Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Struttura del corso
Introduzione a ISO/IEC 27035
- Panoramica delle parti e della struttura di ISO/IEC 27035
- Rapporto con ISO/IEC 27001 ed altri standard
- Termini chiave, definizioni e concetti
Principi degli Incidenti Management
- Comprensione delle minacce, vulnerabilità e rischi
- Categorie di incidenti ed eventuali classificazioni
- Fasi del ciclo vitale degli incidenti
Pianificazione di un Programma per gli Incidenti Management
- Definizione dell'ambito e degli obiettivi
- Ruoli, responsabilità e percorsi di escalation
- Politica e procedure di risposta agli incidenti
Detezione e Segnalazione degli Incidenti
- Indicatore di compromissione ed eventuali segni premonitori
- Canali di segnalazione interni ed esterni
- Mantenimento dei registri e delle tracce degli incidenti
Analisi e Valutazione degli Incidenti
- Raccogliere e preservare le prove
- Tecniche di analisi della causa radice
- Valutazione dell'impatto e del rischio
Risposta agli Incidenti, Contenimento e Recupero
- Strategie di contenimento ed eventuali comunicazioni
- Eradicazione delle minacce e vulnerabilità
- Recupero del sistema e validazione
Post-Impatto Activiti e Miglioramento Continuo
- Segnalazione e documentazione degli incidenti
- Insegnamenti tratti e azioni correttive
- Integrazione delle migliorazioni nel sistema di gestione della sicurezza dell'informazione (ISMS)
Riepilogo e Prossimi Passi
Requisiti
- Conoscenza dei concetti di gestione della sicurezza delle informazioni
- Familiarità con le normative ISO/IEC 27001 o simili
- Esperienza nei ruoli di sicurezza IT o risposta agli incidenti
Pubblico
- Responsabili e manager della sicurezza delle informazioni
- Letti di team di risposta agli incidenti
- Professionisti del rischio e conformità
35 ore