ISO 27035 Lead Incident Manager

Informationssicherheitsvorfälle sind längst keine Ausnahmeereignisse mehr. Im aktuellen Bedrohungsumfeld sehen sich Organisationen fortlaufend mit Ransomware, Datenabflüssen, Kompromittierungen in der Lieferkette und regulatorischer Prüfung konfrontiert. Viele Organisationen führen ISO/IEC 27035 formal ein, tun sich jedoch schwer, das Vorfallmanagement dann zum Funktionieren zu bringen, wenn Zeit, Informationen und Koordination knapp sind.

Diese Schulung ist für genau diese Realität gemacht. Die Teilnehmenden gehen nicht einfach das Rahmenwerk ISO/IEC 27035 durch, sondern gestalten aktiv eine Vorfallmanagement-Kapazität, die ausgeführt, gesteuert und verteidigt werden kann. Die Schulung folgt dem vollständigen Vorfall-Lebenszyklus – von Vorbereitung und Bereitschaft über Erkennung, Reaktion und Wiederherstellung bis zur Verbesserung nach dem Vorfall.

Während der gesamten Schulung arbeiten die Teilnehmenden an einem strukturierten Fallszenario, das reale organisatorische Komplexität abbildet. Sie definieren Rollen, Entscheidungsschwellen, Kommunikationsstrategien und Reaktionsmassnahmen. Der Schwerpunkt liegt auf Führung während eines Vorfalls, funktionsübergreifender Koordination und der Abstimmung mit Business Continuity, rechtlichen Pflichten und den Erwartungen der ISO/IEC 27001-Kontrollen.

Der Ansatz der Abilene Academy folgt Schweizer Governance-Prinzipien: klare Verantwortlichkeiten, disziplinierte Prozesse und evidenzbasierte Entscheidungen. Die Trainer bringen Praxiserfahrung im Management von Vorfällen in regulierten Umgebungen mit und stellen sicher, dass die Anleitung praktisch, realistisch und auditierbar ist.

Am Ende der Schulung verfügen die Teilnehmenden über eine vollständige und belastbare Vorfallmanagement-Struktur, die unmittelbar in ihrer Organisation umgesetzt oder im Rahmen eines ISMS-Reifegradprogramms bewertet werden kann.

“Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

TG

Tracey Gillett

Crisis and Operations Management

“Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

EL

Emmanuel Lachat

Head of Alarming at Swisscom

“Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

AT

Andreas Tamberg

Senior advisors enterprise risk management