Az alapozó modulban a hallgatók megismerkedhetnek az OT területtel, a különféle eszközökkel és berendezésekkel (SCADA, PLC, PAC, DCS, RTU, analóg/digitális/remote I/O, MES, HISTORIAN stb.), működésükkel és jellegzetességükkel. Megismerik az IT és OT területek különbségeit és preferenciáit, illetve az OT terület humán faktorának jellegzetességeit, például a különféle szerepköröket és pozíciókat, a szervezeti működés jellemzőit, a szabályozási környezetet, az IT-OT konvergencia hatásait és nehézségeit stb.

A második modulban megismerkedhetnek az OT területet, a folyamatokat és eszközöket érintő fenyegetésekkel és kockázatokkal, valamint a kockázatok hatásaival, illetve a kockázatkezelési stratégiákkal. A modul ismerteti a humán, adminisztratív és műszaki kockázatokat, a különféle támadási felületeket és vektorokat.

A harmadik modul az OT kiberbiztonsági irányításának lehetőségeit, szabályozásának módszereit mutatja be. A modulban részletesen foglalkozunk a terület humán jellegű kockázataival, az OT és ipari berendezések üzembiztonsági fókuszú kockázatelemzésével, az OT környezetek felderítésével és eszközleltárával, valamint a beszállítói és ellátási láncok kockázatkezelésével, a beszerzési eljárások kiberbiztonsági támogatásával és az esemény vagy incidenskezelési folyamattal.

A negyedik modulban a támadási felületek és vektorok által megjelenő műszaki kockázatok kezelésének lehetőségeit ismerhetik meg a hallgatók. Részletesen foglalkozunk az OT biztonságos hálózati modellel (Purdue-modell), a szeparációs, szegregációs lehetőségekkel, valamint a funkcionális hálózati partícionálás témakörökkel. A hallgatók megismerkedhetnek az IT biztonságból ismert technológiák OT területen történő alkalmazásának IT-tól eltérő lehetőségeivel – és a kiberbiztonsági megoldások alkalmazásából fakadó speciális kockázatokkal, illetve negatív hatásokkal. Részletesen foglalkozunk a különféle OT rendszerelemek és eszközök kiberbiztonságával és hardeningjével, valamint a naplózás és kiberbiztonsági felügyelet lehetőségeivel.