Programa do Curso
Introdução à ISO/IEC 27035
- Visão geral das partes e estrutura da ISO/IEC 27035
- Relação com a ISO/IEC 27001 e outros padrões
- Termos-chave, definições e conceitos
Princípios da Gestão de Incidentes
- Compreensão de ameaças, vulnerabilidades e riscos
- Categorias e classificação de incidentes
- Etapas do ciclo de vida de incidentes
Planeamento de um Programa de Gestão de Incidentes
- Definição de âmbito e objetivos
- Papéis, responsabilidades e caminhos de escalonamento
- Política e procedimentos de resposta a incidentes
Deteção e Reporte de Incidentes
- Indicadores de comprometimento e sinais de alerta precoce
- Canais de reporte internos e externos
- Manutenção de registos e logs de incidentes
Análise e Avaliação de Incidentes
- Recolha e preservação de evidências
- Técnicas de análise de causa raiz
- Avaliação de impacto e de risco
Resposta, Contenção e Recuperação de Incidentes
- Estratégias de contenção e comunicação
- Erradicação de ameaças e vulnerabilidades
- Recuperação e validação de sistemas
Atividades Pós-Incidente e Melhoria Contínua
- Reporte e documentação de incidentes
- Aprendizados e ações corretivas
- Integração de melhorias no SGSI
Síntese e Próximos Passos
Requisitos
- Conhecimento dos conceitos de gestão de segurança da informação
- Familiaridade com a ISO/IEC 27001 ou padrões relacionados
- Experiência em funções de segurança TI ou resposta a incidentes
Público-Alvo
- Oficiais e gestores de segurança da informação
- Líderes de equipas de resposta a incidentes
- Profissionais de gestão de risco e conformidade
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 6500 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (5)
Teoria seguida de exemplos práticos e exercícios. Bom trabalho!
Vincenzo Delle Donne - Department of National Defence
Curso - ISO 37301 Compliance Management System
Máquina Traduzida
a experiência e conhecimento do instrutor
Erica DeRosa DeRosa - Aecon Group INc.
Curso - ISO 37001 Anti-Bribery Management System
Máquina Traduzida
Com ambos o meu treinamento de preparação para a auditoria ISO 9001 de 2022 e o curso de atualização recentemente concluído, Dereck me ajudou significativamente a obter uma nova e prática perspectiva sobre as cláusulas e seções da ISO 9001:2015 e como elas se aplicam ao nosso negócio. Dereck também me auxiliou em ambos os cursos de treinamento para melhorar minhas comunicações relacionadas à ISO, tanto com os funcionários da nossa empresa quanto com os auditores externos da ISO.
Dana Foster - Corrigan Oil Company
Curso - ISO 9001 Foundation
Máquina Traduzida
Os quizzes para reforçar a leitura e a capacidade de fazer perguntas a qualquer momento
Jonathan
Curso - ISO 9001 Lead Auditor
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida