top of page

Upravljanje Cyber Battle timom

Upravljanje timom za odgovor na računalne sigurnosne incidente (CSIRT)

Ovaj tečaj pruža sadašnjim i budućim menadžerima Cyber ​​Battle Teamova ili, u tehničkom smislu, Timovima za odgovor na računalne sigurnosne incidente (CSIRT) s pragmatičnim pogledom na probleme s kojima će se suočiti u upravljanju učinkovitim timom.

Tečaj pruža uvid u posao kojim se od osoblja Cyber ​​Battle Team-a može odraditi. Tečaj vam također pruža pregled procesa upravljanja incidentima i vrste alata i infrastrukture koji su vam potrebni da biste bili učinkoviti. O tehničkim pitanjima se raspravlja iz perspektive upravljanja. Studenti će steći iskustvo s vrstama odluka s kojima bi se mogli redovito suočavati.

Prije pohađanja ovog tečaja, preporučujemo vam da prvo završite tečaj, Stvaranje tima za odgovor na incidente u cyber sigurnosti .

U

NAPOMENA: Ovaj tečaj prikuplja bodove za magistre kibernetske sigurnosti s Instituta softverskih inženjera

 

25.png

Tko bi trebao raditi ovaj tečaj?

  • Menadžeri koji trebaju upravljati Cyber Battle Teamom (CSIRT)

  • Menadžeri koji imaju odgovornost ili moraju surađivati s onima koji imaju odgovornost za računalne sigurnosne incidente i aktivnosti upravljanja

  • Menadžeri koji imaju iskustva u upravljanju incidentima i žele saznati više o učinkovitom radu Cyber Battle timova

  • Ostalo osoblje koje komunicira s CSIRT-ima i željelo bi steći dublje razumijevanje kako CSIRT djeluju.

Ciljevi

Ovaj tečaj pomoći će vašem osoblju

  • Prepoznajte važnost uspostavljanja dobro definiranih politika i postupaka za procese upravljanja incidentima.

  • Utvrdite politike i postupke koje treba uspostaviti i provoditi za CSIRT.

  • Razumijevanje aktivnosti upravljanja incidentima, uključujući vrste aktivnosti i interakcije koje CSIRT može izvoditi.

  • Saznajte o raznim procesima koji su uključeni u otkrivanje, analiziranje i odgovaranje na računalne sigurnosne događaje i incidente.

  • Utvrdite ključne komponente potrebne za zaštitu i održavanje CSIRT operacija.

  • Upravljajte responzivnim, učinkovitim timom stručnjaka za računalnu sigurnost.

  • Procijenite CSIRT operacije i identificirajte praznine u izvedbi, rizike i potrebna poboljšanja.

Teme

  • Proces upravljanja incidentima

  • Angažiranje i mentorstvo osoblja CSIRT-a

  • Razvoj CSIRT politika i postupaka

  • Zahtjevi za razvoj CSIRT usluga

  • Rješavanje medijskih problema

  • Izgradnja i upravljanje CSIRT infrastrukturom

  • Koordinacijski odgovor

  • Rukovanje glavnim događajima

  • Rad s policijom

  • Procjena CSIRT operacija

  • Metrika sposobnosti upravljanja incidentima

bottom of page