Organiza resposta a incidentes técnicos com contenção, evidência, comunicação, recuperação, timeline e postmortem sem culpa.