Riadenie kybernetických bezpečnostných incidentov - tabletop cvičenia

Povedomie a základné znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy

• Riadenie incidentov podľa amerického NIST 800-61
• Životný cyklus incidentu
• Úloha pracovníkov a ich zodpovednosti
• Politiky, procesy a postupy všeobecne
• Príprava na incidenty
• Detekcia a bezpečnostné povedomie (detection, awareness)
• Úlohy jednotlivých pracovníkov a užívateľov (roles and repsonsibilities)
• Interné hlásenie incidentov (communication)
• Prvotná analýza incidentov a reakcie (identification, analysis)
• Komunikácia vo vnútri organizácie, garanti aktiv a rizík, riadenie (communication, owners, goverenance)
• (Pred)schvaľovanie zásahov a postupov počas incidentu (notification, response)
• Zamedzenie ďalšiemu šíreniu (containment)
• Zmiernenie vplyvu (mitigation)
• Odstránenie a vyčistenie nákazy (eradication)
• Hlásenie úradom (reporting)
• Uvedenie a návrat späť do prevádzky (recovery)
• Zabránenie opakovania (remediation)
• Poučenie z krízového vývoja (lessons learned)

Predošlé kurzy

CompTIA Security+ [CTSEC]

CISSP - Príprava k certifikácii Certified Information Systems Security Professional [CISSP]

Nasledujúce kurzy

Windows Server - audit bezpečnosti podľa ISO/IEC 27001 a ISO/IEC 27002 verzie 2022 [GOC169]

Riadenie rizík podľa ČSN/ISO/IEC 27005 [GOC241]

Microsoft Azure - hacking a penetračné testovanie [GOC238]

NIS2 a Zákon o kybernetickej bezpečnosti [GOC240]

Microsoft 365 Defender - konfigurácia, správa a detekcia incidentov [GOC250]