Bądźmy w kontakcie
 Czas trwania 35 godzin

Plan Szkolenia

Wprowadzenie do ISO/IEC 27035

  • Przegląd części i struktury standardu ISO/IEC 27035
  • Związek z ISO/IEC 27001 i innymi standardami
  • Kluczowe terminy, definicje i pojęcia

Zasady zarządzania incydentami

  • Rozumienie zagrożeń, podatności i ryzyk
  • Kategorie i klasyfikacja incydentów
  • Etap cyklu życia incydentu

Planowanie programu zarządzania incydentami

  • Definiowanie zakresu i celów
  • Rozpisanie ról, odpowiedzialności i ścieżek eskalacji
  • Polityka i procedury reagowania na incydenty

Wykrywanie i raportowanie incydentów

  • Wskaźniki kompromitacji i wczesne oznaki ostrzegawcze
  • Kanały raportowania wewnętrznego i zewnętrznego
  • Prowadzenie dzienników i rejestrów incydentów

Analiza i ocena incydentów

  • Zbieranie i zachowywanie dowodów
  • Techniki analizy przyczyn źródłowych
  • Ocena skutków i ewaluacja ryzyka

Reagowanie, izolacja i odzyskiwanie

  • Strategie izolacji i komunikacja
  • Eliminacja zagrożeń i podatności
  • Przywracanie systemów i walidacja

Działania po incydencie i ciągłe doskonalenie

  • Raportowanie i dokumentacja incydentów
  • Pozyskane lekcje i działania korygujące
  • Integrowanie ulepszeń w ISMS

Podsumowanie i kolejne kroki

Wymagania

  • Znajomość koncepcji zarządzania bezpieczeństwem informacji
  • Oznajomienie ze standardem ISO/IEC 27001 lub pokrewnymi standardami
  • Doświadczenie na stanowiskach związanych z bezpieczeństwem IT lub reagowaniem na incydenty

Grupa docelowa

  • Specjaliści i menedżerowie ds. bezpieczeństwa informacji
  • Przewodnicący zespołów reagowania na incydenty
  • Specjaliści ds. ryzyka i zgodności (compliance)

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (2)

Propozycje terminów

Powiązane Kategorie