Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione a ISO/IEC 27035
- Panoramica delle parti e della struttura di ISO/IEC 27035
- Rapporto con ISO/IEC 27001 ed altri standard
- Termini chiave, definizioni e concetti
Principi degli Incidenti Management
- Comprensione delle minacce, vulnerabilità e rischi
- Categorie di incidenti ed eventuali classificazioni
- Fasi del ciclo vitale degli incidenti
Pianificazione di un Programma per gli Incidenti Management
- Definizione dell'ambito e degli obiettivi
- Ruoli, responsabilità e percorsi di escalation
- Politica e procedure di risposta agli incidenti
Detezione e Segnalazione degli Incidenti
- Indicatore di compromissione ed eventuali segni premonitori
- Canali di segnalazione interni ed esterni
- Mantenimento dei registri e delle tracce degli incidenti
Analisi e Valutazione degli Incidenti
- Raccogliere e preservare le prove
- Tecniche di analisi della causa radice
- Valutazione dell'impatto e del rischio
Risposta agli Incidenti, Contenimento e Recupero
- Strategie di contenimento ed eventuali comunicazioni
- Eradicazione delle minacce e vulnerabilità
- Recupero del sistema e validazione
Post-Impatto Activiti e Miglioramento Continuo
- Segnalazione e documentazione degli incidenti
- Insegnamenti tratti e azioni correttive
- Integrazione delle migliorazioni nel sistema di gestione della sicurezza dell'informazione (ISMS)
Riepilogo e Prossimi Passi
Requisiti
- Conoscenza dei concetti di gestione della sicurezza delle informazioni
- Familiarità con le normative ISO/IEC 27001 o simili
- Esperienza nei ruoli di sicurezza IT o risposta agli incidenti
Pubblico
- Responsabili e manager della sicurezza delle informazioni
- Letti di team di risposta agli incidenti
- Professionisti del rischio e conformità
35 ore