Liên hệ với chúng tôi
 Thời gian kéo dài 35 Giờ học

Đề cương khóa học

Giới thiệu về ISO/IEC 27035

  • Tổng quan về các phần và cấu trúc của ISO/IEC 27035
  • Mối quan hệ với ISO/IEC 27001 và các tiêu chuẩn khác
  • Các thuật ngữ, định nghĩa và khái niệm chính

Nguyên tắc quản lý sự cố

  • Hiểu biết về mối đe dọa, điểm yếu và rủi ro
  • Phân loại và xếp hạng sự cố
  • Các giai đoạn trong vòng đời của sự cố

Lập kế hoạch chương trình quản lý sự cố

  • Xác định phạm vi và mục tiêu
  • Vai trò, trách nhiệm và các đường lối leo thang (escalation)
  • Chính sách và quy trình ứng phó sự cố

Phát hiện và báo cáo sự cố

  • Các dấu hiệu bị xâm phạm (Indicators of compromise) và dấu hiệu cảnh báo sớm
  • Kênh báo cáo nội bộ và bên ngoài
  • Duy trì nhật ký và hồ sơ sự cố

Phân tích và đánh giá sự cố

  • Thu thập và bảo quản bằng chứng
  • Kỹ thuật phân tích nguyên nhân gốc rễ
  • Đánh giá tác động và đánh giá rủi ro

Ứng phó, kiềm chế và phục hồi sự cố

  • Chiến lược kiềm chế và giao tiếp
  • Xóa bỏ các mối đe dọa và điểm yếu
  • Phục hồi và xác thực hệ thống

Các hoạt động sau sự cố và cải tiến liên tục

  • Báo cáo và lập hồ sơ sự cố
  • Đánh giá bài học kinh nghiệm và các hành động khắc phục
  • Tích hợp các cải tiến vào ISMS

Tóm tắt và các bước tiếp theo

Yêu cầu

  • Hiểu biết về các khái niệm quản lý an toàn thông tin
  • Quen thuộc với ISO/IEC 27001 hoặc các tiêu chuẩn liên quan
  • Kinh nghiệm trong các vị trí an toàn IT hoặc ứng phó sự cố

Đối tượng tham gia

  • Quản trị viên và quản lý an toàn thông tin
  • Trưởng nhóm đội ngũ ứng phó sự cố
  • Chuyên viên quản lý rủi ro và tuân thủ

Số người tham gia


Giá cho mỗi học viên

Đánh giá (1)

Các khóa học sắp tới

Các danh mục liên quan