Typowa umowa doradcza obejmuje:
- zakres współpracy i obszary wsparcia (np. audyt, reagowanie, szkolenia),
- SLA i czasy reakcji,
- plan testów i raportowania,
- kwestie poufności i odpowiedzialności.
Dobrze skonstruowany kontrakt powinien precyzyjnie określać zakres obowiązków, dostęp do infrastruktury oraz sposób eskalacji incydentów.