Certified Cloud Security Professional - CCSP

Обучение ориентированно на:

Экспертов, готовящихся к международно-признаваемой сертификации в области обеспечения информационной безопасности при применении облачной модели потребления ИТ-услуг (ISC)2 Certified Cloud Security Professional

Предварительные требования к участникам:

Сертификация CompTIA Security+ или эквивалентный набор знаний и навыков
5-летний опыт в сфере обеспечения информационной безопасности, например, ISACA Certified Information Systems Auditor, (ISC)2 Certified Information Systems Security Professional или ISACA Certified Information Systems Manager

Формат и продолжительность обучения:

Семинар 5 дней 40 часов (80% времени лекции/20% практические занятия)

Методические материалы:

Учебное пособие с теоретической и практической частью

Документ об окончании курса:

Сертификат учебного центра «Human Growth Kazakhstan».

Программа курса

Модуль 0. Оценочный тест.

Модуль 1. Архитектурные концепции и требования к проектированию

Концепция облачных вычислений
Эталонная архитектура облачных вычислений
Концепции безопасности для облачных вычислений
Принципы построения безопасных облачных вычислений
Доверенные облачные службы
Домашнее задание – промежуточный тест.

Модуль 2. Безопасность облачных данных

Жизненный цикл облачных данных
Проектирование и реализация архитектур облачных хранилищ данных
Разработка и применение стратегий обеспечения безопасности данных
Внедрение технологий обнаружения и классификации данных
Разработка и внедрение соответствующих юрисдикции мер защиты персональных данных
Разработка и внедрение средств управления правами доступа к данным
Планирование и внедрение политик хранения, удаления и архивирования данных
Проектирование и внедрение аудита, отслеживания и учета событий данных
Домашнее задание – промежуточный тест.

Модуль 3. Безопасность облачной платформы и инфраструктуры

Осмысление компонентов облачной инфраструктуры
Анализ рисков, связанных с облачной инфраструктурой
Проектирование и планирование средств контроля безопасности
Планирование аварийного восстановления и управления непрерывностью бизнеса
Домашнее задание – промежуточный тест.

Модуль 4. Безопасность облачных приложений

Обучение и осведомленность в области безопасности приложений
Гарантия и проверка облачного программного обеспечения
Использование проверенного безопасного программного обеспечения
Процесс жизненного цикла разработки программного обеспечения
Применение жизненного цикла разработки безопасного программного обеспечения
Архитектура облачных приложений
Разработка соответствующих решений управления идентификацией и доступом.
Домашнее задание – промежуточный тест.

Модуль 5. Операции

Поддержка процесса планирования для проектирования центра обработки данных
Реализация и построение физической инфраструктуры для облачной среды
Запуск физической инфраструктуры для облачной среды
Управление физической инфраструктурой для облачной среды
Построение логической инфраструктуры для облачной среды
Запуск логической инфраструктуры для облачной среды
Управление логической инфраструктурой для облачной среды
Обеспечение соответствия правилам и средствам контроля (например, ITIL, ISO/IEC 20000-1)
Проведение оценки риска для логической и физической инфраструктуры
Сбор, получение и сохранение цифровых доказательств
Управление связью с соответствующими сторонами
Домашнее задание – промежуточный тест.

Модуль 6. Закон и требования регуляторов

Правовые требования и уникальные риски в облачных вычислениях
Вопросы конфиденциальности с учетом изменения юрисдикции
Процесс аудита, методологии и необходимые адаптации для облачной среды
Последствия облачных вычислений для корпоративного управления рисками
Аутсорсинг и оформление облачных контрактов
Выполнение управления поставщиками
Домашнее задание – промежуточный тест.

Модуль 7. Знакомство с экзаменом.

Модуль 8. Итоговый тест.