Курс по ISO/IEC 27035-1:2023: подготовка к инцидентам, обнаружение и оценка событий, реагирование, коммуникации, сбор свидетельств, восстановление и анализ уроков.
• ISO/IEC 27035 series
• Термины и принципы
• Роли и ответственность
• Политика и границы процесса
• Связь с рисками ИБ
• Incident response capability
• Каналы регистрации событий
• Классификация и приоритизация
• Критерии эскалации
• Сбор первоначальных данных
• Triage и анализ
• Containment
• Eradication и recovery
• Коммуникации со стейкхолдерами
• Координация с внешними сторонами
• Сохранение цифровых свидетельств
• Документирование действий
• Post-incident review
• Lessons learned
• Метрики и continual improvement