La section Identification traite spécifiquement de la manière dont les incidents sont identifiés, ainsi que des niveaux de classification dans lesquels les incidents peuvent s'inscrire. Elle rappelle également à l'étudiant que ces niveaux de classification sont établis avec l'aide de la direction générale et du reste de l'organisation. Nous entrons dans les détails de la notification de l'incident aux parties concernées et de la manière de le faire correctement. Nous terminons ce cours par une discussion sur les outils et les techniques les plus courants.

Cette section traite de l'endiguement, de sa définition et de sa gestion. Nous examinons en détail comment contenir un incident et, plus important encore, comment définir ce que signifie le confinement. Nous explorons également les outils de confinement les plus courants.

Dans le segment Investigation, vous apprendrez quelles sont les questions posées dans le cadre d'une enquête normale et comment y répondre correctement. Vous explorerez les sources de données importantes à partir desquelles ces réponses sont obtenues et le rôle que joue ce processus dans la réponse aux incidents en général.

Découvrez ce qu'il faut faire pour éliminer les menaces de l'environnement une fois qu'elles ont été circonscrites. Nous verrons également comment vérifier que la menace a été éradiquée et comment notifier correctement l'éradication aux autres parties autorisées. Enfin, nous aborderons certains outils courants d'éradication.

Ce segment sur le rétablissement montre comment cette phase est directement liée à la continuité des activités et à la reprise après sinistre. Nous examinons comment restaurer les systèmes de la manière la moins perturbatrice et la plus efficace possible, et nous définissons ce que l'on entend par "restauré"

Examinez la validation et l'approbation du rétablissement. Le module examine comment évaluer efficacement la qualité de la réaction de l'équipe. Il aborde également la mise en œuvre des améliorations nécessaires et la manière d'intégrer le retour d'information du reste de l'organisation, voire d'organisations extérieures.