Description
La formation Lead Cloud Security Manager de PECB permet aux participants de développer les compétences nécessaires pour mettre en œuvre et gérer un programme de sécurité du cloud en suivant les bonnes pratiques largement reconnues.
Référence : LeadCloudSecurity
Durée : 4 jours
Niveau : Avancé
Audience
Qui peut suivre la formation
Opportunités
Les horizons professionnels à explorer après la formation
Professionnels de la sécurité du cloud et de la sécurité de l’information cherchant à gérer un programme de sécurité du cloud
Managers ou consultants cherchant à maîtriser les bonnes pratiques de sécurité du cloud
Personnes chargées de maintenir et de gérer un programme de sécurité du cloud
Experts techniques cherchant à améliorer leurs connaissances en matière de sécurité du cloud
Conseillers experts en sécurité du cloud
Responsable de la Sécurité Cloud (Cloud Security Manager
Architecte de la Sécurité Cloud
Consultant en Sécurité Cloud
Lead Cloud Security Manager
Gestionnaire de la Conformité et de la Réglementation Cloud
Approche Pédagogique et Objectifs
- Compréhension complète des concepts et des principes de sécurité du Cloud
- Capacité d’identifier et d’évaluer les vulnérabilités et les menaces spécifiques au Cloud
- Connaissances pratiques pour conseiller un organisme dans la gestion d’un programme de sécurité du Cloud
- Connaissance des outils et des bonnes pratiques nécessaires pour migrer vers le Cloud
- Connaissances nécessaires pour répondre à un incident de sécurité du cloud et s’en remettre
- Compétences nécessaires pour maintenir et améliorer la sécurité du Cloud
- Acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un programme de sécurité du cloud.
- Comprendre la corrélation entre ISO/IEC 27017, ISO/IEC 27018 et d’autres normes et cadres réglementaires
- Apprendre à interpréter les lignes directrices des normes ISO/IEC 27017 et ISO/IEC 27018 dans le contexte spécifique d’un organisme
- Développer les connaissances et les compétences nécessaires pour aider un organisme à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un programme de sécurité du cloud
- Acquérir les connaissances pratiques pour conseiller un organisme dans la gestion d’un programme de sécurité du cloud en suivant les bonnes pratiques
- La formation contient des exercices à développement, des quiz à choix multiples et des exemples de bonnes pratiques de sécurité du cloud.
- Les participants sont encouragés à communiquer entre eux et à participer à des discussions lorsqu’ils complètent les quiz et les exercices.
- Les exercices sont basés sur une étude de cas.
- La structure des quiz est similaire à celle de l’examen de certification.
La principale exigence pour participer à cette formation est d’avoir une compréhension fondamentale des normes ISO/IEC 27017 et ISO/IEC 27018 et une connaissance générale des concepts du cloud computing.
Exercices et étude de cas.
Programme et Examen
- Jour 1: Introduction aux normes ISO/IEC 27017 et ISO/IEC 27018 et à l’initiation d’un programme de sécurité du cloud
- Jour 2: Gestion des risques de sécurité du cloud et mesures spécifiques au cloud
- Jour 3: Gestion de l’information documentée et sensibilisation et formation à la sécurité du cloud
- Jour 4: Gestion des incidents de sécurité du cloud, tests, surveillance et amélioration continue
- Durée: 3 heures
- Disponible en papier ou en ligne
- Documentation autorisée
- Domaine 1: Principes et concepts fondamentaux du cloud computing
- Domaine 2: Politique de sécurité de l’information pour le cloud computing et la gestion des informations documentées
- Domaine 3: Gestion des risques de sécurité du cloud computing
- Domaine 4: Mesures spécifiques au cloud basées sur les normes ISO/IEC 27017 et ISO/IEC 27018 et sur les bonnes pratiques
- Domaine 5: Sensibilisation, formation, rôles et responsabilités liés à la sécurité du cloud
- Domaine 6: Gestion des incidents de sécurité du cloud
- Domaine 7: Tests, surveillance et amélioration continue de la sécurité du cloud