Kurzusleírás
Bemutatkozás az ISO 27017-gyel
- Áttekintés az ISO/IEC 27017-ről
- Kapcsolat az ISO 27001 és az ISO 27002 szabványokkal
- A felhőbiztonsági irányítás jelentősége
Felhőbiztonsági kockázatok és fenyegetések
- Gyakori biztonsági kockázatok a felhőkörnyezetben
- Felhőalapú támadási vektorok
- Kockázatértékelési módszertanok a felhőszolgáltatásokhoz
Kulcsfontosságú információbiztonsági vezérlések az ISO 27017-ben
- További, felhőre specifikus vezérlések
- Közös biztonsági felelősségek a CSP-k és a kliensek között
- Adatvédelem és titkosítás a felhőben
Felhőbiztonsági politikák bevezetése
- Biztonsági politikák meghatározása a felhő bevezetéséhez
- Hozzáférés-kezelés és azonosítás-kezelés
- Biztonsági incidens-kezelés a felhőben
Megfelelési és szabályozási szempontok
- A felhőbiztonság jogi és szabályozási következményei
- Az ISO 27017 megfeleltetése az GDPR, HIPAA és más rendeletekhez
- Felhőmegfelelési auditok és tanúsítási folyamatok
Legjobb gyakorlatok a felhőbiztonsághoz
- Biztonsági monitoring és fenyegetés-érzékelés
- Folyamatos fejlesztés implementálása a felhőbiztonságban
- Robusztusság és katasztrófa-mentés biztosítása
Kézi implementálás és esettanulmányok
- ISO 27017 vezérlések alkalmazása valós helyzetekben
- Felhőbiztonsági esettanulmányok áttekintése
- Interaktív feladatok a felhőbiztonsági stratégiához
Összegzés és következő lépések
Követelmények
- Alapvető ismeretek a felhőalapú számítástechnikáról
- Általános információbiztonsági elvek ismerete
- Kedvesség az ISO 27017 vagy más kiberbiztonsági keretrendszerekhez
Közmeghívottak
- Felhőbiztonsági szakemberek
- IT-biztonsági menedzserek
- Megfelelési tisztviselők
- Felhőszolgáltatók
Vélemények (5)
Elmélet gyakorlati példákkal és feladatokkal kiegészítve. Szép munka!
Vincenzo Delle Donne - Department of National Defence
Kurzus - ISO 37301 Compliance Management System
Gépi fordítás
az oktató szakértelme és tudása
Erica DeRosa DeRosa - Aecon Group INc.
Kurzus - ISO 37001 Anti-Bribery Management System
Gépi fordítás
Dereck segített számomra jelentősen abban, hogy új és gyakorlati perspektívát nyertem az ISO 9001:2015 szabvány záradécai és szekciói iránt, valamint arra, hogyan alkalmazzuk őket a cégünkhöz. Mindkét képzés - az 2022-es ISO 9001-audit előkészítésével kapcsolatos, valamint a legutóbb befejezett ISO 9001-audit előkészítő újratanulási kurzus - segítségével Dereck javaslatokat adott arra, hogyan fejlesszem az ISO-kapcsolatos kommunikációm cégünk munkatársai és a külső ISO-ellenőrök között.
Dana Foster - Corrigan Oil Company
Kurzus - ISO 9001 Foundation
Gépi fordítás
A kvízek a tananyag megszilárdítására, valamint a kérdések feltehetése bármikor
Jonathan
Kurzus - ISO 9001 Lead Auditor
Gépi fordítás
A reagálási sebesség és a kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás