Съдържание и теми, включени в курса
Въведение в ISO/IEC 27035
- Преглед на частите и структурата на ISO/IEC 27035
- Връзка с ISO/IEC 27001 и други стандарти
- Ключови термини, дефиниции и концепции
Принципи на управлението на инциденти
- Разбиране на застрашките, уязвимостите и рисковете
- Категории и класификация на инцидентите
- Етапи от жизнения цикъл на инцидента
Планиране на програма за управление на инциденти
- Определяне на обхвата и целите
- Роли, отговорности и пътища за ескалация
- Политики и процедури за реагиране на инциденти
Откриване и докладване на инциденти
- Индикатори за компрометиране и ранни предупреждения
- Вътрешни и външни канали за докладване
- Поддържане на дневници и записи за инциденти
Анализ и оценка на инциденти
- Събиране и запазване на доказателства
- Техники за анализ на основната причина
- Оценка на последиците и оценка на рисковете
Реагиране, ограничаване и възстановяване след инцидент
- Стратегии за ограничаване и комуникация
- Елиминиране на застрашките и уязвимостите
- Възстановяване и валидиране на системите
Пост-инцидентни дейности и постоянно подобряване
- Докладване и документация на инцидентите
- Извлечени уроци и корективни действия
- Интегриране на подобренията в ISMS
Резюме и следващи стъпки
Изисквания
- Знание за концепциите в управлението на информационната сигурност
- Опитност с ISO/IEC 27001 или свързани стандарти
- Опит в сферата на ИТ сигурността или ролята на реагиране на инциденти
Целева аудитория
- Специалисти и мениджъри по информационна сигурност
- Ръководители на екипи за реагиране на инциденти
- Специалисти по рискове и съответствие (комплаенс)
Отзиви от участници (4)
Теория, последвана от практически примери и упражнения. Добре извършена работа!
Vincenzo Delle Donne - Department of National Defence
Курс - ISO 37301 Compliance Management System
Машинен превод
зnanията и уменията на тренера
Erica DeRosa DeRosa - Aecon Group INc.
Курс - ISO 37001 Anti-Bribery Management System
Машинен превод
Благодарение на Дерек, както за моята подготовка за аудита ISO 9001 през 2022 г., така и за недавно завършиния обновен курс за подготовка за аудита ISO 9001, сега имам ново и praktično разбиране на разделите и подразделите на ISO 9001:2015 и как те се прилагат в нашата компания. Дерек ми помогна също и за двете курса – за подобряването на моите комуникации, свързани с ISO, както със служителите на нашата компания, така и с външните аудитори ISO.
Dana Foster - Corrigan Oil Company
Курс - ISO 9001 Foundation
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод