Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 35 Stunden
Schulungsübersicht
Einführung in die ISO/IEC 27035
- Überblick über die Teile und die Struktur der ISO/IEC 27035
- Zusammenhang mit ISO/IEC 27001 und anderen Standards
- Wichtige Begriffe, Definitionen und Konzepte
Prinzipien des Vorfallmanagements
- Verständnis von Bedrohungen, Schwachstellen und Risiken
- Kategorien und Klassifizierung von Vorfällen
- Phasen des Vorfalllebenszyklus
Planung eines Vorfallmanagementprogramms
- Festlegung von Umfang und Zielen
- Rollen, Verantwortlichkeiten und Eskalationspfade
- Richtlinie und Verfahren für den Incident Response
Erkennung und Meldung von Vorfällen
- Anzeichen von Kompromittierung und Frühwarnindikatoren
- Interne und externe Meldekanäle
- Führung von Vorfalllogs und Dokumentationen
Analysierung und Bewertung von Vorfällen
- Erschließung und Sicherung von Beweismitteln
- Techniken zur Analyse der Grundursachen
- Bewertung von Auswirkungen und Risiko
Incident Response, Eindämmung und Wiederherstellung
- Strategien zur Eindämmung und Kommunikation
- Beseitigung von Bedrohungen und Schwachstellen
- Wiederherstellung und Validierung der Systeme
Tätigkeiten nach dem Vorfall und kontinuierliche Verbesserung
- Vorfallsbericht und Dokumentation
- Gelernte Erkenntnisse und Korrekturmaßnahmen
- Integration von Verbesserungen in das ISMS
Zusammenfassung und weitere Schritte
Voraussetzungen
- Kenntnisse der Konzepte des Informationssicherheitsmanagements
- Vertrautheit mit ISO/IEC 27001 oder verwandten Standards
- Erfahrung in Bereichen der IT-Sicherheit oder des Incident Response
Zielgruppe
- Informationssicherheitsoffiziere und -manager
- Leiter von Incident-Response-Teams
- Experten für Risiko und Compliance
Erfahrungsberichte (2)
Theorie gefolgt von praktischen Beispielen und Übungen. Gut gemacht!
Vincenzo Delle Donne - Department of National Defence
Kurs - ISO 37301 Compliance Management System
Maschinelle Übersetzung
das Fachwissen und die Expertise des Trainers
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maschinelle Übersetzung