Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Durata 35 ore
Struttura del corso
Introduzione all'ISO/IEC 27035
- Panoramica delle parti e della struttura dell'ISO/IEC 27035
- Relazione con l'ISO/IEC 27001 e altri standard
- Terminologia, definizioni e concetti chiave
Principi di Gestione degli Incidenti
- Comprensione di minacce, vulnerabilità e rischi
- Categorie e classificazione degli incidenti
- Fasi del ciclo di vita degli incidenti
Pianificazione di un Programma di Gestione degli Incidenti
- Definizione di ambito e obiettivi
- ruoli, responsabilità e percorsi di escalation
- Politica e procedure per la risposta agli incidenti
Rilevamento e Segnalazione degli Incidenti
- Indicatori di compromissione e segnali di preavviso
- Canali di segnalazione interni ed esterni
- Mantenimento di registri e log degli incidenti
Analisi e Valutazione degli Incidenti
- Raccolta e conservazione delle prove
- Tecniche di analisi della causa radice
- Valutazione dell'impatto e dei rischi
Risposta, Contenimento e Ripristino degli Incidenti
- Strategie di contenimento e comunicazione
- Eliminazione delle minacce e delle vulnerabilità
- Ripristino e validazione dei sistemi
Attività Post-Incidente e Miglioramento Continuo
- Segnalazione e documentazione degli incidenti
- Lezioni apprese e azioni correttive
- Integrazione dei miglioramenti nell'ISMS
Sintesi e Prossimi Passi
Requisiti
- Conoscenza dei concetti di gestione della sicurezza informatica
- Familiarità con l'ISO/IEC 27001 o standard correlati
- Esperienza in ruoli di sicurezza IT o risposta agli incidenti
Pubblico di Riferimento
- Responsabili e manager della sicurezza informatica
- Leader di team di risposta agli incidenti
- Professionisti del rischio e della conformità
Recensioni (2)
Teoria seguita da esempi pratici e esercizi. Ottimo lavoro!
Vincenzo Delle Donne - Department of National Defence
Corso - ISO 37301 Compliance Management System
Traduzione automatica
l'expertise e le conoscenze del formatore
Erica DeRosa DeRosa - Aecon Group INc.
Corso - ISO 37001 Anti-Bribery Management System
Traduzione automatica