EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27035 Lead Incident Manager – Incidenskezelés
Fejlessze a biztonsági incidensek irányításának strukturált szemléletét. A középpontban az egyértelmű folyamatok, az összehangolt kommunikáció és a szervezet reagálóképességének javítása áll.
Időtartam
5 napKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTematika és tanulási célok
- Incidenskezelési folyamat kialakítása
- Osztályozás, értékelés és eszkaláció
- Koordináció és kommunikáció
- Utólagos feldolgozás és fejlesztés
Kinek ajánljuk a képzést?
Incidensmenedzsereknek, biztonsági csapatoknak és IT-felelősöknek.
Előfeltételek
Az incidenskezelési folyamatok, az információbiztonsági alapelvek és az ISO/IEC 27000 szabványcsalád általános ismerete szükséges.
A képzés menete és formája
A teljes képzés a PECB ötnapos tematikáját követi. Élő oktatáson, képzett oktatóval dolgozik, feladatokat old meg és gyakorlati eseteket beszél meg. Az online és a tantermi képzés tartalma azonos. A vizsga időpontját a képzési programnak megfelelően egyeztetjük.
Az online órák élőben, az alfaview rendszerében zajlanak. Az Odoo-portálon találhatók a képzési információk és tananyagok. Az időpontokat, az oktatás nyelvét és a tantermi helyszínt a képzés előtt egyeztetjük.
Tananyagok, vizsga és tanúsítás
A teljes képzés tartalmazza a hivatalos PECB-tananyagokat, a választott formában történő oktatást és az első PECB-vizsgakísérletet.
A képzés a(z) ISO/IEC 27035 Lead Incident Manager PECB-vizsgára készít fel. Sikeres vizsga után igényelhető a megfelelő PECB-képesítés. A PECB ellenőrzi a feltételeket és dönt a kiadásról. A kívánt tanúsítási szinttől függően szakmai és releváns gyakorlati tapasztalatot is igazolni kell. A részvétel vagy a sikeres vizsga önmagában nem garantálja a teljes minősítést.
Választható: 4 óra vizsgafelkészítés
Négyórás élő vizsgafelkészítés külön, 650 € díjért foglalható. Olyan résztvevőknek szól, akik már önállóan tanulják az anyagot; nem helyettesíti a teljes PECB-képzést. Ennél a változatnál a tananyagokat és a vizsgafoglalást előzetesen, külön egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
A KOMPASS megfelelő továbbképzést támogathat a jogosult, Németországban működő egyéni vállalkozók számára. A képzés kiválasztásához először egyeztessen velünk tanácsadást. A kötelező támogatási tanácsadást és a jogosultság ellenőrzését hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. A feltételek közé tartozik a legalább 20 órás képzés; nem minden ajánlat felel meg ennek. A támogatásról egyedi vizsgálat alapján döntenek.
Tanácsadási időpont egyeztetése
PECB-képzési profil és tanúsítási feltételek
Gyakori kérdések erről a képzésről
Hogyan lesz az asztali gyakorlat több formális kötelezettségnél?
Válasszon hihető helyzetet és néhány világos tanulási célt, például elérhetőséget vagy rendszerleállítás engedélyezését. Rögzítsék a döntéseket és nyitott kérdéseket. A gyakorlat után minden fejlesztési feladathoz tartozzon felelős és határidő. A hasznot a feltárt hiányok kezelése adja, nem pusztán a részvétel dokumentálása.
Milyen döntésekre legyen felhatalmazása az incidensvezetőnek?
Előre tisztázza, mely döntéseket hozhatja meg a vezető önállóan, és mikor szükséges további jóváhagyás. Ilyen lehet szakértők bevonása, érintett szakterületek összehangolása vagy a felső vezetés értesítése. Az egyértelmű döntési jogok segítenek a technikai megállapításokat összehangolt intézkedéssé alakítani, hatásköri vita nélkül.
Kiváltja egy külső SOC a saját incidenskezelési szervezetünket?
A külső SOC átvehet megállapodott feladatokat, de kijelölt kapcsolattartókra és egyeztetett átadásokra van szüksége. Saját szervezetének továbbra is értékelnie kell az üzleti hatásokat és belső döntéseket hoznia. Tesztelje az elérhetőséget, információátadást és jóváhagyásokat is; egy szerződés önmagában nem biztosít működő reagálást.
Hogyan kommunikáljak, amikor az incidens körül még sok a bizonytalanság?
Válassza külön az igazolt tényeket, nyitott kérdéseket és tervezett következő lépéseket. Adja meg a következő tájékoztatás időpontját is. Ez támpontot ad anélkül, hogy feltételezéseket tényként kezelnének. Előre egyeztesse a címzetteket és jóváhagyásokat, hogy ne terjedjenek párhuzamosan ellentmondó helyzetképek a szervezeten belül.
Hogyan kezeljem az elhatárolás és üzletmenet közötti feszültséget?
Tegye láthatóvá a döntést és következményeit. Egy korlátozás további károkat előzhet meg, de fontos folyamatokat is megszakíthat. A döntéshozóknak ezért érthetően kell bemutatni a lehetőségeket, bizonytalanságokat és várható hatásokat. Rögzítse a döntést, majd új információ esetén vizsgálja felül annak indokait és alkalmazhatóságát.
Mi a digitális forenzika szerepe egy incidensvezető számára?
Fel kell ismernie, mikor szükséges szakértői vizsgálat, és az hogyan kapcsolódik a reagáláshoz és helyreállításhoz. Korán tisztázza a felelősségeket, dokumentálást és átadásokat. A vezető összehangolja ezeket az igényeket, de nem helyettesíti automatikusan a bizonyítékokat megfelelő módszerekkel rögzítő és elemző szakembert.
Hogyan alakítsam a tanulságokat konkrét fejlesztésekké?
Az utólagos értékelés ne álljon meg az események időrendjénél. Válassza ki a legfontosabb okokat és nehézségeket, fogalmazzon meg megvalósítható változtatásokat, és jelöljön ki felelősöket. Későbbi ellenőrzéssel állapítsa meg, működik-e a változtatás. Így a tapasztalat követhető folyamatfejlesztéssé válik, nem újabb félretett jelentéssé.
Elég a sikeres vizsga a személyes Lead tanúsításhoz?
A vizsga a PECB tanúsítási út egyik eleme. Egy adott szinthez igazolt gyakorlati tevékenység és szakmai tapasztalat is szükséges lehet. Előre vesse össze a követelményeket saját tapasztalatával. A tanfolyami részvétel és a valós incidensek vezetése különböző bizonyíték, ezért ezeket külön is kell bemutatni.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | A képzés az incidenskezelési folyamat kialakítását, osztályozást, értékelést és eszkalációt kapcsolja össze a kommunikációval, csapatkoordinációval, utóértékeléssel és a szervezeti reagálóképesség fejlesztésével. | A cél az incidensfolyamatok megtervezése, a résztvevők összehangolása reagálás közben és a tanulságok fejlesztésekké alakítása az ISO/IEC 27035 keretrendszerének gyakorlati alkalmazásával. | A személyes PECB-minősítéshez sikeres vizsga és a választott minősítési szint feltételeinek teljesítése szükséges; a rendes menedzseri címekhez igazolt szakmai gyakorlat is kell. |
| BSI UK PECB Certified ISO/IEC 27035 Lead Incident Manager Ugyanaz a PECB-program, más képzési szolgáltató kínálatában. A képző ajánlataTovábbi forrás | A BSI az ISO/IEC 27035 szerinti szervezeti incidensfolyamat tervezését, bevezetését, felügyeletét és fejlesztését tárgyalja, eljárásokkal, szabályzatokkal és az incidenskezelő csapat munkájával. | A cél szervezetek támogatása incidensprogram kialakításában és működtetésében, reagálási tervek fenntartása, valamint az incidenskezelő csapat szakmai vezetése és folyamatos fejlesztése. | A BSI részvételi igazolást és vizsgát jelez. A személyes PECB Lead-címhez további feltételek, köztük tapasztalat szükséges; a részvételi igazolás önmagában nem minősítés. |
| SANS Institute LDR553: Cyber Incident Management Kapcsolódó incidensvezetői feladatkör, önálló tananyaggal és GIAC-vizsgaúttal. A képző ajánlataTovábbi forrás | Az LDR553 súlyos kiberincidensek vezetését, üzleti hatásokat, kommunikációt, együttműködést és helyreállítást tárgyal; helyzetgyakorlatok és vezetői eszköztár segítik a döntési feladatok feldolgozását. | A cél több szakterületet egyesítő incidenscsapat vezetése, döntések összehangolása és a normál működés helyreállításának támogatása, beleértve a kommunikációt és rendezett utóértékelést. | A kapcsolódó GIAC Cyber Incident Leader-minősítés felügyelt vizsgát követel az incidensvezetési tudás értékelésére. A SANS-képzésen való részvétel önmagában nem adja meg. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.