Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 35 Stunden
Schulungsübersicht
Einführung in die ISO/IEC 27035
- Übersicht über die Teile und die Struktur der ISO/IEC 27035
- Zusammenhang mit der ISO/IEC 27001 und anderen Normen
- Wichtige Begriffe, Definitionen und Konzepte
Grundsätze des Vorfallmanagements
- Verständnis von Bedrohungen, Schwachstellen und Risiken
- Vorfallkategorien und Klassifizierung
- Phasen des Vorfallebenszyklus
Planung eines Vorfallmanagementprogramms
- Definition von Scope und Zielen
- Rollen, Verantwortlichkeiten und Eskalationspfade
- Richtlinien und Verfahren für die Vorfallreaktion
Erkennung und Meldung von Vorfällen
- Indikatoren für Kompromittierung und Frühwarnzeichen
- Interne und externe Meldekanaäle
- Führung von Vorfallsprotokollen und -aufzeichnungen
Analyse und Bewertung von Vorfällen
- Sammlung und Sicherung von Beweismitteln
- Methoden der Ursachenanalyse
- Folgenabschätzung und Risikobewertung
Vorfallreaktion, Eindämmung und Wiederherstellung
- Strategien zur Eindämmung und Kommunikation
- Beseitigung von Bedrohungen und Schwachstellen
- Systemwiederherstellung und Validierung
Nachbereitung und kontinuierliche Verbesserung
- Vorfallsberichte und Dokumentation
- Gelernte Lektionen und Corrective Actions
- Integration der Verbesserungen in das ISMS
Zusammenfassung und nächste Schritte
Voraussetzungen
- Kenntnisse der Konzepte des Informationssicherheitsmanagements
- Vertrautheit mit der ISO/IEC 27001 oder verwandten Normen
- Erfahrung in Bereichen der IT-Sicherheit oder Vorfallreaktion
Zielgruppe
- Information Security Officer und Manager
- Leiter von Vorfallreaktions-Teams
- Profis im Bereich Risikomanagement und Compliance
Erfahrungsberichte (2)
Theorie gefolgt von praktischen Beispielen und Übungen. Gut gemacht!
Vincenzo Delle Donne - Department of National Defence
Kurs - ISO 37301 Compliance Management System
Maschinelle Übersetzung
das Fachwissen und die Expertise des Trainers
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maschinelle Übersetzung