استاندارد ISO/IEC 27035 یک استاندارد جهانی درخصوص مدیریت رویدادهای امنیت اطلاعات است. کنترل های امنیت اطلاعات از جهات مختلفی کامل نیستند. کنترل ها ممکن است پایمال شده و یا دراثر بی توجهی تحلیل بروند. ممکن است عدم پیاده سازی صحیح آنها منجر به اختلال در سرویس،کاهش کیفیت آن گردد. رویدادهای امنتی اطلاعات در تمامی سازمان ها، چه آنهایی که امنیت اطلاعات برایشان حیاتی است و چه آنهایی که امنیت برایشان موضوعی جانبی محسوب می شود وجود دارند.

مدیریت اثربخش رویدادها، شامل تشخیص صحیح، و کنترل های اصلاحی می باشد که به منظور تشخیص و پاسخ به رویداد ها و سوانح امنیت اطلاعات، کاهش اثرات جانبی آنها ، جمع آوری شواهد به منظور پیگیری های آتی، و در نهایت آموختن درس از رویدادها به منظور بهبود سیستم مدیریت امنیت اطلاعات می باشد که عموما از طریق کنترل های پیشگیرانه و یا مدیریت ریسک اعمال می شود.

رویدادهای امنیت اطلاعات عموماً حاوی اطلاعاتی درخصوص آسیب پذیری هایی می باشد که در سازمان وجود داشته و مورد توجه قرار نگرفته اند. بنابراین مدیریت آسیب پذیری ها نیز بخش مهمی از سیستم مدیریت رویدادها و اقدامات پیشگیرانه و اقدامات اصلاحی می باشد.

این دوره با هدف آشنایی با الزامات استاندارد ISO/IEC 27035 ، سیستم  مدیریت رویدادهای امنیت اطلاعات می باشد.