Zarządzanie incydentami bezpieczeństwa informacji
Wykłady dla kierunku IT
Kurs obejmuje siedem wykładów z zakresu zarządzania incydentami bezpieczeństwa informacji – od podstaw prawnych i regulacyjnych (RODO, dyrektywa NIS2, ustawa o KSC, Kodeks karny), przez identyfikację aktywów i podatności organizacji, analizę przyczyn źródłowych (RCA, technika 5 Why, diagram Ishikawy) oraz analizę wpływu na biznes (BIA), sposoby reakcji, powstrzymywania (containment) i zabezpieczania materiału dowodowego (chain of custody), kompletny algorytm 17 kroków postępowania operacyjnego CSIRT/SOC, po cykl życia incydentu według ISO/IEC 27035 i NIST SP 800-61r3 oraz taksonomię klasyfikacji incydentów ENISA RSIT i CERT Polska.
Materiały przeznaczone są dla studentów IT Wydziału Zarządzania, Mediów i Technologii (kierunek Informatyka i ekonometria, profil praktyczny) oraz wszystkich zainteresowanych operacyjnym i normatywnym reagowaniem na incydenty bezpieczeństwa.
- Wykłady: siedem części w menu po lewej stronie – od ram prawnych i organizacyjnych, przez metodykę analizy, procedury powstrzymywania i ścieżki reagowania, po dojrzałość procesową i taksonomie klasyfikacji.
- Format: każdy moduł liczy 55 slajdów wyposażonych w cele dydaktyczne (Goal), definicje normatywne (Definition) oraz schematy architektoniczne i procesowe SVG.
- Nawigacja: w menu każdego wykładu można przełączać widok między listą slajdów a widokiem pojedynczych slajdów, powiększać grafikę (zoom) oraz filtrować wyświetlanie celów i definicji.