Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Einführung in die ISO 27017
- Überblick über die ISO/IEC 27017
- Beziehung zu den Standards ISO 27001 und ISO 27002
- Bedeutung der Governance im Bereich Cloud-Sicherheit
Risiken und Bedrohungen in der Cloud-Sicherheit
- Häufige Sicherheitsrisiken in Cloud-Umgebungen
- Angriffsvektoren im Cloud-Kontext
- Methoden zur Risikoanalyse bei Cloud-Diensten
Wichtige Informationssicherheitskontrollen gemäß ISO 27017
- Zusätzliche, cloud-spezifische Kontrollmaßnahmen
- Aufgabenverteilung im Bereich Sicherheit zwischen Cloud-Dienstleistern und -nutzern
- Datenschutz sowie Verschlüsselung in der Cloud
Einführung von Cloud-Sicherheitsrichtlinien
- Ausarbeitung von Sicherheitsrichtlinien für den Einsatz von Cloud-Technologien
- Zugriffskontrolle und Identitätsverwaltung
- Umgang mit Sicherheitsvorfällen in Cloud-Umgebungen
Compliance sowie rechtliche Aspekte
- Rechts- und regulatorische Auswirkungen der Cloud-Sicherheit
- Auslegung der ISO 27017 im Hinblick auf Vorschriften wie die DSGVO oder HIPAA
- Audits sowie Zertifizierungsverfahren im Bereich Cloud-Compliance
Bewährte Praktiken in der Cloud-Sicherheit
- Überwachung von Sicherheitsaspekten sowie Erkennung potenzieller Bedrohungen
- Dauerhafte Optimierung der Cloud-Sicherheit
- Gewährleistung von Ausfallsicherheit und Notfallreaktionsfähigkeit
Praktische Umsetzung und Fallstudien
- Anwendung der ISO 27017-Kontrollen in realen Szenarien
- Auswertung von Beispielen aus der Praxis zur Cloud-Sicherheit
- Interaktive Übungen zur Entwicklung einer Cloud-Sicherheitsstrategie
Zusammenfassung und weitere Schritte
Voraussetzungen
- Grunzkenntnisse im Bereich Cloud-Computing
- Kenntnisse allgemeiner Prinzipien der Informationssicherheit
- Bekanntheit mit ISO 27001 oder anderen Sicherheitsstandards im IT-Bereich
Zielgruppe
- Experten für Cloud-Sicherheit
- IT-Sicherheitsmanager
- Compliance-Beauftragte
- Cloud-Dienstleister
14 Stunden
Erfahrungsberichte (2)
Theorie gefolgt von praktischen Beispielen und Übungen. Gut gemacht!
Vincenzo Delle Donne - Department of National Defence
Kurs - ISO 37301 Compliance Management System
Maschinelle Übersetzung
das Fachwissen und die Expertise des Trainers
Erica DeRosa DeRosa - Aecon Group INc.
Kurs - ISO 37001 Anti-Bribery Management System
Maschinelle Übersetzung