Kurzusleírás
Bevezetés az ISO/IEC 27035-be
- Az ISO/IEC 27035 részeinek és felépítésének áttekintése
- Kapcsolat az ISO/IEC 27001-gyel és más szabványokkal
- Kulcsfontosságú kifejezések, meghatározások és fogalmak
Az incidenskezelés alapelvei
- Fenyegetések, sebezhetőségek és kockázatok megértése
- Incidenskategóriák és osztályozás
- Az incidens életciklusának szakaszai
Incidenskezelési program tervezése
- A hatókör és a célkitűzések meghatározása
- Szerepkörök, felelősségi körök és eszkalációs utak
- Incidensreagálási szabályzat és eljárások
Incidensek észlelése és jelentése
- Kompromittálódásra utaló jelek és korai figyelmeztető jelek
- Belső és külső jelentési csatornák
- Incidensnaplók és nyilvántartások vezetése
Incidensek elemzése és értékelése
- Bizonyítékok gyűjtése és megőrzése
- Gyökérokelemzési technikák
- Hatásvizsgálat és kockázatértékelés
Incidensreagálás, elszigetelés és helyreállítás
- Elszigetelési stratégiák és kommunikáció
- Fenyegetések és sebezhetőségek felszámolása
- Rendszer-helyreállítás és validálás
Incidens utáni tevékenységek és folyamatos fejlesztés
- Incidensjelentés és dokumentáció
- Tanulságok és helyesbítő intézkedések
- Fejlesztések integrálása az IBIR-be
Összefoglalás és következő lépések
Követelmények
- Információbiztonsági irányítási fogalmak ismerete
- ISO/IEC 27001 vagy kapcsolódó szabványok ismerete
- Tapasztalat IT-biztonsági vagy incidensreagálási területen
Célközönség
- Információbiztonsági felelősök és vezetők
- Incidensreagáló csapatok vezetői
- Kockázatkezelési és megfelelőségi szakemberek
Vélemények (4)
Elmélet gyakorlati példákkal és feladatokkal kiegészítve. Szép munka!
Vincenzo Delle Donne - Department of National Defence
Kurzus - ISO 37301 Compliance Management System
Gépi fordítás
az oktató szakértelme és tudása
Erica DeRosa DeRosa - Aecon Group INc.
Kurzus - ISO 37001 Anti-Bribery Management System
Gépi fordítás
Nikoltam a kvízek, valamint Driton oktatóstílusával.
Chloe - SEEC MM Ltd.,
Kurzus - ISO 9001 Lead Implementer
Gépi fordítás
Dereck segített számomra jelentősen abban, hogy új és gyakorlati perspektívát nyertem az ISO 9001:2015 szabvány záradécai és szekciói iránt, valamint arra, hogyan alkalmazzuk őket a cégünkhöz. Mindkét képzés - az 2022-es ISO 9001-audit előkészítésével kapcsolatos, valamint a legutóbb befejezett ISO 9001-audit előkészítő újratanulási kurzus - segítségével Dereck javaslatokat adott arra, hogyan fejlesszem az ISO-kapcsolatos kommunikációm cégünk munkatársai és a külső ISO-ellenőrök között.
Dana Foster - Corrigan Oil Company
Kurzus - ISO 9001 Foundation
Gépi fordítás
