Dobór retaineru zależy od:
- wielkości i branży firmy,
- liczby systemów i użytkowników,
- poziomu ryzyka operacyjnego.
Małe firmy zwykle korzystają z retaineru Basic (monitoring i konsultacje),
średnie – Standard (audyt, testy, IR),
a duże – Pro (pełne SOC i forensics on-demand).