> Strukturált incidenskezelési gondolkodás: Megtanulod, hogyan kell egy gyanús eseményből incidenskezelési folyamatot indítani, hogyan különböztesd meg az eventet, alertet és incidenst, és hogyan gondolkodj severity, impact és urgency alapján.
> Első reakció és triage: Elsajátítod, mit kell tenni az első 15 percben és az első órában: milyen információt kell begyűjteni, mit kell dokumentálni, mit nem szabad elrontani, és mikor kell bevonni más szereplőket.
> Phishingből és fiókkompromittálódásból induló incidensek kezelése: Megtanulod, hogyan kell kezelni egy gyanús emailt, egy felhasználói kattintást, egy kompromittált mailboxot, egy gyanús belépést vagy egy lehetséges credential leak helyzetet.
> Ransomware és infrastruktúra-incidensek kezelése: Megérted, hogyan lehet felismerni egy ransomware-gyanús helyzet első jeleit, milyen containment lépések merülhetnek fel, hogyan kell gondolkodni izolációról, backupokról, laterális mozgásról és recovery-ről.
> Cloud és SaaS incidensek gyakorlati megértése: A képzés kitér a modern vállalati környezetekben gyakori Microsoft 365, Google Workspace, cloud jogosultsági, mailbox forwarding, OAuth consent és fájlmegosztási incidensekre is.
> Incident communication és stakeholder management: Megtanulod, hogyan kell technikai, vezetői és üzleti szinten kommunikálni egy incidens során. Mit kell tudnia az IT-nak, a security csapatnak, a vezetésnek, a jogi/compliance szereplőknek és az érintett felhasználóknak?
> NIS2 és DORA szemlélet: Nem jogi képzést kapsz, de megérted, miért kritikus az időbélyeg, az incident log, a döntési lánc és a bejelentési logika. A NIS2 kapcsán az ENISA a 24 órán belüli korai figyelmeztetést és a 72 órán belüli részletesebb incidensbejelentést emeli ki.
> Post-incident review és tanulási folyamat: Megtanulod, hogyan készíts timeline-t, hogyan különítsd el a root cause-t és a contributing factort, hogyan írj vezetői összefoglalót, és hogyan legyen az incidensből valódi működésfejlesztés.
> Saját incident response checklist és playbook: A képzés végére saját, munkakörödre szabható incidenskezelési checklistet és playbook-vázlatot készítesz, amelyet a gyakorlatban is használni tudsz.
