I partecipanti al corso impareranno come raccogliere le informazioni necessarie per gestire un incidente; rendersi conto dell'importanza di avere e seguire politiche e procedure CSIRT predefinite; comprendere i problemi tecnici relativi ai tipi di attacco comunemente segnalati; eseguire attività di analisi e risposta per vari incidenti campione; applicare capacità di pensiero critico nella risposta agli incidenti e identificare potenziali problemi da evitare durante la partecipazione al lavoro del CSIRT. Il corso comprende istruzioni interattive, esercizi pratici e

Il corso è progettato per fornire informazioni sul lavoro che un gestore di incidenti può svolgere. Fornirà una panoramica dell'arena di gestione degli incidenti, compresi i servizi CSIRT, le minacce di intrusione e la natura delle attività di risposta agli incidenti.

Questo corso di cinque giorni è per il personale che ha poca o nessuna esperienza nella gestione degli incidenti. Fornisce un'introduzione di base alle principali attività di gestione degli incidenti e alle capacità di pensiero critico per aiutare i gestori degli incidenti a svolgere il loro lavoro quotidiano. È consigliato a chi è nuovo al lavoro di gestione degli incidenti. gioco di ruolo . I partecipanti hanno l'opportunità di partecipare a incidenti campione che potrebbero dover affrontare quotidianamente.