Zkuste nás kontaktovat

Návrh Školení

Úvod do normy ISO 27017

  • Přehled normy ISO/IEC 27017
  • Vztah k normám ISO 27001 a ISO 27002
  • Význam řízení bezpečnosti cloudu

Bezpečnostní rizika a hrozby v cloudu

  • Častá bezpečnostní rizika v cloudových prostředích
  • Cloudové útokové kanály
  • Metodologie hodnocení rizik pro cloudové služby

Klíčové bezpečnostní kontroly v normě ISO 27017

  • Doplňující kontroly specifické pro cloud
  • Sdílená bezpečnostní odpovědnost mezi poskytovateli cloudových služeb (CSP) a zákazníky
  • Ochrana dat a šifrování v cloudu

Implementace bezpečnostních politik pro cloud

  • Definování bezpečnostních politik pro nasazení cloudu
  • Kontrola přístupu a správa identit
  • Správa bezpečnostních incidentů v cloudu

Soulad s předpisy a regulatorní aspekty

  • Právní a regulatorní důsledky bezpečnosti cloudu
  • Přesunování norem ISO 27017 do GDPR, HIPAA a dalších nařízení
  • Audity a procesy certifikace pro cloud

Osvědčené postupy pro bezpečnost cloudu

  • Monitorování bezpečnosti a detekce hrozeb
  • Implementace neustálého zlepšování v oblasti bezpečnosti cloudu
  • Zajištění odolnosti a obnovy po katastrofách

Praktická implementace a případové studie

  • Aplikace kontrol ISO 27017 ve skutečných scénářích
  • Prozkoumání případových studií bezpečnosti cloudu
  • Interaktivní cvičení na strategii bezpečnosti cloudu

Shrnutí a další kroky

Požadavky

  • Základní pochopení principů cloud computingu
  • Znalost obecných principů bezpečnosti informací
  • Seznámení s normou ISO 27001 nebo jinými frameworky kybernetické bezpečnosti

Cílová skupina

  • Profesionálové v oblasti bezpečnosti cloudu
  • Manažeři IT bezpečnosti
  • Oficiáři pro soulad s předpisy (compliance)
  • Poskytovatelé cloudových služeb
 14 Hodiny

Počet účastníků


Cena za účastníka

Reference (1)

Nadcházející kurzy

Související kategorie