Свържете се с нас
 Продължителност 35 часa

Съдържание и теми, включени в курса

Въведение в ISO/IEC 27035

  • Преглед на частите и структурата на ISO/IEC 27035
  • Връзка с ISO/IEC 27001 и други стандарти
  • Ключови термини, дефиниции и концепции

Принципи на управлението на инциденти

  • Разбиране на застрашките, уязвимостите и рисковете
  • Категории и класификация на инцидентите
  • Етапи от жизнения цикъл на инцидента

Планиране на програма за управление на инциденти

  • Определяне на обхвата и целите
  • Роли, отговорности и пътища за ескалация
  • Политики и процедури за реагиране на инциденти

Откриване и докладване на инциденти

  • Индикатори за компрометиране и ранни предупреждения
  • Вътрешни и външни канали за докладване
  • Поддържане на дневници и записи за инциденти

Анализ и оценка на инциденти

  • Събиране и запазване на доказателства
  • Техники за анализ на основната причина
  • Оценка на последиците и оценка на рисковете

Реагиране, ограничаване и възстановяване след инцидент

  • Стратегии за ограничаване и комуникация
  • Елиминиране на застрашките и уязвимостите
  • Възстановяване и валидиране на системите

Пост-инцидентни дейности и постоянно подобряване

  • Докладване и документация на инцидентите
  • Извлечени уроци и корективни действия
  • Интегриране на подобренията в ISMS

Резюме и следващи стъпки

Изисквания

  • Знание за концепциите в управлението на информационната сигурност
  • Опитност с ISO/IEC 27001 или свързани стандарти
  • Опит в сферата на ИТ сигурността или ролята на реагиране на инциденти

Целева аудитория

  • Специалисти и мениджъри по информационна сигурност
  • Ръководители на екипи за реагиране на инциденти
  • Специалисти по рискове и съответствие (комплаенс)

Брой участници


Цена за участник

Отзиви от участници (4)

Предстоящи Курсове

Свързани Kатегории