Kontakt aufnehmen
 Dauer 35 Stunden

Schulungsübersicht

Einführung in die ISO/IEC 27035

  • Überblick über die Teile und die Struktur der ISO/IEC 27035
  • Beziehung zur ISO/IEC 27001 und anderen Standards
  • Wichtige Begriffe, Definitionen und Konzepte

Grundsätze des Vorfall-Managements

  • Verstehen von Bedrohungen, Schwachstellen und Risiken
  • Kategorien und Klassifizierung von Vorfällen
  • Stadien des Vorfalls-Lebenszyklus

Planung eines Programms zur Vorfallbehandlung

  • Festlegung von Umfang und Zielen
  • Rollen, Verantwortlichkeiten und Eskalationswege
  • Richtlinien und Verfahren zur Reaktion auf Vorfälle

Erkennung und Meldung von Vorfällen

  • Indikatoren für Kompromittierung und frühe Warnsignale
  • Innere und äussere Meldekanäle
  • Führung von Vorfallprotokollen und Aufzeichnungen

Analysierung und Bewertung von Vorfällen

  • Sammlung und Sicherung von Beweismitteln
  • Techniken zur Analyse der Ursachen
  • Impact-Assessment und Risikobewertung

Reaktion, Eindämmung und Wiederherstellung bei Vorfällen

  • Eindämmungsstrategien und Kommunikation
  • Beseitigung von Bedrohungen und Schwachstellen
  • Wiederherstellung und Validierung von Systemen

Nachbearbeitung von Vorfällen und kontinuierliche Verbesserung

  • Berichterstattung und Dokumentation von Vorfällen
  • Gelernte Lehren und Korrekturmassnahmen
  • Integration von Verbesserungen in das ISMS

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Kenntnisse der Konzepte des Informationssicherheits-Managements
  • Vertrautheit mit der ISO/IEC 27001 oder verwandten Standards
  • Erfahrung in Funktionen der IT-Sicherheit oder im Bereich der Reaktion auf Sicherheitsvorfälle

Zielgruppe

  • Informationssicherheitsoffiziere und -manager
  • Leiter von Teams zur Reaktion auf Sicherheitsvorfälle
  • Experten im Bereich Risiko und Compliance

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien