ICS Security Incident Response Fundamentals

In deze versnelde cursus ICS Security Incident Response Fundamentals leer je wat een incident is en hoe deze aanpak kan verschillen in een ICS-omgeving.

De cursus ICS Security Incident Response Fundamentals biedt mensen op Practitioner- of gelijkwaardig niveau inzicht in de huidige uitdagingen op het gebied van cyberincidentrespons waarmee hun ICS-omgevingen worden geconfronteerd, inclusief inzicht in hoe ze het cyberincidentresponsproces van hun organisatie het beste kunnen beschermen en ondersteunen, en inzicht in de fasen van het IR-proces, inclusief de informatie die nodig is om een effectief IR-plan te kunnen opstellen (gebaseerd op de ICS4ICS-processen).

Deze cursus is ook nuttig voor mensen die voor het eerst deelnemen aan of betrokken zijn bij een ICS Incident Response-team en die essentiële kennis nodig hebben om het dagelijkse beheer van alle aspecten van de respons op beveiligingsincidenten voor deze omgevingen te kunnen uitvoeren.

In slechts 2 dagen leert u ook hoe u:

• Het verschil tussen een incident en een gebeurtenis kunt onderscheiden
• De 6-fasen ICS-incidentresponscyclus kunt begrijpen
• De belangrijkste rollen in een ICS IR-team te identificeren
• De juridische en regelgevende aspecten van cyberincidentrespons te doorgronden
• Verschillende soorten incidenten effectief af te handelen
• Een ICS-specifiek IR-plan te ontwikkelen en te implementeren (gebaseerd op ICS4ICS)

Door middel van Firebrand's Lecture | Lab | Review-methodologie wordt u twee keer zo snel gecertificeerd als bij traditionele trainingen en krijgt u toegang tot cursusmateriaal, leert u van gecertificeerde instructeurs en traint u in een omgeving zonder afleiding.

Deze cursus is ideaal voor:

• Iedereen die nieuw is op het gebied van cyberbeveiliging in een ICS-incidentresponsomgeving
• Niet-ICS-medewerkers die ICS-terminologie moeten begrijpen en hoe deze verschilt van hun huidige functies
• Professionals die in een ICS-omgeving werken, waaronder:
• Locatie-/assetbeheerders
• Inkoop-/contractmedewerkers
• Supply chain-medewerkers
• Locatie-/asset-IT
• Support engineers
• Locatie-/asset-fysieke beveiliging/faciliteitenbeheerder

Zeven redenen waarom je een cursus zou moeten volgen bij Firebrand Training

1. Twee opties voor training. Kies tussen klassikale of online cursussen
2. U wordt snel gecertificeerd. Met ons bent u in recordtijd opgeleid.
3. Onze cursus is all-inclusive. Een eenmalig bedrag dekt alle cursusmaterialen, examens**, accommodatie* en maaltijden*. Geen verborgen extra's.
4. Slaag de eerste keer of train gratis opnieuw. Dit is onze garantie. We zijn ervan overtuigd dat je de eerste keer slaagt. Zo niet, kom dan binnen een jaar terug en betaal alleen voor accommodatie, examens en bijkomende kosten.
5. Je leert meer. Een dag bij een traditionele trainingsaanbieder duurt over het algemeen van 9 uur 's ochtends tot 5 uur 's middags, met een lekker lange lunchpauze. Met Firebrand Training krijg je minstens 12 uur per dag leertijd van hoge kwaliteit, met je instructeur.
6. Je leert sneller. De kans is groot dat je een andere leerstijl hebt dan de mensen om je heen. We combineren visuele, auditieve en tastbare stijlen om de stof op een manier te geven die ervoor zorgt dat je sneller en gemakkelijker leert.
7. Je studeert met de besten. Sinds 2010 zijn we elk jaar opgenomen in de "Top 20 IT Training Companies of the Year" van de Training Industry. Naast het winnen van nog veel meer prijzen, hebben we meer dan 135.000 professionals getraind en gecertificeerd.

*Alleen voor residentiële trainingen. Geldt niet voor online cursussen
** Enkele uitzonderingen zijn van toepassing. Raadpleeg het Examentraject of spreek met onze experts.

Module 1: Introduction to the Incident Handling Process

• What is an Incident and an Event and how do they differ?
• What is Incident Response?
• The challenges of ICS Incident Response
• The IR lifecycle

Module 2: Preparation

• Obtaining Leadership support
• ICS IR Plans
• Who gets involved?
• What makes the CSIRT?
• Jump Kit and Grab Bags

Module 3: Identification

• Classification Levels
• Managing the Information Flow
• Evidence

Module 4: Containment

• What is Containment?
• Short-term Containment
• Long-term Containment
• Investigations

Module 5: Eradication

• The main aims of eradication
• Remove or restore?
• Improvement after

Module 6: Recovery

• Recovery Objectives
• Validation
• Post-Incident Monitoring

Module 7: Lessons Learned

• The Report
• Management Considerations
• Bringing it all together

Je versnelde cursus is inclusief:

• Accommodatie *
• Maaltijden, snacks, drankjes, thee en koffie *
• Examens op locatie **
• Examenvouchers **
• Oefenexamens **
• Certificeringsgarantie ***
• Cursusmateriaal
• Tot 12 uur klassikale training per dag
• 24 uur per dag toegang tot het lab
• Digitaal cursusmateriaal **

* Alleen voor residentiële training. Accommodatie is inbegrepen vanaf de avond voor aanvang van de cursus. Dit geldt niet voor online cursussen.
** Er gelden enkele uitzonderingen. Raadpleeg het examentraject of spreek met onze experts.
*** Slaag de eerste keer of train opnieuw gratis zo vaak als nodig is, onbeperkt voor 1 jaar. Betaal alleen voor accommodatie, examens en bijkomende kosten.

Er zijn geen vereisten voor deze versnelde cursus.