PECB ISO/IEC 27035 Lead Incident Manager
Die ISO/IEC 27035 Lead Incident Manager-Schulung vermittelt den Teilnehmenden die notwendigen Kenntnisse und Fähigkeiten, um Organisationen bei der Einführung und Umsetzung eines Prozesses für das Management von Informationssicherheitsvorfällen zu unterstützen. Diese Schulung basiert auf der ISO/IEC 27035-Reihe und anderen bewährten Verfahren des Vorfallsmanagements und deckt den gesamten Lebenszyklus eines Vorfalls ab, von der Vorfallsplanung bis zu den Aktivitäten nach einem Vorfall. Darüber hinaus werden die Teilnehmer auch über die Rolle der wichtigsten Stakeholder und die Bedeutung der Zusammenarbeit mit anderen Organisationen bei der Bewältigung von Informationssicherheitsvorfällen lernen.
Seminarbeschreibung
Ob absichtlich oder versehentlich, Vorfälle im Bereich der Informationssicherheit sind im digitalen Zeitalter fast unvermeidlich und betreffen Organisationen aller Größen und Branchen. Wenn die Teilnehmer lernen, sich in der Komplexität der Erkennung, Bewertung, Reaktion und Berichterstattung von Informationssicherheitsvorfällen zurechtzufinden, können sie Organisationen dabei helfen, die Sicherheit ihrer Informationen zu gewährleisten und negative geschäftliche Folgen zu verringern.
Diese Schulung ist auf die Normen ISO/IEC 27001, ISO/IEC 27005und andere Normen der ISO/IEC 27000-Reihe abgestimmt und bietet praktische Anleitungen zur Informationssicherheit.
Nach Abschluss der Schulung und der dazugehörigen Prüfung können sich die Teilnehmer um den Berechtigungsnachweis „PECB Certified ISO/IEC 27035 Lead Incident Manager“ bewerben und damit ihre Fähigkeiten im strategischen und effektiven Management und der Minderung von Informationssicherheitsvorfällen unter Beweis stellen.
Am Ende dieser Schulung werden Sie in der Lage sein:
Die grundlegenden Prinzipien des Vorfallsmanagements zu erklären
Wirksame, auf die Bedürfnisse der Organisation zugeschnittene Vorfallsreaktionspläne zu entwickeln und umzusetzen und ein Team für die Reaktion auf Vorfälle auszuwählen
Gründliche Risikobeurteilungen durchzuführen, um potenzielle Bedrohungen und Schwachstellen innerhalb einer Organisation zu identifizieren
Bewährte Verfahren aus verschiedenen internationalen Standards anzuwenden, um die Effizienz und Effektivität von Maßnahmen zur Reaktion auf Vorfälle zu verbessern
Eine Analyse nach einem Vorfall durchzuführen und daraus Lehren zu ziehen
Zielgruppe
Manager oder Berater, die ihr Wissen über das Management von Informationssicherheitsvorfällen erweitern möchten Fachleute, die effektive Teams für die Reaktion auf Vorfälle (IRTs) aufbauen und verwalten möchten IT-Fachleute und Manager für Informationssicherheitsrisiken, die ihr Wissen über das Management von Informationssicherheitsvorfällen erweitern möchten Mitglieder von Teams zur Reaktion auf Vorfälle Koordinatoren für die Reaktion auf Vorfälle oder andere Funktionen mit Verantwortung für die Behandlung von und Reaktion auf Vorfälle
Voraussetzungen
Die Hauptvoraussetzung für die Teilnahme an dieser Schulung ist ein allgemeines Wissen über Prozesse des Vorfallsmanagements, Prinzipien der Informationssicherheit und die ISO/IEC 27000-Normenfamilie.