Цей курс надає майбутнім керівникам команд реагування на комп’ютерні інциденти безпеки (CSIRTs) прагматичний погляд на проблеми, з якими вони стикатимуться під час управління ефективною командою. Завдяки навчанню учасники отримають уявлення про роботу, яку можуть виконувати співробітники та керівники з управління інцидентами, а також ознайомляться з процесом реагування на інциденти, типами інструментів та інфраструктури, необхідних для ефективної роботи.

Технічні аспекти розглядаються з управлінської точки зору. Серед тем курсу: підбір персоналу, ідентифікація критично важливої інформації, публікація даних, встановлення ефективних робочих відносин, співпраця з правоохоронними органами, оцінка послуг і операцій з управління інцидентами, розвиток потенціалу послуг і важливість попередньо встановлених політик і процедур.