Neem contact met ons op
 Duur 35 uren

Cursusaanbod

Inleiding op ISO/IEC 27035

  • Overzicht van de onderdelen en de structuur van ISO/IEC 27035
  • Relatie met ISO/IEC 27001 en andere standaarden
  • Belangrijke termen, definities en concepten

Principes van incidentbeheer

  • begrijpen van bedreigingen, kwetsbaarheden en risico's
  • Categorieën en classificatie van incidenten
  • Fasen in de levenscyclus van een incident

Plannen van een incidentbeheerprogramma

  • Bepalen van de reikwijdte en doelen
  • Rollen, verantwoordelijkheden en escalatiepaden
  • Beleid en procedures voor incidentresponse

Detectie en melding van incidenten

  • Indicatoren van compromittering en vroege waarschuwingstekens
  • Interne en externe meldkanalen
  • Beheer van incidentlogs en registraties

Analyse en evaluatie van incidenten

  • Verzamelen en bewaren van bewijsmateriaal
  • Technieken voor analyse van de oorzakelijke factor
  • Beoordeling van impact en risicobeoordeling

Response, insperking en herstel na een incident

  • Strategieën voor insperking en communicatie
  • Eliminatie van bedreigingen en kwetsbaarheden
  • Herstel en verificatie van systemen

Na-activiteiten en continue verbetering

  • Rapportage en documentatie van incidenten
  • Lessen getrokken en correctieve maatregelen
  • Integratie van verbeteringen in het ISMS

Samenvatting en vervolgstappen

Vereisten

  • Kenis van concepten rondom het beheer van informatiebeveiliging
  • Vertroudheid met ISO/IEC 27001 of gerelateerde standaarden
  • Ervaring in rollen op het gebied van IT-beveiliging of incident response

Doelgroep

  • Informatiebeveiligingsofficieren en managers
  • Leiders van incident response teams
  • Professionals op het gebied van risico en compliance

Aantal deelnemers


Prijs per deelnemer

Getuigenissen (1)

Voorlopige Aankomende Cursussen

Gerelateerde categorieën