Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Varaktighet 35 timmar
Kursplan
Introduktion till ISO/IEC 27035
- Översikt över delar och struktur i ISO/IEC 27035
- Relation till ISO/IEC 27001 och andra standarder
- Viktiga termer, definitioner och koncept
Principer för incidenthantering
- Förståelse av hot, sårbarheter och risker
- Incidentkategorier och klassificering
- Faser i incidentens livscykel
Planering av ett incidenthanteringsprogram
- Definition av omfattning och mål
- Roller, ansvar och eskaleringsvägar
- Policys och procedurer för incidentreaktion
Detektion och rapportering av incidenter
- Indikatorer för intrång och tidiga varningstecken
- Interna och externa rapporteringskanaler
- Underhåll av incidentloggar och register
Anals och utvärdering av incidenter
- Samling och bevarande av bevis
- Metoder för rotorsaksanalys
- Påverkan bedömning och riskevärdering
Incidentreaktion, begränsning och återhämtning
- Begränsningsstrategier och kommunikation
- Utslag av hot och sårbarheter
- Systemåterställning och verifiering
Åtgärder efter incident och ständig förbättring
- Incidentrapportering och dokumentation
- Lärdomar och korrigerande åtgärder
- Integration av förbättringar i ISMS
Sammanfattning och nästa steg
Krav
- Kunskap om koncept inom informationssäkerhetshantering
- Medvetenhet om ISO/IEC 27001 eller relaterade standarder
- Erfarenhet inom IT-säkerhet eller incidentreaktionsroller
Målgrupp
- Informationssekretesschefer och managers
- Incidentansvariga teamledare
- Erfarenheter och compliance experter
Vittnesmål (2)
utbildningsledarens expertis och kunskap
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maskintolkat
Uppmärksamheten på att täcka alla tvivel
Victor Rubio - GDL Circuits
Kurs - ISO 26262 Automotive Functional Safety
Maskintolkat