Formazione di altissimo livello per la risposta agli incidenti di sicurezza informatica. Programma, accreditato ANAB e approvato dal Dipartimento della Difesa degli Stati Uniti (US DoD 8140)
Il programma Certified Incident Handler (E|CIH) di EC-Council fornisce agli studenti le conoscenze, le competenze e le capacità necessarie per prepararsi, gestire ed eliminare efficacemente le minacce e gli attori che le rappresentano in un incidente.
Questo programma, accreditato ANAB e approvato dal Dipartimento della Difesa degli Stati Uniti (US DoD 8140), offre una formazione completa sul processo di gestione e risposta agli incidenti, con laboratori pratici che insegnano le procedure e le tecniche tattiche necessarie per pianificare, registrare, valutare, notificare e contenere efficacemente gli incidenti. Gli studenti apprenderanno la gestione di diverse tipologie di incidenti, le metodologie di valutazione del rischio, nonché le leggi e le politiche relative alla gestione degli incidenti. Al termine del corso, gli studenti saranno in grado di creare politiche di gestione e risposta agli incidenti e di affrontare diverse tipologie di incidenti di sicurezza, come malware, sicurezza della posta elettronica, sicurezza di rete, sicurezza delle applicazioni web, sicurezza del cloud e incidenti legati a minacce interne.
Le certificazioni E|CIH (EC-Council Certified Incident Handler) si applica anche alle attività successive all’incidente, come il contenimento, l’eliminazione, la raccolta di prove e l’analisi forense, che possono portare a procedimenti giudiziari o all’adozione di contromisure per garantire che l’incidente non si ripeta.
Il corso E|CIH è un corso basato su un metodo che offre un approccio olistico, coprendo un’ampia gamma di concetti relativi alla gestione e al ripristino delle risorse preparazione e pianificazione del processo di risposta agli incidenti al recupero delle risorse aziendali danneggiate dagli incidenti di sicurezza sono essenziali per gestire e rispondere agli incidenti di sicurezza e proteggere le organizzazioni da future minacce o attacchi.
Il programma affronta tutte le fasi del processo IH&R (Integrazione, Salute e Riabilitazione), e questa attenzione a un approccio realistico e lungimirante rende certificazioni IH&R più complete oggi disponibili sul mercato.
Modalità di conseguimento:
E-learning
Lingua: Inglese
Laboratori: n. 95 laboratori simulano un ambiente in tempo reale (suddiviso in 22 laboratori basati su scenari)
Il corso E|CIH è accessibile da qualsiasi dispositivo, senza vincoli di orario. Dopo l’acquisto riceverai via email le credenziali di accesso al portale iLearn, il voucher d’esame (valido un anno dalla data di acquisto) e tutte le informazioni necessarie per iniziare subito la formazione.
La modalità e-learning ti consente di studiare in autonomia, rivedere i materiali didattici e preparati all’esame finale.
Per superare la prova d’esame dovrai rispondere a n.100 domande, risposta multipla con una durata di n.3 ore. L’esame è supervisionato da un supervisore per garantire il rispetto delle norme e dei regolamenti stabiliti da EC-Council.
Punteggio minimo di superamento: dal 60% all’85% (la percentuale varia in base ai criteri di svolgimento della prova e alla difficoltà delle domande).
(Il costo indicato (corso + voucher esame) è da intendersi IVA esclusa)
Caratteristiche principali:
Principali vantaggi e sviluppo di competenze avanzate del programma E|CIH:
Moduli del corso: 10
Destinatari:
Questa certificazione è pensata per:
-> Professionisti della sicurezza informatica di livello medio-alto con un minimo di 1 anno di esperienza
-> Professionisti della sicurezza informatica che desiderano arricchire le proprie competenze e conoscenze nel campo della gestione e della risposta agli incidenti.
-> Persone interessate a prevenire le minacce informatiche.
Barbera Solution stringe una partnership con IT-Gnosis. 
IT-Gnosis è partner ufficiale di EC-Council.
FAQ:
Come posso diventare un gestore di incidenti certificato EC-Council?
Per diventare un gestore di incidenti certificato EC-Council, è necessario superare l’esame E|CIH di 3 ore seguendo il programma attraverso una qualsiasi delle modalità di erogazione disponibili (in presenza, in autoapprendimento (soluzione offerta da Barbera Solution) o online in diretta)
Come si diventa esperti E|CIH?
I candidati possono diventare esperti E|CIH superando l’esame di certificazione E|CIH. Una volta certificati, i candidati possono dimostrare la propria competenza in tutte le 9 fasi di gestione e risposta agli incidenti, dalla pianificazione alla raccolta delle prove e all’analisi forense.
Che tipo di lavoro posso trovare dopo aver completato il programma di certificazione E|CIH?
Dopo aver ottenuto la certificazione E|CIH, potrai accedere non solo a ruoli di gestore o responsabile degli incidenti, ma anche a una posizione nel campo della sicurezza informatica, come investigatore forense informatico, analista CSIRT, analista forense digitale, analista SOC e altro ancora.
L’E|CIH è adatto ai principianti?
No, il corso E|CIH è pensato per professionisti della sicurezza informatica di livello intermedio e senior. Possono candidarsi coloro che hanno almeno un anno (1) di esperienza nel settore della sicurezza informatica. Sono ammessi anche coloro che hanno esperienza nella sicurezza delle informazioni e desiderano ampliare le proprie conoscenze e competenze nella gestione e risposta agli incidenti.
La certificazione E|CIH è molto diffusa?
Il corso di formazione E|CIH di EC-Council è stato sviluppato in collaborazione con professionisti della gestione e della risposta agli incidenti di tutto il mondo. Si tratta di un programma molto richiesto, grazie al suo curriculum completo che integra concetti teorici e apprendimento pratico per affrontare incidenti reali. Il corso E|CIH è riconosciuto a livello globale ed è utilizzato dai datori di lavoro per valutare le competenze e le conoscenze dei potenziali candidati.
Quali altri percorsi formativi posso intraprendere insieme a E|CIH?
Dato che I’E|CIH è un corso avanzato/di specializzazione, i professionisti della sicurezza informatica che lo frequentano possono intraprendere un percorso di formazione manageriale e puntare a una carriera ai vertici aziendali (C-suite) conseguendo la certificazione Certified Chief Information Security Officer (C|CISO) di EC-Council. I candidati E|CIH possono anche proseguire con il programma Computer Hacking Forensic Investigator (C|HFI) di EC-Council per diventare specialisti in informatica forense e risposta agli incidenti (DFIR). In alternativa, possono diventare specialisti del blue team conseguendo le certificazioni Certified Network Defender (C|ND) e Certified SOC Analyst (C|SA).
Perché la gestione degli incidenti è importante?
Con l’aumento dell’intensità e della frequenza degli attacchi informatici, la necessità di una gestione efficace degli incidenti sta cruciale. La gestione degli incidenti è una parte essenziale di una strategia di sicurezza informatica, che contribuisce a rispondere efficacemente agli attacchi informatici per ridurre i danni finanziari e reputazionali e ripristinare le attività aziendali migliorando i tempi di recupero.
Come di impara a gestire e a intervenire in caso di emergenza?
Il modo migliore per apprendere la gestione e la risposta agli incidenti è iscriversi al programma E|CIH di EC-Council, che offre una formazione completa e basta su metodi concreti in materia di gestione e risposta agli incidenti a livello organizzativo. Attraverso questo corso, i partecipanti acquisiscono le competenze necessarie per prepararsi, pianificare e ripristinare con successo le risorse aziendali in seguito a un attacco informatico.
Quali settori necessitano di un responsabile della gestione degli incidenti?
Alcuni dei principali settori che necessitano di addetti alla gestione degli incidenti includono finanza e banche, sanità, pubblica amministrazione, vendita al dettaglio ed e-commerce, energia e servizi di pubblica utilità, tecnologia, istruzione, trasporti e logistica, industria manifatturiera e media e intrattenimento.
Che cos’è la formazione sulla gestione degli incidenti? Perché è importante?
Professionisti e organizzazioni dovrebbero seguire corsi di formazione sulla risposta agli incidenti per poter rispondere efficacemente agli attacchi informatici. Si tratta di un programma strutturato che fornisce ai professionisti le competenze necessarie per affrontare tali eventi. La formazione sulla risposta agli incidenti è vantaggiosa per i professionisti della sicurezza informatica. Questo programma li dota delle competenze necessarie per rilevare, contenere, eliminare e ripristinare efficacemente gli incidenti di sicurezza, minimizzando danni e interruzioni.
Le competenze acquisite durante la formazione sulla risposta agli incidenti includono il rilevamento, l’analisi, il contenimento, la risoluzione e il ripristina degli incidenti. La formazione sulla risposta agli incidenti copre anche le strategie di comunicazione, le considerazioni legali e la documentazione post-incidente. Questa formazione copre competenze di risposta critiche come comunicazioni rapide, revisioni legali e documentazione dettagliata. Il suo obiettivo è garantire che le organizzazioni possano coordinare ed eseguire rapidamente una risposta appropriata quando inevitabilmente si verificano violazioni.
La formazione sulla risposta agli incidenti si svolge online e offline con istruttori e video registrati fruibili in autonomia. La formazione per gestori di di EC-Council offre tali opzioni formative. La formazione sulla risposta agli incidenti di E|CIH è il manuale per i gestori di incidenti.
L’E|CIH è accreditato?
L’E|CIH è accreditato dall’ANAB.
Il programma E|CIH è un corso pratico?
Sì, l’E|CIH è un programma pratico in cui il cinquanta percento del tempo in aula è dedicato ai laboratori. Gli studenti acquisiscono esperienza in tempo reale nella gestione di scenari IH&R sfruttando gli strumenti, le tecniche, le metodologie e i modelli più recenti.
Che cosa copra l’E|CIH?
Il programma E|CIH prevede una formazione suddivisa in 10 moduli che coprono argomenti cruciali per la gestione degli incidenti:
- Introduzione alla gestione e alla risposta agli incidenti
- Processo di gestione e risposta agli incidenti
- Primo intervento
- Gestione e risposta agli incidenti legati al malware
- Gestione e risposta agli incidenti di sicurezza della posta elettronica
- Gestione e risposta agli incidenti di sicurezza di rete
- Gestione e risposta agli incidenti di sicurezza delle applicazioni web
- Gestione e risposta agli incidenti di sicurezza nel cloud
- Gestione e risposta alle minacce interne
- Gestione e risposta agli incidenti di sicurezza degli endpoint
