МОДУЛ 01: ВЪВЕДЕНИЕ В ОБРАБОТКАТА И ОТГОВОРА ПРИ ИНЦИДЕНТИ
• Разбиране на заплахите за информационната сигурност и векторите на атака
• Обясняване на различни рамки за атака и защита
• Разбиране на концепциите за информационна сигурност
• Разбиране на инцидентите за информационна сигурност
• Разбиране на процеса за управление на инциденти
• Разбиране на автоматизацията и оркестрацията на отговорите при инциденти
• Описание на различни най-добри практики за обработка и отговор при инциденти
• Обясняване на различни стандарти, свързани с обработката и отговора при инциденти
• Обясняване на различни киберсигурностни рамки
• Разбиране на законите и правното спазване, свързани с обработката и отговора при инциденти

МОДУЛ 02: ПРОЦЕС НА ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ
• Разбиране на процеса на обработка и отговор при инциденти (IH&R)
• Обясняване на стъпките за подготовка за обработка и отговор при инциденти
• Разбиране на записването и разпределението на инциденти
• Разбиране на триажа на инциденти
• Обясняване на процеса на уведомяване
• Разбиране на процеса на ограничаване
• Описание на събирането на доказателства и съдебния анализ
• Обясняване на процеса на унищожаване
• Разбиране на процеса на възстановяване
• Описание на различни дейности след инцидента
• Обясняване на важността на дейностите за споделяне на информация

МОДУЛ 03: ПЪРВИ ОТГОВОР
• Обясняване на понятието за първи отговор
• Разбиране на процеса за осигуряване и документиране на мястото на престъплението
• Разбиране на процеса на събиране на доказателства на мястото на престъплението
• Обясняване на процеса за запазване, опаковане и транспортиране на доказателствата

МОДУЛ 04: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СЪС ЗЛОНАМЕРЕН СОФТУЕР
• Разбиране на обработката на инциденти със злонамерен софтуер
• Обясняване на подготовката за обработка на инциденти със злонамерен софтуер
• Разбиране на откриването на инциденти със злонамерен софтуер
• Обясняване на ограничаването на инциденти със злонамерен софтуер
• Описание на начина на извършване на анализ на злонамерен софтуер
• Разбиране на унищожаването на инциденти със злонамерен софтуер
• Обясняване на възстановяването след инциденти със злонамерен софтуер
• Разбиране на обработката на инциденти със злонамерен софтуер – казуси
• Описание на най-добрите практики срещу инциденти със злонамерен софтуер

МОДУЛ 05: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СВЪРЗАНИ С ЕЛЕКТРОННАТА ПОЩА
• Разбиране на инциденти свързани със защитата на електронната поща
• Обясняване на стъпките за подготовка за обработка на инциденти свързани със защитата на електронната поща
• Разбиране на откриването и ограничаването на инциденти свързани със защитата на електронната поща
• Разбиране на анализа на инциденти свързани със защитата на електронната поща
• Обясняване на унищожаването на инциденти свързани със защитата на електронната поща
• Разбиране на процеса на възстановяване след инциденти свързани със защитата на електронната поща
• Разбиране на обработката на инциденти свързани със защитата на електронната поща – Казус
• Обясняване на най-добрите практики срещу инциденти свързани със защитата на електронната поща

МОДУЛ 06: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СВЪРЗАНИ С МРЕЖОВАТА СИГУРНОСТ
• Разбиране на обработката на инциденти свързани с мрежовата сигурност
• Подготовка за обработка на инциденти свързани с мрежовата сигурност
• Разбиране на откриването и потвърждението на инциденти свързани с мрежовата сигурност
• Разбиране на обработката на инциденти с неоторизиран достъп
• Разбиране на обработката на инциденти с неподходящо използване
• Разбиране на обработката на инциденти с отказ на услуга
• Разбиране на обработката на инциденти свързани с безжичната мрежова сигурност
• Разбиране на обработката на инциденти свързани с мрежовата сигурност – Казус
• Описание на най-добрите практики срещу инциденти свързани с мрежовата сигурност

МОДУЛ 07: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СВЪРЗАНИ СИ СИГУРНОСТТА НА УЕБ ПРИЛОЖЕНИЯТА
• Разбиране на обработката на инциденти, свързани с уеб приложения
• Обясняване на подготовката за обработка на инциденти, свързани със сигурността на уеб приложения
• Разбиране на откриването и ограничаването на инциденти, свързани със сигурността на уеб приложения
• Обясняване на анализа на инциденти, свързани със сигурността на уеб приложения
• Разбиране на унищожаването на инциденти, свързани със сигурността на уеб приложения
• Обясняване на възстановяването след инциденти, свързани със сигурността на уеб приложения
• Разбиране на обработката на инциденти, свързани със сигурността на уеб приложения – Казус
• Описание на най-добрите практики за защита на уеб приложения

МОДУЛ 08: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СВЪРЗАНИ СИ СИГУРНОСТТА НА OБЛАКА
• Разбиране на обработката на инциденти, свързани с облачната сигурност
• Обясняване на различните стъпки, включени в обработката на инциденти, свързани с облачната сигурност
• Разбиране на начина на обработка на инциденти, свързани със сигурността на Azure
• Разбиране на начина на обработка на инциденти, свързани със сигурността на AWS
• Разбиране на начина на обработка на инциденти, свързани със сигурността на Google Cloud
• Разбиране на обработката на инциденти, свързани с облачната сигурност – Казус
• Обясняване на най-добрите практики срещу инциденти, свързани с облачната сигурност

МОДУЛ 09: ОБРАБОТКА И ОТГОВОР ПРИ ВЪТРЕШНИ ЗАПЛАХИ
• Разбиране на обработката на вътрешни заплахи
• Обясняване на стъпките за подготовка за обработка на вътрешни заплахи
• Разбиране на откриването и ограничаването на вътрешни заплахи
• Обясняване на анализа на вътрешни заплахи
• Разбиране на унищожаването на вътрешни заплахи
• Разбиране на процеса на възстановяване след вътрешни атаки
• Разбиране на обработката на вътрешни заплахи – Казус
• Описание на най-добрите практики срещу вътрешни заплахи

МОДУЛ 10: ОБРАБОТКА И ОТГОВОР ПРИ ИНЦИДЕНТИ СВЪРЗАНИ СИ СИГУРНОСТТА НА КРАЙНИТЕ ТОЧКИ
• Разбиране на обработката на инциденти, свързани със сигурността на крайните точки
• Обясняване на обработката на инциденти, свързани със сигурността на мобилни устройства
• Обясняване на обработката на инциденти, свързани със сигурността на Интернет на нещата (IoT)
• Обясняване на обработката на инциденти, свързани със сигурността на операционни технологии (OT)
• Разбиране на обработката на инциденти, свързани със сигурността на крайните точки – Казус

» Да разбирате ключовите проблеми, които съставляват информационната сигурност.
» Борба с различни видове киберсигурностни заплахи, вектори на атака, заплахи и техните мотиви.
» Основи на управлението на инциденти, включително признаците и разходите на инцидента.
» Разберане на основите на управлението на уязвимости, оценката на заплахите, управлението на риска и автоматизацията и оркестрацията на отговори при ситуация на инциденти.
» Овладяване на всички най-добри практики, стандарти, киберсигурностни рамки, закони, актове и регулации за управление на инциденти.
» Декодиране различните стъпки, включени в планирането на програма за управление на инциденти и отговори.
» Разбиране на основите на компютърната криминалистика и готовността за нея.
» Разберане на важността на процедурата за първичен отговор, включително събирането на доказателства, опаковането, транспортирането, съхранението, придобиването на данни, колекцията на волатилни и статични доказателства и анализа на доказателствата.
» Разберате на техниките за анти-криминалистика, използвани от атакуващите, за откриване на прикриване на киберсигурни инциденти.
» Да прилагате на подходящи техники към различни видове киберсигурни инциденти по систематичен начин, включително инциденти със злонамерен софтуер, инциденти свързани със сигурността на електронната поща, инциденти свързани с мрежовата сигурност, инциденти свързани със сигурността на уеб приложения, инциденти свързани с облачна сигурност и инциденти свързани с вътрешна заплаха.