課程簡介

ISO/IEC 27035簡介

  • ISO/IEC 27035的組成部分和結構概述
  • 與ISO/IEC 27001及其他標準的關係
  • 關鍵術語、定義和概念

事件Management原則

  • 理解威脅、漏洞和風險
  • 事件類別和分類
  • 事件生命週期階段

規劃事件Management計劃

  • 定義範圍和目標
  • 角色、職責和升級路徑
  • 事件響應政策和程序

事件檢測與報告

  • 泄露指標和早期預警信號
  • 內部和外部報告渠道
  • 維護事件日誌和記錄

事件分析與評估

  • 收集和保存證據
  • 根本原因分析技術
  • 影響評估和風險分析

事件響應、遏制與恢復

  • 遏制策略和溝通
  • 威脅和漏洞的根除
  • 系統恢復和驗證

事後Activiti與持續改進

  • 事件報告和文檔
  • 經驗教訓和糾正措施
  • 將改進措施集成到ISMS中

總結與下一步

最低要求

  • 瞭解信息安全管理概念
  • 熟悉ISO/IEC 27001或相關標準
  • 具有IT安全或事件響應角色經驗

受衆

  • 信息安全官員和經理
  • 事件響應團隊負責人
  • 風險與合規專業人員
 35 時間:

人數


每位參與者的報價

客戶評論 (1)

Upcoming Courses

課程分類