Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Doba trvání 35 hodiny
Návrh Školení
Úvod do standardu ISO/IEC 27035
- Přehled částí a struktury standardu ISO/IEC 27035
- Vztah k ISO/IEC 27001 a dalším standardům
- Klíčové pojmy, definice a koncepty
Principy správy incidentů
- Pochopení hrozeb, zranitelností a rizik
- Kategorie incidentů a jejich klasifikace
- Fáze životního cyklu incidentu
Plánování programu pro správu incidentů
- Definice rozsahu a cílů
- Role, odpovědnosti a cesty eskalace
- Zásady a postup reakce na incidenty
Detekce a hlášení incidentů
- Indikace kompromitace a varovné signály
- Interní a externí kanály hlášení
- Vedení záznamů a registru incidentů
Analýza a vyhodnocování incidentů
- Získávání a zachování důkazů
- Techniky analýzy příčin
- Posouzení dopadů a hodnocení rizik
Reakce, omezení dopadů a obnova
- Strategie omezení dopadů a komunikace
- Eliminace hrozeb a zranitelností
- Obnova systémů a validace
Po incidentu a nepřetržité zlepšování
- Hlášení incidentů a dokumentace
- Naučené lekce a nápravná opatření
- Integrace zlepšení do ISMS
Závěr a další kroky
Požadavky
- Znalosti konceptů správy informační bezpečnosti
- Ovládnutí standardu ISO/IEC 27001 nebo příbuzných norem
- Zkušenosti v oblasti IT bezpečnosti nebo reakce na incidenty
Cílová skupina
- Zástupci a manažeři informační bezpečnosti
- Lídrové týmů pro reakci na incidenty
- Profesionálici v oblasti rizikového managementu a dodržování předpisů
Reference (2)
expertiza a znalosti školenáře
Erica DeRosa DeRosa - Aecon Group INc.
Kurz - ISO 37001 Anti-Bribery Management System
Přeloženo strojem
Pozornost je věnována vyřešení všech pochybností
Victor Rubio - GDL Circuits
Kurz - ISO 26262 Automotive Functional Safety
Přeloženo strojem