Struttura del corso

Introduzione a ISO/IEC 27035

  • Panoramica delle parti e della struttura di ISO/IEC 27035
  • Rapporto con ISO/IEC 27001 ed altri standard
  • Termini chiave, definizioni e concetti

Principi degli Incidenti Management

  • Comprensione delle minacce, vulnerabilità e rischi
  • Categorie di incidenti ed eventuali classificazioni
  • Fasi del ciclo vitale degli incidenti

Pianificazione di un Programma per gli Incidenti Management

  • Definizione dell'ambito e degli obiettivi
  • Ruoli, responsabilità e percorsi di escalation
  • Politica e procedure di risposta agli incidenti

Detezione e Segnalazione degli Incidenti

  • Indicatore di compromissione ed eventuali segni premonitori
  • Canali di segnalazione interni ed esterni
  • Mantenimento dei registri e delle tracce degli incidenti

Analisi e Valutazione degli Incidenti

  • Raccogliere e preservare le prove
  • Tecniche di analisi della causa radice
  • Valutazione dell'impatto e del rischio

Risposta agli Incidenti, Contenimento e Recupero

  • Strategie di contenimento ed eventuali comunicazioni
  • Eradicazione delle minacce e vulnerabilità
  • Recupero del sistema e validazione

Post-Impatto Activiti e Miglioramento Continuo

  • Segnalazione e documentazione degli incidenti
  • Insegnamenti tratti e azioni correttive
  • Integrazione delle migliorazioni nel sistema di gestione della sicurezza dell'informazione (ISMS)

Riepilogo e Prossimi Passi

Requisiti

  • Conoscenza dei concetti di gestione della sicurezza delle informazioni
  • Familiarità con le normative ISO/IEC 27001 o simili
  • Esperienza nei ruoli di sicurezza IT o risposta agli incidenti

Pubblico

  • Responsabili e manager della sicurezza delle informazioni
  • Letti di team di risposta agli incidenti
  • Professionisti del rischio e conformità
 35 ore

Numero di Partecipanti


Prezzo per Partecipante

Corsi in Arrivo

Categorie relative