Service
Les participants au cours apprendront comment recueillir les informations nécessaires pour gérer un incident ; réaliser l'importance d'avoir et de suivre des politiques et procédures CSIRT prédéfinies ; comprendre les problèmes techniques liés aux types d'attaques couramment signalés ; effectuer des tâches d'analyse et de réponse pour divers exemples d'incidents ; appliquer des compétences de pensée critique pour répondre aux incidents et identifier les problèmes potentiels à éviter lors de la participation aux travaux du CSIRT. Le cours comprend des instructions interactives, des exercices pratiques et
Le cours est conçu pour donner un aperçu du travail qu'un gestionnaire d'incidents peut effectuer. Il fournira un aperçu de l'arène de gestion des incidents, y compris les services CSIRT, les menaces d'intrusion et la nature des activités de réponse aux incidents.
Ce cours de cinq jours s'adresse au personnel qui a peu ou pas d'expérience en gestion d'incidents. Il fournit une introduction de base aux principales tâches de gestion des incidents et aux compétences de pensée critique pour aider les gestionnaires d'incidents à effectuer leur travail quotidien. Il est recommandé à ceux qui débutent dans le travail de gestion des incidents. jeu de rôle . Les participants ont la possibilité de participer à des exemples d'incidents auxquels ils pourraient être confrontés au quotidien.
Public
Personnel avec peu ou pas d'expérience dans la gestion des incidents
Personnel expérimenté dans la gestion des incidents qui souhaite améliorer les processus et les compétences par rapport aux meilleures pratiques
Toute personne souhaitant en savoir plus sur les fonctions et activités de base de la gestion des incidents
Objectifs
Ce cours aidera les participants à
Reconnaître l'importance de suivre des processus, des politiques et des procédures bien définis
Comprendre les problèmes techniques, de communication et de coordination impliqués dans la fourniture d'un service CSIRT
Analyser et évaluer de manière critique l'impact des incidents de sécurité informatique.
Élaborer et coordonner efficacement des stratégies de réponse pour divers types d'incidents de sécurité informatique.