Zkuste nás kontaktovat
 Doba trvání 35 hodiny

Návrh Školení

Úvod do standardu ISO/IEC 27035

  • Přehled částí a struktury standardu ISO/IEC 27035
  • Vztah k ISO/IEC 27001 a dalším standardům
  • Klíčové pojmy, definice a koncepty

Principy správy incidentů

  • Pochopení hrozeb, zranitelností a rizik
  • Kategorie incidentů a jejich klasifikace
  • Fáze životního cyklu incidentu

Plánování programu pro správu incidentů

  • Definice rozsahu a cílů
  • Role, odpovědnosti a cesty eskalace
  • Zásady a postup reakce na incidenty

Detekce a hlášení incidentů

  • Indikace kompromitace a varovné signály
  • Interní a externí kanály hlášení
  • Vedení záznamů a registru incidentů

Analýza a vyhodnocování incidentů

  • Získávání a zachování důkazů
  • Techniky analýzy příčin
  • Posouzení dopadů a hodnocení rizik

Reakce, omezení dopadů a obnova

  • Strategie omezení dopadů a komunikace
  • Eliminace hrozeb a zranitelností
  • Obnova systémů a validace

Po incidentu a nepřetržité zlepšování

  • Hlášení incidentů a dokumentace
  • Naučené lekce a nápravná opatření
  • Integrace zlepšení do ISMS

Závěr a další kroky

Požadavky

  • Znalosti konceptů správy informační bezpečnosti
  • Ovládnutí standardu ISO/IEC 27001 nebo příbuzných norem
  • Zkušenosti v oblasti IT bezpečnosti nebo reakce na incidenty

Cílová skupina

  • Zástupci a manažeři informační bezpečnosti
  • Lídrové týmů pro reakci na incidenty
  • Profesionálici v oblasti rizikového managementu a dodržování předpisů

Počet účastníků


Cena za účastníka

Reference (2)

Nadcházející kurzy

Související kategorie