olyan nem kívánt vagy nem várt egyedi vagy sorozatos információbiztonsági esemény(ek), amely(ek) nagy valószínűséggel veszélyezteti(k) az üzleti tevékenységet és fenyegeti(k) az üzleti rendszer információbiztonságát.

Nem minden információbiztonsági esemény minősíthető incidensként. az ITIL informatikai szolgáltatás módszertan szerint egy Incidens (an: Incident) olyan esemény, amely nem része az informatikai szolgáltatások normális működésének és szolgáltatás(ok) kiesését vagy minőségének romlását eredményezi.

Az Incidens kiváltó oka egy probléma. Az ITIL meghatározása szerint a probléma az incidens(ek) valódi, még fel nem tárt oka. Ez az ok akár egy meghibásodott konfigurációs elem is lehet, de akár egy ismeretlen hiba is.