Este programa proporciona el proceso completo de manejo y respuesta a incidentes, laboratorios prácticos que enseñan los procedimientos tácticos y las técnicas necesarias para planificar, registrar, clasificar, notificar y contener eficazmente. Después de asistir al curso, los estudiantes serán capaces de crear políticas de IH&R y hacer frente a diferentes tipos de incidentes de seguridad como el malware, la seguridad del correo electrónico, la seguridad de la red, la seguridad de las aplicaciones web, la seguridad en la nube y los incidentes relacionados con amenazas internas.

El E|CIH (EC-Council Certified Incident Handler) también cubre las actividades posteriores al incidente, como la contención, la erradicación, la recopilación de pruebas y el análisis forense, que conducen al procesamiento o a la adopción de contramedidas para garantizar que el incidente no se repita.