Schița de curs
Introducere în ISO/IEC 27035
- Prezentare generală a părților și structurii ISO/IEC 27035;
- Relația cu ISO/IEC 27001 și alte standarde;
- Termeni cheie, definiții și concepte.
Principii de management al incidentelor
- Înțelegerea amenințărilor, vulnerabilităților și riscurilor;
- Categorii de incidente și clasificarea acestora;
- Etapele ciclului de viață al unui incident.
Planificarea unui program de management al incidentelor
- Definirea domeniului de aplicabilitate și a obiectivelor;
- Roli, responsabilități și trasee de escaladare;
- Politica și procedurile de răspuns la incidente.
Detecția și raportarea incidentelor
- Indicatori de compromitere și semne de alertă timpurie;
- Canale de raportare interne și externe;
- Păstrarea jurnalelor și a înregistrărilor privind incidentele.
Analiza și evaluarea incidentelor
- Culegerea și conservarea probelor;
- Tehnici de analiză a cauzei primare (root cause analysis);
- Evaluarea impactului și analizarea riscurilor.
Răspuns, conținere și recuperare
- Strategii de conținere și comunicare;
- Eradicarea amenințărilor și vulnerabilităților;
- Recuperarea sistemelor și validarea acestora.
Activități post-incident și îmbunătățire continuă
- Raportarea și documentarea incidentelor;
- Lecții învățate și acțiuni corective;
- Integrarea îmbunătățirilor în ISMS.
Rezumat și pași următori
Cerințe
- Cunoașterea conceptelor de management al securității informaționale;
- Familiaritate cu ISO/IEC 27001 sau standardele conexe;
- Experiență în roluri de securitate IT sau răspuns la incidente.
Public-țintă
- Ofițeri și manageri de securitate informațională;
- Leaderi ai echipelor de răspuns la incidente;
- Profesioniști în riscuri și compliance.
Mărturii (5)
Teorie urmată de exemple practice și exerciții. Treabă bine făcută!
Vincenzo Delle Donne - Department of National Defence
Curs - ISO 37301 Compliance Management System
Tradus de catre o masina
expertiza și cunoștințele trainerului
Erica DeRosa DeRosa - Aecon Group INc.
Curs - ISO 37001 Anti-Bribery Management System
Tradus de catre o masina
Cu ajutorul celor două cursuri de pregătire pentru audit ISO 9001 din care am participat — unul legat de pregătirea pentru audit ISO 9001 din 2022 și cel recent finalizat, un curs de reactualizare — Dereck m-a ajutat semnificativ să câștig o nouă și practică perspectivă asupra clauzelor și secțiunilor ISO 9001:2015 și a modului în care acestea se aplică afacerii noastre. Dereck m-a ajutat, de asemenea, prin ambele cursuri de pregătire — să îmbunătățesc comunicarea cu angajații companiei și cu auditorii ISO externi în ceea ce privește subiectele legate de ISO.
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina
Testele pentru a consolida lectura și capacitatea de a pune întrebări în orice moment
Jonathan
Curs - ISO 9001 Lead Auditor
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina
