Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 35 Stunden
Schulungsübersicht
Einführung in die ISO/IEC 27035
- Überblick über die Teile und die Struktur der ISO/IEC 27035
- Beziehung zur ISO/IEC 27001 und anderen Standards
- Wichtige Begriffe, Definitionen und Konzepte
Grundsätze des Vorfall-Managements
- Verstehen von Bedrohungen, Schwachstellen und Risiken
- Kategorien und Klassifizierung von Vorfällen
- Stadien des Vorfalls-Lebenszyklus
Planung eines Programms zur Vorfallbehandlung
- Festlegung von Umfang und Zielen
- Rollen, Verantwortlichkeiten und Eskalationswege
- Richtlinien und Verfahren zur Reaktion auf Vorfälle
Erkennung und Meldung von Vorfällen
- Indikatoren für Kompromittierung und frühe Warnsignale
- Innere und äussere Meldekanäle
- Führung von Vorfallprotokollen und Aufzeichnungen
Analysierung und Bewertung von Vorfällen
- Sammlung und Sicherung von Beweismitteln
- Techniken zur Analyse der Ursachen
- Impact-Assessment und Risikobewertung
Reaktion, Eindämmung und Wiederherstellung bei Vorfällen
- Eindämmungsstrategien und Kommunikation
- Beseitigung von Bedrohungen und Schwachstellen
- Wiederherstellung und Validierung von Systemen
Nachbearbeitung von Vorfällen und kontinuierliche Verbesserung
- Berichterstattung und Dokumentation von Vorfällen
- Gelernte Lehren und Korrekturmassnahmen
- Integration von Verbesserungen in das ISMS
Zusammenfassung und nächste Schritte
Voraussetzungen
- Kenntnisse der Konzepte des Informationssicherheits-Managements
- Vertrautheit mit der ISO/IEC 27001 oder verwandten Standards
- Erfahrung in Funktionen der IT-Sicherheit oder im Bereich der Reaktion auf Sicherheitsvorfälle
Zielgruppe
- Informationssicherheitsoffiziere und -manager
- Leiter von Teams zur Reaktion auf Sicherheitsvorfälle
- Experten im Bereich Risiko und Compliance
Erfahrungsberichte (2)
Theorie gefolgt von praktischen Beispielen und Übungen. Gut gemacht!
Vincenzo Delle Donne - Department of National Defence
Kurs - ISO 37301 Compliance Management System
Maschinelle Übersetzung
das Fachwissen und die Expertise des Trainers
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maschinelle Übersetzung