Um incidente pode ser definido como? Uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças. É uma medida numérica ou de sensibilidade a qual está exposto um grau menor ou maior de um determinado ativo. É uma medida provável de ocorrência de uma determinada ameaça se concretizar em um incidente durante o período pré-determinado. É uma avaliação detalhada do ambiente da instituição, verificando se o ambiente atual fornece condições de segurança compatíveis com a importância estratégica dos serviços realizados. Pode ser definido como a concretização de uma ameaça.