Kontaktirajte nas
 Trajanje 35 sati

Sadržaj kursa

Uvod u ISO/IEC 27035

  • Pregled delova i strukture ISO/IEC 27035
  • Odnos sa ISO/IEC 27001 i drugim standardima
  • Ključni termini, definicije i koncepti

Principi upravljanja incidentima

  • Razumevanje pretnji, ranjivosti i rizika
  • Kategorije i klasifikacija incidenata
  • Faze životnog ciklusa incidenta

Planiranje programa upravljanja incidentima

  • Definisanje opsega i ciljeva
  • Uloge, odgovornosti i putovi eskalacije
  • Politika i procedure za odgovor na incidente

Otkrivanje i prijavljivanje incidenata

  • Indikatori kompromitovanja i rani znaci upozorenja
  • Interna i eksterna kanali za prijavu
  • Vodjenje dnevnika i evidencije incidenta

Analiza i evaluacija incidenta

  • Sakupljanje i očuvanje dokaza
  • Tehnike analize korektnih uzroka
  • Ocena uticaja i evaluacija rizika

Odgovor na incidente, izolacija i oporavak

  • Strategije izolacije i komunikacije
  • Eliminacija pretnji i ranjivosti
  • Oporavak sistema i validacija

Povremene aktivnosti i kontinuirano usavršavanje

  • Izveštavanje o incidentima i dokumentacija
  • Naučene lekcije i korektivne mere
  • Integracija poboljšanja u ISMS

Rekapitulacija i sledeći koraci

Uslovi

  • Znanje o konceptima upravljanja informacionom bezbednošću
  • Poznavanje standarda ISO/IEC 27001 ili srodnih standarda
  • Iskustvo na pozicijama vezanim za IT bezbednost ili odgovor na incidente

Publika

  • Službenici i menadžeri za informacionu bezbednost
  • Voditelji timova za odgovor na incidente
  • Stručnjaci za rizike i usklađenost

Broj učesnika


Cena po učesniku

Iskustva korisnika (4)

Predstojeći kursevi

Povezane kategorije