Hoppa till innehåll
IT-utbildning från grund till expertnivå
Tekniska Riksakademin

Yrkesläroväg · Incident Responder

Incident Responder

Hantera skarpa incidenter: process, bevissäkring, forensik, ransomware, molnincidenter och återställning.

Start: ProfessionellMål: Expert10 kurserca 431 timmarKurser separat: 100 900 krKampanjpris för hela vägen: 19 990 kr
Kontakta oss

Paket för din nya karriär

Hela yrkeslärovägen för 19 990 kr

Du kan välja varje kurs separat för totalt 100 900 kr, eller samla alla 10 kurser i ett paket till kampanjpris.

Målroll

Du kan leda tekniskt arbete i en incident och dokumentera det så att det håller i efterhand.

Om rollen Incident Responder

Kompetenser du bygger

  • Incidentprocess
  • Windows-forensik
  • Minnesforensik
  • Loggforensik
  • Ransomware-respons
  • Rapportering

När du kan söka praktik eller jobb

Efter kurs 6 kan du delta i incidentteam under ledning av senior responder.

Kursordning

Resan steg för steg

Varje steg bygger på det föregående. Du kan hoppa in senare i vägen om du redan har motsvarande kompetens.

  1. 01

    Grund utbildning för arbete med grunder i cybersecurity – från cIA-triaden och riskbegrepp till loggning och detektionsgrunder. Fokus: grunder i cybersecurity: yrkesmässig tillämpning och planering och genomförande inom grunder i cybersecurity.

    Grund
    Populär

    Cybersäkerhet

    Grunder i Cybersecurity

    Grund utbildning för arbete med grunder i cybersecurity – från cIA-triaden och riskbegrepp till loggning och detektionsgrunder.

    Studietid
    5 veckor · ca 26 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  2. 02

    Grund utbildning för arbete med grunder i incident response – från förberedelse och beredskapsplan till lärdomar och förbättring. Fokus: grunder i incident response: yrkesmässig tillämpning och grunder i incident response: centrala begrepp, ansvar och arbetsflöde.

    Grund
    Populär

    Digital Forensics & Incident Response

    Grunder i Incident Response

    Grund utbildning för arbete med grunder i incident response – från förberedelse och beredskapsplan till lärdomar och förbättring.

    Studietid
    5 veckor · ca 29 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  3. 03

    Professionell utbildning för arbete med nist incident response – från förberedelse och beredskapsplan till lärdomar och förbättring. Fokus: nist incident response: yrkesmässig tillämpning och identifiering och klassificering.

    Professionell

    Digital Forensics & Incident Response

    NIST Incident Response

    Professionell utbildning för arbete med nist incident response – från förberedelse och beredskapsplan till lärdomar och förbättring.

    Studietid
    8 veckor · ca 43 h
    Certifiering
    Utbildningsbevis

    7 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  4. 04

    Grund utbildning för arbete med grunder i digital forensics – från bevisintegritet och kedja av bevis till verktygsvalidering. Fokus: grunder i digital forensics: yrkesmässig tillämpning och tidslinjeanalys.

    Grund
    Populär

    Digital Forensics & Incident Response

    Grunder i Digital Forensics

    Grund utbildning för arbete med grunder i digital forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

    Studietid
    4 veckor · ca 20 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  5. 05

    Specialist utbildning för arbete med windows forensics – från bevisintegritet och kedja av bevis till verktygsvalidering. Fokus: windows forensics: yrkesmässig tillämpning och insamling av flyktig och lagrad data.

    Specialist
    Populär

    Digital Forensics & Incident Response

    Windows Forensics

    Specialist utbildning för arbete med windows forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

    Studietid
    9 veckor · ca 52 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  6. 06

    Specialist utbildning för arbete med log forensics – från bevisintegritet och kedja av bevis till verktygsvalidering. Fokus: log forensics: yrkesmässig tillämpning och log forensics: centrala begrepp, ansvar och arbetsflöde.

    Specialist

    Digital Forensics & Incident Response

    Log Forensics

    Specialist utbildning för arbete med log forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

    Studietid
    10 veckor · ca 55 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  7. 07

    Specialist utbildning för arbete med memory forensics – från minnesinsamling utan att förstöra bevis till malware i minnet. Fokus: memory forensics: yrkesmässig tillämpning och filsystem och raderad data.

    Specialist

    Digital Forensics & Incident Response

    Memory Forensics

    Specialist utbildning för arbete med memory forensics – från minnesinsamling utan att förstöra bevis till malware i minnet.

    Studietid
    8 veckor · ca 46 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  8. 08

    Specialist utbildning för arbete med ransomware response – från angreppskedjan vid ransomware till kommunikation och juridik. Fokus: ransomware response: yrkesmässig tillämpning och planering och genomförande inom ransomware response.

    Specialist
    Populär

    Digital Forensics & Incident Response

    Ransomware Response

    Specialist utbildning för arbete med ransomware response – från angreppskedjan vid ransomware till kommunikation och juridik.

    Studietid
    10 veckor · ca 55 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  9. 09

    Specialist utbildning för arbete med cloud incident response – från förberedelse och beredskapsplan till lärdomar och förbättring. Fokus: cloud incident response: yrkesmässig tillämpning och förberedelse och beredskapsplan.

    Specialist

    Digital Forensics & Incident Response

    Cloud Incident Response

    Specialist utbildning för arbete med cloud incident response – från förberedelse och beredskapsplan till lärdomar och förbättring.

    Studietid
    8 veckor · ca 46 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  10. 10

    Expert utbildning för arbete med fördjupning i incident response – från förberedelse och beredskapsplan till lärdomar och förbättring. Fokus: fördjupning i incident response: yrkesmässig tillämpning och fördjupning i incident response: centrala begrepp, ansvar och arbetsflöde.

    Expert

    Digital Forensics & Incident Response

    Fördjupning i Incident Response

    Expert utbildning för arbete med fördjupning i incident response – från förberedelse och beredskapsplan till lärdomar och förbättring.

    Studietid
    10 veckor · ca 59 h
    Certifiering
    Utbildningsbevis

    15 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen

Praktiska färdigheter

  • Förstå och utföra grundläggande moment inom Microsoft Defender
  • Tillämpa kursens arbetsmetod i Wireshark
  • Tillämpa kursens arbetsmetod i Nmap
  • Tillämpa kursens arbetsmetod i SIEM
  • Förstå och utföra grundläggande moment inom Microsoft Defender XDR
  • Tillämpa kursens arbetsmetod i KAPE-liknande insamling
  • Tillämpa kursens arbetsmetod i Microsoft Sentinel
  • Planera, genomföra och felsöka arbete inom Microsoft Defender XDR
  • Förstå och utföra grundläggande moment inom Autopsy
  • Tillämpa kursens arbetsmetod i Volatility

Labbmiljöer i vägen

  • Labbmiljö: Windows 11 – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Ubuntu Server – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Defender – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Windows Server 2025 – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Cyber Range – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: GitHub – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Azure – uppsättning, konfiguration, felsökning och dokumentation.

Projekt du genomför

  1. 1Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i cybersecurity och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  2. 2Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i incident response och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  3. 3Slutprojekt: genomför ett sammanhängande drift- eller utvecklingsscenario inom nist incident response och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  4. 4Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i digital forensics och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  5. 5Slutprojekt: genomför en fördjupad analys och verifierad teknisk lösning inom windows forensics och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  6. 6Slutprojekt: genomför en fördjupad analys och verifierad teknisk lösning inom log forensics och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.

Certifieringsinriktning

  • CompTIA CySA+ (förberedande)
  • Internt specialistcertifikat i DFIR

Utbildningarna förbereder för externa certifieringar. Examinationen genomförs hos respektive leverantör – Tekniska Riksakademin är inte examinationspartner.

Kompetensbehovet finns. Utbildningen kanske inte gör det ännu.

Berätta vad ni behöver – så bygger vi den. Skräddarsytt efter era verktyg, miljöer och mål.

Kontakta ossBygg en egen utbildning
Kontakta oss