Ta kontakt
 Varighet 35 timer

Kursplan

Innføring til ISO/IEC 27035

  • Generelt om deler og struktur i ISO/IEC 27035
  • Samband med ISO/IEC 27001 og andre standarder
  • Viktige termer, definisjoner og konsepter

Prinsipper for forekomsthåndtering

  • Forståelse av trusler, sårbarheter og risiko
  • Kategorier og klassifisering av forekomster
  • Stadier i livssyklusen for forekomster

Planlegging av et forekomstprogram

  • Definisjon av omfang og mål
  • Roller, ansvar og eskaleringsveier
  • Politikk og prosedyrer for incident response

Deksjon og rapportering av forekomster

  • Indikatorer for kompromiss og tidlige varseltegn
  • Interne og eksterne rapporteringskanaler
  • Opprettholdelse av forekomstjournaler og registre

Analyse og vurdering av forekomster

  • Innsamling og bevaring av bevis
  • Metoder for årsaksanalyse
  • Vurdering av konsekvenser og risiko

Incident response, isolering og gjenoppretting

  • Strategier for isolering og kommunikasjon
  • Fjernelse av trusler og sårbarheter
  • Gjenoppretting og verifisering av systemer

Etterarbeid og kontinuerlig forbedring

  • Rapportering og dokumentasjon av forekomster
  • Oppfølging og korrigerende tiltak
  • Integring av forbedringer i ISMS

Oppsummering og neste steg

Krav

  • Kunnskap om konsepter innen styring av informasjonsikkerhet
  • Kjennskap til ISO/IEC 27001 eller tilgrensende standarder
  • Opplevelse i IT-sikkerhet eller roller innen incident response

Målgruppe

  • Informasjonsikkerhetsansvarlige og -ledere
  • Leiere for incident response-team
  • Profesjonelle innen risiko og compliance

Antall deltakere


Pris per deltaker

Referanser (2)

Kommende kurs

Relaterte kategorier