インシデントハンドラーとはサイバー攻撃被害や内部不正による情報流出などのセキュリティインシデントが発生した際に、原因の究明や復旧を進めていくにあたり中心的な役割を担います。インシデントハンドラーの有無、力量によって、インシデントからの復旧に要する時間が変わり、つまり、被害復旧の抑止につながります。

インシデントハンドラーはサイバー攻撃を受ける企業、サイバー攻撃からの復旧を支援するベンダー双方に求められる人材と言えます。サイバー攻撃を受ける企業としては、自社で一時的な状況判断をすることだけではなく、調査・復旧の過程でベンダーと協働していく際に、ベンダーに任せっぱなしになるのではなく、協働して調査・復旧を進めていくことが求められます。ベンダー側は、早期かつ適切にインシデントを対応していくことが求められます。

ECIH（認定インシデントハンドラー）はインシデントハンドラーに求められる知識・スキルの習得を支援します。