Een datalek zal in de eerste instantie altijd beginnen als incident. Deze wordt dan aan een informatiesysteem gekoppeld waar die beoordeeld kan worden en gecategoriseerd op verschillende typen:
Incident
Datalek
Kwetsbaarheid
Dreiging
Risico
Een incident hoeft ook niet met een datalek te maken te hebben, daarom hebben wij ook als categorieën: