- Giorno 1: Introduzione ai concetti di gestione degli incidenti di sicurezza delle informazioni e ISO/IEC 27035
- Giorno 2: Progettazione e preparazione di un piano di gestione degli incidenti di sicurezza delle informazioni
- Giorno 3: Rilevamento e segnalazione degli incidenti di sicurezza delle informazioni
- Giorno 4: Monitoraggio e miglioramento continuo del processo di gestione degli incidenti di sicurezza delle informazioni
- Giorno 5: Esame di certificazione
- Dominio 1: Principi fondamentali e concetti della gestione degli incidenti di sicurezza delle informazioni
- Dominio 2: Processo di gestione degli incidenti di sicurezza delle informazioni basato su ISO/IEC 27035
- Dominio 3: Progettazione e sviluppo di un processo organizzativo di gestione degli incidenti basato su ISO/IEC 27035
- Dominio 4: Preparazione ed esecuzione del piano di risposta agli incidenti di sicurezza delle informazioni
- Dominio 5: Implementazione dei processi di gestione degli incidenti e gestione degli incidenti di sicurezza delle informazioni
- Dominio 6: Miglioramento dei processi e delle attività di gestione degli incidenti
Elenco degli esami PECB
Regolamenti e politiche degli esami
- Definizione di un approccio alla gestione degli incidenti
- Determinazione degli obiettivi e del perimetro della gestione degli incidenti
- Esecuzione della valutazione del rischio
- Sviluppo di un programma di gestione degli incidenti
- Definizione dei criteri di valutazione e accettazione del rischio
- Valutazione delle opzioni di trattamento del rischio
- Monitoraggio e revisione del programma di gestione degli incidenti
Regolamenti e politiche di certificazione
I nostri corsi di formazione sono disponibili in diversi formati di erogazione per rispondere alle Sue esigenze. Si noti che i prezzi variano in base al formato selezionato. Alcune opzioni, come le classi in diretta o in presenza, possono richiedere un preventivo personalizzato in base alla disponibilità e alla logistica.
- Le quote di certificazione e di esame sono incluse nel prezzo del corso di formazione
- I partecipanti riceveranno il materiale del corso contenente oltre 450 pagine di informazioni esplicative, esempi, best practice, esercizi e quiz.
- Ai partecipanti che avranno frequentato il corso sarà rilasciata un'attestazione di completamento del corso del valore di 31 crediti CPD (Continuing Professional Development).
- Nel caso in cui i candidati non superino l'esame, potranno ripeterlo gratuitamente entro 12 mesi dal primo tentativo.
A chi è rivolto?
- Manager o consulenti che desiderano ampliare le proprie conoscenze nella gestione degli incidenti di sicurezza delle informazioni
- Professionisti che intendono costituire e gestire team di risposta agli incidenti (IRT) efficaci
- Professionisti IT e risk manager della sicurezza delle informazioni che desiderano approfondire le proprie conoscenze nella gestione degli incidenti di sicurezza delle informazioni
- Membri di team di risposta agli incidenti
- Coordinatori della risposta agli incidenti o altri ruoli con responsabilità nella gestione e nella risposta agli incidenti
Obiettivi di apprendimento
- Illustrare i principi fondamentali della gestione degli incidenti
- Sviluppare e implementare piani di risposta agli incidenti efficaci, adeguati alle esigenze dell'organizzazione, e selezionare un team di risposta agli incidenti
- Condurre valutazioni del rischio approfondite per identificare potenziali minacce e vulnerabilità all'interno di un'organizzazione
- Applicare le buone pratiche di diversi standard internazionali per migliorare l'efficienza e l'efficacia delle attività di risposta agli incidenti
- Condurre analisi post-incidente e identificare le lezioni apprese
Approccio didattico
- Questo corso di formazione combina concetti teorici con le best practice per l'implementazione di un processo di gestione degli incidenti di sicurezza delle informazioni.
- Il corso di formazione comprende esercizi in forma discorsiva e quiz a risposta multipla, alcuni dei quali basati su scenari.
- I partecipanti sono incoraggiati a collaborare e a partecipare attivamente a discussioni significative con gli altri discenti durante lo svolgimento di quiz ed esercizi.
- Il formato dei quiz rispecchia fedelmente quello dell'esame di certificazione, garantendo che i partecipanti siano adeguatamente preparati.