Sadržaj kursa
Uvod u ISO/IEC 27035
- Pregled delova i strukture ISO/IEC 27035
- Odnos sa ISO/IEC 27001 i drugim standardima
- Ključni termini, definicije i koncepti
Principi upravljanja incidentima
- Razumevanje pretnji, ranjivosti i rizika
- Kategorije i klasifikacija incidenata
- Faze životnog ciklusa incidenta
Planiranje programa upravljanja incidentima
- Definisanje opsega i ciljeva
- Uloge, odgovornosti i putovi eskalacije
- Politika i procedure za odgovor na incidente
Otkrivanje i prijavljivanje incidenata
- Indikatori kompromitovanja i rani znaci upozorenja
- Interna i eksterna kanali za prijavu
- Vodjenje dnevnika i evidencije incidenta
Analiza i evaluacija incidenta
- Sakupljanje i očuvanje dokaza
- Tehnike analize korektnih uzroka
- Ocena uticaja i evaluacija rizika
Odgovor na incidente, izolacija i oporavak
- Strategije izolacije i komunikacije
- Eliminacija pretnji i ranjivosti
- Oporavak sistema i validacija
Povremene aktivnosti i kontinuirano usavršavanje
- Izveštavanje o incidentima i dokumentacija
- Naučene lekcije i korektivne mere
- Integracija poboljšanja u ISMS
Rekapitulacija i sledeći koraci
Uslovi
- Znanje o konceptima upravljanja informacionom bezbednošću
- Poznavanje standarda ISO/IEC 27001 ili srodnih standarda
- Iskustvo na pozicijama vezanim za IT bezbednost ili odgovor na incidente
Publika
- Službenici i menadžeri za informacionu bezbednost
- Voditelji timova za odgovor na incidente
- Stručnjaci za rizike i usklađenost
Iskustva korisnika (4)
Teoriyu sleduju praktični primeri i vežbe. Odličan posao!
Vincenzo Delle Donne - Department of National Defence
Kurs - ISO 37301 Compliance Management System
Mašinski prevedeno
stručnost i znanje trenera
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Mašinski prevedeno
Doživljavanje kvizova mi je bilo uzbudljivo, kao i Dritonov stil nastave.
Chloe - SEEC MM Ltd.,
Kurs - ISO 9001 Lead Implementer
Mašinski prevedeno
Kao i pri pripremama za ISO 9001 audit iz 2022. godine, tako i nedavno završenim kursem osvježavanja znanja za pripremu ISO 9001 audita, Dereck mi je značajno pomogao da steknem nov, praktičan uvid u odredbe i sekcije ISO 9001:2015 te njihov primjenjiv u okviru našeg poslovanja. Takođe, Dereck mi je pomogao kroz oba kursa da unapredim komunikaciju vezanu za ISO, kako sa zaposlenima u našoj kompaniji, tako i sa spoljnim ISO auditorima.
Dana Foster - Corrigan Oil Company
Kurs - ISO 9001 Foundation
Mašinski prevedeno