Łącząc techniki śledcze z informatycznymi słuchacze zdobędą niezbędną wiedzę jak znaleźć ścieżki działań danej osoby na komputerze, jak je odtworzyć w pełnej lub fragmentarycznej postaci. Na tej podstawie nauczą się jak zrekonstruować logiczny ciąg zdarzeń, pomimo zacierania śladów przez podejrzanych oraz w sposób pozwalający na zachowanie tzw. łańcucha dowodowego, czyli tak zabezpieczając i odzyskując materiał dowodowy, by niczego na nośniku nie zmienić.
W programie położony jest nacisk na praktykę, a wiedza przekazywana jest za pomocą metod laboratoryjnych i analizy przypadków – case study.