Kontakt aufnehmen
 Dauer 35 Stunden

Schulungsübersicht

Einführung in die ISO/IEC 27035

  • Überblick über die Teile und die Struktur der ISO/IEC 27035
  • Zusammenhang mit ISO/IEC 27001 und anderen Standards
  • Wichtige Begriffe, Definitionen und Konzepte

Prinzipien des Vorfallmanagements

  • Verständnis von Bedrohungen, Schwachstellen und Risiken
  • Kategorien und Klassifizierung von Vorfällen
  • Phasen des Vorfalllebenszyklus

Planung eines Vorfallmanagementprogramms

  • Festlegung von Umfang und Zielen
  • Rollen, Verantwortlichkeiten und Eskalationspfade
  • Richtlinie und Verfahren für den Incident Response

Erkennung und Meldung von Vorfällen

  • Anzeichen von Kompromittierung und Frühwarnindikatoren
  • Interne und externe Meldekanäle
  • Führung von Vorfalllogs und Dokumentationen

Analysierung und Bewertung von Vorfällen

  • Erschließung und Sicherung von Beweismitteln
  • Techniken zur Analyse der Grundursachen
  • Bewertung von Auswirkungen und Risiko

Incident Response, Eindämmung und Wiederherstellung

  • Strategien zur Eindämmung und Kommunikation
  • Beseitigung von Bedrohungen und Schwachstellen
  • Wiederherstellung und Validierung der Systeme

Tätigkeiten nach dem Vorfall und kontinuierliche Verbesserung

  • Vorfallsbericht und Dokumentation
  • Gelernte Erkenntnisse und Korrekturmaßnahmen
  • Integration von Verbesserungen in das ISMS

Zusammenfassung und weitere Schritte

Voraussetzungen

  • Kenntnisse der Konzepte des Informationssicherheitsmanagements
  • Vertrautheit mit ISO/IEC 27001 oder verwandten Standards
  • Erfahrung in Bereichen der IT-Sicherheit oder des Incident Response

Zielgruppe

  • Informationssicherheitsoffiziere und -manager
  • Leiter von Incident-Response-Teams
  • Experten für Risiko und Compliance

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien