お問い合わせ
 期間 35 時間

コース概要

ISO/IEC 27035の紹介

  • ISO/IEC 27035の各パートと構造の概要
  • ISO/IEC 27001および他標準との関係性
  • 重要な用語、定義、概念

インシデント管理の原則

  • 脅威、脆弱性、リスクの理解
  • インシデントのカテゴリと分類
  • インシデントのライフサイクル段階

インシデント管理プログラムの計画

  • スコープと目標の定義
  • 役割、責任、エスカレーション経路
  • インシデントレスポンスポリシーと手順

インシデントの検知と報告

  • 侵害指標(IoC)と早期警告サイン
  • 社内および社外の報告チャネル
  • インシデントログと記録の維持

インシデントの分析と評価

  • 証拠の収集と保全
  • 根本原因分析手法
  • 影響度評価とリスク評価

インシデント対応、封じ込め、復旧

  • 封じ込め戦略とコミュニケーション
  • 脅威と脆弱性の除去
  • システム復旧と検証

インシデント後の活動と継続的改善

  • インシデント報告と文書化
  • 教訓の共有と是正措置
  • ISMSへの改善策の統合

まとめと次のステップ

要求

  • 情報セキュリティ管理の概念に関する知識
  • ISO/IEC 27001または関連標準への理解
  • ITセキュリティまたはインシデントレスポンス業務の経験

対象者

  • 情報セキュリティ責任者およびマネージャー
  • インシデントレスポンステームリーダー
  • リスク・コンプライアンス専門家

参加者の人数


参加者1人あたりの価格

お客様の声 (1)

今後のコース

関連カテゴリー