IKP CTER zoekt naar plotselinge veranderingen die verband houden met CTER en probeert deze te onderzoeken. Dit gebeurt onder andere door haar expertise en beschikbare politie-informatiesystemen te raadplegen. Het verkregen beeld leidt tot een duiding, die per casus kan variëren. Afhankelijk hiervan wordt deze informatie gedeeld met relevante belanghebbenden, bijvoorbeeld de CTER Intellcel van de politie. Indien nodig wordt aanvullende informatie opgevraagd bij ketenpartners. Zoals bij een bericht van de politie of IND over een verdacht persoon. “Neem een verdachte situatie op de luchthaven Schiphol”, noemt Thijs een praktijkvoorbeeld. “In dat geval volgt er contact met ons, waarna wij met een advies komen. Als er inderdaad sprake is van een CTER-waardig signaal, kunnen daar mogelijke namen van personen uit voortkomen”, legt hij uit. “Aansluitend doen wij dan met de nodige voorzichtigheid verder onderzoek.”