Tıbbi cihazlarda siber güvenlik, doğrudan hasta güvenliğiyle iç içe geçtiği için klasik bilgi güvenliği yaklaşımlarından ayrılır; bir kontrolün eklenmesi klinik işlevi engelliyorsa risk azalmaz, yer değiştirir. Bu nedenle sektörde güvenlik, ayrı bir disiplin olarak değil; cihaz risk yönetimi sürecinin ve yazılım yaşam döngüsünün içine yerleştirilmiş bir bileşen olarak yürütülür. Düzenleyici otoriteler de piyasaya arz öncesinde güvenlik dokümantasyonu, yazılım bileşen listesi ve piyasaya arz sonrasında zafiyet izleme beklentilerini giderek netleştirmektedir. On sekiz saatlik program altı modülden oluşur. İlk modüller cihaz ekosistemini ve regülasyon çerçevesini kurar; ortadaki modüller güvenli tasarım, risk yönetimi ve yazılım bileşen envanterini ele alır; son modüller hastane tarafındaki envanter, segmentasyon ve olay yönetimini işler. Vaka çalışmalarında gerçek cihaz zafiyetleri ve geri çağırma örnekleri incelenir. Katılımcılar üretici ya da sağlık kuruluşu perspektifini seçerek kendi kurumları için bir güvenlik dosyası taslağı üretir.