Selvstudie: ISO/IEC 27035 Styring af cyberssikkerhedshændelser - Foundation/PECB

Hvad er ISO/IEC 27035? 

I en tid, hvor cybersikkerhedshændelser bliver stadig mere komplekse og udbredte, er behovet for effektive rammer for hændelseshåndtering vigtigere end nogensinde. ISO/IEC 27035-serien imødekommer behovet ved at tilbyde omfattende retningslinjer for opbygning, implementering, vedligeholdelse og løbende forbedring af håndtering af informationssikkerhedshændelser i organisationer.  

ISO/IEC 27035-1 beskriver principperne for hændelseshåndtering og sikrer, at organisationer kan forberede sig på, reagere på og komme sig efter hændelser på en effektiv måde. Standarden understreger vigtigheden af beredskab, tydelige reaktionsstrategier og strukturerede genopretningsplaner, der er i overensstemmelse med organisationens sikkerhedspolitikker og mål.  

ISO/IEC 27035-2 omhandler de konkrete detaljer om hændelseshåndtering og giver grundig vejledning om, hvordan man opdager, rapporterer, vurderer og reagerer på cybersikkerhedshændelser og dermed minimerer påvirkningen af dem og forhindrer, at de opstår igen. Sammen danner del 1 og del 2 af ISO/IEC 27035 en ramme, der beskytter informationsaktiver og samtidig styrker organisationens modstandsdygtighed over for den stigende trussel fra cyberangreb. 

Hvorfor er hændelseshåndtering vigtig for dig? 

Cybersikkerhedstrusler påvirker organisationer globalt på tværs af brancher, og især i denne tid med hurtige teknologiske fremskridt bliver truslerne stadig mere avancerede. Betydningen af hændelseshåndtering, som beskrevet i ISO/IEC 27035-kurserne certificeret af PECB, ligger i den omfattende tilgang til at forberede sig på, reagere på og komme sig efter informationssikkerhedshændelser. 

ISO/IEC 27035-kurset certificeret af PECB giver enkeltpersoner de nødvendige færdigheder til at etablere, drive og forbedre håndteringen af informationssikkerhedshændelser i deres respektive organisationer. Denne proaktive håndtering af cyberhændelser minimerer konsekvenserne af brud og styrker samtidig organisationens modstandsdygtighed over for fremtidige trusler. Det sikrer, at virksomheder kan opretholde kontinuitet og beskytte deres omdømme i et miljø, hvor digital sikkerhed er afgørende for driftsmæssig og konkurrencemæssig succes. 

Fordele ved en ISO/IEC 27035-certificering fra PECB

Et ISO/IEC 27035-certifikat fra PECB viser, at du kan 

• forstå principperne og begreberne inden for håndtering af informationssikkerhedshændelser
• identificere og evaluere effektiviteten af en organisations evne til at reagere på hændelser med det formål at sikre beredskab til sikkerhedshændelser
• hjælpe en organisation med at planlægge og etablere den nødvendige kapacitet til reagere på hændelser samt håndtere hændelser
• foretage en vurdering af evnen til at reagere på hændelser i en organisation med henblik på at identificere svagheder samt udarbejde anbefalinger til løbende forbedringer
• vejlede en organisation i udvikling og implementering af en plan for hændelseshåndtering, herunder processer for registrering og vurdering af, reaktion på og genopretning efter hændelser
• administrere og koordinere håndteringen af hændelser med henblik på at minimere konsekvenserne af hændelser og genopretning efter hændelser. 

Når du har gennemført kurset, kan du vælge at tage en eksamen og ansøge om certifikatet "PECB Certificate Holder in ISO/IEC 27035 Foundation". Et PECB Foundation-certifikat er et bevis på, at du har forstået de grundlæggende metoder, krav og håndteringstilgange. 

Derfor skal du deltage

NIS2-direktivet er lovgivning, der er udarbejdet med henblik på at styrke cybersikkerheden i sektorer inden for kritisk infrastruktur, herunder energi, transport, sundhedsvæsen og digitale serviceydelser.

Når du deltager i NIS2 Directive Lead Implementer-kurset, får du indgående kendskab til direktivets krav, implementeringsstrategier og best practice, der beskytter kritisk infrastruktur mod cybertrusler. Gennem interaktive undervisningsmoduler og praktiske øvelser lærer du, hvordan du vurderer organisationens cybersikkerhedsrisici, udvikler robuste planer for håndtering af hændelser og implementerer effektive sikkerhedsforanstaltninger med henblik på at overholde kravene i NIS2-direktivet.

Derudover får du indsigt i branchestandarder og best practice, hvilket gør dig i stand til at holde dig ajour med det skiftende trusselsbillede og implementere avancerede cybersikkerhedsløsninger. Når du har gennemført kurset, bliver du en cybersikkerhedsekspert med den nødvendige ekspertise til at navigere i det komplekse landskab af kritisk cybersikkerhedsinfrastruktur og bidrage til din organisations og samfundets samlede modstandsdygtighed.

Når du har bestået eksamenen, kan du ansøge om "PECB Certified NIS2 Directive Lead Implementer"-certifikatet.

Målgruppe

Kurset henvender sig til

• Personer med interesse i metoder til håndtering af informationssikkerhedshændelser
• Personer, der ønsker at få viden om de grundlæggende principper og begreber inden for håndtering informationssikkerhedshændelser
• Personer med interesse i en karriere inden for håndtering af informationssikkerhedshændelser. 

Udbytte

Når du har gennemført kurset, vil du være i stand til at

• at forstå de grundlæggende begreber inden for håndtering af informationssikkerhedshændelser
• at få indsigt i forholdet mellem ISO/IEC 27035 og lovgivningen
• at forstå de procesorienterede tilgange, der anvendes til effektiv håndtering af informationssikkerhedshændelser.

Kurset tages som selvstudie. Du får adgang til materiale og eksamen og standarder, men ingen undervisning.

Forudsætninger

Grundlæggende viden om håndtering af sikkerhedshændelser er en fordel. 

Eksamen

Eksamenen opfylder kravene i PECB Examination and Certificate Programme. Den dækker følgende kompetenceområder:

• Område 1: Grundlæggende principper og begreber inden for håndtering af informationssikkerhedshændelser 
• Område 2: Håndtering af informationssikkerhedshændelser

Eksamens- og certificeringsgebyr og standarder er inkluderet i kursusprisen. 

Kursisten booker selv sin online-eksamen efterfølgende via PECB: https://pecb.com/en/eventExamList/schedule 

Pris for selvstudiekurset

Prisen er 5.800 kr. ekskl. moms og inkl. standarderne 27035-1 og 27035-2.

Fra bestilling af kan der gå op til 10 arbejdsdage før du modtager linket til kursusmaterialet. Betaling sker forud for modtagelse af linket.

Bestil selvstudiekurset

Privatlivspolitik

Læs hvordan vi indsamler og behandler data i vores privatlivspolitik.