Målgruppe
Kurset er rettet mot personer med ansvar for eller interesse for informasjonssikkerhet og hendelseshåndtering. Det passer for IT- og sikkerhetsansvarlige, risikomanagere, sikkerhetskonsulenter, medlemmer av hendelsesresponsteam (Incident Response Team), compliance-ansvarlige, internrevisorer, ledere eller rådgivere som ønsker å etablere eller lede organisasjonens hendelseshåndterings­prosess.

Læringsmål
Deltakerne skal tilegne seg inngående kunnskap om prinsippene, metodene og prosessene for hendelseshåndtering i tråd med standarden ISO/IEC 27035. De skal lære hvordan man planlegger, utformer og implementerer en hendelses-responspolitikk og tilhørende prosesser, herunder registrering, deteksjon, rapportering, analyse, respons, gjenoppretting og etter-hendelses-evaluering. De skal også lære hvordan man setter opp og leder et hendelsesresponsteam (IRT), hvordan man kommuniserer internt og eksternt ved hendelser, og hvordan man overvåker, måler og kontinuerlig forbedrer hendelseshåndteringsprosessen.

Etter endt kurs vil du kunne

• Forklare grunnleggende prinsipper og konsepter for informasjonssikkerhetshendelseshåndtering i henhold til ISO/IEC 27035
• Planlegge og dokumentere en hendelseshåndteringsprosess med policyer, prosedyrer og roller
• Etablere og lede en hendelsesresponsteam (IRT) tilpasset organisasjonens behov
• Gjennomføre deteksjon, rapportering, vurdering og respons ved informasjonssikkerhetshendelser
• Utføre post-hendelsesanalyse, identifisere lærdommer og iverksette korrigerende/preventive tiltak
• Overvåke, måle og kontinuerlig forbedre organisasjonens hendelseshåndteringsprogram

Viktig informasjon
‍Kursbeskrivelsen er et sammendrag av leverandørens beskrivelse. For detaljert informasjon om kurset, se PECB sine nettsider eller last ned detaljert dokumentasjon.

PECB

PECB er et ledende sertifiseringsorgan som jobber for å styrke digital tillit gjennom omfattende opplæring, sertifisering og kursbevisprogrammer på tvers av ulike fagområder. Vi gir fagpersoner muligheten til å utvikle og dokumentere sin kompetanse innen digital sikkerhet og andre spesialområder gjennom sertifiseringsprogrammer i verdensklasse, basert på internasjonalt anerkjente standarder.