Organisationsmodelle für Computer Security Incident Response Teams. Das interne CSIRT umfasst dediziertes Personal der Organisation mit Fachkenntnissen in spezifischen Infrastrukturen, Prozessen und Assets; das ausgelagerte CSIRT überträgt Erkennungs-, Triage-, Eindämmungs- und Behebungsfunktionen an spezialisierte externe Anbieter. Hybride Modelle kombinieren interne First-Level-Fähigkeiten mit Eskalation an externe Teams für komplexe Vorfälle, digitale Forensik oder fortgeschrittene Threat Intelligence.