Események betöltése

Incidensmenedzsment képzés TÜV vizsgával (Incidensek kezelése ISO/IEC 27035 alapokon)

Időtartam: 3 nap

Időpontok hamarosan

607 € + ÁFA / Fő
Incidenskezelés képzést bemutató digitális illusztráció IT és biztonsági környezetben

Az incidensek gyors és megfelelő kezelése alapvető fontosságú a szervezetek folyamatos és biztonságos működéséhez. Egy váratlan esemény nemcsak az informatikai rendszereket érintheti. Hatással lehet az üzleti folyamatokra, a szolgáltatások minőségére és akár a szervezet működőképességére is. Ezért az incidenskezeléshez jól kialakított folyamatokra, egyértelmű felelősségi körökre és megfelelő együttműködésre van szükség.

Az incidenskezelés képzés célja, hogy a résztvevők megismerjék a különböző típusú incidensek kezelésének módszereit. A program bemutatja az alkalmazható koncepciókat, eszközöket és technikákat is. A megszerzett tudás nemcsak IT-biztonsági területen használható. Más üzleti vagy támogató szervezeti egységek incidenseinek kezelésében is alkalmazható.

A képzés átfogó képet ad az incidensmenedzsment szervezeti szerepéről és kapcsolódó folyamatairól. Bemutatja azokat a szabványokat és keretrendszereket is, amelyek meghatározzák a korszerű incidenskezelés követelményeit.

Incidenskezelési koncepciók és módszerek

A résztvevők megismerik az incidenskezelési folyamatok alapjait és a gyakorlatban alkalmazható technikákat. A képzés segítséget nyújt a megfelelő módszerek kiválasztásához és az incidenskezelési folyamatok hatékony működtetéséhez.

A cél olyan rendszerezett szemlélet kialakítása, amely támogatja az incidensek felismerését és kezelését. Ez hozzájárulhat a következmények mérsékléséhez és a normál működés mielőbbi helyreállításához.

Szervezeti kapcsolatok és együttműködés

Az incidensmenedzsment nem önállóan működő szervezeti folyamat. Szorosan kapcsolódik többek között az IT-üzemeltetéshez, az információbiztonsághoz és a minőségirányításhoz.

A képzés bemutatja ezeket a kapcsolatokat és az együttműködés jelentőségét. A résztvevők megismerik, hogyan illeszthető az incidenskezelés a szervezet meglévő működési és irányítási folyamataiba.

Szabványok és keretrendszerek

A korszerű incidenskezelés kialakításánál több szabvány és keretrendszer követelményeit is figyelembe kell venni.

A képzés kitér többek között az alábbi kapcsolódási pontokra:

• ITIL® és ISO/IEC 20000-1 – szolgáltatásirányítási szemlélet;
• ISO/IEC 27001 – információbiztonsági követelmények;
• ISO 9001 – minőségirányítási megközelítés.

A résztvevők megismerik, hogyan kapcsolódik az incidensmenedzsment ezekhez a követelményrendszerekhez.

Incidenskezelési folyamatok kialakítása

A képzés gyakorlati segítséget ad az incidenskezelési folyamatok és eljárások megtervezéséhez. Bemutatja azokat a lépéseket, amelyek egy szervezeti incidenskezelési rendszer kialakításához és működtetéséhez szükségesek.

A résztvevők így nemcsak az incidenskezelés elméleti hátterét ismerik meg. Olyan módszertani tudást is szereznek, amely saját szervezeti környezetükben alkalmazható.

Incident Response Team kialakítása

A hatékony incidenskezeléshez megfelelő szervezeti háttér és világosan meghatározott felelősségi körök szükségesek. Ebben fontos szerepet tölthet be az Incident Response Team (IRT).

A képzés bemutatja, hogyan alakítható ki egy hatékony incidenskezelő csapat. Kitér az IRT működéséhez szükséges szerepekre és felelősségekre, valamint a szervezeten belüli együttműködésre is.

Kinek ajánljuk?

Az incidenskezelés képzést azoknak a szakembereknek ajánljuk, akik incidenskezelési vagy IT-biztonsági feladatokat végeznek. Hasznos azok számára is, akik részt vesznek az incidensmenedzsment kialakításában, irányításában vagy működtetésében.

Különösen ajánlott:

• CIO és CISO vezetőknek;
• információvédelmi incidensmenedzsereknek;
• IT-üzemeltetési incidensmenedzsereknek;
• IT menedzsereknek;
• IT auditoroknak;
• Incident Response Team (IRT) tagoknak;
• IT kockázatmenedzsereknek;
• senior rendszeradminisztrátoroknak;
• hálózati szakembereknek;
• problémamenedzsereknek.

Mit nyújt a képzés?

A képzés végére a résztvevők átfogó képet kapnak az incidensmenedzsment működéséről és szervezeti szerepéről. Megismerik a kapcsolódó szabványokat, valamint az incidenskezelési folyamatok kialakításának alapelveit.

A megszerzett tudás segítségével tudatosabban vehetnek részt az incidenskezelési folyamatok kialakításában és fejlesztésében. Emellett jobban átlátják az egyes szervezeti szereplők közötti együttműködést és az Incident Response Team működését.

A képzési díj tartalmazza a TÜV vizsga és tanúsítvány árát is. Sikeres vizsga esetén a TÜV tanúsítvány magyar, angol vagy német nyelven kérhető. A tanúsítvány elkészítése hozzávetőleg 4 hetet vesz igénybe.

Nézd meg további Biztonságirányítás és kockázatkezelés képzéseinket is.

Csoportos képzési igény esetén kérj egyedi ajánlatot.

Tematika:

1. nap:

  • Az incidensmenedzsmentről általában

    • Kontextus
    • IT üzemeltetési szempontok
    • Információvédelmi szempontok
    • GDPR szempontok
  • Az incidensmenedzsment alapjai – az ISO/IEC 27035-1:2016

    • Áttekintés
    • Fogalmak
    • Alapelvek
    • Célkitűzések
    • Eredmények
    • Adaptálhatóság
  • Az incidensmenedzsment fázisai

    • Áttekintés
    • Tervezés
    • Észlelés és riporting
    • Incidensek elhárítása, kezelése, döntések hozatala
    • Válaszok
    • Okulás az incidensekből – egy kis problémamenedzsment
  • Az incidensmenedzsment tervezése – ISO/IEC 27035-2:2016 szabvány

    • Az információvédelmi incidensmenedzsment-szabályzat kialakítása

      • Az incidenskezelésbe bevonandó felek meghatározása
      • A szabályzat tartalma
    • Kapcsolat további szabályzatokkal

      • IBSZ
      • SZMSZ
      • IT üzemeltetési folyamatok
  • Az információvédelmi incidenskezelés tervezése

    • Holisztikus szemlélet más szervezetekkel, folyamatokkal
    • Bevonandó felek meghatározása
    • Incidensek osztályozásának elvei
    • Incidensek rögzítése, alapadatainak meghatározása
    • Folyamatok és eljárásrendek
    • Bizalom megteremtése
    • Bizalmas információk elosztása az incidensekkel kapcsolatban
  • Incidens megoldástámogató csapat (incident response team – IRT)

    • IRT típusok, szerepek
    • IRT tagjai
  • Incidensmenedzsment és a szervezeti kapcsolatok

    • Belső kapcsolatok
    • Külső kapcsolatok
  • Technikai és egyéb támogatás
  • Információvédelmi incidensek kezelésének tudatosságnövelése és tréningek

2. nap:

  • Az információvédelmi incidensek kezelési tervének tesztelése

    • Tesztelés gyakorlati szempontjai
    • Incidenskezelési képességek felügyelete
  • Okulás az incidensekből

    • Az incidensmenedzsment kapcsolatai

      • Biztonsági kontrollokkal
      • Kockázatkezeléssel
      • Incidenskezelési tervvel
      • IRT munkájának értékelése
  • Az incidensmenedzsment megvalósítása – az ISO/IEC 27035-3 (tervezet szabvány előzetes információi alapján)

    • Ízelítő a tervezett intézkedési javaslatokból
  • Az incidensmenedzsment kapcsolatrendszere

    • Változásmenedzsment és az incidensmenedzsment kapcsolata
    • Problémamenedzsment és az incidensmenedzsment kapcsolata
  • Gyakorlatok (igény szerint, előre egyeztetve kiegészíthető további témákkal)

    • Incidensek kategorizálási szempontjainak fejlesztése
    • Incidensek osztályozási szempontjainak fejlesztése

3 . nap:  (gyakorlati nap)

A gyakorlati nap során az ISO/IEC 27035-3-as szabvány szerinti tevékenységeket gyakorolják be a hallgatóink egy képzeletbeli vállalat esettanulmányán keresztül. A feladatok között az alábbi témakörök szerepelnek:

  • Incidensmenedzsment folyamat kialakítása

    • Folyamatlépések, felelősségek, döntési pontok meghatározása
  • Point of Contact (ügyfélszolgálat) kialakítása

    • A munkatársakkal szemben támasztott követelmények meghatározása
    • Szervezet kialakítása (helyi / központi / hibrid PoC)
  • Az incidensmenedzsment és a kockázatmenedzsment kapcsolatának kialakítása

    • Kockázati elemekhez kapcsolódóan megelőző, észlelő, és helyesbítő intézkedések meghatározása
    • Ezt követően a meghatározott intézkedések beillesztése az incidensmenedzsment folyamatba
  • Incidens „triage”
  • Képzeletbeli incidens kezelése

    • Kivizsgálás
    • Helyreállítás
    • Incidens riporting
  •  Okulás az incidensből, oktatás, tudatosítás