Kursdeltagare lär sig hur man samlar in den information som krävs för att hantera en incident; inser vikten av att ha och följa fördefinierade CSIRT-policyer och -förfaranden; förstå de tekniska frågorna relaterade till vanligt rapporterade attacktyper; utföra analys- och svarsuppgifter för olika exempelincidenter; tillämpa kritiska tänkande färdigheter för att svara på incidenter och identifiera potentiella problem att undvika när du deltar i CSIRT-arbete. Kursen innehåller interaktiv instruktion, praktiska övningar och

Kursen är utformad för att ge insikt i det arbete som en incidenthanterare kan utföra. Det ger en översikt över händelsehanteringsarenan, inklusive CSIRT-tjänster, inkräktarhot och typen av händelsearbete.

Denna fem dagars kurs är för personal som har liten eller ingen erfarenhet av incidenthantering. Det ger en grundläggande introduktion till de viktigaste incidenthanteringsuppgifterna och kritiska tänkande färdigheter för att hjälpa incidenthanterare att utföra sitt dagliga arbete. Det rekommenderas att de som är nya för arbete med incidenthantering. rollspel . Deltagare har möjlighet att delta i exempel på incidenter som de kan möta varje dag.