ISC2 CCSP - Certified Cloud Security Professional

Seminarinformationen

Seminar - Ziel

In diesem 5-tägigen Seminar „ISC2 CCSP – Certified Cloud Security Professional“ erwerben Sie umfangreiche Kenntnisse und Fertigkeiten in den sechs zentralen Bereichen der Cloud-Sicherheit, um Sie ideal auf die CCSP-Zertifizierungsprüfung vorzubereiten. Das Seminar vermittelt ein tiefgehendes Verständnis für Cloud-Computing-Konzepte, Cloud-Referenzarchitekturen sowie wichtige Sicherheitsprinzipien. Sie lernen, wie man Cloud-Umgebungen sicher gestaltet, vertrauenswürdige Cloud-Dienste erkennt und effektive Strategien für die Cloud-Datensicherheit umsetzt.

Das Seminar behandelt ausführlich die Entwicklung sicherer Cloud-Datenspeicherarchitekturen, den Einsatz von Datenklassifizierung und -entdeckung sowie das Management von Informationsrechten. Außerdem werden Sie mit der Implementierung von Auditierbarkeit für Datenereignisse vertraut gemacht und erhalten Einblicke in die Entwicklung und Anwendung sicherer Softwareentwicklungsprozesse (SDLC).

Ein besonderer Schwerpunkt liegt auf der Absicherung von Cloud-Plattformen und -Infrastrukturen, einschließlich der Planung sicherer Rechenzentren, Risikoanalysen und Sicherheitskontrollen. Zudem erlernen Sie Methoden zur sicheren Entwicklung und Verwaltung von Cloud-Anwendungen, inklusive Identitäts- und Zugriffsmanagement (IAM). Das Seminar umfasst auch operative Aspekte des Cloud-Sicherheitsmanagements, wie die Umsetzung von ITIL- und ISO/IEC 20000-1-Operational-Controls, Unterstützung bei der digitalen Forensik und das Management von Sicherheitsoperationen.

Abschließend widmet sich das Seminar den rechtlichen Vorgaben und Risiken im Cloud-Umfeld, Datenschutzthemen, Auditprozessen und den Auswirkungen auf das Unternehmensrisikomanagement. Ziel ist es, Sie bestmöglich darauf vorzubereiten, als CCSP die Sicherheit von Cloud-Umgebungen gemäß den aktuellen Standards und Best Practices zu gewährleisten und Compliance-Anforderungen zu erfüllen.

Teilnehmer - Zielgruppe

• Cloud Architect
• Cloud Engineer
• Cloud Consultant
• Cloud Administrator
• Cloud Security Analyst
• Cloud Specialist
• Auditor of Cloud Computing Services
• Professional Cloud Developer

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Langjährige Berufserfahrung in der IT und/oder Informationssicherheit mit Basiskenntnissen in Cloud-Security

Seminardauer

• 5 Tage
• 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

• nach Absprache

Seminar-Inhalt / Agenda

Domain 1: Architectural Concepts and Design Requirements

• Understand cloud computing concepts
• Describe cloud reference architecture
• Understand security concepts relevant to cloud computing
• Understand design principles of secure cloud computing
• Identify trusted cloud services

Domain 2: Cloud Data Security

• Describe Cloud Data Concepts
• Design and Implement Cloud Data Storage Architectures
• Design and Apply Data Security Technologies and Strategies
• Implement Data Discovery
• Implement Data Classification
• Design and Implement Information Rights Management (IRM)
• Plan and Implement Data Retention, Deletion and Archiving Policies
• Design and Implement Auditability, Traceability and Accountability of Data Events

Domain 3: Cloud Platform & Infrastructure Security

• Comprehend Cloud Infrastructure Comp
• Design a Secure Data Center
• Analyze Risks Associated to Cloud Infrastructure
• Design and Plan Security Controls
• Plans Disaster Recovery & Business Continuity Management

Domain 4: Cloud Application Security

• Advocate Training and Awareness for Application Security
• Describe the Secure Software Development Life Cycle (SDLC) Process
• Apply the Secure Software Development Life Cycle (SDLC)
• Apply Cloud Software Assurance and Validation
• Use Verified Secure Software
• Comprehend the Specifics of Cloud Application Architecture
• Design Appropriate Identity and Access Management (IAM) Solutions

Domain 5: Operations

• Implement and Build Physical and Logical Infrastructure for Cloud Environment
• Operate Physical and Logical Infrastructure for Cloud Environment
• Manage Physical and Logical Infrastructure for Cloud Environment
• Implement ITIL Operational Controls and Standards
• Implement ISO/IEC 20000-1 Operational Controls and Standards
• Support Digital Forensics
• Manage Communication with Relevant Parties
• Manage Security Operations

Domain 6: Legal and Compliance

• Articulate Legal Requirements and Unique Risks within the Cloud Environment
• Understand Privacy Issues
• Understand Audit Process, Methodologies, and Required Adaptations for a Cloud Environment
• Understand the Implications of Cloud to Enterprise Risk Management
• Understand Outsourcing and Cloud Contract Design

Weitere Schulungen zu Thema root