Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Varighet 35 timer
Kursplan
Innføring til ISO/IEC 27035
- Generelt om deler og struktur i ISO/IEC 27035
- Samband med ISO/IEC 27001 og andre standarder
- Viktige termer, definisjoner og konsepter
Prinsipper for forekomsthåndtering
- Forståelse av trusler, sårbarheter og risiko
- Kategorier og klassifisering av forekomster
- Stadier i livssyklusen for forekomster
Planlegging av et forekomstprogram
- Definisjon av omfang og mål
- Roller, ansvar og eskaleringsveier
- Politikk og prosedyrer for incident response
Deksjon og rapportering av forekomster
- Indikatorer for kompromiss og tidlige varseltegn
- Interne og eksterne rapporteringskanaler
- Opprettholdelse av forekomstjournaler og registre
Analyse og vurdering av forekomster
- Innsamling og bevaring av bevis
- Metoder for årsaksanalyse
- Vurdering av konsekvenser og risiko
Incident response, isolering og gjenoppretting
- Strategier for isolering og kommunikasjon
- Fjernelse av trusler og sårbarheter
- Gjenoppretting og verifisering av systemer
Etterarbeid og kontinuerlig forbedring
- Rapportering og dokumentasjon av forekomster
- Oppfølging og korrigerende tiltak
- Integring av forbedringer i ISMS
Oppsummering og neste steg
Krav
- Kunnskap om konsepter innen styring av informasjonsikkerhet
- Kjennskap til ISO/IEC 27001 eller tilgrensende standarder
- Opplevelse i IT-sikkerhet eller roller innen incident response
Målgruppe
- Informasjonsikkerhetsansvarlige og -ledere
- Leiere for incident response-team
- Profesjonelle innen risiko og compliance
Referanser (2)
ekspertheten og kunnskapen til treneren
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maskinoversatt
Oppmerksomheten for å dekke alle tvivler
Victor Rubio - GDL Circuits
Kurs - ISO 26262 Automotive Functional Safety
Maskinoversatt