Kontakt aufnehmen
 Dauer 35 Stunden

Schulungsübersicht

Einführung in die ISO/IEC 27035

  • Übersicht über die Teile und die Struktur der ISO/IEC 27035
  • Zusammenhang mit der ISO/IEC 27001 und anderen Normen
  • Wichtige Begriffe, Definitionen und Konzepte

Grundsätze des Vorfallmanagements

  • Verständnis von Bedrohungen, Schwachstellen und Risiken
  • Vorfallkategorien und Klassifizierung
  • Phasen des Vorfallebenszyklus

Planung eines Vorfallmanagementprogramms

  • Definition von Scope und Zielen
  • Rollen, Verantwortlichkeiten und Eskalationspfade
  • Richtlinien und Verfahren für die Vorfallreaktion

Erkennung und Meldung von Vorfällen

  • Indikatoren für Kompromittierung und Frühwarnzeichen
  • Interne und externe Meldekanaäle
  • Führung von Vorfallsprotokollen und -aufzeichnungen

Analyse und Bewertung von Vorfällen

  • Sammlung und Sicherung von Beweismitteln
  • Methoden der Ursachenanalyse
  • Folgenabschätzung und Risikobewertung

Vorfallreaktion, Eindämmung und Wiederherstellung

  • Strategien zur Eindämmung und Kommunikation
  • Beseitigung von Bedrohungen und Schwachstellen
  • Systemwiederherstellung und Validierung

Nachbereitung und kontinuierliche Verbesserung

  • Vorfallsberichte und Dokumentation
  • Gelernte Lektionen und Corrective Actions
  • Integration der Verbesserungen in das ISMS

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Kenntnisse der Konzepte des Informationssicherheitsmanagements
  • Vertrautheit mit der ISO/IEC 27001 oder verwandten Normen
  • Erfahrung in Bereichen der IT-Sicherheit oder Vorfallreaktion

Zielgruppe

  • Information Security Officer und Manager
  • Leiter von Vorfallreaktions-Teams
  • Profis im Bereich Risikomanagement und Compliance

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien