Certified Incident Responder (CIR)

Målgruppe
Kurset er rettet mot IT-sikkerhetsansvarlige, medarbeidere i Security Operations Center (SOC), cybersecurity-analytikere, incident response team, samt ledere og saksansvarlige som har ansvar for cyber-sikkerhet, hendelseshåndtering og digital beredskap. Det passer også for de som ønsker å bygge kompetanse innen malware-analyse, ransomware-respons og forensics.

Læringsmål
Deltakerne skal lære å utvikle og implementere effektive strategier for hendelseshåndtering og respons (incident response) på tvers av teams og teknologier. De skal kunne identifisere og respondere på ransomware-angrep, analysere malware, bruke digital forensics-teknikker, detektere ytre trusler mot nettverkspørimeter, og iverksette tiltak for å eliminere avanserte vedvarende trusler. Kurset skal gi ferdigheter i å lage remediations-planer, gjenopprette sikkerheten, samt etablere robuste prosesser for kontinuerlig forbedring og beredskap.

Etter endt kurs vil du kunne

• Utforme og gjennomføre helhetlig hendelseshåndtering ved sikkerhetshendelser
• Identifisere og respondere på ransomware- og malware-hendelser med analyse og forensics
• Oppdage og tolke indikasjoner på angrep mot nettverkets perimeter, og iverksette tiltak for tidlig deteksjon og containment
• Utvikle og implementere remediations- og gjenopprettingsplaner for vedvarende trusler
• Sikre digital beredskap og resilens ved å etablere prosedyrer for overvåkning, respons og kontinuerlig forbedring