• Ключові проблеми, що стоять перед світом інформаційної безпеки

• Різні типи загроз кібербезпеці, вектори атак, суб’єкти загроз, їхні мотиви, цілі та завдання атак на кібербезпеку

• Різні концепції атак та захисту (Cyber Kill Chain Methodology, MITRE ATT&CK Framework та ін.)

• Основи концепцій інформаційної безпеки (оцінка вразливостей, управління ризиками, розвідка кіберзагроз, моделювання загроз та пошук загроз)

• Основи управління інцидентами (інциденти інформаційної безпеки, ознаки та вартість інциденту, обробка та реагування на інциденти, автоматизація та оркестрування реагування на інциденти)

• Різні кращі практики, стандарти, рамки кібербезпеки, закони, акти та нормативні документи щодо обробки інцидентів та реагування на них

• Різні кроки, пов’язані з плануванням програми обробки інцидентів та реагування на них (планування, реєстрація та призначення, сортування, сповіщення, локалізація, збір доказів та судово-медичний аналіз, усунення, відновлення та заходи після інциденту)

• Важливість першого реагування та процедури першого реагування (збір доказів, документування, збереження, пакування та транспортування)

• Як систематично обробляти та реагувати на різні типи інцидентів кібербезпеки (інциденти зі шкідливим програмним забезпеченням, інциденти з електронною поштою, інциденти з мережевою безпекою, інциденти з безпекою веб-додатків, інциденти з хмарною безпекою, інциденти, пов’язані з внутрішніми загрозами, та інциденти з безпекою кінцевих точок)