Schulungsübersicht

Einführung in ISO/IEC 27035

  • Überblick über die Teile und Struktur von ISO/IEC 27035
  • Zusammenhang mit ISO/IEC 27001 und anderen Standards
  • Schlüsselbegriffe, Definitionen und Konzepte

Grundsätze der Vorfallmanagement Management

  • Verständnis von Bedrohungen, Schwachstellen und Risiken
  • Vorfallkategorien und Klassifizierung
  • Stufen des Vorfalllebenszyklus

Planung eines Vorfallmanagements Management Programms

  • Aufstellung von Zielsetzungen und Umfang
  • Rollen, Verantwortlichkeiten und Eskalationswege
  • Vorfallmanagementrichtlinien und -prozeduren

Erkennung und Meldung von Vorfällen

  • Anzeichen für die Eindringlichkeit und frühe Warnsignale
  • Interne und externe Meldewege
  • Aufrechterhaltung von Vorfallprotokollen und -aufzeichnungen

Vorfallanalyse und Bewertung

  • Sammeln und Bewahren von Beweisen
  • Techniken zur Ursachenforschung
  • Bewertung der Auswirkungen und Risiken

Vorfallreaktion, Kontrolle und Wiederherstellung

  • Kontrollstrategien und Kommunikation
  • Ausmerzen von Bedrohungen und Schwachstellen
  • Systemwiederherstellung und -validierung

Nach-Vorfall Activities und kontinuierliche Verbesserung

  • Meldung und Dokumentation von Vorfällen
  • Lektionen gezogen und korrektive Maßnahmen
  • Integrieren von Verbesserungen in das ISMS

Zusammenfassung und weitere Schritte

Voraussetzungen

  • Kenntnisse in den Konzepten der Informations Sicherheitsverwaltung
  • Bekanntschaft mit ISO/IEC 27001 oder verwandten Standards
  • Erfahrung in IT-Sicherheit oder Störfallreaktionsrollen

Zielgruppe

  • Informations Sicherheitsbeamte und -manager
  • Führer von Störfallreaktionsteams
  • Risiko- und Compliance-Experten
 35 Stunden

Teilnehmerzahl


Price per participant (excl. VAT)

Kommende Kurse

Verwandte Kategorien