Certifikace
Zkouška „PECB Certified ISO/IEC 27035 Lead Incident Manager“ plně splňuje požadavky programu zkoušek a certifikace PECB (ECP). Zkouška pokrývá následující oblasti kompetencí:
Oblast 1: Základní principy a koncepce řízení incidentů informační bezpečnosti
Oblast 2: Nejlepší postupy pro správu incidentů zabezpečení informací založené na ISO/IEC 27035
Oblast 3: Navrhování a vývoj procesu řízení organizačních incidentů na základě ISO/IEC 27035
Oblast 4: Příprava na incidenty zabezpečení informací a implementace plánu řízení incidentů
Oblast 5: Zavedení procesu řízení incidentů a zpracování incidentů zabezpečení informací
Oblast 6: Měření a sledování výkonu
Oblast 7: Zlepšení procesů a činností řízení incidentů
Konkrétní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na stránce List of PECB Exams a Examination Rules and Policies.
Po úspěšném absolvování zkoušky můžete požádat o pověření uvedená v tabulce níže. Certifikát obdržíte, jakmile splníte všechny požadavky související s vybraným pověřením. Další informace o certifikacích ISO/IEC 27035 a procesu certifikace PECB naleznete na Certification Rules and Policies.
Požadavky na certifikaci PECB Manager jsou:
| Pověření |
Zkouška |
Profesionální zkušenosti |
Zkušenosti s projektem ISIMMS |
Další požadavky |
| PECB Certified ISO/IEC 27035 Provisional Incident Manager |
PECB Certified ISO/IEC 27035 Lead Incident Manager zkouška nebo ekvivalent |
Žádné |
Žádné |
Podepsání etického kodexu PECB |
| PECB Certified ISO/IEC 27035 Incident Manager |
PECB Certified ISO/IEC 27035 Lead Incident Manager zkouška nebo ekvivalent |
Dva roky: Jeden rok praxe v řízení incidentů v informační bezpečnosti |
ISIM aktivity: celkem 200 hodin |
Podepsání etického kodexu PECB |
| PECB Certified ISO/IEC 27035 Lead Incident Manager |
PECB Certified ISO/IEC 27035 Lead Incident Manager zkouška nebo ekvivalent |
Pět let: Dva roky praxe v řízení incidentů informační bezpečnosti |
ISIM aktivity: celkem 300 hodin |
Podepsání etického kodexu PECB |
| PECB Certified ISO/IEC 27035 Senior Lead Incident Manager |
PECB Certified ISO/IEC 27035 Lead Incident Manager zkouška nebo ekvivalent |
Deset let: Sedm let praxe v řízení incidentů v oblasti informační bezpečnosti |
ISIM aktivity: celkem 1000 hodin |
Podepsání etického kodexu PECB |
Aby byly tyto činnosti správy incidentů zabezpečení informací považovány za platné, měly by se řídit nejlepšími postupy implementace a správy a zahrnovat následující:
- Vypracování plánu řízení incidentů zabezpečení informací
- Implementace procesů správy incidentů zabezpečení informací
- Správa procesů incidentů zabezpečení informací
- Provádění forenzního vyšetřování
- Monitorování a analýza bezpečnostních událostí
- Identifikace potenciálních hrozeb a bezpečnostních trendů
- Hodnocení zranitelností
- Sledování a řízení rizik
- Provádění nápravných nebo preventivních opatření
- Provádění vnitřních kontrol
- Řízení týmu pro reakci na incidenty
Obecné informace
- Poplatky za certifikaci a zkoušky jsou zahrnuty v ceně školení
- Bude distribuován školicí materiál obsahující více než 450 stran informací a praktických příkladů
- Účastníkům, kteří se školení zúčastnili, bude vystaveno potvrzení o absolvování kurzu v hodnotě 31 kreditů CPD (Continuing Professional Development).
- V případě neúspěchu u zkoušky můžete zkoušku do 12 měsíců zdarma opakovat
