الاستعداد للاستجابة للحوادث هو مسؤولية قيادية. في سياق البنية التحتية الحرجة بالمملكة العربية السعودية، فإن CISO الذي ينتظر حدوث خرق لاختبار خطة الاستجابة قد فشل بالفعل. أجرِ تمارين طاولة مربعة ربع سنوية متوافقة مع متطلبات تقارير الحوادث الخاصة بـ NCA.