Gli incidenti informatici possono devastare le organizzazioni. Peggio ancora, questi attacchi informatici continuano ad aumentare di intensità e calibro. Inoltre, indipendentemente dal calibro, tendono a provocare danni a qualsiasi organizzazione. In uno scenario del genere, solo le organizzazioni che adottano tutte le misure necessarie dopo un incidente informatico rimangono a galla e prosperano nel difficile ambiente aziendale. E questo è l'obiettivo principale di questo corso: insegnare alle organizzazioni a rispondere adeguatamente agli incidenti

Si tratta di un corso unimodale composto da tre argomenti. Il corso illustra l'attuazione di un Cyber Incident Response Plan (CIRP) nei primi due argomenti. Il CIRP è pertinente per garantire che un'organizzazione. Il corso esamina i cinque componenti principali del CIRP e li spiega uno per uno. Il secondo argomento descrive come le organizzazioni dovrebbero gestire un attacco informatico. Ciò spiega considerazioni importanti, come la comunicazione dell'incidente con i dipendenti e il pubblico, l'istituzione di controlli di emergenza, la formazione di team di gestione delle crisi, ecc.

L'ultimo argomento di questo corso è interessante. Invece di discutere un approccio reattivo agli incidenti informatici, spiega il ruolo dell'IT Service Management (ITSM) nell'adottare un approccio proattivo per proteggersi dagli incidenti informatici. Con questi tre argomenti, gli sviluppatori di questo corso intendono impartire le conoscenze di base ma necessarie per garantire un solido sistema di protezione informatica