A cél a Windows rendszerek mindennapos használatának biztonságosabbá tétele, nemcsak céges környezetben, hanem otthon is. A legfontosabb témakörök a teljesség igénye nélkül: teljes lemezes titkosítás (BitLocker), támadások céges (domain, tartományi) környezetben, Encrypting File System (EFS), naplózás és auditálás, a rendszeres frissítések fontossága, valamint a modern Windows változatok új biztonsági funkciói. 

A tananyagegység célja az adatvédelmi kockázat- és hatáselemzés főbb lépéseinek és technikai folyamatának bemutatása. A kontextus meghatározása után sor kerül a kockázati források (vagy támadó) elemzésére, beleértve azok lehetséges kategóriáit, céljait, ösztönzőit és képességeit, erőforrásait, a személyes adatokhoz való hozzáférési képességüket és a háttértudásukat. Ezek segítenek azonosítani a kockázati eseményeket és meghatározni azok attribútumait, mint például a lehetséges negatív hatásokat és azon fenyegetések (támadások) listáját, melyek az adott kockázati eseményhez vezethetnek. Ezután bemutatjuk a kockázati esemény valószínűségének becslését és a kockázat csökkentést célzó lehetséges védekezési módszereket. Végül a fennmaradó kockázatok kiértékelését mutatjuk be. 

A tananyagegység fő célja a különböző adattípusok adatvédelmi következményeire irányuló figyelem felkeltése és a tudatosság fokozása a látszólag nem személyes adatok érzékenységével kapcsolatban. A résztvevők megismerik a különböző, látszólag nem személyes adattípusok sérülékenységét (potenciális érzékenységét), elsajátítanak egy adatvédelmet szem előtt tartó gondolkodásmódot, értelmezni tudják majd a nem triviális adatvédelmi fenyegetéseket és azok kockázatát is, és megértik a különböző adatokat fenyegető potenciális adatvédelmi támadásokat.

A tananyagegységben a kockázatkezelés négy fázisa kerül bemutatásra: irányítás, értékelés, kezelés és monitorozás. Egy esettanulmányon keresztül bemutatásra kerül a STRIDE módszer is, mely alkalmas a fenyegetések modellezésére, és így a kockázatok kategorizálására.