ISO/IEC 27035 主要事件管理員培訓
ISO/IEC 27035 主要事件管理員課程涵蓋依據 ISO/IEC 27035 標準規劃、管理及優化組織資訊安全事件管理流程的應用。
這是一門由講師主導的實作訓練(線上或現場),專為希望根據 ISO/IEC 27035 最佳實務領導及管理事件回應團隊的資深安全專業人士設計。
完成此課程後,參與者將能夠:
- 了解 ISO/IEC 27035 的結構、原則及要求。
- 制定並實施資訊安全事件管理計劃。
- 領導事件回應團隊進行偵測、分析、遏制及恢復工作。
- 將事件管理整合至組織的 ISMS 中,以實現持續改進。
課程形式
- 互動式講解與討論。
- 大量練習與實作。
- 在實時實驗室環境中的動手實施。
課程客製化選項
- 如需為本課程安排客製化培訓,請聯絡我們進行協商。
課程簡介
ISO/IEC 27035 簡介
- ISO/IEC 27035 各部分及結構概述
- 與 ISO/IEC 27001 及其他標準的關係
- 關鍵術語、定義及概念
事件管理原則
- 理解威脅、漏洞及風險
- 事件分類與定級
- 事件生命週期階段
規劃事件管理計劃
- 定義範圍與目標
- 角色、職責及升級路徑
- 事件回應政策與程序
事件偵測與報告
- 妥協指標與早期警告信號
- 內部及外部報告渠道
- 維護事件日誌與記錄
事件分析與評估
- 收集與保存證據
- 根本原因分析技術
- 影響評估與風險評價
事件回應、遏制與恢復
- 遏制策略與溝通
- 消除威脅與漏洞
- 系統恢復與驗證
事後活動與持續改進
- 事件報告與文件記錄
- 經驗教訓與糾正措施
- 將改進措施整合至 ISMS
總結與後續步驟
最低要求
- 具備資訊安全管理概念知識
- 熟悉 ISO/IEC 27001 或相關標準
- 擁有 IT 安全或事件回應職位經驗
受眾
- 資訊安全官員及經理
- 事件回應團隊領導人
- 風險與合規專業人士
需要幫助選擇合適的課程嗎?
macao@nobleprog.com 或 +852 81990613
ISO/IEC 27035 主要事件管理員培訓 - 詢問
ISO/IEC 27035 主要事件管理員 - 咨詢詢問
客戶評論 (1)
關注解決所有疑問
Victor Rubio - GDL Circuits
課程 - ISO 26262 Automotive Functional Safety
機器翻譯
相關課程
審計與評估:數據分析、人工智能與風險管理
28 小時本課程為導師授課的實時培訓 澳門(可線上或現場授課),專為希望運用數據分析、人工智能輔助工具及認可的風險框架來規劃、執行和報告審計與評估的審核人員、主管及審計或合規官員設計。
解讀環境管理系統標準 ISO 14001:2015
24 小時ISO 20560 在工業安全標示中的應用解讀與實施
21 小時這門在 澳門 進行的講師引導式培訓,專注於工業安全標誌和管道標識中 ISO 20560 標準的應用。課程透過實操工作坊,幫助高級人員掌握解讀要求、設計合規系統以及在實際運營環境中管理風險的技能。
ISO 10012:2003 – 測量管理系統
14 小時本課程為由講師帶領的實地培訓,於 澳門 進行(可線上或現場),旨在協助中級質量與測量專業人士依據 ISO 10012:2003 實施、審計或優化測量管理系統,以支持質量保證及法規合規。
完成培訓後,學員將能夠:
- 了解 ISO 10012:2003 的結構、範圍及目的。
- 實施測量管理系統,以確保設備可靠性及測量溯源性。
- 定義測量控制所需的角色、職責及文件要求。
- 將 ISO 10012 與更廣泛的質量及風險管理框架(如 ISO 9001、ISO/IEC 17025)相整合。
ISO 19011:2018 要求
14 小時這門在 澳門 舉行的導師授課 ISO 19011:2018 培訓涵蓋審計原則、方案管理及風險導向規劃。參與者透過互動式講授和即時實驗室練習,獲得證據收集、報告撰寫及遠程審計的實用技能。
ISO 22000認證:食品安全管理系統
14 小時此由講師指導的現場培訓,在澳門(線上或線下)進行,目標受眾是希望理解、實施並獲得ISO 22000認證的食品行業中級至高級專業人員。
完成本培訓後,學員將能夠:
- 了解ISO 22000的原則與要求。
- 實施食品安全管理系統(FSMS)。
- 使用HACCP原則識別並管理食品安全危害。
- 準備接受ISO 22000認證審核。
- 確保符合國際食品安全法規。
ISO 26262 汽車功能安全
28 小時ISO 27017:雲服務的信息安全控制
14 小時這門由講師主導的 澳門 現場培訓(線上或線下)旨在為中级 IT 和安全專業人員提供指導,幫助他們實施 ISO 27017 控制措施,以增強雲安全與合規性。
完成此培訓後,參與者將能夠:
- 理解 ISO 27017 的原則與目標。
- 識別雲環境中特有的關鍵安全控制。
- 在雲服務提供商及雲客戶端實施 ISO 27017 控制措施。
- 使雲安全策略與 ISO 27001 要求保持一致。
- 確保符合國際雲安全最佳實踐。
ISO 9001 與 ISO 27001 – 標準解讀與內部稽核
21 小時此 澳門 即時培訓涵蓋 ISO 9001 和 ISO 27001 標準的解讀及內部稽核的執行。參與者將學習分析條款、進行稽核並識別不符合項。這門課程非常適合尋求在品質及資訊安全管理方面獲得實用技能的專業人員。
PECB ISO 27001:2022轉換
14 小時這項在澳門舉辦的講師帶領現場培訓(線上或線下),旨在讓中級到專家級的IT專業人士增強其在資訊安全或相關領域的技能與資格。
完成本課程後,學員將能夠:
- 理解ISO/IEC 27001:2013與ISO/IEC 27001:2022之間的差異。
- 掌握規劃和實施從2013版標準轉向2022版標準所需的知識和技能。
- 在真實情境中應用所學知識,協助各自組織順利過渡。