Kom i kontakt
 Varaktighet 35 timmar

Kursplan

Introduktion till ISO/IEC 27035

  • Översikt över delar och struktur i ISO/IEC 27035
  • Relation till ISO/IEC 27001 och andra standarder
  • Viktiga termer, definitioner och koncept

Principer för incidenthantering

  • Förståelse av hot, sårbarheter och risker
  • Incidentkategorier och klassificering
  • Faser i incidentens livscykel

Planering av ett incidenthanteringsprogram

  • Definition av omfattning och mål
  • Roller, ansvar och eskaleringsvägar
  • Policys och procedurer för incidentreaktion

Detektion och rapportering av incidenter

  • Indikatorer för intrång och tidiga varningstecken
  • Interna och externa rapporteringskanaler
  • Underhåll av incidentloggar och register

Anals och utvärdering av incidenter

  • Samling och bevarande av bevis
  • Metoder för rotorsaksanalys
  • Påverkan bedömning och riskevärdering

Incidentreaktion, begränsning och återhämtning

  • Begränsningsstrategier och kommunikation
  • Utslag av hot och sårbarheter
  • Systemåterställning och verifiering

Åtgärder efter incident och ständig förbättring

  • Incidentrapportering och dokumentation
  • Lärdomar och korrigerande åtgärder
  • Integration av förbättringar i ISMS

Sammanfattning och nästa steg

Krav

  • Kunskap om koncept inom informationssäkerhetshantering
  • Medvetenhet om ISO/IEC 27001 eller relaterade standarder
  • Erfarenhet inom IT-säkerhet eller incidentreaktionsroller

Målgrupp

  • Informationssekretesschefer och managers
  • Incidentansvariga teamledare
  • Erfarenheter och compliance experter

Antal deltagare


Pris per deltagare

Vittnesmål (2)

Kommande Kurser

Relaterade Kategorier