Upravljanje incidentov informacijske varnosti (Incident Management)

Po uspešno opravljenem usposabljanju udeleženci pridobite mednarodno priznano IQNET potrdilo Information Security Incident Management (ISO/IEC 27035) (IQNET Academy) in SIQ potrdilo o uspešno opravljenem Usposabljanju za upravljanje incidentov informacijske varnosti.

Namen

Upravljanje informacijskih varnostnih incidentov je tečaj, namenjen seznanitvi udeležencev s standardi ISO/IEC 27035-1, ISO/IEC 27035-2 in ISO/IEC 27035-3 ter usposabljanju za učinkovito upravljanje incidentov informacijske varnosti. Izobraževanje zajema osnove in procese upravljanja incidentov, implementacijo potrebnih ukrepov, odzivanje na incidente, učenje iz preteklih incidentov, specifične operativne procese, vloge in odgovornosti posameznih timov ter uporabo orodij in tehnik za zaznavanje in analizo incidentov. Namen je izboljšati pripravljenost in sposobnost organizacij za odzivanje na varnostne incidente ter povečati njihovo odpornost na varnostne grožnje.

Vsebina

Zaključni izpit

Udeleženci prejmejo primer kritičnega incidenta, kot je varnostni vdor in izdelajo načrt za upravljanje tega incidenta.

Elementi za oceno:

• Identifikacija incidenta: Sposobnost prepoznavanja in kategorizacije incidenta.

• Ocena tveganja in vpliva: Ocena tveganja in vpliva incidenta na poslovanje.

• Razvoj strategije za odziv na incident: Razvoj ustreznih ukrepov za reševanje incidenta.

• Izvajanje ukrepov za okrevanje: Sposobnost izvajanja ukrepov za obnovo normalnega poslovanja.

Splošni pogoji:

• Minimum za uspešno opravljen izpit: 60 % pravilnih odgovorov posameznega sklopa, s poudarkom na razumevanju vsebine.

• Metode ocenjevanja: Kakovost in natančnost izpolnjenih obrazcev, ustreznost predlaganih strategij in učinkovitost komunikacijskih načrtov.

• Povratne informacije: Po zaključku izpita udeleženci prejmejo povratne informacije o svojem delu in predloge za izboljšanje.

• Čas pisanja izpita: Izpit v trajanju 60 minut poteka ob zaključku tematskega sklopa delavnic. 

Udeležbo priporočamo

• vodjem informacijske in kibernetske varnosti;
• odgovornim za kontinuiteto poslovanja in okrevanje po katastrofi;
• strokovnjakom za upravljanje incidentov v IT sistemih;
• notranjim presojevalcem in pooblaščencem za skladnost,
• osebam, zadolženim za upravljanje tveganj in krepitev odpornosti organizacije.

Način dela

• Predavanje, primeri dobrih praks, izmenjava izkušenj, delo na konkretnih primerih iz prakse.

Dodatne informacije: Bojan Varga, telefon: (01) 4778 108, e-pošta: bojan.varga@siq.si