Schița de curs
Introducere în ISO/IEC 27035
- Prezentare generală a părților și structurii ISO/IEC 27035
- Relația cu ISO/IEC 27001 și alte standarde
- Termeni cheie, definiții și concepte
Principii de management al incidentelor
- Înțelegerea amenințărilor, vulnerabilităților și riscurilor
- Categorii și clasificare a incidentelor
- Etapele ciclului de viață al unui incident
Planificarea unui program de management al incidentelor
- Definirea scopului și a obiectivelor
- Roluri, responsabilități și căi de escaladare
- Politica și procedurile de răspuns la incidente
Detectarea și raportarea incidentelor
- Indicatori de compromitere și semne de avertizare timpurie
- Canale de raportare interne și externe
- Menținerea jurnalelor și înregistrărilor de incidente
Analiza și evaluarea incidentelor
- Colectarea și conservarea probelor
- Tehnici de analiză a cauzelor fundamentale
- Evaluarea impactului și a riscului
Răspunsul la incidente, izolarea și recuperarea
- Strategii de izolare și comunicare
- Eradicarea amenințărilor și vulnerabilităților
- Recuperarea și validarea sistemelor
Activități post-incident și îmbunătățire continuă
- Raportarea și documentarea incidentelor
- Lecții învățate și acțiuni corective
- Integrarea îmbunătățirilor în ISMS
Rezumat și pașii următori
Cerințe
- Cunoștințe despre conceptele de management al securității informațiilor
- Familiaritate cu ISO/IEC 27001 sau standarde conexe
- Experiență în securitate IT sau în roluri de răspuns la incidente
Public țintă
- Ofițeri și manageri de securitate a informațiilor
- Lideri ai echipelor de răspuns la incidente
- Profesioniști în domeniul riscului și conformității
Mărturii (4)
Teorie urmată de exemple practice și exerciții. Treabă bine făcută!
Vincenzo Delle Donne - Department of National Defence
Curs - ISO 37301 Compliance Management System
Tradus de catre o masina
expertiza și cunoștințele trainerului
Erica DeRosa DeRosa - Aecon Group INc.
Curs - ISO 37001 Anti-Bribery Management System
Tradus de catre o masina
Am scos părerea de bine din chestionare și din stilul de predare al lui Driton.
Chloe - SEEC MM Ltd.,
Curs - ISO 9001 Lead Implementer
Tradus de catre o masina
Cu ajutorul celor două cursuri de pregătire pentru audit ISO 9001 din care am participat — unul legat de pregătirea pentru audit ISO 9001 din 2022 și cel recent finalizat, un curs de reactualizare — Dereck m-a ajutat semnificativ să câștig o nouă și practică perspectivă asupra clauzelor și secțiunilor ISO 9001:2015 și a modului în care acestea se aplică afacerii noastre. Dereck m-a ajutat, de asemenea, prin ambele cursuri de pregătire — să îmbunătățesc comunicarea cu angajații companiei și cu auditorii ISO externi în ceea ce privește subiectele legate de ISO.
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina
