Vai al contenuto principale
Cybersecurity ops

ISO 27035 Foundation

ISO 27035 Foundation. Verifica formati, prerequisiti, servizi inclusi e condizioni di certificazione prima di prenotare.

PECBFoundation2 giorniLiveSelf-pacedIn-house
  • Guidato da professionisti, erogato da un CISO in attività
Christophe Mazzola

Tenuto da

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vedi il profilo completo →

Per chi

Adatto se lei è.

  • ✓Persone interessate a comprendere il funzionamento dei processi di gestione degli incidenti di sicurezza delle informazioni
  • ✓Persone che cercano una conoscenza di base dei principi principali coperti da ISO/IEC 27035
  • ✓Chi considera un percorso di carriera nella gestione degli incidenti di sicurezza delle informazioni
  • ✓Membri di team IT e di sicurezza che partecipano o supportano le attività di gestione degli incidenti

Valutazione onesta

NON adatto. Quando saltarlo.

Preferiamo che tenga i suoi soldi piuttosto che acquistare il percorso sbagliato.

  • ✗Incident manager esperti che cercano tecniche avanzate di implementazione o di leadership, per i quali sarebbe più indicato il corso Lead Incident Manager
  • ✗Professionisti che necessitano di competenze tecniche approfondite in forensics o analisi malware, piuttosto che di una panoramica a livello di processo
  • ✗Chi possiede già una solida conoscenza operativa di ISO/IEC 27035 e cerca solo una guida pratica all'implementazione

Risultati

Cosa sarà in grado di fare

  • 1Descrivere i concetti di base e la terminologia alla base della gestione degli incidenti di sicurezza delle informazioni
  • 2Riconoscere come ISO/IEC 27035 si relaziona con altri standard di sicurezza delle informazioni e framework normativi
  • 3Spiegare gli approcci di processo utilizzati per gestire efficacemente gli incidenti di sicurezza delle informazioni
  • 4Distinguere le fasi del ciclo di vita della gestione degli incidenti di sicurezza delle informazioni
  • 5Identificare i ruoli e le responsabilità coinvolti nei processi di gestione degli incidenti

Programma

Giorno per giorno

Giorno 1Principi fondamentali e concetti della gestione degli incidenti di sicurezza delle informazioni

  • Introduzione a ISO/IEC 27035

    I partecipanti vengono introdotti all'ambito, alla struttura e alla finalità di ISO/IEC 27035 e al suo ruolo nell'ecosistema più ampio degli standard di sicurezza delle informazioni.

  • Concetti fondamentali della gestione degli incidenti

    Questo modulo definisce la terminologia chiave e i concetti fondamentali, quali eventi, incidenti e il ciclo di vita della gestione degli incidenti come descritto in ISO/IEC 27035.

  • Relazione con altri standard e framework

    La sessione esplora come ISO/IEC 27035 si allinea e integra altri standard di sicurezza delle informazioni e i requisiti normativi applicabili.

Entro fine giornata

  • • Spiegare cosa costituisce un incidente di sicurezza delle informazioni e perché una gestione strutturata è importante
  • • Mappare i concetti di ISO/IEC 27035 sui framework di sicurezza familiari presenti nella propria organizzazione
Giorno 2Approcci di processo per la gestione degli incidenti di sicurezza delle informazioni e preparazione all'esame

  • Approcci di processo per la gestione degli incidenti

    I partecipanti esaminano gli approcci di processo strutturati definiti in ISO/IEC 27035 per pianificare, rilevare, valutare, rispondere e trarre insegnamenti dagli incidenti di sicurezza delle informazioni.

  • Applicazione pratica e discussione di casi

    Scenari ed esempi vengono utilizzati per consolidare la comprensione di come i processi di ISO/IEC 27035 si applicano in contesti organizzativi reali.

  • Revisione delle competenze per l'esame

    I facilitatori rivedono i due domini di competenza valutati nell'esame PECB ISO/IEC 27035 Foundation per aiutare i partecipanti a valutare la propria preparazione.

Entro fine giornata

  • • Applicare il modello di processo di ISO/IEC 27035 a uno scenario di incidente campione
  • • Identificare a quale dominio di competenza appartiene ciascun argomento ai fini dell'esame

Sessioni pubbliche

Prossime sessioni pubbliche

Coorti ad iscrizione aperta. Scelga una data e prenoti il suo posto. Preferisce una coorte privata per il suo team? Richiedi un preventivo in-house.

Nessuna coorte live confermata al momento. Può comunque:

Acquistare la licenza self-pacedRichiedere un preventivo in-house

Approfondimento

Tutto ciò che è incluso in questa certificazione

Il dettaglio dietro il titolo. Legga al suo ritmo. Ogni sezione risponde a una domanda che riceviamo nelle discovery call.

  • Giorno 1: Introduzione ai principi fondamentali e ai concetti della gestione degli incidenti di sicurezza delle informazioni mediante ISO/IEC 27035
  • Giorno 2: Approcci ai processi di gestione degli incidenti di sicurezza delle informazioni ed Esame di Certificazione
  • Dominio 1: Principi fondamentali e concetti della gestione degli incidenti di sicurezza delle informazioni
  • Dominio 2: Gestione degli incidenti di sicurezza delle informazioni

Elenco degli esami PECB

Regole e politiche d'esame

I requisiti per il certificato ISO/IEC 27035 Foundation sono:

I nostri corsi di formazione sono disponibili in diversi formati di erogazione per soddisfare le Sue esigenze. Si noti che i prezzi variano in base al formato selezionato. Alcune opzioni, come le sessioni in diretta o in presenza, possono richiedere un preventivo personalizzato in funzione della disponibilità e della logistica.

  • Le quote di certificazione e d'esame sono incluse nel prezzo del corso.
  • Verrà distribuito materiale didattico contenente oltre 200 pagine di informazioni ed esempi pratici.
  • Ai partecipanti che avranno frequentato il corso verrà rilasciata un'attestazione di completamento del corso del valore di 14 crediti CPD (Continuing Professional Development).
  • In caso di mancato superamento dell'esame, è possibile ripeterlo gratuitamente entro 12 mesi.

A chi è rivolto?

  • Persone interessate agli approcci ai processi di gestione degli incidenti di sicurezza delle informazioni
  • Persone che desiderano acquisire conoscenze sui principali principi e concetti della gestione degli incidenti di sicurezza delle informazioni
  • Persone interessate a intraprendere una carriera nella gestione degli incidenti di sicurezza delle informazioni

Obiettivi didattici

  • Comprendere i concetti di base della gestione degli incidenti di sicurezza delle informazioni
  • Riconoscere la correlazione tra ISO/IEC 27035 e altri standard e quadri normativi
  • Comprendere gli approcci ai processi utilizzati per gestire efficacemente gli incidenti di sicurezza delle informazioni

Approccio didattico

  • Le sessioni teoriche sono illustrate con domande pratiche ed esempi
  • Gli esercizi pratici includono esempi e discussioni
  • I test di pratica sono analoghi all'Esame di Certificazione

Prerequisiti

Che cos'è il corso PECB ISO/IEC 27035 Foundation?

Il corso PECB ISO/IEC 27035 Foundation è un programma di formazione introduttivo progettato per fornire ai partecipanti una solida comprensione dei concetti fondamentali e dei principi della gestione degli incidenti di sicurezza delle informazioni. Basato sullo standard ISO/IEC 27035, il corso si concentra sui processi e sulle best practice per gestire efficacemente gli incidenti di sicurezza delle informazioni. I partecipanti apprenderanno come predisporre un piano di gestione degli incidenti, identificare e valutare gli incidenti e implementare le risposte appropriate per mitigare i rischi e minimizzare l'impatto sull'organizzazione.

A chi è rivolto il corso ISO/IEC 27035 Foundation?

Il corso è ideale per chi si avvicina per la prima volta alla gestione degli incidenti di sicurezza delle informazioni o per chi desidera approfondire le proprie conoscenze in questo ambito. È particolarmente indicato per professionisti IT, responsabili della sicurezza, risk manager e consulenti coinvolti nello sviluppo, nell'implementazione o nella gestione di un processo di gestione degli incidenti all'interno della propria organizzazione. Troveranno valore in questo corso anche le persone che aspirano a intraprendere una carriera nella gestione degli incidenti di sicurezza delle informazioni.

Cosa apprenderò nel corso ISO/IEC 27035 Foundation?

I partecipanti acquisiranno una comprensione approfondita dei concetti e dei principi chiave della gestione degli incidenti di sicurezza delle informazioni, inclusi l'identificazione, la valutazione e la risposta agli incidenti di sicurezza. Il corso tratta la struttura e i componenti di un piano di gestione degli incidenti efficace, i ruoli e le responsabilità di un team di risposta agli incidenti, nonché la correlazione tra ISO/IEC 27035 e altri standard e quadri normativi. Attraverso esempi pratici e discussioni, i partecipanti impareranno ad applicare gli approcci ai processi per gestire efficacemente gli incidenti di sicurezza delle informazioni.

Qual è la durata del corso ISO/IEC 27035 Foundation?

Il corso ISO/IEC 27035 Foundation è un programma di formazione della durata di due giorni. Il primo giorno introduce i partecipanti ai principi fondamentali e ai concetti della gestione degli incidenti di sicurezza delle informazioni, mentre il secondo giorno si concentra sugli approcci ai processi utilizzati per gestire efficacemente gli incidenti. Il corso si conclude con un esame di certificazione.

L'esame di certificazione è incluso nel corso?

Sì, il corso include un esame di certificazione che valuta la comprensione da parte dei partecipanti dei concetti fondamentali e dei principi della gestione degli incidenti di sicurezza delle informazioni. Al superamento dell'esame, i partecipanti riceveranno la credenziale "PECB Certified ISO/IEC 27035 Foundation", a dimostrazione delle loro conoscenze e competenze in questo ambito.

FAQ

Le domande che fanno sempre gli acquirenti

Qual è la differenza tra il completamento della formazione, il superamento dell'esame e il conseguimento di un certificato?+

La frequenza e il completamento della formazione di due giorni comportano il rilascio di un'attestazione di completamento del corso. Il superamento dell'esame PECB è un passaggio separato che valuta la conoscenza rispetto a domini di competenza definiti.

Il conseguimento del certificato ISO/IEC 27035 Foundation richiede il soddisfacimento dei requisiti della credenziale stabiliti nelle Certification Rules and Policies di PECB, che vanno oltre la semplice frequenza alla formazione. Cyber Academy eroga il programma di formazione; l'esame e la certificazione sono gestiti da PECB.

L'esame di certificazione è incluso nel corso?+

L'inclusione dell'esame dipende dalla modalità di erogazione e dall'opzione commerciale selezionate. Verifichi il riepilogo della prenotazione o chieda conferma scritta a Cyber Academy prima di iscriversi.

Completare la formazione, superare l'esame applicabile e soddisfare i requisiti della credenziale PECB sono passaggi distinti.

Quali domini di competenza copre l'esame ISO/IEC 27035 Foundation?+

Secondo PECB, l'esame copre due domini: principi fondamentali e concetti della gestione degli incidenti di sicurezza delle informazioni, e processi di gestione degli incidenti di sicurezza delle informazioni. Per i dettagli sul formato dell'esame e le lingue disponibili, consultare l'elenco degli esami PECB sul sito PECB.

Questo corso è adatto a chi non ha esperienza pregressa nella gestione degli incidenti?+

Il corso è progettato come punto di ingresso alla materia. Sebbene sia preferibile una conoscenza di base dei concetti di incidenti di sicurezza, il programma parte dalla terminologia e dai principi fondamentali, rendendolo accessibile ai partecipanti motivati che si avvicinano per la prima volta al settore.

Tuttavia, le persone che lavorano già in ruoli di gestione degli incidenti e cercano competenze avanzate di implementazione o leadership trarrebbero maggior valore dal corso ISO/IEC 27035 Lead Incident Manager.

Come si relaziona il corso ISO/IEC 27035 Foundation con le qualifiche ISO/IEC 27035 più avanzate?+

Il corso Foundation fornisce una base concettuale nei principi della gestione degli incidenti e nel framework ISO/IEC 27035. È un naturale precursore per chi desidera successivamente intraprendere il programma Lead Incident Manager, che si concentra sulla progettazione, implementazione e gestione di funzioni complete di gestione degli incidenti all'interno di un'organizzazione.

Pronto a certificarsi?

Tenuto da un CISO in attività. Prezzi e condizioni d'esame mostrati fin dall'inizio.

Acquista un posto liveAcquista la licenza self-pacedRichiedi un preventivo