ISO/IEC 27035 Lead Incident Manager – kurs i sikkerhetshendelseshåndtering

Lær å planlegge, lede og forbedre virksomhetens håndtering av informasjonssikkerhetshendelser i henhold til ISO/IEC 27035.

Hvordan kan virksomheten forberede seg på, håndtere og lære av informasjonssikkerhetshendelser? ISO/IEC 27035 Lead Incident Manager gir deg kunnskapen og metodene du trenger for å etablere og lede en strukturert prosess for hendelseshåndtering.

Kurset bygger på ISO/IEC 27035-serien og anerkjent praksis innen informasjonssikkerhet. Du lærer å håndtere hele hendelsesforløpet – fra planlegging og risikovurdering til oppdagelse, respons, rapportering og evaluering.

Hvorfor ta ISO/IEC 27035 Lead Incident Manager-kurset?

Sikkerhetshendelser kan ramme alle virksomheter, enten de skyldes målrettede angrep, menneskelige feil eller tekniske svakheter. God hendelseshåndtering er avgjørende for å begrense konsekvensene og sikre rask og koordinert respons.

På dette kurset lærer du hvordan virksomheten kan etablere effektive rutiner for å identifisere, vurdere og håndtere informasjonssikkerhetshendelser. Du får også innsikt i hvordan ulike roller og interessenter bør samarbeide, både internt og med eksterne aktører.

Kurset bygger på ISO/IEC 27035 og er tilpasset prinsipper fra ISO/IEC 27001, ISO/IEC 27005 og andre relevante standarder innen informasjonssikkerhet.

Dette lærer du

Etter gjennomført kurs vil du kunne:

• Forstå hendelseshåndtering: Forklare grunnleggende prinsipper og prosesser for håndtering av informasjonssikkerhetshendelser.
• Utvikle responsplaner: Utarbeide og implementere planer for hendelseshåndtering tilpasset virksomhetens behov.
• Etablere hendelseshåndteringsteam: Velge og organisere et Incident Response Team (IRT) med tydelige roller og ansvar.
• Vurdere sikkerhetsrisiko: Gjennomføre risikovurderinger for å identifisere potensielle trusler og sårbarheter.
• Bruke internasjonale standarder: Anvende anerkjent praksis for å styrke virksomhetens evne til å håndtere sikkerhetshendelser.
• Lære av hendelser: Gjennomføre evalueringer og identifisere forbedringstiltak etter en sikkerhetshendelse.

Hvem passer kurset for?

Kurset passer for deg som har ansvar for informasjonssikkerhet, beredskap eller håndtering av sikkerhetshendelser.

Det er særlig relevant for:

• Ledere og konsulenter som ønsker økt kompetanse innen hendelseshåndtering.
• IT- og sikkerhetsansvarlige som skal etablere eller videreutvikle prosesser for håndtering av sikkerhetshendelser.
• Personer som skal etablere eller lede hendelseshåndteringsteam (IRT).
• Medlemmer av hendelseshåndteringsteam.
• Hendelseskoordinatorer og andre med ansvar for sikkerhetshendelser og respons.

Eksamen og sertifisering

Etter gjennomført kurs kan du ta eksamen og søke om sertifiseringen PECB Certified ISO/IEC 27035 Lead Incident Manager.

Sertifiseringen dokumenterer kompetanse innen planlegging, ledelse og håndtering av informasjonssikkerhetshendelser.

Tildeling av sertifiseringen forutsetter bestått eksamen og at du oppfyller PECB sine gjeldende sertifiseringskrav.