ISO 27035 Lead Incident Manager

Stăpânește managementul incidentelor de securitate a informațiilor pe baza ISO/IEC 27035

De ce ar trebui să participi?

Instruirea ISO/IEC 27035 Lead Incident Manager vă permite să dobândiți expertiza necesară pentru a sprijini o organizație în implementarea unui plan de management al incidentelor de securitate a informațiilor bazat pe ISO/IEC 27035. În timpul acestui curs de formare, veți dobândi cunoștințe cuprinzătoare despre un model de proces pentru proiectarea și dezvoltarea unui plan organizațional de management al incidentelor. Compatibilitatea acestui curs de formare cu ISO/IEC 27035 susține, de asemenea, ISO/IEC 27001, oferind îndrumări pentru managementul incidentelor de securitate a informațiilor.

După ce stăpâniți toate conceptele necesare de management al incidentelor de securitate a informațiilor, puteți susține examenul și aplica pentru o acreditare „PECB Certified ISO/IEC 27035 Lead Incident Manager”. Deținând un certificat PECB Lead Incident Manager, veți putea demonstra că aveți cunoștințele practice și capacitățile profesionale pentru a sprijini și a conduce o echipă în gestionarea incidentelor de securitate a informațiilor.

PECB

Care ar trebui să participe?

  • Manageri de incidente de securitate a informațiilor
  • Managerii IT
  • Auditori IT
  • Managerii care doresc să creeze o echipă de răspuns la incidente (IRT)
  • Managerii care doresc să afle mai multe despre operarea IRT-urilor eficiente
  • Manageri de risc pentru securitatea informațiilor
  • Profesionisti in administrarea sistemelor IT
  • Profesionişti în administrarea reţelelor IT
  • Membrii echipelor de răspuns la incidente
  • Persoane responsabile cu securitatea informațiilor în cadrul unei organizații

Obiective de învățare

  • Stăpânește conceptele, abordările, metodele, instrumentele și tehnicile care permit un management eficient al incidentelor de securitate a informațiilor conform ISO/IEC 27035
  •  Recunoașteți corelația dintre ISO/IEC 27035 și alte standarde și cadre de reglementare
  • Dobândiți expertiza pentru a sprijini o organizație să implementeze, să gestioneze și să mențină eficient un plan de răspuns la incidente de securitate a informațiilor
  • Dobândiți competența de a consilia eficient organizațiile cu privire la cele mai bune practici de management al incidentelor de securitate a informațiilor
  • Înțelegeți importanța stabilirii unor proceduri și politici bine structurate pentru procesele de management al incidentelor
  • Dezvoltați expertiza pentru a gestiona o echipă eficientă de răspuns la incidente

Abordare educațională

  • Această instruire se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în implementarea unui plan de management al incidentelor de securitate a informațiilor
  • Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
  • Exercițiile practice se bazează pe un studiu de caz care include jocuri de rol și discuții
  • Testele practice sunt similare cu examenul de certificare

Cerințe preliminare

O înțelegere fundamentală a ISO/IEC 27035 și cunoștințe cuprinzătoare despre securitatea informațiilor.

Agenda cursului

Ziua 1: Introducere în conceptele de management al incidentelor de securitate a informațiilor, așa cum este recomandat de ISO/IEC 27035

Ziua 2: Proiectarea și pregătirea unui plan de management al incidentelor de securitate a informațiilor

Ziua 3: Implementarea procesului de management al incidentelor și gestionarea incidentelor de securitate a informațiilor

Ziua 4: Monitorizarea și îmbunătățirea continuă a planului de management al incidentelor de securitate a informațiilor

Ziua 5: Examen de certificare

Examinare

Examenul „PECB Certified ISO/IEC 27035 Lead Incident Manager” îndeplinește pe deplin cerințele Programului de examinare și certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

Domeniul 1: Principii și concepte fundamentale ale managementului incidentelor de securitate a informațiilor

Domeniul 2: Cele mai bune practici de gestionare a incidentelor de securitate a informațiilor bazate pe ISO/IEC 27035

Domeniul 3: Proiectarea și dezvoltarea unui proces de management al incidentelor organizaționale bazat pe ISO/IEC 27035

Domeniul 4: Pregătirea incidentelor de securitate a informațiilor și implementarea unui Plan de management al incidentelor

Domeniul 5: implementarea procesului de gestionare a incidentelor și gestionarea incidentelor de securitate a informațiilor

Domeniul 6: Măsurarea și monitorizarea performanței

Domeniul 7: Îmbunătățirea proceselor și activităților de management al incidentelor

Pentru mai multe informații despre detaliile examenului, vă rugăm să vizitați Examination Rules and Policies

Certificare

După finalizarea cu succes a examenului, puteți aplica pentru acreditările prezentate în tabelul de mai jos. Veți primi un certificat după ce veți respecta toate cerințele legate de acreditările selectate. Pentru mai multe informații despre certificările ISO/IEC 27035 și despre procesul de certificare PECB, vă rugăm să consultați Certification Rules and Policies.

Cerințele pentru certificările de manager PECB sunt:

Acreditare Examen Experiență profesională

Experiență în proiect ISIMMS

Alte cerințe
PECB Certified ISO/IEC 27035 Provisional Incident Manager Examen PECB Certified ISO/IEC 27035 Lead Incident Manager sau echivalent Nu este necesară Nu este necesară

Semnarea codului de etică PECB


 
PECB Certified ISO/IEC 27035 Incident Manager Examen PECB Certified ISO/IEC 27035 Lead Incident Manager sau echivalent

Doi ani: Un an de experiență de lucru în managementul incidentelor de securitate a informațiilor


 

Activități ISIM: în total 200 de ore

Semnarea codului de etică PECB
PECB Certified ISO/IEC 27035 Lead Incident Manager Examen PECB Certified ISO/IEC 27035 Lead Incident Manager sau echivalent

Cinci ani: doi ani de experiență de lucru în managementul incidentelor de securitate a informațiilor


 

Activități ISIM: în total 300 de ore

Semnarea codului de etică PECB
PECB Certified ISO/IEC 27035 Senior Lead Incident Manager Examen PECB Certified ISO/IEC 27035 Lead Incident Manager sau echivalent

Zece ani: șapte ani de experiență de lucru în managementul incidentelor de securitate a informațiilor


 

Activități ISIM: în total 1.000 de ore

Semnarea codului de etică PECB

Pentru a fi considerate valide, aceste activități de management al incidentelor de securitate a informațiilor ar trebui să urmeze cele mai bune practici de implementare și management și să includă următoarele:

  1. Elaborarea unui plan de management al incidentelor de securitate a informațiilor
  2. Implementarea proceselor de management al incidentelor de securitate a informațiilor
  3. Gestionarea proceselor de incidente de securitate a informațiilor
  4. Efectuarea de investigații criminalistice
  5. Monitorizarea si analizarea evenimentelor de securitate
  6. Identificarea potențialelor amenințări și tendințe de securitate
  7. Evaluarea vulnerabilităților
  8. Monitorizarea și gestionarea riscurilor
  9. Implementarea acțiunilor corective sau preventive
  10. Efectuarea controalelor interne
  11. Gestionarea unei echipe de răspuns la incidente

Informatii generale

  • Taxele de certificare sunt incluse în prețul examenului
  • Vor fi distribuite materiale de instruire care conțin peste 450 de pagini de informații și exemple practice
  • Se va elibera un certificat de participare de 31 de credite CPD (Dezvoltare Profesională Continuă).
  • În cazul nepromovării examenului, puteți relua examenul în termen de 12 luni gratuit

Preturi si Date pentru Cursuri