld om de kans dat iemand juridisch aansprakelijk wordt gehouden tot een minimum te beperken en de weg zoveel mogelijk vrij te maken om overtreders te vervolgen.
- Communicatiemedewerker
De communicatiemedewerker werkt meestal op de communicatieafdeling en is verantwoordelijk voor het beschermen en verbeteren van het beeld dat de buitenwereld van het bedrijf heeft. Alle vragen van de media moeten naar de communicatieafdeling worden gestuurd.
- Management
Het management is verantwoordelijk voor het goedkeuren en het in banen leiden van het beveiligingsbeleid, maar ook voor het inschatten van de gevolgen (zowel financieel als anderszins) van het incident op de organisatie als geheel.
| 
