ISO/IEC 27035 Lead Incident Manager

PECB Certified ISO/IEC 27035 Lead Incident Manager: Διαχείριση Περιστατικών Ασφάλειας Πληροφοριών (PECB Self-Study)

Το πρόγραμμα ISO/IEC 27035 Lead Incident Manager σας δίνει τις γνώσεις και τις δεξιότητες για να υποστηρίζετε οργανισμούς στον σχεδιασμό και την εφαρμογή μιας διαδικασίας διαχείρισης περιστατικών ασφάλειας πληροφοριών. Βασίζεται στη σειρά προτύπων ISO/IEC 27035 και σε άλλες καλές πρακτικές, και καλύπτει ολόκληρο τον κύκλο ζωής ενός περιστατικού: από τον σχεδιασμό και την προετοιμασία έως τις ενέργειες μετά το περιστατικό. Μαθαίνετε επίσης τον ρόλο των βασικών ενδιαφερόμενων μερών και πώς να συνεργάζεστε με άλλους οργανισμούς για τον χειρισμό περιστατικών.

Γιατί να το παρακολουθήσετε

Είτε σκόπιμα είτε από λάθος, τα περιστατικά ασφάλειας πληροφοριών είναι σχεδόν αναπόφευκτα στην ψηφιακή εποχή και επηρεάζουν οργανισμούς κάθε μεγέθους και κλάδου. Όταν ξέρετε να διαχειρίζεστε την ανίχνευση, την αξιολόγηση, την αντιμετώπιση και την αναφορά περιστατικών, βοηθάτε τον οργανισμό να προστατεύει τις πληροφορίες του και να περιορίζει τις επιπτώσεις στη λειτουργία του.

Το πρόγραμμα είναι ευθυγραμμισμένο με τα ISO/IEC 27001, ISO/IEC 27005 και τα υπόλοιπα πρότυπα της σειράς ISO/IEC 27000. Μετά την εκπαίδευση και την επιτυχία στην εξέταση, μπορείτε να υποβάλετε αίτηση για την πιστοποίηση «PECB Certified ISO/IEC 27035 Lead Incident Manager», που τεκμηριώνει την ικανότητά σας να διαχειρίζεστε και να περιορίζετε αποτελεσματικά τα περιστατικά ασφάλειας πληροφοριών.

Σε ποιους απευθύνεται

• Στελέχη και συμβούλους που θέλουν να εμβαθύνουν στη διαχείριση περιστατικών ασφάλειας πληροφοριών
• Επαγγελματίες που θέλουν να συγκροτήσουν και να διοικήσουν αποτελεσματικές Ομάδες Αντιμετώπισης Περιστατικών (IRT)
• Επαγγελματίες IT και υπεύθυνους διαχείρισης κινδύνων ασφάλειας πληροφοριών
• Μέλη ομάδων αντιμετώπισης περιστατικών
• Συντονιστές αντιμετώπισης περιστατικών και όσους έχουν ευθύνη για τον χειρισμό και την αντιμετώπισή τους

Μαθησιακά αποτελέσματα

Με την ολοκλήρωση του προγράμματος θα μπορείτε να:

• εξηγείτε τις βασικές αρχές της διαχείρισης περιστατικών
• αναπτύσσετε και εφαρμόζετε Σχέδιο Αντιμετώπισης Περιστατικών προσαρμοσμένο στις ανάγκες του οργανισμού και να επιλέγετε την Ομάδα Αντιμετώπισης Περιστατικών
• διενεργείτε εκτίμηση κινδύνων για να εντοπίζετε πιθανές απειλές και ευπάθειες στον οργανισμό
• εφαρμόζετε καλές πρακτικές από διεθνή πρότυπα, ώστε η αντιμετώπιση των περιστατικών να είναι πιο αποτελεσματική και αποδοτική
• κάνετε ανάλυση μετά το περιστατικό και να καταγράφετε τα διδάγματα από την εμπειρία

Εκπαιδευτική προσέγγιση

• Συνδυάζει τη θεωρία με καλές πρακτικές για την εφαρμογή μιας διαδικασίας διαχείρισης περιστατικών ασφάλειας πληροφοριών.
• Περιλαμβάνει ασκήσεις ανάπτυξης και ερωτήσεις πολλαπλής επιλογής, μερικές με βάση σενάρια.
• Οι ερωτήσεις έχουν την ίδια μορφή με την εξέταση πιστοποίησης, ώστε να είστε καλά προετοιμασμένοι.

Προαπαιτούμενα

Χρειάζεστε γενική γνώση των διαδικασιών διαχείρισης περιστατικών, των αρχών ασφάλειας πληροφοριών και της σειράς προτύπων ISO/IEC 27000.

Περιεχόμενα

• Ενότητα 1: Εισαγωγή στη διαχείριση περιστατικών ασφάλειας πληροφοριών και στο ISO/IEC 27035
• Ενότητα 2: Σχεδιασμός και προετοιμασία της διαχείρισης περιστατικών ασφάλειας πληροφοριών
• Ενότητα 3: Ανίχνευση, αξιολόγηση και αναφορά περιστατικών ασφάλειας πληροφοριών
• Ενότητα 4: Παρακολούθηση και συνεχής βελτίωση της διαδικασίας διαχείρισης περιστατικών
• Ενότητα 5: Εξέταση πιστοποίησης

Μορφή

• Επίσημο PECB Self-Study με το εκπαιδευτικό υλικό της PECB (πάνω από 450 σελίδες με πρακτικά παραδείγματα, ασκήσεις και ερωτήσεις)
• Μελέτη με τον δικό σας ρυθμό, έναρξη οποτεδήποτε
• Υλικό και online εξέταση στα αγγλικά
• Περιλαμβάνεται το κόστος εξέτασης και πιστοποίησης PECB (ισχύς voucher 12 μήνες)
• Βεβαίωση 31 μονάδων CPD από την PECB
• Δωρεάν επανεξέταση εντός 12 μηνών, αν χρειαστεί

Εξέταση και πιστοποίηση

Η εξέταση «PECB Certified ISO/IEC 27035 Lead Incident Manager» καλύπτει τα εξής πεδία ικανότητας:

• Πεδίο 1: Βασικές αρχές και έννοιες της διαχείρισης περιστατικών ασφάλειας πληροφοριών
• Πεδίο 2: Διαχείριση περιστατικών ασφάλειας πληροφοριών με βάση το ISO/IEC 27035
• Πεδίο 3: Σχεδιασμός και ανάπτυξη διαδικασίας διαχείρισης περιστατικών στον οργανισμό
• Πεδίο 4: Προετοιμασία και εκτέλεση του Σχεδίου Αντιμετώπισης Περιστατικών
• Πεδίο 5: Εφαρμογή των διαδικασιών και χειρισμός περιστατικών ασφάλειας πληροφοριών
• Πεδίο 6: Βελτίωση των διαδικασιών και δραστηριοτήτων διαχείρισης περιστατικών

Με την επιτυχία σας μπορείτε να υποβάλετε αίτηση για την πιστοποίηση PECB που αντιστοιχεί στην επαγγελματική σας εμπειρία:

Πιστοποίηση	Επαγγελματική εμπειρία	Εμπειρία σε διαχείριση περιστατικών
Provisional Incident Manager	Δεν απαιτείται	Δεν απαιτείται
Incident Manager	2 έτη, από τα οποία 1 στη διαχείριση περιστατικών ασφάλειας πληροφοριών	200 ώρες
Lead Incident Manager	5 έτη, από τα οποία 2 στη διαχείριση περιστατικών ασφάλειας πληροφοριών	300 ώρες
Senior Lead Incident Manager	10 έτη, από τα οποία 7 στη διαχείριση περιστατικών ασφάλειας πληροφοριών	1.000 ώρες

Για όλα τα επίπεδα απαιτείται η εξέταση PECB Certified ISO/IEC 27035 Lead Incident Manager (ή ισοδύναμη) και η αποδοχή του Κώδικα Δεοντολογίας της PECB. Η εμπειρία σε διαχείριση περιστατικών περιλαμβάνει, για παράδειγμα: καθορισμό προσέγγισης, στόχων και πεδίου εφαρμογής, εκτίμηση κινδύνων, ανάπτυξη προγράμματος διαχείρισης περιστατικών, καθορισμό κριτηρίων αξιολόγησης και αποδοχής κινδύνου, αξιολόγηση επιλογών αντιμετώπισης κινδύνων, παρακολούθηση και ανασκόπηση του προγράμματος.

Ερωτήσεις; Email info@greeceleansixsigma.gr ή τηλέφωνο +30 231 231 5681. Υποστηρίζουμε εκπαιδευόμενους σε Ελλάδα, Κύπρο και Ευρώπη.

The ISO/IEC 27035 Lead Incident Manager training course equips participants with the knowledge and skills necessary to support organizations in establishing and implementing a process for managing information security incidents. This training course is based on the ISO/IEC 27035 series and other good practices of incident management and covers the entire incident lifecycle, from incident planning to post-incident activities. In addition, participants will also learn about the role of key stakeholders and the importance of working with other organizations to handle information security incidents.

Why Should You Attend?

Whether deliberate or accidental, information security incidents are almost inevitable in the digital age, impacting organizations of all sizes and sectors. Learning to navigate the complexities of information security incident detection, assessment, response, and reporting allows participants to assist organizations in ensuring the safety of their information and reducing negative business consequences.

This training course aligns with ISO/IEC 27001, ISO/IEC 27005, and other standards in the ISO/IEC 27000 series and provides practical guidance on information security.

Upon completing the course and its exam, participants can apply for the “PECB Certified ISO/IEC 27035 Lead Incident Manager” credential, showcasing their proficiency in strategically and effectively managing and mitigating information security incidents.

Who Should Attend?

This training course is intended for:

• Managers or consultants seeking to expand their knowledge of information security incident management
• Professionals seeking to establish and manage effective incident response teams (IRTs)
• IT professionals and information security risk managers seeking to enhance their knowledge in information security incident management
• Members of incident response teams
• Incident response coordinators or other roles with responsibilities for incident handling and response

Learning Objectives

By the end of this training course, you will be able to:

• Explain the fundamental principles of incident management
• Develop and implement effective incident response plans tailored to the organization’s needs and select an incident response team
• Conduct thorough risk assessments to identify potential threats and vulnerabilities within an organization
• Apply good practices from various international standards to enhance the efficiency and effectiveness of incident response efforts
• Conduct post-incident analysis and identify lessons learned

Educational Approach

• This training course combines theoretical concepts with best practices for implementing an information security incident management process.
• The training course contains essay-type exercises and multiple-choice quizzes, some of which are scenario-based.
• The participants are encouraged to collaborate and engage in meaningful discussions with fellow learners while tackling quizzes and exercises.
• The quiz format closely mirrors that of the certification exam, ensuring participants are well-prepared for their exam.

Prerequisites

The main requirement for participating in this training course is having a general knowledge of incident management processes, information security principles, and the ISO/IEC 27000 family of standards.