ISO/IEC 27035 Lead Incident Manager, PECB-certificering
Cette formation vous permettra d’acquérir l’expertise nécessaire pour accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information selon la norme ISO/CEI 27035.
Durant cette formation, vous découvrirez l'ensemble du cycle de vie de l'incident, de la planification de l'incident aux activités post-incident.
INTER
INTRA
OP MAAT
Praktijkcursus ter plaatse
of via klasverband op afstand
Disponible en anglais, à la demande
Cette formation vous permettra d’acquérir l’expertise nécessaire pour accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information selon la norme ISO/CEI 27035.
Durant cette formation, vous découvrirez l'ensemble du cycle de vie de l'incident, de la planification de l'incident aux activités post-incident.
Algemene kennis van incidentmanagementprocessen, informatiebeveiligingsprincipes en de ISO/IEC 27000-standaardserie.
Certificatie
L'examen consiste à répondre à 12 questions en 3h00 à livre ouvert.
À l’issue du cours, une attestation de suivi de la formation de 31 crédits de FPC (Formation professionnelle continue) sera délivrée.
Les candidats ayant suivi la formation mais échoué à l'examen peuvent le repasser gratuitement une seule fois dans un délai de 12 mois à compter de la date initiale de l'examen.
Opleidingsprogramma
1
Inleiding tot concepten voor incidentbeheer van informatiebeveiliging en de norm ISO/IEC 27035
Doelstellingen en structuur van de cursus.
Normen en regelgevende kaders.
Fundamentele concepten van incidentmanagement.
Beheer van informatiebeveiligingsincidenten.
De context bepalen.
Beleid en procedures.
2
Ontwerpen en opstellen van een beheersplan voor informatiebeveiligingsincidenten
Risicobeheer.
Incident management plan.
Incident management team.
Interne en externe relaties.
Technische en andere bijstand.
Voorlichting over en training in informatiebeveiligingsincidenten.
3
Informatiebeveiligingsincidenten opsporen en rapporteren
Testen.
Systeem- en netwerkbewaking.
Detecteren en waarschuwen.
Informatie verzamelen over incidenten.
Informatiebeveiligingsgebeurtenissen rapporteren.
Beoordeling van gebeurtenissen op het gebied van informatiebeveiliging.
4
Bewaking en voortdurende verbetering van het proces voor het beheer van informatiebeveiligingsincidenten
Oplossen van informatiebeveiligingsincidenten.
Inperking, uitroeiing en herstel.
Geleerde lessen.
Monitoring, meting, analyse en evaluatie.
Voortdurende verbetering.
5
Certificering
Competentiegebieden waarop het examen betrekking heeft :
Domein 1: Fundamentele principes en concepten van incidentenbeheer voor informatiebeveiliging.
Deelgebied 2: Proces voor het beheer van informatiebeveiligingsincidenten op basis van ISO/IEC 27035.
Domein 3: Ontwerp van een organisatorisch incidentbeheerproces op basis van de ISO/IEC 27035-norm.
Gebied 4: Voorbereiden en implementeren van het responsplan voor informatiebeveiligingsincidenten.
Gebied 5: implementatie van processen voor het beheer van informatiebeveiligingsincidenten deze offline.
Gebied 6: Verbetering van incidentmanagementprocessen en -activiteiten.
VOORAFGAANDE VEREISTEN
Algemene kennis van incidentmanagementprocessen, informatiebeveiligingsprincipes en de ISO/IEC 27000-standaardserie.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN • De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Geen sessie op dit moment, we nodigen je uit om het rooster van lessen op afstand te raadplegen.
9
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.