Řízení kybernetických bezpečnostních incidentů - tabletop cvičení

Povědomí a základní znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy

• Řízení incidentů podle amerického NIST 800-61
• Životní cyklus incidentu
• Role pracovníků a jejich zodpovědnosti
• Politiky, procesy a postupy obecně
• Příprava na incidenty
• Detekce a bezpečnostní povědomí (detection, awareness)
• Úkoly jednotlivých pracovníků a uživatelů (roles and repsonsibilities)
• Interní hlášení incidentů (communication)
• Prvotní analýza incidentů a reakce (identification, analysis)
• Komunikace uvnitř organizace, garanti aktiv a rizik, řízení (communication, owners, goverenance)
• (Před)schvalování zásahů a postupů během incidentu (notification, response)
• Zamezení dalšímu šíření (containment)
• Zmírnění dopadů (mitigation)
• Odstranění a vyčistění nákazy (eradication)
• Hlášení úřadům (reporting)
• Uvedení a návrat zpět do provozu (recovery)
• Zabránění opakování (remediation)
• Poučení z krizového vývoje (lessons learned)

Předchozí kurzy

CompTIA Security+ [CTSEC]

CISSP - Příprava k certifikaci Certified Information Systems Security Professional [CISSP]

Navazující kurzy

Windows Server - audit bezpečnosti podle ČSN/ISO/IEC 27001 a ČSN/ISO/IEC 27002 verze 2022 [GOC169]

Řízení rizik podle ČSN/ISO/IEC 27005 [GOC241]

Microsoft Azure - hacking a penetrační testování [GOC238]

NIS2 a Zákon o kybernetické bezpečnosti [GOC240]

Microsoft 365 Defender - konfigurace, správa a detekce incidentů [GOC250]