Le programme ECIH se concentre sur une approche structurée pour exécuter le processus de traitement et de réponse aux incidents (IH&R). Le processus IH&R comprend des étapes telles que la gestion des incidents et la préparation de la réponse, la validation et la hiérarchisation des incidents, l’escalade et la notification des incidents, la collecte et l’analyse des preuves médico-légales, le confinement des incidents, la récupération des systèmes et l’éradication des incidents. Ce processus systématique de traitement et de réponse aux incidents sensibilise les intervenants à savoir comment réagir à divers types d’incidents de sécurité.

Les professionnels de la cybersécurité intéressés à faire carrière dans la gestion et la réponse aux incidents ont besoin d’une formation complète sur les concepts d’IH&R ainsi que sur des scénarios du monde réel. Le programme ECIH comprend un apprentissage pratique dispensé via iLabs, des laboratoires en ligne dans le cadre du programme de formation.