Lépjen kapcsolatba velünk
 Időtartalma 35 órák

Kurzusleírás

Bevezetés az ISO/IEC 27035-be

  • Az ISO/IEC 27035 részeinek és szerkezetének áttekintése
  • Kapcsolat az ISO/IEC 27001 és más szabványokkal
  • Fő fogalmak, definíciók és koncepciók

Incident-menedzsment elvei

  • Kockázatok, sebezhetőségek és kockázatok megértése
  • Incident-kategóriák és besorolás
  • Incident-életciklus-fázisok

Incident-menedzsment program tervezése

  • Hatókör és célok meghatározása
  • Szerepek, felelősségek és eskálációs útvonalak
  • Incident-válaszpolitika és eljárások

Incident-észlelés és jelentés

  • Kompromittálási jelek és korai figyelmeztető jelek
  • Belső és külső jelentési csatornák
  • Incident-naplók és jegyzőkönyvek karbantartása

Incident-elemzés és értékelés

  • Alkotóanyagok gyűjtése és megőrzése
  • Ökokompoziciós elemzés technikák
  • Hatásvizsgálat és kockázatelemzés

Incident-válasz, korlátozás és helyreállítás

  • Korlátozási stratégiák és kommunikáció
  • Kockázatok és sebezhetőségek megszüntetése
  • Rendszer helyreállítása és validálása

Incident utáni teendők és folyamatos javítás

  • Incident-jelentés és dokumentálás
  • Tanulási tapasztalatok és javító intézkedések
  • Javítások integrálása az ISMS-be

Összefoglalás és következő lépések

Követelmények

  • Tudás az információbiztonsági menedzsment alapfogalmai terén
  • Tapasztalat az ISO/IEC 27001 vagy kapcsolódó szabványokkal
  • Munkatapasztalat IT-biztonsági vagy incident-válasz pozícióban

Képzési célközönség

  • Információbiztonsági tisztviselők és menedzserek
  • Incident-válasz csapatvezetők
  • Kockázatkezelési és compliance szakemberek

Résztvevők száma


Ár per résztvevő

Vélemények (5)

Közelgő kurzusok

Rokon kategóriák