Cyber Crisis Management Training

Beoogd publiek

Deze training is bedoeld voor professionals die hun kennis van cyber incident response en crisis management willen verdiepen. De cursus is met name relevant voor Cyber Security Managers, CISO's, IT incident responders en mensen in crisis-, bedrijfscontinuïteits- of risicomanagementfuncties die verantwoordelijk zijn voor de voorbereiding op cybercrises.

Vereiste vaardigheden en expertise

Er zijn geen specifieke vaardigheden of expertise vereist. Er zijn enkele technische onderdelen op hoog niveau in de Cyber Incident Response modules, maar deze zijn bedoeld om door iedereen begrepen te worden.

Programma

Het programma is verdeeld in 4 modules, die in een tweedaagse training worden gegeven. Na afloop van de training wordt elke deelnemer beloond met een certificaat.

Dag 1

Module 1: Crisis Management Fundamentals
Het programma begint met een uitleg over de internationale norm voor crisismanagement, ISO22361 en de grondbeginselen van crisismanagement. U krijgt of leert over:

• Een basisbegrip van belangrijke terminologie en de verschillen tussen een incident en een crisis.
• Een overzicht van governance, frameworks en structuren voor crisismanagement.
• De belangrijkste ondersteunende wettelijke vereisten.
• Inzicht in de belangrijkste plannen, processen en procedures die nodig zijn voor effectief crisismanagement.
• Tot slot onderzoeken we enkele plannen uit de praktijk en brengen we deze aan de hand van een praktische demonstratie in de praktijk.

Module 2: Digitaal Forensisch Onderzoek and Incident Response
In deze module behandelen we de basisprincipes van digitaal forensisch onderzoek en incident response op basis van het NIST framework.

• U verkent de verschillende soorten cyberaanvallen, hoe bedreigers te werk gaan en het ecosysteem van ransomware.
• U onderzoekt hoe cyberincidenten worden gedetecteerd en welke maatregelen er worden genomen om onmiddellijk een effectieve respons te kunnen geven.
• We geven u een overzicht op hoog niveau van digitaal forensisch onderzoek en hoe dit effectief kan worden gebruikt om te begrijpen hoe een aanvaller toegang heeft gekregen tot een netwerk.
• We bekijken wat een goed 'Cyber Incident Response Plan' en ondersteunende playbooks / procedures zijn.
• We bekijken de uitdagingen van herstel bij aanvallen.

Dag 2
Module 3: Cyber Crisis Exercises
In deze module bekijken we de verschillende soorten oefeningen die gebruikt kunnen worden om incident response en crisis management teams te trainen.

• We beginnen met een interactieve oefening over crisiscommunicatie om te laten zien wat een oefening is.
• U leert de methodologie achter het ontwerp en de uitvoering van een oefening.
• We onderzoeken wat cyberoefeningen anders maakt dan traditionele oefeningen en hoe u uw cyberoefening effectief kunt maken.
• U leert hoe u een oefening effectief kunt faciliteren en welke rollen daarbij nodig zijn.
• Tot slot duiken we in rapporten na de oefening en hoe u ervoor kunt zorgen dat de geleerde lessen worden vastgelegd en geïmplementeerd.

Module 4: Simulatie van tafeloefeningen
De laatste module van het trainingsprogramma is bedoeld om alles wat we hebben geleerd over planning en training in praktijk te brengen met een interactieve simulatie.

• Deelnemers nemen elk een rol aan als onderdeel van een crisisteam voor een fictieve organisatie.
• U wordt geconfronteerd met een zich ontwikkelend cyberincident en moet hun crisisplan gebruiken om een effectieve respons op te zetten.
• U werkt samen, volgt informatie op en neemt belangrijke beslissingen in een poging om de impact van de zich ontwikkelende crisis te beperken.
• De sessie wordt afgesloten met een nabespreking en discussie over hoe het team heeft gereageerd, waarbij u vastlegt wat u goed hebt gedaan en hoe u het zou verbeteren als u het nog eens zou doen.