Para manejar un posible incidente de seguridad se pueden seguir tres pasos básicos:

1. Registrarlo. Todo incidente de seguridad detectado por un defensor debe ser registrado, o bien en una simple libreta personal, o en una disponible para todo el grupo.
2. Analizarlo. Todos los incidentes de seguridad registrados deberían ser debidamente analizados, bien inmediatamente o bien regularmente. Es preferible analizarlos en equipo que individualmente porque así se minimiza el riesgo de pasar algo por alto. Se debería asignar a alguien la responsabilidad de que estos análisis se lleven a cabo.
Se deben también tomar decisiones sobre si mantener o no la confidencialidad de ciertos incidentes (tales como amenazas, por ejemplo). ¿Es ético y razonable esconder información sobre una amenaza a tus colegas y a otra gente con la que trabajas? No existe una única regla aplicable a todas las situaciones, pero a menudo es preferible ser lo más transparente posible a la hora de compartir información y de manejar las preocupaciones, al igual que los miedos.
3. Reacciona. Los incidentes de seguridad ofrecen información sobre el impacto del trabajo, por lo que deberían generar:
• Una reacción al propio incidente;
• Retroalimentación, en términos de seguridad, al menos a tres niveles (de lo concreto a lo más general): sobre cómo realizamos nuestro trabajo en el día a día, sobre nuestros planes de trabajo, y sobre nuestras estrategias más amplias de trabajo.

Ejemplo de un incidente que proporciona retroalimentación sobre cómo trabajar más seguro en el día a día:
Es la tercera vez que alguien de tu organización tiene problemas al pasar un control policial porque se suelen olvidar los documentos necesarios. Por lo tanto decides crear una lista que deberá ser consultada por todos los trabajadores antes de salir de la ciudad. También podrías decidir cambiar el recorrido de este tipo de viajes.

Ejemplo de un incidente que proporciona retroalimentación a nivel de planificación de seguridad:
En el mismo control policial, eres retenido durante media hora y eres informado de que tu labor está mal vista. Te dejan caer algunas amenazas disimuladamente. Cuando te diriges al cuartel de policía exigiendo una explicación se repite la misma escena. Organizas una reunión del grupo para revisar tus planes de trabajo, porque parece evidente que es necesario realizar algunos cambios para poder proseguir con la labor. Acto seguido organizas una serie de reuniones con funcionarios del Ministerio de Interior, cambias algunos aspectos de tus planes y organizas reuniones semanales para ir supervisando la situación.

Ejemplo de un incidente que proporciona retroalimentación sobre las estrategias más amplias de seguridad:
Al poco tiempo de entrar a trabajar como defensor en una nueva zona recibes amenazas de muerte y uno de tus colegas es agredido físicamente. No habías previsto este tipo de oposición a tu labor, ni tampoco lo pronosticaste en tu estrategia global. Por lo tanto, deberás cambiar tu estrategia para intentar generar un consentimiento local hacia tu labor e impedir más ataques y amenazas. Para ello, tal vez debas suspender tu labor por un tiempo, retirarte de la zona y reconsiderar todo el proyecto.