Die ISO/IEC 27035 Lead Incident Manager-Schulung vermittelt den Teilnehmenden die notwendigen Kenntnisse und Fähigkeiten, um Organisationen bei der Einführung und Umsetzung eines Prozesses für das Management von Informationssicherheitsvorfällen zu unterstützen. Diese Schulung basiert auf der ISO/IEC 27035-Reihe und anderen bewährten Verfahren des Vorfallsmanagements und deckt den gesamten Lebenszyklus eines Vorfalls ab, von der Vorfallsplanung bis zu den Aktivitäten nach einem Vorfall. Darüber hinaus werden die Teilnehmer auch über die Rolle der wichtigsten Stakeholder und die Bedeutung der Zusammenarbeit mit anderen Organisationen bei der Bewältigung von Informationssicherheitsvorfällen lernen.

Warum sollten Sie teilnehmen?

Ob absichtlich oder versehentlich, Vorfälle im Bereich der Informationssicherheit sind im digitalen Zeitalter fast unvermeidlich und betreffen Organisationen aller Größen und Branchen. Wenn die Teilnehmer lernen, sich in der Komplexität der Erkennung, Bewertung, Reaktion und Berichterstattung von Informationssicherheitsvorfällen zurechtzufinden, können sie Organisationen dabei helfen, die Sicherheit ihrer Informationen zu gewährleisten und negative geschäftliche Folgen zu verringern.

Diese Schulung ist auf die Normen ISO/IEC 27001, ISO/IEC 27005und andere Normen der ISO/IEC 27000-Reihe abgestimmt und bietet praktische Anleitungen zur Informationssicherheit.

Nach Abschluss der Schulung und der dazugehörigen Prüfung können sich die Teilnehmer um den Berechtigungsnachweis "PECB Certified ISO/IEC 27035 Lead Incident Manager" bewerben und damit ihre Fähigkeiten im strategischen und effektiven Management und der Minderung von Informationssicherheitsvorfällen unter Beweis stellen.

Wer sollte teilnehmen?

Diese Schulung richtet sich an:

• Manager oder Berater, die ihr Wissen über das Management von Informationssicherheitsvorfällen erweitern möchten
• Fachleute, die effektive Teams für die Reaktion auf Vorfälle (IRTs) aufbauen und verwalten möchten
• IT-Fachleute und Manager für Informationssicherheitsrisiken, die ihr Wissen über das Management von Informationssicherheitsvorfällen erweitern möchten
• Mitglieder von Teams zur Reaktion auf Vorfälle
• Koordinatoren für die Reaktion auf Vorfälle oder andere Funktionen mit Verantwortung für die Behandlung von und Reaktion auf Vorfälle 

Lernziele

Am Ende dieser Schulung werden Sie in der Lage sein:

• Die grundlegenden Prinzipien des Vorfallsmanagements zu erklären
• Wirksame, auf die Bedürfnisse der Organisation zugeschnittene Vorfallsreaktionspläne zu entwickeln und umzusetzen und ein Team für die Reaktion auf Vorfälle auszuwählen
• Gründliche Risikobeurteilungen durchzuführen, um potenzielle Bedrohungen und Schwachstellen innerhalb einer Organisation zu identifizieren
• Bewährte Verfahren aus verschiedenen internationalen Standards anzuwenden, um die Effizienz und Effektivität von Maßnahmen zur Reaktion auf Vorfälle zu verbessern
• Eine Analyse nach einem Vorfall durchzuführen und daraus Lehren zu ziehen

Pädagogischer Ansatz

• Diese Schulung kombiniert theoretische Konzepte mit bewährten Verfahren zur Implementierung eines Prozesses für das Management von Informationssicherheitsvorfällen.
• Die Schulung enthält aufsatzartige Übungen und Multiple-Choice-Quizze, von denen einige szenariobasiert sind.
• Die Teilnehmer werden ermutigt, zusammenzuarbeiten und sich mit anderen Lernenden in sinnvolle Diskussionen einzubringen, während sie sich mit Quizfragen und Übungen befassen.
• Das Quizformat ist eng an das der Zertifizierungsprüfung angelehnt, damit die Teilnehmer gut auf die Prüfung vorbereitet sind.

Voraussetzungen

Die Hauptvoraussetzung für die Teilnahme an dieser Schulung ist ein allgemeines Wissen über Prozesse des Vorfallsmanagements, Prinzipien der Informationssicherheit und die ISO/IEC 27000-Normenfamilie.