Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Thời gian kéo dài 35 Giờ học
Đề cương khóa học
Giới thiệu về ISO/IEC 27035
- Tổng quan về các phần và cấu trúc của ISO/IEC 27035
- Mối quan hệ với ISO/IEC 27001 và các tiêu chuẩn khác
- Các thuật ngữ, định nghĩa và khái niệm chính
Nguyên tắc quản lý sự cố
- Hiểu biết về mối đe dọa, điểm yếu và rủi ro
- Phân loại và xếp hạng sự cố
- Các giai đoạn trong vòng đời của sự cố
Lập kế hoạch chương trình quản lý sự cố
- Xác định phạm vi và mục tiêu
- Vai trò, trách nhiệm và các đường lối leo thang (escalation)
- Chính sách và quy trình ứng phó sự cố
Phát hiện và báo cáo sự cố
- Các dấu hiệu bị xâm phạm (Indicators of compromise) và dấu hiệu cảnh báo sớm
- Kênh báo cáo nội bộ và bên ngoài
- Duy trì nhật ký và hồ sơ sự cố
Phân tích và đánh giá sự cố
- Thu thập và bảo quản bằng chứng
- Kỹ thuật phân tích nguyên nhân gốc rễ
- Đánh giá tác động và đánh giá rủi ro
Ứng phó, kiềm chế và phục hồi sự cố
- Chiến lược kiềm chế và giao tiếp
- Xóa bỏ các mối đe dọa và điểm yếu
- Phục hồi và xác thực hệ thống
Các hoạt động sau sự cố và cải tiến liên tục
- Báo cáo và lập hồ sơ sự cố
- Đánh giá bài học kinh nghiệm và các hành động khắc phục
- Tích hợp các cải tiến vào ISMS
Tóm tắt và các bước tiếp theo
Yêu cầu
- Hiểu biết về các khái niệm quản lý an toàn thông tin
- Quen thuộc với ISO/IEC 27001 hoặc các tiêu chuẩn liên quan
- Kinh nghiệm trong các vị trí an toàn IT hoặc ứng phó sự cố
Đối tượng tham gia
- Quản trị viên và quản lý an toàn thông tin
- Trưởng nhóm đội ngũ ứng phó sự cố
- Chuyên viên quản lý rủi ro và tuân thủ
Đánh giá (1)
Sự chú ý để giải quyết mọi thắc mắc
Victor Rubio - GDL Circuits
Khóa học - ISO 26262 Automotive Functional Safety
Dịch thuật bằng máy