Inhalt
Ziel des Kurses ist es, Fachleute auf die anspruchsvolle CCSP-Prüfung vorzubereiten, indem die Ziele der Prüfung auf der Grundlage der sechs Domänen, wie sie im (ISC)2 CCSP Common Body of Knowledge definiert sind, abgedeckt werden.
Architekturkonzepte und Designanforderungen
- Cloud-Computing-Konzepte
- Cloud-Referenzarchitektur
- Cloud Computing Sicherheitskonzepte
- Entwurfsprinzipien für sicheres Cloud Computing
- Vertrauenswürdige Cloud-Dienste
Cloud-Datensicherheit
- CSA (Cloud Security Alliance) Lebenszyklus von Cloud-Daten
- Cloud-Datenspeicher-Architekturen
- Strategien zur Datensicherheit
- Technologien zur Datenermittlung und -klassifizierung
- Schutz der Privatsphäre und PII (Personally Identifiable Information)
- Verwaltung von Datenrechten
- Richtlinien für die Aufbewahrung, Löschung und Archivierung von Daten
- Auditierbarkeit, Nachvollziehbarkeit und Verantwortlichkeit von Datenereignissen
Sicherheit der Cloud-Plattform und -Infrastruktur
- Komponenten der Cloud-Infrastruktur
- Cloud-Infrastruktur-Risiken
- Entwurf und Planung von Sicherheitskontrollen
- Disaster Recovery und Business Continuity Management
Sicherheit von Cloud-Anwendungen
- Der Bedarf an Sicherheitsbewusstsein und Schulungen zur Anwendungssicherheit
- Cloud Software Assurance und Validierung
- Verifizierte sichere Software
- SDLC-Prozess (Software Development Life Cycle)
- Sicherer SDLC
- Besonderheiten der Cloud-Anwendungsarchitektur
- Sichere IAM-Lösungen (Identity and Access Management)
Betrieb
- Planungsprozess für das Design des Rechenzentrums
- Installation und Konfiguration der physischen Infrastruktur für die Cloud-Umgebung
- Betrieb der physischen Infrastruktur für die Cloud-Umgebung
- Verwaltung der physischen Infrastruktur für die Cloud-Umgebung
- Installation und Konfiguration der logischen Infrastruktur für die Cloud-Umgebung
- Ausführen der logischen Infrastruktur für die Cloud-Umgebung
- Verwalten der logischen Infrastruktur für die Cloud-Umgebung
- Einhaltung von Vorschriften und Kontrollen
- Risikobewertung für logische und physische Infrastruktur
- Sammeln, Erfassen und Bewahren von digitalen Beweisen
- Verwalten der Kommunikation mit Stakeholdern
Recht und Compliance
- Rechtliche Anforderungen und einzigartige Risiken in der Cloud-Umgebung
- Relevante Datenschutz- und PII-Gesetze und -Vorschriften
- Audit-Prozess, Methodologien und erforderliche Anpassungen für eine Cloud-Umgebung
- Auswirkungen der Cloud auf das Risikomanagement im Unternehmen
- Outsourcing und Cloud-Vertragsgestaltung
- Management von Anbietern
Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.
Voraussetzung
Vor Seminarbeginn findet ein Beratungsgespräch statt.
Wir erstellen für Sie einen individuellen Lernplan je nach Ihren Vorkenntnissen und beruflichen Perspektiven und unterstützen Sie bei der Überarbeitung Ihrer Bewerbungsunterlagen und bei der Jobsuche während der Schulung.
Prüfende Stelle:
Durch unser hauseigenes Testcenter können alle Zertifizierungsprüfungen direkt bei uns vor Ort abgelegt werden.
Zielgruppe
- Diese Weiterbildung richtet sich an Personen, die international anerkannte Zertifizierungen in modernen branchenübergreifende Methodentrainings erlangen möchten.
- Förderfähige Arbeitnehmer/in im Programm Qualifizierungschancengesetz, auch in Verbindung mit Kurzarbeit und/oder Transfergesellschaften.
Abschluss
International anerkannte Herstellerzertifizierungen:
- Certified Cloud Security Professional (CCSP)