หลักสูตร Cyber Incident Management Training ออกแบบมาเพื่อช่วยให้องค์กรสามารถ จัดการกับเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Incidents) ได้อย่างมีประสิทธิภาพ โดยเน้นแนวทางการ ตอบสนองต่อภัยคุกคาม การสืบสวนเหตุการณ์ และการกู้คืนระบบ ตามมาตรฐานสากล เช่น NIST, ISO 27035 และ GDPR เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นกับองค์กร
หลักสูตรนี้เหมาะสำหรับ CISO, IT Security, SOC Team, Incident Response Team, Risk Manager และบุคลากรที่เกี่ยวข้องกับ Cybersecurity ในองค์กร
| วัน | เวลา | หัวข้ออบรม |
|---|---|---|
| วันแรก | 09:30 - 12:00 | 📌 พื้นฐานของ Cyber Incident และแนวทางการบริหารจัดการ |
| 🍽 พักกลางวัน | ||
| 13:00 - 15:00 | 📌 ประเภทของภัยคุกคามทางไซเบอร์และแนวโน้มปัจจุบัน | |
| 15:15 - 16:30 | 📌 กระบวนการบริหารจัดการเหตุการณ์ทางไซเบอร์ (Incident Response Lifecycle) | |
| 16:30 - 17:00 | 📌 การวิเคราะห์และตอบสนองต่อเหตุการณ์ทางไซเบอร์ (Threat Detection & Incident Analysis) | |
| วันที่สอง | 09:30 - 12:00 | 📌 เทคนิคการสืบสวนและเก็บหลักฐานทางดิจิทัล (Digital Forensics & Evidence Collection) |
| 🍽 พักกลางวัน | ||
| 13:00 - 15:00 | 📌 การกู้คืนระบบและลดผลกระทบจากเหตุการณ์ไซเบอร์ | |
| 15:15 - 16:30 | 📌 Workshop: การจัดทำแผน Incident Response และฝึกซ้อมการรับมือ | |
| 16:30 - 17:00 | 📌 แนวทางการนำ Cyber Incident Management ไปใช้ในองค์กร และแบบทดสอบหลังอบรม | |
