Návrh Školení

Úvod do ISO 27017

  • Přehled ISO/IEC 27017
  • Vztah k ISO 27001 a ISO 27002
  • Význam správy cloudové bezpečnosti

Cloud Security Rizika a hrozby

  • Běžná bezpečnostní rizika v cloudových prostředích
  • Cloudové útočné vektory
  • Metodiky hodnocení rizik pro cloudové služby

Klíčové ovládací prvky zabezpečení informací v ISO 27017

  • Další ovládací prvky specifické pro cloud
  • Sdílené bezpečnostní odpovědnosti mezi CSP a zákazníky
  • Ochrana dat a šifrování v cloudu

Provádění Cloud Security politik

  • Definování zásad zabezpečení pro přijetí cloudu
  • Access kontrola a správa identit
  • Správa bezpečnostních incidentů v cloudu

Soulad a regulační aspekty

  • Právní a regulační dopady cloudové bezpečnosti
  • Mapování ISO 27017 na GDPR, HIPAA a další předpisy
  • Audity shody s cloudem a certifikační procesy

Doporučené postupy pro Cloud Security

  • Monitorování zabezpečení a detekce hrozeb
  • Implementace neustálého zlepšování zabezpečení cloudu
  • Zajištění odolnosti a zotavení po havárii

Praktická implementace a případové studie

  • Použití ovládacích prvků ISO 27017 v reálných scénářích
  • Kontrola případových studií zabezpečení cloudu
  • Interaktivní cvičení strategie zabezpečení cloudu

Shrnutí a další kroky

Požadavky

  • Základní znalosti o cloud computingu
  • Znalost obecných zásad informační bezpečnosti
  • Znalost ISO 27001 nebo jiných rámců kybernetické bezpečnosti

Publikum

  • Profesionálové na cloudovou bezpečnost
  • manažeři bezpečnosti IT
  • Úředníci pro dodržování předpisů
  • Poskytovatelé cloudových služeb
 14 hodiny

Počet účastníků


Price per participant

Upcoming Courses

Související kategorie