Einführung in den Incident-Management-Prozess gemäß ISO/IEC 27035

Trainer: Eric Lachapelle

Zusammenfassung:
In diesem eintägigen Workshop werden Teilnehmer mit den grundlegenden Konzepten der Implementierung und des Managements eines Incident-Management-Prozesses gemäß ISO/IEC 27035 vertraut gemacht. Neben dem Verständnis des Standards ISO/IEC 27035 Information Security Incident Management lernen Teilnehmer ein Prozessmodell zur Gestaltung und Entwicklung eines betrieblichen Incident-Management-Prozesses kennen.

Zielgruppe:

Mitglieder eines Information-Security-Risk-Management-Teams
Compliance-Verantwortliche
Mitglieder eines Incident-Response-Teams
Verantwortliche für Informationssicherheit oder Konformität in einem Unternehmen
Business-Continuity-Manager
Berater für Sicherheits- und Unternehmensprozesse

Lernziele:

Die Konzepte, Ansätze, Methoden, Werkzeuge und Techniken verstehen, die ein erfolgreiches Incident Management im Bereich Informationssicherheit nach ISO/IEC 27035 ermöglichen
Incident-Management-Prozesse verstehen, sie deuten und eine Orientierung für deren Implementierung und Management bieten - basierend auf Best Practices von ISO/IEC 27035 und anderen relevanten Standards
Die notwendigen Kenntnisse erlangen, um zur Implementierung eines nachhaltigen Prozesses für Incident Management im Bereich Informationssicherheit gemäß ISO/IEC 27035 beizutragen

Kursprogramm:

Einführung in das Incident Management im Bereich Informationssicherheit
ISO/IEC-27035-Kernprozesse
Grundlagen der Informationssicherheit
Verständnis der Zusammenhänge zwischen ISO/IEC 27035 und den anderen Informationssicherheitsstandards (ISO/IEC 27001 und ISO/IEC 27002)
Verbindung zu Business Continuity
Der betriebliche Incident-Management-Prozess gemäß ISO/IEC 27035
Einführung eines Security-Incident-Management-Prozesses
Verständnis der Stufen des ISO/IEC-27035-Zertifizierungsprozesses

Voraussetzungen:
Keine

Allgemeine Informationen:

Teilnehmer erhalten 100-seitige Schulungsunterlagen mit Informationen und praktischen Beispielen
Teilnehmer erhalten eine Teilnahmebescheinigung über 7 CPE-Punkte

Preis: 1.000,- €

Datum: 26. Januar 2016 – der Tag vor der IT-Defense 2016

Trainingsort:
Hyatt Regency Mainz
Malakoff-Terrasse 1
55116 Mainz
Tel: +49 6131 73 1234
Fax: +49 6131 73 1235
E-Mail: mainz.regency@hyatt.com