ISO/IEC 27035
الاستعداد لحوادث أمن المعلومات واكتشافها والاستجابة لها والتعلّم منها.
ISO/IEC 27035: ما هو ولماذا يهم
تقدّم سلسلة ISO/IEC 27035 إرشادات لإدارة حوادث أمن المعلومات بصورة منظمة: التخطيط والتحضير، والاكتشاف والإبلاغ، والتقييم واتخاذ القرار، والاستجابة، والدروس المستفادة.
وهي مناسبة للمؤسسات التي تريد أن يكون التعامل مع الحوادث عملية مجرّبة بأدوار محددة بدلًا من ردّ فعل مرتجل.
مصمم لمن يتحمّلون العمل
- أعضاء فرق العمليات الأمنية والاستجابة للحوادث
- مديرو الحوادث وقادة مكتب الخدمة
- موظفو المخاطر والامتثال المسؤولون عن إجراءات الحوادث
- المديرون الذين يتخذون القرارات أثناء الحادث
ما ستتمكنون من القيام به
- وصف مراحل عملية إدارة الحوادث
- تصميم فئات الحوادث ومستويات الخطورة ومسارات التصعيد
- تحديد الأدوار والتواصل والتعامل مع الأدلة
- إجراء مراجعات بعد الحادث تُغيّر الضوابط فعلًا
- اختبار الخطة بالتمارين
مخطط المحتوى
- 01
مبادئ إدارة الحوادث ومراحلها
- 02
التخطيط والتحضير
- 03
الاكتشاف والإبلاغ والفرز
- 04
التقييم واتخاذ القرار والاستجابة
- 05
الدروس المستفادة والتحسين
- 06
إرشادات تخطيط الاستجابة للحوادث
- 07
تمارين المحاكاة النظرية والاختبار
كيف يدعم العمل الفعلي
كتابة دليل تشغيلي يستطيع محلل المناوبة الليلية اتباعه
تحديد متى يجب التصعيد إلى الجهات القانونية والاتصال والجهات التنظيمية
إغلاق الحلقة بحيث تحسّن الحوادث الضوابط
التدريب والاختبار والشهادة خطوات مختلفة
ISO/IEC 27035 إرشادي وليس له شهادة مؤسسية خاصة به. أما الشهادات الشخصية المبنية عليه فتأتي من جهات خارجية وفق قواعدها الخاصة في الاختبار والأهلية.
- التدريب لا يمنح شهادة بحد ذاته.
- تعتمد الشهادات على الجهة المانحة وتتضمن عادةً اختبارًا.
- اسألنا عن الشهادة المناسبة لهدفك، إن وُجدت.
ما المؤكد وما يسأل عنه الناس
معلومات التنفيذ
لم تُؤكَّد تفاصيل تنفيذ هذه الدورة للنشر، لذلك لا تُدرج هنا. وتُؤكَّد مدة الدورة وجدولها ولغتها وطريقة تقديمها ورسومها عند كل استفسار. وتضع جهات الاعتماد قواعد اختباراتها وأهلية التقدم بنفسها، ونؤكد لكم مسار الحصول على أي شهادة قبل التسجيل.
استفسروا عن هذه الدورةالأسئلة الشائعة
هل ISO/IEC 27035 وثيقة واحدة؟
لا. هو سلسلة متعددة الأجزاء تغطي المبادئ وتخطيط الاستجابة للحوادث وعملياتها.
هل هو مثل إجراءات مركز العمليات الأمنية (SOC)؟
لا. هو إرشاد حول عملية الإدارة المحيطة بالحوادث، وإجراءات SOC إحدى طرق تشغيل جزء منها.
هل يمكننا التدرب على سيناريوهاتنا الخاصة؟
يمكن بحث التمارين القائمة على السيناريوهات عند الاستفسار. راجع أيضًا خدمات الجاهزية للحوادث لدينا.
دورات ذات صلة
خدمات Valtrenix ذات الصلة
اطلبوا معلومات الدورة
أخبرنا لمن التدريب وما الذي تريد تحقيقه. نردّ عليك بتفاصيل مؤكدة فقط، بما في ذلك ما هو متاح حاليًا بخصوص ISO/IEC 27035.
- نرحب باستفسارات التدريب للأفراد والفرق
- لا تُنشر رسوم أو مواعيد أو صيغ تقديم إلا بعد تأكيدها
- نؤكد لكم مسار الشهادة قبل التسجيل