Kurzusleírás
Bevezetés az ISO/IEC 27035-be
- Az ISO/IEC 27035 részeinek és szerkezetének áttekintése
- Kapcsolat az ISO/IEC 27001 és más szabványokkal
- Fő fogalmak, definíciók és koncepciók
Incident-menedzsment elvei
- Kockázatok, sebezhetőségek és kockázatok megértése
- Incident-kategóriák és besorolás
- Incident-életciklus-fázisok
Incident-menedzsment program tervezése
- Hatókör és célok meghatározása
- Szerepek, felelősségek és eskálációs útvonalak
- Incident-válaszpolitika és eljárások
Incident-észlelés és jelentés
- Kompromittálási jelek és korai figyelmeztető jelek
- Belső és külső jelentési csatornák
- Incident-naplók és jegyzőkönyvek karbantartása
Incident-elemzés és értékelés
- Alkotóanyagok gyűjtése és megőrzése
- Ökokompoziciós elemzés technikák
- Hatásvizsgálat és kockázatelemzés
Incident-válasz, korlátozás és helyreállítás
- Korlátozási stratégiák és kommunikáció
- Kockázatok és sebezhetőségek megszüntetése
- Rendszer helyreállítása és validálása
Incident utáni teendők és folyamatos javítás
- Incident-jelentés és dokumentálás
- Tanulási tapasztalatok és javító intézkedések
- Javítások integrálása az ISMS-be
Összefoglalás és következő lépések
Követelmények
- Tudás az információbiztonsági menedzsment alapfogalmai terén
- Tapasztalat az ISO/IEC 27001 vagy kapcsolódó szabványokkal
- Munkatapasztalat IT-biztonsági vagy incident-válasz pozícióban
Képzési célközönség
- Információbiztonsági tisztviselők és menedzserek
- Incident-válasz csapatvezetők
- Kockázatkezelési és compliance szakemberek
Vélemények (5)
Elmélet gyakorlati példákkal és feladatokkal kiegészítve. Szép munka!
Vincenzo Delle Donne - Department of National Defence
Kurzus - ISO 37301 Compliance Management System
Gépi fordítás
az oktató szakértelme és tudása
Erica DeRosa DeRosa - Aecon Group INc.
Kurzus - ISO 37001 Anti-Bribery Management System
Gépi fordítás
Dereck segített számomra jelentősen abban, hogy új és gyakorlati perspektívát nyertem az ISO 9001:2015 szabvány záradécai és szekciói iránt, valamint arra, hogyan alkalmazzuk őket a cégünkhöz. Mindkét képzés - az 2022-es ISO 9001-audit előkészítésével kapcsolatos, valamint a legutóbb befejezett ISO 9001-audit előkészítő újratanulási kurzus - segítségével Dereck javaslatokat adott arra, hogyan fejlesszem az ISO-kapcsolatos kommunikációm cégünk munkatársai és a külső ISO-ellenőrök között.
Dana Foster - Corrigan Oil Company
Kurzus - ISO 9001 Foundation
Gépi fordítás
A kvízek a tananyag megszilárdítására, valamint a kérdések feltehetése bármikor
Jonathan
Kurzus - ISO 9001 Lead Auditor
Gépi fordítás
A reagálási sebesség és a kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás