大きい組織だと，セキュリティインシデント専門部署を設置する必要があるでしょう．企業ごとの事情もあるし．あるいは完全外部委託する方法．どっちがコストメリットがあるかは，脅威レベル（狙われやすさとか）それぞれかな．
　外部委託したとしても，内情を把握しておかなければイザという時に何もできないので，結構なコストはかかるのだと思う．

　そんな時にCSIRTの運用に関して，簡潔にまとめてある記事がありました．

CSIRT運用に関する新たな手法や留意点について提言--PwCコンサルティング
https://japan.zdnet.com/article/35158735/