EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27035 Foundation – Biztonsági incidensek
Ismerje meg az incidenskezelési folyamat alapvető felépítését. A képzés bemutatja az információbiztonsági incidensekre való felkészülést, azok felismerését, értékelését és szervezett kezelését.
Időtartam
2 napKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTematika és tanulási célok
- Az incidenskezelés fogalmai és szakaszai
- Felkészülés és felelősségi körök
- Felismerés, bejelentés és értékelés
- Reagálás és tanulás az incidensekből
Kinek ajánljuk a képzést?
IT-csapatoknak, service desk munkatársaknak és biztonsági területen dolgozóknak.
Előfeltételek
Az információbiztonsági incidensek kezelésének alapszintű ismerete ajánlott.
A képzés menete és formája
A teljes képzés a PECB kétnapos tematikáját követi. Élő oktatáson, képzett oktatóval dolgozik, feladatokat old meg és gyakorlati eseteket beszél meg. Az online és a tantermi képzés tartalma azonos. A vizsga időpontját a képzési programnak megfelelően egyeztetjük.
Az online órák élőben, az alfaview rendszerében zajlanak. Az Odoo-portálon találhatók a képzési információk és tananyagok. Az időpontokat, az oktatás nyelvét és a tantermi helyszínt a képzés előtt egyeztetjük.
Tananyagok, vizsga és tanúsítás
A teljes képzés tartalmazza a hivatalos PECB-tananyagokat, a választott formában történő oktatást és az első PECB-vizsgakísérletet.
A képzés a(z) ISO/IEC 27035 Foundation PECB-vizsgára készít fel. Sikeres vizsga után igényelhető a megfelelő PECB-képesítés. A PECB ellenőrzi a feltételeket és dönt a kiadásról. Ehhez a képesítéshez nem szükséges szakmai vagy projekttapasztalat. A PECB vizsga- és tanúsítási feltételei érvényesek.
Választható: 4 óra vizsgafelkészítés
Négyórás élő vizsgafelkészítés külön, 650 € díjért foglalható. Olyan résztvevőknek szól, akik már önállóan tanulják az anyagot; nem helyettesíti a teljes PECB-képzést. Ennél a változatnál a tananyagokat és a vizsgafoglalást előzetesen, külön egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
A KOMPASS megfelelő továbbképzést támogathat a jogosult, Németországban működő egyéni vállalkozók számára. A képzés kiválasztásához először egyeztessen velünk tanácsadást. A kötelező támogatási tanácsadást és a jogosultság ellenőrzését hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. A feltételek közé tartozik a legalább 20 órás képzés; nem minden ajánlat felel meg ennek. A támogatásról egyedi vizsgálat alapján döntenek.
Tanácsadási időpont egyeztetése
PECB-képzési profil és tanúsítási feltételek
Gyakori kérdések erről a képzésről
Mi a különbség esemény, riasztás és biztonsági incidens között?
Az esemény először egy megfigyelt változás vagy tevékenység. A riasztás felhívja rá a figyelmet, de önmagában nem bizonyít incidenst. A besoroláshoz környezetismeret és értékelés kell. Egy sikertelen bejelentkezés lehet ártalmatlan, több összefüggő jel azonban további vizsgálatot és összehangolt reagálást indokolhat.
Minden informatikai üzemzavar automatikusan információbiztonsági incidens?
Nem minden zavart kell azonos módon kezelni. Vizsgálja meg, érintett-e az információbiztonság, és milyen következmények jelentkeznek. Egy szokványosnak tűnő kiesés is indokolhat további vizsgálatot. Az üzemeltetés és a biztonsági felelősök közös szempontjai segítenek elkerülni a túl korai elutasítást és az indokolatlan eszkalációt.
Hasznos a tanfolyam az IT-n és SOC-on kívül dolgozóknak is?
Igen, ha incidenseket jelent, információkat koordinál vagy működési döntésekben vesz részt. A jó együttműködéshez közös nyelv kell. A szakterületeknek például meg kell tudniuk fogalmazni megfigyeléseiket anélkül, hogy előbb technikai okot bizonyítanának. A Foundation segít saját szerepét a teljes folyamatban elhelyezni.
Milyen adatok teszik hasznossá az első incidensbejelentést?
Tényszerűen írja le, mit és mikor észlelt, mely rendszerek vagy munkafolyamatok lehetnek érintettek, és hogyan érhető el. Válassza külön a megfigyeléseket a feltételezésektől. Kövesse a belső bejelentési utat és előírásokat: az önálló vizsgálódás fontos információkat változtathat meg, vagy nehezítheti az összehangolt reagálást.
Miben különbözik az incidenskezelési terv egy konkrét forgatókönyvtől?
Hasznos felosztás, ha az átfogó terv a felelősségeket, kommunikációt és döntéseket rögzíti, a forgatókönyv pedig egy adott helyzet, például gyanús felhasználói fiók lépéseit írja le. A kettőnek össze kell illeszkednie, hogy intézkedés ne induljon egyértelmű felhatalmazás vagy egyeztetett eszkaláció nélkül.
Csak internetes támadásokkal foglalkozik az ISO/IEC 27035?
Az információbiztonsági incidenseknek különböző okai lehetnek, és többféle információt érinthetnek. Felkészüléskor gondoljon a téves címzésre, elveszett dokumentumokra vagy véletlen módosításokra is. A helyzet indokolható értékelése a döntő. Ne korlátozza eleve a bejelentési folyamatot kizárólag olyan esetekre, amelyekben egyértelműen azonosítható támadó jelenik meg.
Megtanulok digitális bizonyítékokat forenzikusan elemezni a Foundation képzésen?
A Foundation az incidenskezelés alapjaira összpontosít. A digitális bizonyítékok szakértői vizsgálata külön tanulási cél. Saját szerepében először a felelősségeket kell ismernie, az információkat követhetően továbbadnia, és kerülnie az egyeztetés nélküli módosításokat, amelyek megnehezíthetik a megfelelő szakemberek által végzett szükséges vizsgálatot.
Mikor érdemes Foundation után Lead Incident Manager képzésre lépni?
A saját feladataiból induljon ki. Ha először a bejelentéseket és folyamatokat szeretné megérteni, az alapozó megközelítés megfelelő. Ha felelősségeket kell összehangolnia, gyakorlatokat szerveznie vagy az egész incidenskezelési folyamatot fejlesztenie, mélyebb vezetői szemlélet válik fontossá. A továbblépést a felelősségéhez és gyakorlati tapasztalatához igazítsa.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | A képzés az incidenskezelés fogalmait és szakaszait tárgyalja: felkészülés, felelősségek, észlelés, jelentés, értékelés és reagálás, valamint az információbiztonsági incidensekből történő tanulás. | A cél az incidensfolyamat megértése, az események megfelelő továbbítása és az érintett szerepek feladatainak értelmezése, az incidenskezelésben való részvétel szakmai megalapozásához. | A sikeres PECB-vizsga után igényelhető a személyes Foundation-okirat. Ehhez nem szükséges szakmai vagy projekttapasztalat; a kiadás feltételeit a PECB ellenőrzi. |
| Schönbrunn TASC PECB Certified ISO/IEC 27035 Foundation Ugyanaz a PECB-program, más képzési szolgáltató kínálatában. A képző ajánlataTovábbi forrás | A bevezető képzés az ISO/IEC 27035 szerinti felkészülést, észlelést, jelentést, elemzést és reagálást tárgyalja; példák és megbeszélések kísérik a folyamat alaplépéseit. | A cél az incidenskezelés alapelveinek és folyamatának megértése, a szükséges szerepek és tevékenységek értelmezése, megalapozva a későbbi szakmai részvételt és együttműködést. | A PECB Foundation-vizsga alapismereteket ellenőriz. A kapcsolódó személyes okirathoz nem kell szakmai vagy projekttapasztalat; a további PECB-kiadási feltételek azonban érvényesek. |
| Firebrand Training PECB Certified ISO 27035 Foundation Ugyanaz a PECB-program, más képzési szolgáltató kínálatában. A képző ajánlataTovábbi forrás | A program az incidens életciklusát mutatja be: felkészülés, észlelés, jelentés, értékelés és reagálás, továbbá kommunikáció, csapatszerepek és szervezeti tanulás az esetekből. | A cél a szabvány szerinti incidensfolyamat megértése és az egyes tevékenységek teljes folyamatba helyezése, elősegítve a szervezett reagálás szakmai támogatását. | A képzés PECB Foundation-vizsgára készít fel. A személyes okirathoz sikeres vizsga és kiadási feltételek szükségesek; részvétel önmagában nem helyettesíti ezt az értékelést. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.