İç tehdit, saldırganın çevre savunmasını aşmak zorunda olmaması nedeniyle tespiti en zor risk kategorilerinden biridir; üstelik olayların çoğu kötü niyetten değil ihmalden veya ele geçirilmiş hesaplardan kaynaklanır. Bu üç kaynağın karıştırılması, programın hem etkisiz hem de çalışan güvenini zedeleyen bir gözetim uygulamasına dönüşmesine yol açar. Etkili bir iç tehdit programı; insan kaynakları, hukuk, güvenlik ve iş birimlerinin ortak yürüttüğü, göstergelerin önceden tanımlandığı ve her adımın kayıt altına alındığı disiplinli bir yapı gerektirir. On sekiz saatlik program altı modülden oluşur. İlk modüller tehdit tipolojisi ve gerçek vaka analizlerine ayrılmıştır; ortadaki modüller program kurulumunu, veri kaynaklarını ve davranışsal göstergeleri ele alır; son modüller vaka yönetimi, hukuki çerçeve ve önleyici kontrolleri kapsar. Katılımcılar gerçek olay senaryoları üzerinde gösterge eşiği belirler, eskalasyon akışı tasarlar ve müdahale kararlarını kanıt gereklilikleriyle birlikte verir. Program sonunda katılımcı, kurumu için iç tehdit program tasarımı ve gösterge kataloğu üretir.